ファイル共有 dokany + Win-sshfs
2019.12.19 (2020.08.14更新)
YouTube 動画でポイントを説明しています。上記画像をクリックすると再生できます。
今回はラズパイに接続したSSDをWindowsのドライブとして利用できるようにします。
独りで複数台のパソコンを使って開発していると、ファイル共有機能はとても役立ちます。
また、ノートパソコン内にデータを置かないので、カフェでちょっと席を外したときにパソコンが盗まれても、開発中のソースコードを消失する心配がありません。
ファイルサーバーといえば、Sambaを連想させますが、ラズパイ側にSambaを組込む必要はありません。
ubuntu 側では初期状態でsshが稼働しているので、特別な指定は行いません。
Windows側に、Win-sshfs を組込むことで、SSH経由でラズパイの拡張ディスクをマウントすることができます。
また、Sambaはローカルネットワークでの利用が前提ですが、固定IPアドレスでインターネットに接続している場合には、
Win-sshfsを用いることで、インターネット側から、ローカルにあるラズパイをWindowsのドライブとして使用することができます。
ラズパイの機種選定ですが、常時稼働可能で、低消費電力、冷却ファンが必要のないRaspberry Pi 2 Model Bを選びました。
ヒートシンクだけの初期状態で36.8℃、大量にファイル転送を行っている最中でも40.1℃でした。
※トップ画像に冷却ファンが付いていますが、デザイン的にあったほうがかっこよかったので、単なるオブジェです！
Raspberry Pi 2B はUSB2.0ですので、性能を発揮できませんが、常時稼働なので省電力を優先してSSDにしました。
SSDのケースを選ぶときには、USB2.0にも対応しているか確認が必要です。
【Raspberry Pi 2 model B v1.1仕様】
| CPU： |
Broadcom BCM2836
900MHz 64-bit quad-core ARMv7 Cortex-A7 |
| メモリ： |
1GB DDR2 450MHz 低電圧 SDRAM |
| インターフェイス： |
USB2.0 Standard A コネクター x4
HDMI x1（出力）
microSDカードスロットx1
3.5mmジャック（オーディオ/コンポジットビデオ出力）
Camera interface (CSI)
Display interface (DSI)
40ピンGPIO
|
| 有線LAN： |
RJ-45 x1：IEEE802.3i/3u（10BASE-T/100BASE-TX） |
| 電源定格 / 消費電流： |
DC 5V / 900mA
※USBポート、GPIOへの出力値は含まず。 |
| 外形寸法 / 質量： |
約86(W) x 57(D) x 17(H) mm / 約45g |
| 動作温度範囲： |
0～70℃ |
■ubuntu 18.04.3 インストール
下記の手順で、ubuntu server をインストールして、SSDを接続します。
詳細は、「ラズパイで自宅WEBサーバ構築」で説明していますので、そちらを参考にしてください。
自宅WEBサーバ構築 第２回 Ubuntu Server インストール
自宅WEBサーバ構築では、64bit版 Ubuntu Server をインストールしましたが、Raspberryp Pi 2Bでは 32bit版 Ubuntu Server をインストールします。
http://cdimage.ubuntu.com/releases/bionic/release/ubuntu-18.04.3-preinstalled-server-armhf+raspi3.img.xz
ファイルサーバーでは外部にSSHポートを解放するため、パスワード設定を強化します。自分でも忘れることのない長いパスワードを付けましょう。
例えば、「タコの足は８本、イカの足は６本」は Ta5noa488ponikanoa486pon。
24桁のパスワード総当たりはかなり時間が掛かります。
$ passwd
Ta5noa4wa8pon.ikanoa4wa6pon
自宅WEBサーバ構築 第３回 Ubuntu Server 詳細設定
当方の環境では、LAN内のWEBサーバーでタイムサーバーも設定しているので、ルーターのポートの重複を避けるため、
ファイルサーバーではタイムサーバーを設定していません。初期設定時に手動で、おおよその時刻合わせにとどめます。
$ sudo timedatectl set-timezone Asia/Tokyo
$ sudo date --date='TZ="Asia/Tokyo" 2019-12-15 09:00'
$ sudo systemctl disable systemd-timesyncd.service
※ntpは/etc/ntp.confではなく、 /etc/systemd/timesyncd.conf で行われています。
自宅WEBサーバ構築 第11回 crontab 設定
システムログの世代管理を行います。
ファイルサーバーでは、データベース管理システム MySQLは使用していないので、その部分の設定は必要ありません。
■ファイアーウォール(iptables) 設定
iptables 設定用スクリプトを作成します。
$ mkdir /home/ubuntu/scripts
$ cd /home/ubuntu/scripts
$ vi iptables.sh
#!/bin/bash
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT ← SSH
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
スクリプトファイルのアクセス権限を設定します
$ sudo chmod 700 iptables.sh
フィルタを適応します
$ sudo ./iptables.sh
一旦、接続が遮断されるので、再度、SSH接続します。
設定を確認します
$ sudo /sbin/iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
システム起動時にスクリプトが実行されるようにするとよいでしょう。
→ 自宅WEBサーバ構築 第10回 ファイアウォール(iptables) 設定
$ sudo nmap localhost
PORT STATE SERVICE
22/tcp open ssh
■パッケージの更新
$ sudo apt-get update
$ sudo apt-get upgrade
■外付けSSDのUSB接続
自宅WEBサーバ構築 第12回 運用準備
「外付けハードディスクの設定」の部分を参考にしてください。
SSDをUSB接続して、ファイルサーバーとして利用します。
■ブロードバンドルーターの設定
固定IPアドレスでインターネット接続している場合は、外部からのアクセスも可能にできます。
そのときには、SSHの22番ポートをそのまま晒したくはありません。
ブロードバンドルーターのポートマッピング機能で、例えば
(外側)56789←→22(内側) などと工夫したほうがよいと思います。
動的・プライベート ポート番号 (49152–65535)の範囲で割り振るのがよいかもしれません。
■dokany + win-sshfs
Win-sshfsは、SSHを経由して、他のサーバのディレクトリをWindows上にマウントすることができるコマンドです。
Dokanライブラリ は WindowsでSSHFSを利用する為のライブラリです。
Windowsのカーネルに関する知識が必要なデバイスドライバを作成しなくても、独自のファイルシステムを作成できる機能を提供しています。
これは、Dokan カーネルドライバがユーザースペースのファイルシステムプログラムとWindowsカーネルの橋渡しをすることで実現しています。
オリジナルのDokanライブラリは開発が止まっていて、後継のdokany へ引き継がれています。
Dokanのインストール
WinSshFS v1.6.1.13を動かすためにはdokany v1.0.3が必要です。
https://github.com/dokan-dev/dokany/releases/tag/v1.0.3
→ DokanSetup.exe をダウンロード
DokanSetup.exe を実行
win-sshfsをインストール (1.6.1.13 devel RC5)
https://github.com/feo-cz/win-sshfs/releases/tag/1.6.1
→ WinSSHFS-1.6.1.13-devel.msi をダウンロード
※1.6.1.13 より前のバージョンではリソースリークの問題があります。
WinSSHFS-1.6.1.13-devel.msiを実行すると、ショートカットが生成されます。
Dokan Library は、Windows 8 以上に対応していないので、win-sshfs は、Windows 7 互換モードで実行する必要があります。
アイコンを右クリックして、プロパティー画面を表示、互換性タブから互換モードに Windows 7 を選択してチェックを入れます。
■ssh接続をネットワークドライブに割り当てる
デスクトップ上の WinSshFSアイコンをクリックして起動します。
[Add] を押して、接続先を指定します。
同一LAN上のWindowsパソコンからのアクセスの際には、SSHの22番ポート番号を指定します。
Windowsで使用したいドライブ番号も指定します。
キープアライブ (keepalive) は、セッションが切れないように、定期的に自動送信される信号の間隔です。
設定が完了したら[Save] を押して設定を保存します。
インターネットから接続する際には、ポートマッピングで指定した外側のポート番号を指定します。
[Mount]ボタンをクリックすると、ネットワークドライブとしてアクセス可能になります。
[Umount] でマウント解除します。
ちょっと不便なのは、複数の接続設定で、同一のドライブ番号を指定できないようです。
同じドライブ番号を使いたいときは、重複するドライブ番号を一時的に書き換えてから、使用してください。
■Ubuntuサーバー間でファイル共有を行う
こちらは未確認ですが、下記のような方法で、ファイル共有が行えるようです。
$ sudo apt-get -y install sshfs
ローカルサーバー：server1 に ~/sshmnt ディレクトリ作成します。
$ mkdir ~/sshmnt
リモートサーバー：server2 の /home/ubuntu ディレクトリをマウントします。
$ sshfs ubuntu@server2:/home/ubuntu ~/sshmnt
※server2 には、ホスト名あるいはIPアドレスを指定してください。
アンマウント
$ fusermount -u ~/sshmnt
|
Raspberry Pi（ラズベリー パイ）は、ARMプロセッサを搭載したシングルボードコンピュータ。イギリスのラズベリーパイ財団によって開発されている。
