1、建立samba共享，共享目录为/data，要求：（描述完整的过程）
1)共享名为shared，工作组为magedu；
2)添加组develop，添加用户gentoo,centos和ubuntu，其中gentoo和centos以develop为附加组，ubuntu不属于develop组；密码均为用户名；
3)添加samba用户gentoo,centos和ubuntu，密码均为“mageedu”；
4)此samba共享shared仅允许develop组具有写权限，其他用户只能以只读方式访问；
5)此samba共享服务仅允许来自于172.16.0.0/16网络的主机访问；
1、创建用户及组
[[email protected] ~]# groupadd develop
[[email protected] ~]# useradd -G develop gentoo
[[email protected] ~]# useradd -G develop centos
[[email protected] ~]# useradd ubuntu
[[email protected] ~]# for i in gentoo centos ubuntu;do echo $i:$i | chpasswd;done
2、安装Samba，并修改配置文件
[[email protected] ~]# yum -y install samba
[[email protected] ~]# cd /etc/samba/
[[email protected] samba]# cp smb.conf{,.bak}
[[email protected] samba]# vim smb.conf
修改
workgroup = MYGROUP
为
workgroup = magedu
修改
passdb backend = tdbsam
为
passdb backend = smbpasswd
smb passwd file = /etc/samba/smbpasswd
添加
hosts allow = 172.16.0.0/16
末尾添加
[shared]
comment = Magedu.com
path = /data
guest = yes
writable = no
write list = +develop
3、创建Samba用户并启动服务
[[email protected] samba]# smbpasswd -a gentoo
New SMB password:
Retype new SMB password:
Added user gentoo.
[[email protected] samba]# smbpasswd -a centos
New SMB password:
Retype new SMB password:
Added user centos.
[[email protected] samba]# smbpasswd -a ubuntu
New SMB password:
Retype new SMB password:
Added user ubuntu.
2、搭建一套文件vsftp文件共享服务，共享目录为/ftproot,要求：（描述完整的过程）
1)基于虚拟用户的访问形式；
2)匿名用户只允许下载，不允许上传；
3)禁锢所有的用户于其家目录当中；
4)限制最大并发连接数为200:；
5)匿名用户的最大传输速率512KB/s
6)虚拟用户的账号存储在mysql数据库当中。
7)数据库通过NFS进行共享。
配置环境：
nfs服务器：192.168.1.61
vsftp、mysql服务器：192.168.1.64
一、通过NFS服务器共享数据库
1、在192.168.1.61服务器上启动nfs服务，设置共享目录为/data
[[email protected] ~]# mkdir /data
[[email protected] ~]# groupadd -g 27 mysql
[[email protected] ~]# useradd -g mysql -u 27 -s /sbin/nologin -M mysql
[[email protected] ~]# chown -R mysql.mysql /data/
[[email protected] ~]# vim /etc/exports
/data 192.168.1.64(rw,no_root_squash)
[[email protected] ~]# service nfs start
2、在192.168.1.64服务器上安装mysql，创建目录/mydata 用来挂载nfs共享目录。
[[email protected] ~]# yum -y install mysql mysql-server mysql-devel
[[email protected] ~]# mkdir /mydata
[[email protected] ~]# chown -R mysql.mysql /mydata/
[[email protected] ~]# mount 192.168.1.61:/data /mydata/
[[email protected] ~]# vim /etc/my.cnf
修改
datadir=/var/lib/mysql
为
datadir=/mydata
#初始化mysql
[[email protected] ~]# mysql_install_db --datadir=/mydata/
[[email protected] ~]# service mysqld start
二、基于虚拟用户的vsftp
1、在192.168.1.64服务器上创建数据库
mysql> create database vsftpd;
#创建数据库用户，授权对vsftpd数据库有查询权限
grant select on vsftpd.* to [email protected] identified by ‘123456‘;
mysql> grant select on vsftpd.* to [email protected] identified by ‘123456‘;
mysql> flush privileges;
#在vsftpd数据库中创建表users
mysql> use vsftpd;
mysql> create table users ( id int auto_increment not null, name char(20) binary not null, password char(48) binary not null, primary key (id) );
#插入虚拟用户
mysql> insert into users (name,password) values (‘zhangsan‘,password(‘123456‘));
mysql> insert into users (name,password) values (‘lisi‘,password(‘123456‘));
2、在192.168.1.64服务器上安装vsftpd服务及pam_mysql认证
#安装epel源
[[email protected] ~]# rpm -ivh epel-release-latest-6.noarch.rpm
#安装vsftpd服务及pam_mysql认证
[[email protected] ~]# yum -y install vsftpd pam_mysql
3、建立pam认证需要的文件
[[email protected] ~]# vim /etc/pam.d/vsftpd.mysql
auth required pam_mysql.so user=vsftpd passwd=123456 host=192.168.1.64 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=vsftpd passwd=123456 host=192.168.1.64 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
4、添加虚拟用户对应的系统用户，使其适用mysql认证
[[email protected] ~]# useradd -s /sbin//nologin -d /ftproot vuser
[[email protected] ~]# chmod +rx /ftproot/
5、配置vsftp服务
[[email protected] ~]# cd /etc/vsftpd/
[[email protected] vsftpd]# cp vsftpd.conf{,.bak}
请确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES #将用户禁锢在自己的家目录中
guest_enable=YES
guest_username=vuser #指明虚拟用户映射到的系统用户
pam_service_name=vsftpd.mysql #指明使用/etc/pam.d/vsftpd.mysql来认证
user_config_dir=/etc/vsftpd/vusers_config #指明虚拟用户的配置文件
6、创建所需要目录，并有虚拟用户提供配置文件
[[email protected] vsftpd]# mkdir /etc/vsftpd/vusers_config
[[email protected] vsftpd]# cd /etc/vsftpd/vusers_config
[[email protected] vusers_config]# touch zhangsan lisi
7、配置虚拟用户的权限
虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。比如，如果需要让zhangsan用户具有上传文件的权限，可以修改/etc/vsftpd/vusers_config/zhangsan文件，在里面添加如下选项即可。
[[email protected] vusers_config]#cat /etc/vsftpd/vusers_config/zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[[email protected] vsftpd]# service vsftpd start
三、基于匿名用户的vsftp
[[email protected] vsftpd]# grep -v ^# vsftpd.conf
anonymous_enable=YES
local_enable=NO
write_enable=NO
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
download_enable=YES #允许下载
max_clients=200 #允许并发客户端数目
anon_max_rate=512k #最大下载速度
listen=YES
pam_service_name=vsftpd
userlist_enable=YES #针对系统用户访问的控制策略
tcp_wrappers=YES
[[email protected] vsftpd]# service vsftpd restart