exportfs命令
常用选项
- -a 全部挂载或者全部卸载
- -r 重新挂载
- -u 卸载某一目录
- -v 显示共享目录
服务端操作
[root@test-a ~]# vim /etc/exports # 新增一个NFS服务
[root@test-a ~]# cat /etc/exports
/home/nfstestdir 192.168.77.0/24(rw,sync,all_squash,anonuid=1003,anongid=1003)
/tmp/ 192.168.77.129(rw,sync,no_root_squash)
[root@test-a ~]# exportfs -arv # 全区重新加载,这时客户端可以查看到新的NFS服务并进行挂载
exporting 192.168.77.129:/tmp
exporting 192.168.77.0/24:/home/nfstestdir
[root@test-a ~]# ls /tmp/abc.txt -l # 客户端创建的文件
-rw-r--r--. 1 root root 0 Dec 10 00:57 /tmp/abc.txt
客户端操作
[root@centos0 mnt]# showmount -e 192.168.77.134 # NFS服务器重新加载后
Export list for 192.168.77.134:
/home/nfstestdir 192.168.77.0/24
/tmp 192.168.77.129
[root@centos0 mnt]# mkdir /tmp/share
[root@centos0 mnt]# mount -t nfs 192.168.77.134:/tmp/ /tmp/share # 挂载
[root@centos0 mnt]# touch /tmp/share/abc.txt # 创建文件
[root@centos0 mnt]# ls /tmp/share/abc.txt -l
-rw-r--r--. 1 root root 0 12月 10 00:57 /tmp/share/abc.txt
客户端文件属主属组nobody问题解决
一般是NFS 4版本会有该问题,客户端挂载共享目录后，不管是root用户还是普通用户，创建新建文件时属主、属组为nobody。解决方法有两种
方法 1: 客户端挂载时加上-o nfsvers=3,指定使用NFS 3版本。(-o remount,nfsvers=3 直接重新挂载)
方法 2: 客户端和服务器都需要编辑 /etc/idmapd.conf, 把 "#Domain = local.domain.edu" 改为 "Domian = xxx.com" (xxx.com随意定义)，然后重启rpcidmapd服务。
FTP介绍
- FTP是File Transfer Protocol(文件传输协议，简称文传协议)的英文简称，用于在Internet上控制文件的双向传输。
- FTP的主要作用就是让用户连接一个远程计算机(这些计算机上运行着FTP服务器程序)，并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。
- 小公司用的多，大企业不用FTP，因为不安全
使用vsftpd搭建ftp服务
[root@test-a ~]# yum isntall -y vsftpd
[root@test-a ~]# useradd -s /sbin/nologin ftpuser01 # 创建一个不能登录的用户
[root@test-a ~]# vim /etc/vsftpd/vsftpd_login # 设置虚拟账户的用户名密码,奇数行是用户名，偶数行是对应的密码
[root@test-a ~]# cat /etc/vsftpd/vsftpd_login
virftpuser01
test111
[root@test-a ~]# chmod 600 /etc/vsftpd/vsftpd_login # 更改权限
[root@test-a ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db # 生成计算机可以设别的二进制文件
[root@test-a ~]# ls -l /etc/vsftpd/
total 32
-rw-------. 1 root root 125 Oct 31 03:45 ftpusers
-rw-------. 1 root root 361 Oct 31 03:45 user_list
-rw-------. 1 root root 5116 Oct 31 03:45 vsftpd.conf
-rwxr--r--. 1 root root 338 Oct 31 03:45 vsftpd_conf_migrate.sh
-rw-------. 1 root root 21 Dec 11 06:47 vsftpd_login
-rw-r--r--. 1 root root 12288 Dec 11 06:50 vsftpd_login.db
[root@test-a ~]# mkdir /etc/vsftpd/vsftpd_user_conf # 创建虚拟用户的配置目录
[root@test-a ~]# cd /etc/vsftpd/vsftpd_user_conf
[root@test-a vsftpd_user_conf]# vim virftpuser01 # 创建虚拟用户的配置文件
[root@test-a vsftpd_user_conf]# cat virftpuser01
local_root=/home/ftpuser01/virftpuser01
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
[root@test-a vsftpd_user_conf]# mkdir /home/ftpuser01/virftpuser01 # 创建虚拟用户的主目录
[root@test-a vsftpd_user_conf]# touch /home/ftpuser01/virftpuser01/share01.txt # 新建一个测试文件
[root@test-a vsftpd_user_conf]# chown -R ftpuser01:ftpuser01 /home/ftpuser01 # 为家目录设置属主属组
[root@test-a vsftpd_user_conf]# vim /etc/pam.d/vsftpd # 添加ftp用户的密码路径,要在最前面添加
# auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
# account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
[root@test-a vsftpd_user_conf]# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ft pusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
[root@test-a vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf # 再来编辑ftp主配置文件
# 将anonymous_enable=YES 改为 anonymous_enable=NO
# 将#anon_upload_enable=YES 改为 anon_upload_enable=NO
# 将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
# 再增加如下内容
# chroot_local_user=YES
# guest_enable=YES
# guest_username=ftpuser01
# virtual_use_local_privs=YES
# user_config_dir=/etc/vsftpd/vsftpd_user_conf
# allow_writeable_chroot=YES
#启动ftp服务
[root@test-a vsftpd_user_conf]# systemctl start vsftpd
[root@test-a vsftpd_user_conf]# ps aux|grep vsftpd
root 16216 0.0 0.0 51180 568 ? Ss 07:10 0:00 /usr/sbin/vsftp d /etc/vsftpd/vsftpd.conf
root 16224 0.0 0.0 112704 976 pts/0 R+ 07:10 0:00 grep --color=au to vsftpd
# 密码输入错误
[root@test-a vsftpd_user_conf]# lftp virftpuser01@127.0.0.1
Password:
lftp virftpuser01@127.0.0.1:~> ls
ls: Login failed: 530 Login incorrect.
lftp virftpuser01@127.0.0.1:~> exit
# 正确输入密码后，可以看到之间创建的文件
[root@test-a vsftpd_user_conf]# lftp virftpuser01@127.0.0.1
Password:
lftp virftpuser01@127.0.0.1:~> ls
-rw-r--r-- 1 1009 1010 0 Dec 10 23:00 share01.txt
lftp virftpuser01@127.0.0.1:/> get share01.txt # 下载到本地的当前目录
lftp virftpuser01@127.0.0.1:/> exit
[root@test-a vsftpd_user_conf]# ls
share01.txt virftpuser01