一、NFS
NFS是Network File System的缩写，即网络文件系统。
NFS服务器安装
1、NFS服务器主要的软件是rpcbind（rhel 5中的版本叫portmap）和nfs-utils
rpcbind：是RPC主程序，负责NFS端口的监听。
nfs-utils：是NFS主程序
我们只有通过yum或者RPM来安装就可以
2、启动NFS
[[email protected] ~]# service nfs start 启动 NFS 服务： [确定] 启动 NFS mountd： [确定] 启动 NFS 守护进程： [确定] 正在启动 RPC idmapd： [确定]
3、NFS服务端配置
# 编辑NFS服务端配置 [[email protected] data]# vim /etc/exports # 配置的格式：服务端要共享的目录 允许访问共享目录的计算机（选项） /data 192.168.1.*(rw,sync,all_squash,anonuid=500,anongid=500)
当配置更改之后需要使之生效，无需重启NFS服务
[[email protected] data]# exportfs -arv exporting 192.168.1.*:/data # -a 全部，对所有的共享目录 # -r 重新加载配置 # -v 显示当前共享的目录及他们的配置 # -u 取消一个或者多个共享目录
| 客户端选项 | 说明 |
|---|---|
| ro | 客户端只能以只读方式访问共享目录中的文件，不能写入，删除，创建 |
| rw | 对共享目录可读写 |
| sync | 同步写入，对数据的安全性有好处，但是降低效率 |
| async | 异步写入，效率高，但是对数据的安全性比较差 |
| all_squash |
不管登陆NFS的使用者身份是什么，都把它的UID和GID映射为匿名用户和 用户组一般是nfsnobody |
| no_all_squash | 保留用户原来的UID和GID，不进行映射 |
|
anonuid=id |
指定NFS服务器使用/etc/passwd文件中的UID为该值的用户作为匿名用户 |
| anongid=id | 指定NFS服务器使用/etc/passwd文件中的GID为该值的用户作为匿名用户组 |
| root_squash |
如果登陆NFS服务器使用共享目录的使用者是root，则把这个使用者的权限 映射为匿名用户 |
| no_root_squash |
如果登陆NFS服务器使用共享目录的使用者是root，那么就保留它的root的 权限，不映射为匿名用户，不建议使用，影响安全性 |
4、客户端的使用
客户端如果想要使用NFS的共享目录，也需要在客户安装并启动rpcbind服务
# 查看NFS服务端共享目录的列表 [[email protected] mnt]# showmount -e 192.168.1.10 Export list for 192.168.1.10: /data 192.168.1.* # 挂载共享目录 # 挂载的格式：mount [选项] NFS服务器IP或主机名：共享目录 挂载点 # 常用选项：-t nfs 指定要挂载的文件系统类型为NFS [[email protected] ~]# mount -t nfs 192.168.1.10:/data /mnt [[email protected] ~]# df -t nfs Filesystem 1K-blocks Used Available Use% Mounted on 192.168.1.10:/data/ 16180224 1676544 13675008 11% /mnt
二、FTP
Puer-FTP：是一个高效，简单，安全的FTP服务器软件，功能多，使用
1、Puer-FTP
pure-ftp可以用源码包进行编译安装，也可以通过yum源进行安装，源码安装在这里就不讲了，今天我们通过用yum安装
# yum安装前先要安装扩展源 [[email protected] ~]# yum install -y epel-release [[email protected] ~]# yum list |grep pure-ftpd pure-ftpd.i686 1.0.30-1.el6 epel pure-ftpd-selinux.i686 1.0.30-1.el6 epel [[email protected] ~]# yum install -y pure-ftpd # 编辑配置文件 [[email protected] ~]# vim /etc/pure-ftpd/pure-ftpd.conf # 默认参数不需要去修改什么，就可以直接用，有一些地方需要注意一下 ChrootEveryone yes BrokenClientsCompatibility no MaxClientsNumber 50 Daemonize yes MaxClientsPerIP 8 VerboseLog no DisplayDotFiles yes AnonymousOnly no NoAnonymous no SyslogFacility ftp DontResolve yes MaxIdleTime 15 # 数据类型，这里我们使用pureftpd.pdb，这个功能需要打开 PureDB /etc/pure-ftpd/pureftpd.pdb PAMAuthentication yes LimitRecursion 10000 8 AnonymousCanCreateDirs no MaxLoad 4 AntiWarez yes Umask 133:022 MinUID 500 UseFtpUsers no AllowUserFXP no AllowAnonymousFXP no ProhibitDotFilesWrite no ProhibitDotFilesRead no AutoRename no AnonymousCantUpload yes AltLog clf:/var/log/pureftpd.log MaxDiskUsage 99 CustomerProof yes
2、创建连接用的虚拟用户
# 创建一个系统用户 [[email protected] ~]# useradd -s /sbin/nologin testftp # 在创建一个匿名用户，并把这个用户挂依靠到指定的系统用户下，指定匿名用户家目录 [[email protected] ~]# pure-pw useradd ftp_user1 -u testftp -d /data/ftpuser1 Password: Enter it again: # 列出已经创建的匿名用户及其家目录 [[email protected] ~]# pure-pw list ftp1 /data/www/./ ftp_user1 /data/ftpuser1/./ # 生成数据库 [[email protected] ~]# pure-pw mkdb # 启动pureftpd [[email protected] ~]# /etc/init.d/pure-ftpd start 正在启动 pure-ftpd： [确定]
3、在客户端上的登陆与访问
在客户端需要安装lftp，进行登陆工作
[[email protected] ~]# yum install -y lftp # 格式 lftp 匿名用户@ftp服务器地址 [[email protected] ~]# lftp [email protected] 口令: lftp [email protected]:~> ls drwxr-xr-x 2 0 0 4096 May 24 11:12 . drwxr-xr-x 2 0 0 4096 May 24 11:12 ..
vsftpd：安全，稳定，高性能的开源FTP服务器软件
虚拟用户认证
1、yum 安装vsftpd与db4-utils
[[email protected] ~]# yum install -y vsftpd db4-utils [[email protected] ~]# /etc/init.d/vsftpd start 为 vsftpd 启动 vsftpd： [确定] [[email protected] ~]# useradd virftp -s /sbin/nologin [[email protected] ~]# vim /etc/vsftpd/vsftpd_login hp 1 lenovo 2 [[email protected] ~]# chmod 600 /etc/vsftpd/vsftpd_login [[email protected] ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db [[email protected] ~]# mkdir /etc/vsftpd/vsftpd_user_conf [[email protected] ~]# cd /etc/vsftpd/vsftpd_user_conf [[email protected] vsftpd_user_conf]# vim hp local_root=/data/virftp/hp anonymous_enable=NO write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO idle_session_timeout=600 data_connection_timeout=120 max_clients=10 max_per_ip=5 local_max_rate=50000 [[email protected] vsftpd_user_conf]# ls hp lenovo [[email protected] vsftpd_user_conf]# mkdir -p /data/virftp/hp [[email protected] vsftpd_user_conf]# mkdir -p /data/virftp/lenovo [[email protected] vsftpd_user_conf]# chown -R virftp.virftp /data/virftp/hp/ [[email protected] vsftpd_user_conf]# chown -R virftp.virftp /data/virftp/lenovo/ [[email protected] vsftpd_user_conf]# vim /etc/pam.d/vsftpd # 增加的内容 auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login [[email protected] vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf # 修改的内容 anonymous_enable=YES改为anonymous_enable=NO #anon_upload_enable=YES 改为 anon_upload_enable=NO #anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO # 增加的内容 chroot_local_user=YES guest_enable=YES guest_username=virftp virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vsftpd_user_conf [[email protected] ~]# service vsftpd restart 关闭 vsftpd： [确定] 为 vsftpd 启动 vsftpd： [确定]
对于iptables的设置需要开发默认21监听端口，在设置数据传输端口
示例：
[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf # 增加内容 pasv_min_port=6000 pasv_max_port=7000 [[email protected] ~]# iptables -I INPUT -p tcp --dport 6000:7000 -j ACCEPT [[email protected] OS]# service vsftpd restart 关闭 vsftpd： [确定] 为 vsftpd 启动 vsftpd： [确定]
时间： 2024-12-15 11:30:15