充分利用阿里云ECS（一）：Samba服务器

Thinker's Space

文章标签

首页

归档

标签

关于

友人帐

载入天数...

载入时分秒...

阅

2020-12-17

8 min read

充分利用阿里云ECS（一）：Samba服务器

这一阵子我一直在折腾各种云同步相关，这时我想到我阿里云上之前被搁置的Samba服务器搭建。由于之前病毒通过445端口进行大规模肆虐，因此网络运营商将公网445端口直接封掉，所以在服务器安全组里开了445端口也是没用的，而我是想通过Windows访问的，因此了解这一情况后我就暂时搁置掉了，今天重新捡起来。

Linux端Samba服务器搭建

这一部分比较简单，只需进行简单的配置即可完成。我云服务器被我装成了ArchLinux，所以直接参考ArchWiki即可，当然其他发行版也是可以参考它的。

# 安装
$ yay -S samba

# 根据Wiki添加配置文件并进行自定义
$ sudo vim /etc/samba/smb.conf

# 由于445端口不能用，所以可以修改端口
[global]
···
smb ports = 10445 # your_port
···

# 添加/删除smb用户
root# smbpasswd -a user
root# smbpasswd -x user

# 查看已有smb用户
root# pdbedit -L

# 启动服务并允许开机自启
$ sudo systemctl start smb.service
$ sudo systemctl enable smb.service

Windows端访问

Windows端不允许修改samba访问端口，因此我们只能通过win下的端口转发实现。以管理员运行CMD（PowerShell不行）执行如下命令：

> sc config LanmanServer start=disabled
> net stop LanmanServer
> sc config iphlpsvc start=auto

这三条指令都提示成功才表示执行成功，否则检查是否是以管理员模式运行。

接着我们通过netsh配置端口转发，打开PowerShell即可：

# 添加端口转发：
> netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=your_domain connectport=your_port

# 删除端口转发：
> netsh interface portproxy del v4tov4 listenaddress=127.0.0.1 listenport=445

# 查看已有端口转发：
> netsh interface portproxy show v4tov4

完成以上步骤后需要注销/重启Windows，否则无法生效。

接下来我们键入Win+Q，输入\\127.0.0.1即可访问：

Linux端访问

Linux端非常灵活，可以直接指定端口，这里仅备忘一下相关指令：

$ sudo mount -t cifs -o username=username,password=password,port=your_port //your_domain/path/to/Dir /path/to/mount

补充：NAS 常见的共享访问协议对比

NAS 常见的共享访问协议：NFS、SMB、FTP、WebDav，哪些速度快，哪些兼容性好，如何选择。

NFS

NFS（网络文件系统 Network File System）是一种分布式文件系统协议，力求客户端主机可以访问服务器端文件，并且其过程与访问本地存储时一样，它由 Sun 公司（已被 Oracle 收购）开发，于 1984 年发布，最新版本 NFSv4.2 于 2016 年发布。NFS 基于开放网络运算远程过程调用（ONC RPC）协议：一个开放、标准的 RFC 协议，任何人或组织都可以依据标准实现它。

NFS 通常使用在 Unix 操作系统上（比如 Solaris、AIX 及 HP-UX）和其他类 Unix 操作系统（例如 Linux 及 FreeBSD），同时在 macOS 和 Windows 系统也提供了 NFS 实现。不过在 Windows 系统上挂载 NFS 共享目录时，由于 Windows 自带的 NFS 客户端长久以来不支持 UTF-8，会致中文文件和目录显示为乱码。

NFS 的优点是内核直接支持，部署简单、运行稳定，协议简单、传输效率高。

NFS 的缺点是没有加密授权等功能，仅依靠 IP 地址或主机名来决定用户能否挂载共享目录，对具体目录和文件无法进行 ACL 权限控制（NFSv4 以前）。通常的做法是通过 Kerberos 对 NFS 进行认证及加密，不过部署配置比较麻烦。

SMB / Samba

Samba 是 SMB/CIFS（Server Message Block / Common Internet File System）网络协议的重新实现，可以在局域网不同计算机之间进行文件、打印机等资源共享，和 NFS 功能类似。

SMB 最早是微软为自己需求设计的专用协议，用来实现微软主机之间的文件共享与打印共享，并不支持在 Linux 上运行。著名黑客、技术大牛 Andrew Tridgell 通过逆向工程，在 Linux 上实现的 SMB / CIFS 兼容协议，命名为 Samba，通过该程序实现了 Windows 和 Linux 之间的文件共享。

SMB 协议是 C/S 类型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”，Samba 不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

SMB 的优点之一是兼容性好，在各平台获得了广泛支持，包括 Windows、Linux、macOS 等各系统挂载访问都很方便。另外 SMB 也是各种电视、电视盒子默认支持的协议，可以通过 SMB 远程播放电影、音乐和图片。

另外 SMB 提供端到端加密、安全性高，配置选项丰富，支持 ACL 并支持多种用户认证模式。

SMB 的缺点是传输效率稍低，速度不太稳定，会有波动。

FTP

FTP（File Transfer ProtocoL）是TCP/IP应用层中的一个基础协议，通常使用 22 端口，负责将文件从一台计算机传输到另计算机，并保证文件传输的可靠性。FTP 协议的历史源远流长，第一版 FTP 协议于 1971 年发表为 RFC 114，此后经过多年的发展和完善。通常所说的 FTP 既可指 FTP 协议，也可指 FTP 应用程序。

由于 FTP 是明文传输安全性不高，后来又出现了 SFTP 和 FTPS 等加密传输。FTP 的特点之一是独立于系统用户组，只要通讯端口开启就能方便访问，所以特别适合外网共享，一些老牌共享软件就常常通过 FTP 发布下载链接。

FTP 主要用于客户端和服务器之间的文件上传和下载，并不适用于服务器上文件修改。因为 FTP 通常需要先获取远程文件的副本，然后对副本修改，最后再将修改后的文件副本上传服务器。

虽然 FTP 的简单方便、容易部署，但 FTP 的传输效率低、安全性不佳，目前并不推荐使用。