####文件共享####
1.安裝共享訪問客戶端
yum install samba-client -y
2.識別共享服務器共享目錄
smbclient -L //172.25.254.253
3.訪問共享
命令訪問)
smbclient //172.25.254.253/westos
掛載訪問)
mount //172.25.254.253/westos /mnt -o username=guest
4.自動掛載
方法1)
vim /etc/fstab
//172.25.254.253/westos /mnt cifs defaults,username=guest 0 0
方法2)
vim /etc/rc.d/rc.local
mount //172.25.254.253/westos /mnt -o username=guest
chmod 755 /etc/rc.d/rc.local
####nfs網絡文件系統訪問####
1.安裝訪問共享軟件
yum install nfs-utils -y
2.識別共享
shoemount -e 172.25.254.250
3.使用共享
mount 172.25.254.250:/nfsshare/nfs1 /mnt
4.自動掛載
方法1)
vim /etc/fstab
172.25.254.250:/nfsshare/nfs1 /mnt nfs defaults 0 0
方法2)
vim /etc/rc.d/rc.local
mount 172.25.254.250:/nfsshare/nfs1 /mnt
chmod 755 /etc/rc.d/rc.local
####autofs自動掛載服務####
1.服務功能
默認使用mount掛載共享時,當不使用共
浪費共享服務器資源
autofs可以實現當使用時自動掛載,不使用時自動卸掉掛載
2.安裝服務
yum install autofs -y
systemctl start autofs
3.訪問
cd /net/172.25.254.250/nfsshare/nfs1
4.設定空閒卸載時間
vim /etc/autofs.conf
15 timeout = 300 ##閒置300妙後自動卸載(可自定義更改)
###############
####vsftpd服務#####
###############
什麼是ftp
FTP 是File Transfer Protocol(文件傳輸協議)的英文簡稱,而中文簡稱爲“文傳協議”。 用於Internet上的控制文件的雙向傳輸。同時,它也是一個應用程序(Application)。 基於不同的操作系統有不同的FTP應用程序,而所有這些應用程序都遵守同一種協議以傳輸文件。
2.安裝ftp
yum install vsftpd -y
systemctl start vsftpd
systemctl stop firewalld
systemctl enable vsftpd
setenforce 0 ##臨時關閉selinux
lftp 172.25.254.254 ##能登陸並顯示,表示安裝成功
3.vsftpd文件信息
/var/ftp ##默認發佈目錄
/etc/vsftpd ##配置目錄
4.vsftpd服務的配置參數
1)匿名用戶設定
anonymous_enable=YES|NO ##匿名用戶登陸限制
#<匿名用戶上傳>
vim /etc/vsftpd/vsftpd.conf
write_enable=YES
anon_upload_enable=YES
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub
#<匿名用戶家目錄修改>
anon_root=/directory
#<匿名用戶上傳文件默認權限修改>
anon_umask=xxx
#<匿名用戶建立目錄>
anon_mkdir_write_enable=YES|NO
#<匿名用戶下載>
anon_world_readable_only=YES|NO ##設定爲NO後表示匿名用戶可以下載
#<匿名用戶刪除>
anon_other_write_enable=YES|NO
#<匿名用戶使用的用戶身份修改>
chown_uploads=YES
chown_username=statudent
#<最大上傳速率>
anon_max_rate=102400
#<最大鏈接數>
max_clients=2
2)本地用戶設定
local_enable=YES|NO ##本地用戶登錄限制
write_enable=YES|NO ##本地用戶寫權限限制
#<本地用戶家目錄修改>
local_root=/directory
#<本地用戶上傳文件權限>
local_umask=xxx
#<限制本地用戶瀏覽根目錄>
所有用戶被鎖定到自己的家目錄中
chroot_local_user=YES
chmod u-w /home/*
用戶黑名單建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
用戶白名單建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#<限制本地用戶登錄>
vim /etc/vsftpd/ftpusers ##用戶黑名單
vim /etc/vsftpd/user_list ##用戶臨時黑名單
用戶白名單設定
userlist_deny=NO
/etc/vsftpd/user_list ##參數設定,此文件變成用戶白名單
#<ftp虛擬用戶的設定>
guest_enable=YES
創建虛擬帳號身份)
vim /etc/vsftpd/loginusers ##文件名稱任意
ftpuser1
123
ftpuser2
123
ftpuser3
123
db load -T -t hash -f /etc/vsftpd/loginusers loginusers.db
vim /etc/pam.d/ckvsftpd ##文件名任意
account required pam_userdb.so db=/etc/vsftpd/loginusers
auth required pam_userdb.so db=/etc/vsftpd/loginusers
vim /etc/vsftpd/vsftpd.conf
pam_service_name=ckvsftpd
guest_enable=YES
虛擬帳號身份指定
guest_username=student(一個電腦上存在的用戶)
chmod u-w /home/student/ftpuser1
虛擬帳號家目錄獨立設定
vim /etc/vsftpd/vsftpd.conf
local_root=/home/student/$USER
user_sub_token=$USER
mkdir /home/student/ftpuser1
chgrp student /home/student/ftpuser1
chmod g+s /ftpuserhome(並不知道有啥用)
如果出現這個錯誤:
ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
則chmod g-w /home/student/ftpuser1
只能在家目錄下建立目錄,給組寫權限
################
####ldap服務####
################
1.
2.ldap客戶端所需軟件
yum sssd krb5-workstation -y
3.如何開啓ldap用戶認證
1)獲取認證
因爲tls的證書缺失,需要到服務器端下載所需要的證書到/etc/openldap/cacerts,
用到的命令
wget http://172.25.254.254/pub/example-ca.crt
authconfig-tui
然後是一大堆圖
<測試>
getent passwd ldapuser1
如果用戶信息可以正常顯示,證明客戶端成功
列出所有用戶
vim /etc/sssd/sssd.conf
enumerate = True ##列出隱藏用戶(加在第16行)
systemctl restart sssd
4.自動掛載用戶家目錄
yum install autofs -y
vim /etc/auto.master
/home/guests /etc/auto.ldap (加在/net -hosts那一行下面)
vim /etc/auto.ldap
ldapuser1 172.25.254.254:/home/guests/ldapuser1
#######################################################################
* 172.25.254.254:/home/guests/&
systemctl restart autofs
systemctl enable autofs
5.一個腳本