linux基礎學習(十四)nfs、vsftpd服務等

####文件共享####
1.安裝共享訪問客戶端
yum install samba-client  -y

2.識別共享服務器共享目錄
smbclient  -L  //172.25.254.253

3.訪問共享
命令訪問)
smbclient //172.25.254.253/westos

掛載訪問)
mount //172.25.254.253/westos /mnt -o username=guest

4.自動掛載
方法1)
vim /etc/fstab
//172.25.254.253/westos        /mnt        cifs    defaults,username=guest  0 0

方法2)
vim /etc/rc.d/rc.local
mount //172.25.254.253/westos  /mnt  -o username=guest
chmod 755 /etc/rc.d/rc.local

####nfs網絡文件系統訪問####

1.安裝訪問共享軟件
yum install nfs-utils -y

2.識別共享
shoemount -e 172.25.254.250

3.使用共享
mount 172.25.254.250:/nfsshare/nfs1 /mnt

4.自動掛載
方法1)
vim /etc/fstab
172.25.254.250:/nfsshare/nfs1     /mnt     nfs     defaults   0 0

方法2)
vim /etc/rc.d/rc.local
mount 172.25.254.250:/nfsshare/nfs1     /mnt
chmod  755  /etc/rc.d/rc.local

####autofs自動掛載服務####
1.服務功能
默認使用mount掛載共享時,當不使用共
浪費共享服務器資源
autofs可以實現當使用時自動掛載,不使用時自動卸掉掛載

2.安裝服務
yum install autofs -y
systemctl start autofs

3.訪問
cd /net/172.25.254.250/nfsshare/nfs1

4.設定空閒卸載時間
vim /etc/autofs.conf
15 timeout = 300        ##閒置300妙後自動卸載(可自定義更改)


###############

####vsftpd服務#####

###############

  1. 什麼是ftp

FTP 是File Transfer Protocol(文件傳輸協議)的英文簡稱,而中文簡稱爲“文傳協議”。
用於Internet上的控制文件的雙向傳輸。同時,它也是一個應用程序(Application)。
基於不同的操作系統有不同的FTP應用程序,而所有這些應用程序都遵守同一種協議以傳輸文件。

2.安裝ftp

yum install vsftpd -y

systemctl start vsftpd

systemctl stop firewalld

systemctl enable vsftpd

setenforce 0                                    ##臨時關閉selinux

lftp 172.25.254.254                        ##能登陸並顯示,表示安裝成功


3.vsftpd文件信息

/var/ftp                        ##默認發佈目錄

/etc/vsftpd                    ##配置目錄


4.vsftpd服務的配置參數

1)匿名用戶設定

anonymous_enable=YES|NO            ##匿名用戶登陸限制


#<匿名用戶上傳>

vim /etc/vsftpd/vsftpd.conf

write_enable=YES

anon_upload_enable=YES

chgrp ftp /var/ftp/pub

chmod 775 /var/ftp/pub


#<匿名用戶家目錄修改>

anon_root=/directory


#<匿名用戶上傳文件默認權限修改>

anon_umask=xxx


#<匿名用戶建立目錄>

anon_mkdir_write_enable=YES|NO


#<匿名用戶下載>

anon_world_readable_only=YES|NO    ##設定爲NO後表示匿名用戶可以下載


#<匿名用戶刪除>

anon_other_write_enable=YES|NO


#<匿名用戶使用的用戶身份修改>

chown_uploads=YES

chown_username=statudent


#<最大上傳速率>

anon_max_rate=102400


#<最大鏈接數>

max_clients=2


2)本地用戶設定

local_enable=YES|NO                    ##本地用戶登錄限制

write_enable=YES|NO                    ##本地用戶寫權限限制


#<本地用戶家目錄修改>

local_root=/directory


#<本地用戶上傳文件權限>

local_umask=xxx


#<限制本地用戶瀏覽根目錄>

所有用戶被鎖定到自己的家目錄中

chroot_local_user=YES

chmod u-w /home/*


用戶黑名單建立

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list


用戶白名單建立

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list


#<限制本地用戶登錄>

vim /etc/vsftpd/ftpusers                ##用戶黑名單

vim /etc/vsftpd/user_list                ##用戶臨時黑名單


用戶白名單設定

userlist_deny=NO

/etc/vsftpd/user_list                    ##參數設定,此文件變成用戶白名單


#<ftp虛擬用戶的設定>

guest_enable=YES

創建虛擬帳號身份)

vim /etc/vsftpd/loginusers        ##文件名稱任意

ftpuser1

123

ftpuser2

123

ftpuser3

123

db load -T -t hash -f /etc/vsftpd/loginusers loginusers.db


vim /etc/pam.d/ckvsftpd            ##文件名任意

account        required        pam_userdb.so        db=/etc/vsftpd/loginusers

auth             required        pam_userdb.so        db=/etc/vsftpd/loginusers


vim /etc/vsftpd/vsftpd.conf

pam_service_name=ckvsftpd

guest_enable=YES


虛擬帳號身份指定

guest_username=student(一個電腦上存在的用戶)

chmod u-w /home/student/ftpuser1


虛擬帳號家目錄獨立設定

vim /etc/vsftpd/vsftpd.conf

local_root=/home/student/$USER

user_sub_token=$USER


mkdir /home/student/ftpuser1

chgrp student /home/student/ftpuser1

chmod g+s /ftpuserhome(並不知道有啥用)


如果出現這個錯誤:

ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
則chmod g-w /home/student/ftpuser1

只能在家目錄下建立目錄,給組寫權限




################
####ldap服務####
################
1.
2.ldap客戶端所需軟件
yum sssd krb5-workstation -y

3.如何開啓ldap用戶認證
1)獲取認證
因爲tls的證書缺失,需要到服務器端下載所需要的證書到/etc/openldap/cacerts,
用到的命令
wget http://172.25.254.254/pub/example-ca.crt
authconfig-tui
然後是一大堆圖

<測試>
getent passwd ldapuser1
如果用戶信息可以正常顯示,證明客戶端成功

列出所有用戶
vim /etc/sssd/sssd.conf
enumerate = True    ##列出隱藏用戶(加在第16行)
systemctl restart sssd

4.自動掛載用戶家目錄
yum install autofs -y
vim /etc/auto.master
/home/guests    /etc/auto.ldap    (加在/net  -hosts那一行下面)

vim /etc/auto.ldap
ldapuser1    172.25.254.254:/home/guests/ldapuser1
#######################################################################
*        172.25.254.254:/home/guests/&
systemctl restart autofs
systemctl enable autofs

5.一個腳本


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章