NFS
NFS:网络文件系统（Network File System ）.提供网络文件系统平台，需要借助Rpc（远程过程调用）协议来发送文件传输的控制指令。
发布时间：1984年
公司：SUN公司。典型产品有JAVA.SUN公司被Orange公司收购
NFS软件
nfs-utils 、rpcbind
说明：如果是安装了centos桌面环境，这俩个软件包都已经安装好了。
如果是安装了centos最小环境，需要手动安装这俩个安装包。
nfs部署思路：
1.关闭安全功能，并查状态：
systemctl stop firewalld
systemctl status firewalld
serenforce 0
getenforce
1.查软件是否安装，如果未安装就安装软件。
2.启动服务，并允许开机自动启动
3.设置共享目录，重新加载设置4.做本地（内侧）访问测试，做异地（公测）访问测试。
环境准备
1.关闭安全功能，并查状态：
systemctl stop firewalld
systemctl status firewalld
serenforce 0
getenforce
NFS安装
查软件是否已安装：rpm -q nfs-utils rpcbind
安装 ： yum -y install nfs-utils rpcbind
查配置文件列表：rpm -ql nfs-utils
NFS服务管理：
重启动服务：systemctl restart nfs rpcbind
允许开机自启动：systemctl enable nfs rpcbind
查服务状态：systemctl status nfs rpcbind
共享需要的文件通过/etc/exports共享文件来实现。查man exports来了解配置文件的格式。
exports配置文件语法如下：man exports查帮助中的example列子
共享目录的绝对路径 1号客户主机名或IP(共享选项) n号客户主机名或IP(共享选项)
/usr (ro) 192.168.11.13(rw)
/opt (rw,no_root_squash) 192.168.11.0/24(rw)
客户主机名或ip
*号 表示任何ip的主机
主机名 可以指定客户机的主机名
192.168.11.0/24 表示允许192.168.11.0这个网段的所有主机访问共享
共享选项：
ro（常用选项）可读Readonly
rw(常用选项) 可读可写read + write
sync(常用选项) 同步传输
async（常用选项）异步传输
no_root_squash (常用选项)不将root映射成nfsnobody匿名用户，即让root用自己的身份和权限访问共享
no_all_squash （默认启用）不将所有用户映射成nfsnobody匿名用户，即让所有用户用自己的身份和权限访问共享
root_squash 将root映射成nfsnobody匿名用户（默认启用）
all_squash 将所有用户映射成nfsnobody匿名用户
anonuid 匿名用户的uid号
anongid 匿名用户的gid号
nfs的其他配置文件：
例:通过nfs将/usr目录已只读方式共享，允许任何人ip的主机来访问。
vim /etc/exports
/usr *(ro)
平滑重启（重加载）nfs服务：exports -rav 或 systemctl reload nfs
本地（内侧）查共享资源列表：shoumount -e 127.0.0.1
exportfs 命令选项：man exportfs
-r 重新共享所有目录
-a 打开或取消所有目录共享
-v 输出详细信息。当共享或者取消共享时，显示在做什么
-f 在“新”模式下，刷新内核共享表之外的任何东西。
在异地（公测）做挂载访问测试：
本地（内侧）查共享资源列表：showmount -e 192.168.11.11
创建挂载点：mkdir -pv /mynfs
挂载：mount .nfs 192.168.11.11:/usr /mynfs
查磁盘空间使用状态： df -hT
shoumount选项：man shoumount
-a 或 --all 已host:dir这样的格式来显示客户主机名和挂载点目录。
-d 或 --directories 仅显示被客户挂载的目录名。
-e 或 --exports 显示NFS服务器的输出清单。
在Win7/10中访问NFS共享：
1.安装nfs客户端(client)程序。
运行Win+R-->control控制面板-->程序-->打开或关闭windows功能-->NFS服务-->勾选“NFS客户端”-->确定。
2.运行Win+R-->cmd-->输入如下命令。
查共享资源列表：showmount -e 192.168.11.11
挂载共享资源为K盘：mount 192.168.11.11:/usr k:
打开共享：win+E--->双击K盘图标
卸载共享的k盘：右击K盘图标--->断开
练习：用nfs服务以可读可写(rw)方式共享/opt目录，允许任何IP的主机访问。做本地访问测试，将其挂载到/optnfs目录，在挂载点目录中touch a.txt文件，看是否有写入权限。
问题：让root用户在挂载点目录下touch a.txt文件时提示"无法创建/optnfs/a.txt权限不够"。怎么办？
问题分析：
首先，看exports共享中是否以rw可读可写方式共享了指定的目录。
其次，查看共享目录自身的权限，用ls -ld /opt查看权限结果。权限结果如下：
drwxr-xr-x. 3 root root 16 1月 3 12:11 /opt
请回答权限的五个问题？
再次，root用户在访问nfs共享时，root是以匿名访问的，属于其他用户，而/opt目录自身对于other其他用户的权限是r-x，无w可写的权限。但是普通用户是以no_all_squash不以匿名用户身份，而是以自己真实访问共享。
权限解决方案：将/opt目录的other权限用chmod o+w /opt来设置之后，再用touch命令在挂载点目录做创建测试，发现可以写了。
附加操作：查看touch后的a.txt权限如下：
-rw-r--r--. 1 nfsnobody nfsnobody 0 1月 21 10:49 a.txt
说明：a.txt的属主、属组均为nfsnobody匿名用户账号。
文件共享权限要考虑的2个要素：
1.用户对目录自身的访问权限。
2.目录做共享时设置的访问权限。
警告：用户访问共享时想可读可写，必须是以上两个权限都为可读可写。
克隆虚拟机
准备工作：
1.将linx系统设置成开机自动进入CLI命令行界面：
cat /etc/inittab 查看inittab系统启动的运行等级配置文件
systemctl get-default 查看当前系统的启动运行等级
systemctl set-default multi-user.target 设置系统启动的运行等级为3,即多用户的CLI命令行界面
将node12c虚拟机开机，并执行如下操作。
cd /etc/sysconfig/network-scripts
ls
cp -v ifcfg-ens33{,.bak}
vim ifcfg-ens33 修改网卡配置文件全文内容如下[删掉不需要的内容即可]
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.11.11
PREFIX=24
GATEWAY=192.168.11.2
DNS1=114.114.114.114
DNS2=8.8.8.8
3.重启网络服务：
systemctl restart network
ip a 或 ifconfig
4.将虚拟机用poweroff关机，编辑虚拟机硬件设置，将内存设置为512M，创建名称为"CLI-OK"的快照。
vsftpd文件共享：
FTP:是文件传输协议的缩写。用来实现文件的上传(upload)和下载(download)。
FTP是工作在C/S架构模式下。
C/S架构:是客户端Client/服务器server访问模式。C/S的特点是客户机必须使用专用的客户端程序去访问服务器。
B/S架构：是浏览器Browser、服务器Server访问模式。B/S的特点是客户机只需用IE、Firefox等浏览器来访问服务器。B/S架构通常是用来开发基于web网站的应用程序。
vsftpd：是非常安全的ftp守护进程(Very secure ftp Daemon)。
进程：正在进行（运行running）的程序。
守护进程Daemon：网络服务类的程序都会有守护进程。守护进程是指实时监测服务访问状态的程序。通常都是在系统后台运行。
FTP的工作端口：
21 控制端口，用于在客户机和服务器之间建立连接。
20 数据端口。用于服务器给客户机主动进行数据连接。
网络服务端口号的作用：用来标示服务器上的不同业务（服务）。
服务器：提供服务的机器。
vsftpd的部署思路：（网络服务的部署通用思路）
0.关闭安全功能,并查状态：
systemctl stop firewalld ; setenforce 0
systemctl status firewalld ; getenforce
1.查软件是否已安装，如果未安装就安装软件。
2.启动服务，并允许开机自动启动
3.设置共享目录，重新加载设置。
4.做本地（内测）访问测试，做异地（公测）访问测试。
查是否已安装：rpm -q vsftpd ftp lftp
安装：yum install -y vsftpd ftp lftp
查软件的文件列表：rpm -ql vsftpd
查配置文件列表：rpm -qc vsftpd
vsftpd 服务管理：
重启动服务：systemctl restart vsftpd
允许开启自动启动：systemctl enable vsftpd
查服务状态：systemctl status vsftpd
共享需要的文件：
vsftpd的默认共享目录：
匿名用户(ftp或anonymous)共享：/var/ftp目录
普通用户：访问的是普通用户自己的家目录，通常是"/home/用户名"文件夹
注意：root用户默认不能登录vsftpd服务器来访问共享，因为root账号在黑名单里。
vsftpf的配置文件：rpm -qc vsftpd
/etc/logrotate.d/vsftpd 日志轮滚策略文件
/etc/pam.d/vsftpd pam认证文件(重点)
/etc/vsftpd/ftpusers 黑名单文件(重点)
/etc/vsftpd/user_list 用户访问列表文件(重点),默认是黑名单，但是可以设置成白名单
/etc/vsftpd/vsftpd.conf 服务的主配置文件(重点)
练习：将root用户从ftpusers黑名单文件中注释掉，重启vsftpd服务，用root账号访问共享资源。
第1步：编辑黑名单文件1。
vim /etc/vsftpd/ftpusers 编辑黑名单文件1
#root 在此行行首添加#号
第1步：编辑黑名单文件2。
vim /etc/vsftpd/user_list 编辑黑名单文件2
#root 在此行行首添加#号
第3步：重启服务。（修改黑名单文件是立即生效的，可以不重启服务）。
systemctl restart vsftpd
第四步，做共享访问测试。
win7/10访问vsftpd共享：win+E-->ftp://root:[email protected]
linux用root访问共享：
ftp 192.168.11.11 回车---》用户名root回车--->密码0回车-->看到successful表示登录成功
lftp 192.168.11.11 -u root,0
问题：什么时候让user_list文件变成白名单？
答：由于当user_list为白名单时，仅允许白名单中的用户访问vsftpd共享。所以当系统中有1万个用户账号时，我只让3个人能访问vsftpd文件共享服务，那么就得用白名单。
练习：在系统中创建3个用户tom、lucy、lily，给他们设置登录密码为0。用windows做ftp访问共享测试，分别上传一个文件到用户的家目录中。
useradd tom
useradd lucy
useradd lily
echo 0 | passwd --stdin tom
echo 0 | passwd --stdin lucy
echo 0 | passwd --stdin lily
练习：采用user_list白名单功能，仅允许tom用户访问vsftpd共享。
第一步，将tom用户加入到user_list文件中。
vim /etc/vsftpd/vsftpd.conf
在最后加入此行 user_list=NO
第三步，重启服务
systemctl restart vsftpd
Win+R-->cmd--> ftp 192.168.11.11回车--->用户名和密码-->看登录是否成功( successful)
发现只有tom 可以登录 其他人都登不了
小结：vsftpd的用户名单监测流程如下：
先监测user_list文件（是黑还是白）----》再监测ftpusers黑名单中是否有这个用户。
将/etc/vsftpd/vsftpd.conf主配置文件的userlist_deny=NO这行用#号注释掉，并重启vsftpd服务，最后用tom、lucy、lily做ftp的命令行访问测试，确保这3个用户都能访问共享
白名单优先级高于黑名单。
vsftpd.conf主配置文件：
功能：对vsftpd软件的功能进行设置，可以设置限速、匿名和普通用户访问权限、chroot等功能。
专家建议：修改主配置文件之前，最好备份一下配置文件。备份文件的后缀通常为.bak或.org。
cd /etc/vsftpd ; ls
cp -av vsftpd.conf{,.bak}
说明：-a 是复制时包括源文件的所有（all）的权限和属性、selinux属性都复制给目标文件。而-p选项时复制时不包含selinux属性的。
练习：查看并熟悉vsftpd.conf主配置文件中的默认设置。查看时不包含#开头(^#)的、空白行(^$)，要求显示行号。
grep -nEv '^#|^$' /etc/vsftpd/vsftpd.conf 内容如下(共13行)
12:anonymous_enable=YES 允许匿名访问共享
16:local_enable=YES 允许本地普通用户(是指用useradd创建的用户)访问共享
19:write_enable=YES 允许写操作，即可写权限
23:local_umask=022 本地用户的umask值
37:dirmessage_enable=YES 允许显示目录信息
40:xferlog_enable=YES 允许xferlog日志，xferlog文件路径是/var/log/xferlog文件，仅记录文件的上传和下载日志
43:connect_from_port_20=YES 启用20号端口的连接(data数据端口)
57:xferlog_std_format=YES 启用xferlog标准（std是standard）格式的日志
115:listen=NO 不启用ipv4监听
124:listen_ipv6=YES 启用IPV6监听，会向下兼容ipv4
126:pam_service_name=vsftpd vsftpd的pam用户认证服务文件，是/etc/pam.d/vsftpd文件
127:userlist_enable=YES 启用user_list用户列表文件
128:tcp_wrappers=YES 启用tcp_wrappers防火墙功能，用来做基于IP的TCP访问控制
vsftpd.conf默认设置的功能：
1.允许匿名用访问共享，访问的是/var/ftp目录，且只能下载文件，不能上传文件。
2.允许普通用访问共享，访问的是用户自己的家目录，既能下载文件，也能上传文件。
3.普通用户用ftp命令登录到vsftpd服务器之后，能chroot到服务器的其他目录路径下，此功能不安全，建议关掉。
练习：设置vsftpd.conf配置文件中不允许anonymous匿名用户访问vsftpd共享，重启服务后，做访问测试。测试完毕后，将设置还原，并重启服务。
设置匿名访问后，匿名就不能访问了
xferlog是一个上传下载日志。只是记录上传下载。如果要看更加具体的登录的一些日志，需要vsftpd.log日志文件。
例：/var/log/xferog日志文件内容如下。
Tue Jan 22 11:53:35 2019，1 ，::ffff:192.168.11.1 ， 2061， /home/tom/qr.png ，b _ i r tom ftp 0 c
发生时间，传输所花时间，客户端IP，文件大小byte，文件名路径，文件传输格式，文件特殊处理标记，i上传或o下载，r真实用户登录，tom用户，ftp服务器名，认证方式为0，认证用户ID为，传输完成状态为c已完成。
下面解释一下xferlog日志文件中每一列的含义。
列号 列功能 说明 示例
1 发生时间 记录发生的时间 例：SunJun1612:23:532013
2 文件传输时间 传输该文件使用的时间 例：1
3 客户端 客户端主机的IP或主机名 例：192.168.1.100
4 文件大小 单位：字节 例：12
5 文件名 上传或下载的文件名称 例：/pub/dd
6 文件传输类型 a表示ASCII（文本），b（二进制） 例：b
7 包括四种文件特殊处理标记，“_”表不做任何处理，C表示文件时压缩格式，U表示文件是非压缩格式，T表示是tar格式
8 文件传输方向 o表示从服务器到客户端，i相反 例：i
9 用户登录方式 a表示匿名登录，g表示虚拟用户登录，r表示真实用户登录。 例：a
10 用户名称 用户名称 ?（匿名用户）
11 服务器名 一般为FTp ftp
12 认证方式 0表示无，1表示RFC931认证 例：0
13 认证的用户ID 表示无法获得用户ID 例：
14 传输完成状态 c表示完成，i表示没完成 例：i
-----------------------vsftpd的chroot牢笼功能
#chroot牢笼功能：锁定用户在自己的家目录中，即不允许用户访问自己家目录以外的目录。（就是不能看其他的目录）
#chroot_local_user=YES 允许本地用户chroot牢笼功能（change root）,默认为NO不启用
#chroot_list_enable=YES 启用chroot_list文件功能，默认NO不启用此功能
#(default follows)
#chroot_list_file=/etc/vsftpd/chroot_list 指定chroot_list文件及其路径，默认无此文，需要用户自己创建
chroot牢笼四种情况：
1.全部不锁（默认情况）
2.全部加锁(用两行代码)
3.少数不加锁(用四行代码)
4.少数加锁(用三行代码)
情况1.关闭所有普通用户的牢笼功能（即不锁，默认情况）。设置如下
#chroot_local_user=YES 允许本地用户chroot牢笼功能（change root）,默认为NO不启用
#chroot_list_enable=YES 启用chroot_list文件功能，默认NO不启用此功能
#(default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
情况2.启用所有普通用户的牢笼功能（即对所有人加锁）。设置如下
chroot_local_user=YES 启用本地用户chroot牢笼功能（change root）,默认为NO不启用
allow_writeable_chroot=YES 允许chroot牢笼功能下执行写操作(centos7中必加此行)
测试练习：将vsftpd.conf文件中的chroot_local_user=YES功能启用，重启服务，用tom、lucy用访问共享，执行ls /etc 发现访问不了
情况3.给指定的少数普通用户不启用牢笼功能（即少数人不加锁，白名单）。设置如下
3.情况3.给指定的少数普通用户不启用牢笼功能（即少数人不加锁，白名单）。设置如下
chroot_local_user=YES 启用本地用户chroot牢笼功能（change root）,默认为NO不启用
allow_writeable_chroot=YES 允许chroot牢笼功能下执行写操作(centos7中必加此行)
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 指定chroot_list文件及其路径
vim /etc/vsftpd/chroot_list 添加如下内容
lucy
lily
测试结果：tom启用了牢笼功能，lucy、lily是不启用牢笼功能的。（即tom不能访问其他目录，而lucy和lily可以。）
情况4.给指定的少数普通用户启用牢笼功能（即少数人加锁，黑名单）。设置如下
#chroot_local_user=YES 启用本地用户chroot牢笼功能（change root）,默认为NO不启用
allow_writeable_chroot=YES 允许chroot牢笼功能下执行写操作(centos7中必加此行)
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 指定chroot_list文件及其路径
第2，修改chroot_list名单文件。（此文件中的用户不启用牢笼功能）
vim /etc/vsftpd/chroot_list 添加如下内容
lucy
lily
第3步，重启服务，分别在ftp命令行用tom、lucy、lily做访问测试
发现只有tom可以访问其他目录，而lucy和lily不行
需求：实现允许anonymous匿名用户既能下载又能上传文件文件。
需求分析：匿名用户要想对共享目录有rw可读可写的权限，必须满足以下2个条件：
1.文件共享软件必须允许这个用户有可读可写的权限。
2.用户对共享目录自身要有可读可写的权限。
3.匿名用户仅允许上传文件到/var/ftp中的子目录中。如/var/ftp/upload，且ftp匿名用户对upload目录要有可读可写权限。
实施参考：
第1步，在vsftpd.conf配置文件中允许anonymous匿名用户有可读可写的权限。
vim /etc/vsftpd/vsftpd.conf 找到如下代码，去掉29、33行的#号
12 anonymous_enable=YES
29 #anon_upload_enable=YES 允许匿名用户上传
33 #anon_mkdir_write_enable=YES 允许匿名用户用mkdir创建目录
anon_other_write_enable=YES 允许匿名用户执行rm删除等操作(添加此行)
anon_world_readable_only=NO 关闭匿名用户只读的限制(为YES时会无法下载)
第2步，用root用户创建/var/ftp/upload目录，权限为777或属主和属组均为ftp，重启vsftpd服务，在win7/10中用ftp匿名用户访问共享ftp://192.168.11.11，上传一个文件到upload共享目录，看是否能传上去。结果是可以匿名用户上传文件到upload目录中。
mkdir -v /var/ftp/upload
chown -v ftp:ftp /var/ftp/upload 和 chmod -v 777 /var/ftp/upload
systemctl restart vsftpd
属主和属组要改成ftp ，权限要改成777
vsftpd.conf的其他配置选项：man vsftpd.conf
48 #chown_uploads=YES 允许修改上传后的文件的属主和属组
49 #chown_username=whoever 文件的属主、属组修改成当前访问共享的用户
53 #xferlog_file=/var/log/xferlog 指定xferlog日志文件名及其路径，当xferlog_enable为YES时，此项默认为启用
60 #idle_session_timeout=600 (重点)空闲会话超时为600秒(即10分钟)，默认开启了，时间是300秒
idle空闲会话超时时间是指用户登录到ftp服务后，n秒都没执行操作，服务器自动将此用户断开连接。(防止客户机占用服务器网络资源)
63 #data_connection_timeout=120 (重点)数据连接超时时间为120秒，默认开启了，时间是300秒
data_connection超时时间是指当客户端下载或上传文件时，由于网络不稳定，当数据掉线时间超过120秒，文件就下载或上传失败。(防止客户机占用服务器网络资源)
67 #nopriv_user=ftpsecure
72 #async_abor_enable=YES 允许异步方式传输数据
83 #ascii_upload_enable=YES 允许以ascii编码方式上传文件，默认为NO，是以binary二进制方式上传
84 #ascii_download_enable=YES 允许以ascii编码方式下载文件，默认为NO，是以binary二进制方式下载
87 #ftpd_banner=Welcome to blah FTP service. (重点)自定义banner欢迎提示语（标语）(用于打广告)
banner_file=/etc/vsftpd/banner.txt (重点)自定义banner标语文件(用于打广告)
91 #deny_email_enable=YES
93 #banned_email_file=/etc/vsftpd/banned_emails
local_max_rate=0 本地用户(普通用户)最大传输速度，0是不限速。单位是byte字节
anon_max_rate=0 匿名用户最大传输速度，0是不限速。单位是byte字节
anon_other_write_enable=YES 允许匿名用户执行除了新建和上传外的其他权限，如删除、改名。
listen_port=21 监听21号端口（默认开启）
pasv_enable=YES 启用pasv被动模式
pasv_min_port=5000 指定pasv被动模式的最小端口号
pasv_max_port=6000 指定pasv被动模式的最大端口号
dual_log_enable=YES 启用/var/log/xferlog 和 /var/log/vsftpd.log 双日志文件(默认关闭)
max_per_ip=数字 单个IP的最大并发量（即单个客户端IP能同时登录的数量），同时下载几个文件
max_clients=数字 最大客户端数量（即并发量），即允许有多少个IP的客户端同时访问服务器
user_config_dir=/etc/vsftpd/userconf 定义用户个人配置文件所在目录。定义了这句之后，就要在userconf目录中创建以用户名命名的文件，这就是这个用户的配置文件。其中加入一条local_root=/home/ftp为指定用户登录目录。
setproctitle_enable=YES 将所有连接以不同的进程体现出来
练习：要求在vsftpd.conf中对每个用户限制不同的文件传输速度，并且设置不同的登录“标示语”。
第1步，在vsftpd.conf配置文件中添加如下功能选项。
vim /etc/vsftpd.conf 添加如下内容
user_config_dir=/etc/vsftpd/userconf 指定用户个性化配置文件的主目录
第2步，创建/etc/vsftpd/userconf目录，给tom限制上传和下载速度为2MB/s（约2000000字节）。
mkdir -v /etc/vsftpd/userconf
vim /etc/vsftpd/userconf/tom 添加如下设置内容
local_max_rate=2000000
第3步，参考lucy的限速设置方法，给lucy设置成限制上传和下载速度为8M/s（约2000000字节）。
vim /etc/vsftpd/userconf/tom 添加如下设置内容
local_max_rate=8000000
ftp和lftp客户端程序的操作功能
ftp的内部操作命令：
help或？ 显示命令帮助
pwd 显示远程工作目录路径
ls 显示远程文件名列表
!本地命令 执行客户机本地的操作命令，如!date 、 !ls
lcd 切换或查询本地(local)路径，如 lcd /etc 、 lcd /opt
cd 切换远程网络资源路径
put 上传单个本地当前目录下的文件到远程服务器的的当前工作目录下.如put group
mput 上传多个本地当前目录下的文件到（同上），如 mput hosts
get 下载单个文件到当前的本地工作目录下，如 get group
mget 下载多（multi）个文件到当前的本地工作目录下，如 mget host
注意：put、mput、get、mget操作只用对本地当前工作目录中的文件操作。
prompt 关闭或开启交互式模式，即是否提示yes、no
verbose 开启或关闭执行过程进度
delete 删除服务器上的单个文件
mdelete 删除服务器上的多个文件，如 mdelete hosts*
mkdir 在共享目录中新建目录，如 mkdir haha
rmdir 在共享目录中删除目录，如 rmdir haha
passive 关闭或开启ftp的被动数据传输模式
user 切换用户登录账号
rename 修改共享目录中的文件名
lftp命令：
用法：ftp [选项] 主机名或IP地址
例：lftp 192.168.11.11 -u tom,0
说明：-u 是指定用户名和密码,两者间用逗号分隔
练习：用tom用户登录到ftp 192.168.11.11服务器上，执行如下的ftp内部命令。
lftp 192.168.11.11 -u tom,0
lftp的内部操作命令：
help或？ 显示命令帮助
pwd 显示远程工作目录路径
ls 显示远程文件名列表
!本地命令 执行客户机本地的操作命令，如!date 、 !ls
lcd 切换或查询本地(local)路径，如 lcd /etc 、 lcd /opt
cd 切换远程网络资源路径
put 上传单个本地当前目录下的文件到远程服务器的的当前工作目录下.如put /etc/group
mput 上传多个本地当前目录下的文件到（同上），如 mput /etc/host
get 下载单个文件到当前的本地工作目录下，如 get group
mget 下载多（multi）个文件到当前的本地工作目录下，如 mget host
mirror 下载共享目录中当前的所有文件到本地的当前目录下
mrm 删除共享目录中的多个文件，mrm删目录需要用-r选项，如 mrm host*
注意：put、mput、get、mget操作可用绝对路径。