码迷,mamicode.com
首页 > 系统相关 > 详细

2018-05-10 Linux学习

时间:2018-05-10 21:47:58      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:Linux学习

14.4 exportfs命令

常用选项
-a 全部挂载或者全部卸载
-r 重新挂载
-u 卸载某一个目录
-v 显示共享目录

以下操作在服务端上

    vim /etc/exports   //增加
    /tmp/ 192.168.133.0/24(rw,sync,no_root_squash)
    exportfs -arv      //不用重启nfs服务,配置文件就会生效

以下操作在客户端

    mkdir /aminglinux
    mount -t nfs -onolock 192.168.133.130:/tmp /aminglinux
    touch /aminglinux/test.txt
    ls -l !$
    -oremount,nfsvers=3

nfs 服务器不能随意重启,需要先卸载

操作过程

服务器端
[root@linux-01 ~]# vim /etc/exports
/tmp/ 192.168.106.0/24(rw,sync,no_root_squash)
[root@linux-01 ~]# exportfs -arv
exporting 192.168.106.0/24:/tmp
exporting 192.168.106.0/24:/home/nfstestdir

客户端
[root@linux-02 ~]# mount -t nfs -onolock 192.168.106.160:/tmp /mnt
[root@linux-02 ~]# touch /mnt/1122.txt
[root@linux-02 ~]# ls -l /mnt/1122.txt 
-rw-r--r--. 1 root root 0 4月  10 02:58 /mnt/1122.txt

14.5 NFS客户端问题

客户端文件属主属组nobody

NFS 4版本会有该问题
客户端挂载共享目录后,不管是root用户还是普通用户,创建新文件时属主、属组为nobody
客户端挂载时加上 -o nfsvers=3
客户端和服务端都需要
vim /etc/idmapd.conf     //
把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” (这里的xxx.com,随意定义吧),然后再重启rpcidmapd服务

操作过程

客户端
[root@linux-02 ~]# mount -t nfs -onfsvers=3 192.168.106.160:/tmp /mnt
[root@linux-02 ~]# mount -t nfs -oremount,nfsvers=3 192.168.106.160:/tmp /mnt

15.1 FTP介绍

FTP是File Transfer Protocol(文件传输协议,简称文传协议)的英文简称,用于在Internet上控制文件的双向传输。
FTP的主要作用就是让用户连接一个远程计算机(这些计算机上运行着FTP服务器程序),并查看远程计算机中的文件,然后把文件从远程计算机复制到本地计算机,或把本地计算机的文件传送到远程计算机。
小公司用的多,大企业不用FTP,因为不安全

15.2 使用vsftpd搭建ftp服务(上)

centos上自带vsftpd
yum install -y vsftpd
useradd -s /sbin/nologin virftp
vim /etc/vsftpd/vsftpd_login //内容如下,奇数行为用户名,偶数行为密码,多个用户就写多行
testuser1
aminglinux
chmod 600 /etc/vsftpd/vsftpd_login
db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
mkdir /etc/vsftpd/vsftpd_user_conf
cd /etc/vsftpd/vsftpd_user_conf

vim testuser1 //加入如下内容
local_root=/home/virftp/testuser1
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10

mkdir /home/virftp/testuser1
touch /home/virftp/testuser1/aming.txt
chown -R virftp:virftp /home/virftp
vim /etc/pam.d/vsftpd //在最前面加上
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

vim /etc/vsftpd/vsftpd.conf
将anonymous_enable=YES 改为 anonymous_enable=NO
将#anon_upload_enable=YES 改为 anon_upload_enable=NO
将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
再增加如下内容
chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES
systemctl start vsftpd //启动vsftpd服务

操作过程

[root@linux-01 ~]# yum install -y vsftpd

[root@linux-01 ~]# useradd -s /sbin/nologin virftp
[root@linux-01 ~]# vim /etc/vsftpd/vsftpd_login
testuser1
aminglinux
user1
aming
[root@linux-01 ~]# chmod 600 /etc/vsftpd/vsftpd_login

[root@linux-01 ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
[root@linux-01 ~]# ls -l /etc/vsftpd/
总用量 36
-rw-------. 1 root root   125 8月   3 2017 ftpusers
-rw-------. 1 root root   361 8月   3 2017 user_list
-rw-------. 1 root root  5030 8月   3 2017 vsftpd.conf
-rwxr--r--. 1 root root   338 8月   3 2017 vsftpd_conf_migrate.sh
-rw-------. 1 root root    33 4月  10 05:23 vsftpd_login
-rw-r--r--. 1 root root 12288 4月  10 05:25 vsftpd_login.db

[root@linux-01 ~]# mkdir /etc/vsftpd/vsftpd_user_conf
[root@linux-01 ~]# cd /etc/vsftpd/vsftpd_user_conf/
[root@linux-01 vsftpd_user_conf]# vim testuser1
local_root=/home/virftp/testuser1
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10

[root@linux-01 vsftpd_user_conf]# mkdir /home/virftp/testuser1
[root@linux-01 vsftpd_user_conf]# touch /home/virftp/testuser1/aming.txt
[root@linux-01 vsftpd_user_conf]# chown -R virftp:virftp /home/virftp
[root@linux-01 vsftpd_user_conf]# vim /etc/pam.d/vsftpd
添加以下两行在开始位置
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

[root@linux-01 vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf
将anonymous_enable=YES 改为 anonymous_enable=NO
将#anon_upload_enable=YES 改为 anon_upload_enable=NO 
将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
再增加如下内容
chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

[root@linux-01 vsftpd_user_conf]# systemctl start vsftpd
[root@linux-01 vsftpd_user_conf]# ps aux |grep vsftpd
root      13671  0.0  0.0  53212   572 ?        Ss   05:42   0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root      13674  0.0  0.0 112676   980 pts/0    R+   05:44   0:00 grep --color=auto vsftpd
[root@linux-01 vsftpd_user_conf]# netstat -lnpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:35851           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      11434/rpc.mountd    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      965/nginx: master p 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      931/sshd            
tcp        0      0 0.0.0.0:34360           0.0.0.0:*               LISTEN      11421/rpc.statd     
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1243/master         
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      965/nginx: master p 
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -                   
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::20048                :::*                    LISTEN      11434/rpc.mountd    
tcp6       0      0 :::33620                :::*                    LISTEN      -                   
tcp6       0      0 :::21                   :::*                    LISTEN      13671/vsftpd        
tcp6       0      0 :::22                   :::*                    LISTEN      931/sshd            
tcp6       0      0 ::1:25                  :::*                    LISTEN      1243/master         
tcp6       0      0 :::2049                 :::*                    LISTEN      -                   
tcp6       0      0 :::33702                :::*                    LISTEN      11421/rpc.statd

15.3 使用vsftpd搭建ftp服务(下)

测试ftp

yum install -y lftp
lftp ftpuser1@127.0.0.1
执行命令ls,看是否正常输出
若不正常查看日志/var/log/messages和/var/log/secure
windows下安装filezilla客户端软件,进行测试

操作过程

[root@linux-01 ~]# lftp testuser1@127.0.0.1
口令: 
lftp testuser1@127.0.0.1:~> ls      
-rw-r--r--    1 1004     1004            0 Apr 09 21:32 aming.txt

2018-05-10 Linux学习

标签:Linux学习

原文地址:http://blog.51cto.com/9298822/2115009

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!