Centos 配置NFS，DHCP，vsFTP，http基本服务器，以及添加新网卡

0 更新yum镜像源

• 在安装相应的服务器软件之前，我们需要先更改yum镜像源，加快软件包的下载速度

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
yum makecache
#更改yum镜像源

1 NFS服务器配置

1 服务器端操作

• 安装软件包和防火墙设置

yum install -y nfs-utils		#安装nfs和rpcbind
yum install -y rpcbind
systemctl status nfs-server		#查看nfs-server的运行状态
systemctl status rpcbind  		#查看rpcbind的运行状态  
firewall-cmd --add-service=nfs --permanent	#将nfs-server添加到防火墙
firewall-cmd --add-service=rpc-bind --permanent	#将rpc-bind添加到防火墙
firewall-cmd --reload			#重新加载配置
vim /etc/exports 				#编辑配置文件

• /etc/exports 配置内容

/share *(rw)	#设置 /share目录为可读可写，允许任何主机访问，详解请见下面图片

图片来自中国MOOC大学

• 启动服务

systemctl enable  nfs-server rpcbind 	#将服务设为开机启动 
systemctl start nfs-server rpc-bind		#启动服务

2 客户端操作

• 挂载

showmount -e 服务器IP地址 			#列出共享目录 
mount IP地址:/share  /mnt/dir1		#客户端进行挂载 

2 配置DHCP服务器

• 安装dhcp服务

yum install dhcp			# 安装DHCP服务 
vim /etc/dhcp/dhcpd.conf 	#编辑配置文件  

• 以下是/etc/dhcp/dhcpd.conf 内容

subnet 192.168.1.0 netmask 255.255.255.0 {	#//创建网络，设置网络地址和掩码
        range 192.168.1.70 192.168.1.80;	#//设置地址池
        option domain-name-servers 180.76.76.76;	#//默认DNS
        option routers 192.168.1.1;			#//默认网关
        default-lease-time 86400;			#//默认租期，单位是秒
}
host a{
	#设置静态IP
	hardware ethernet xx:xx:xx:xx:xx:xx ;	#后面的xx:xx……是客户机的网卡mac地址
	fixed-address 192.168.1.50;				#设置客户机的静态IP地址
}

• 启动服务

systemctl start dhcpd 		#启动DHCPD服务 
systemctl stop firewalld  	#关闭防火墙 	  

3 vsFTP 匿名服务器配置

• 安装

yum install vsftpd

• 配置firewall

firewall-cmd --add-port=21/tcp	#添加21，20两个端口到防火墙（这样操作貌似有点多余）
firewall-cmd --add-port=21/udp
firewall-cmd --add-port=20/tcp
firewall-cmd --add-port=20/udp
firewall-cmd --add-service=ftp

• 配置SELINUX （参考了这篇文章）

setenforce 0	#暂时关闭SELinux
#执行命令getsebool -a | grep ftpd ，查看与vsftp有关的项
[root@localhost ftp]getsebool -a|grep ftpd
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
#————————————————
#其中，ftpd_anon_write和ftpd_full_access必须为on才能使vsftpd具有访问ftp根目录，以及文件传输等权限。
[root@localhost ftp]# setsebool -P ftpd_anon_write 1	#添加ftp匿名写权限
[root@localhost ftp]# setsebool -P ftpd_full-access 1	#添加ftp存取权限
#————————————————
#我们再重新恢复SELinux进入Enforcing模式。
setenforce 1	#重新开启SElinux

• 修改匿名FTP用户文件夹权限

chmod 777 -R /var/ftp/pub 	#这个目录是匿名用户的目录，设置后有读写删除权限

chmod 后面的权限掩码（777）的含义如下
其为三位八进制数字，第一位代表所有者权限，第二位代表所属组权限，第三位代表其他权限
对于每一位八进制的掩码，可以看作是三位二进制的掩码，在这个二进制的掩码中，第一位代表读取权限，第二位代表写入权限，第三位代表执行权限
二进制掩码中，对应位上为1即代表允许的权限
如下图，对应的二进制掩码就是 111 110 101
对应的八进制是 7 6 5

• vsftpd.conf配置文件编辑

[root@localhost ~] vim /etc/vsftpd/vsftpd.conf	#用vim 编辑配置文件
anonymous_enable=YES		#允许匿名访问
anon_umask=777				#设置匿名用户掩码777，允许读取写入和执行
anon_upload_enable=YES		#允许匿名用户上载
anon_mkdir_write_enable=YES	#允许匿名用户创建文件夹
anon_other_write_enable=YES	#允许匿名用户删除文件夹
anon_world_readable_only=NO	#这个我也不知道。。。。
no_anon_password=YES		#禁止输入匿名用户密码，超级重要 超级重要  超级重要
#没有上面这一句就炸了，会进入登录死循环的
#其他保持默认
#anon_root = /var/ftp
local_enable=YES
write_enable=YES
local_umask=777
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES

#chown_uploads=YES
#chown_username=whoever

xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

#idle_session_timeout=600
#data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES
#ascii_upload_enable=YES
#ascii_download_enable=YES
#ftpd_banner=Welcome to blah FTP service.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails
#chroot_local_user=YES
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
#ls_recurse_enable=YES

listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES

Apache http服务器配置

• 安装httpd服务

yum install httpd -y		#yum 安装Apache 
firewall-cmd --add-service=http 	#添加到防火墙
firewall-cmd --reload 		#重新加载防火墙配置
systemctl enable httpd 		#设置开机启动

• 将index.html文件复制到/var/www/html目录下（默认主页保存目录，默认主页为index.html）
• 配置文件：

/etc/httpd/conf   			#主配置文件目录，主配置文件里用include *.conf来包含从配置文件
/etc/httpd/conf.d			#子配置目录
/etc/httpd/conf.modules.d	#子配置目录
/var/log/httpd  			#httpd的日志存放目录

• 禁止浏览器查看主目录下文件列表
  删除 httpd.conf 文件第114行的Indexs，就是将Options Indexes FollSymLinks中的indexes删掉
• 禁止指定IP访问网站
  编辑 /etc/httpd/conf配置文件
  
  找到图中的设置部分
  
  上图表示网站主目录允许所有用户访问，在语句前面输入

<RequireAll>
	Require not ip 192.168.10.1#逐条扫描配置
	Require all granted		#此句不能省略，因为默认拒绝所有主机访问  
<RequireAll>

• 设置用户认证功能
  打开 /etc/httpd/con 主配置文件
  添加

AuthName "test"	#名称可以任意设置
AuthType Basic 	#设置类型为基本类型
AuthUserFile "/htuwer" #设置用户文件，该文件用于存放可以访问HTTP的用户名和密码
<RequireAll>
	Require valid-user#允许合法用户访问
<RequireAll>

执行以下命令创建可访问用户

htppasswd -c /htuser user1	#创建一个用户，并立即配置密码

• 添加虚拟目录
  打开 /etc/httpd/con 主配置文件

Alias /user1 "/vdir"#带引号的为真实目录
<Directory "/vdir">
	Require all granted
<Directory>

• 设置用户主页
  使用vim 编辑配置文件
  vim /etc/httpd/conf.d/userdir.conf
  注释掉下面的语句即可打开功能
  去掉下面语句的注释，既可以把用户的家目录下的主页设置为用户主页
  

useradd use1#新建用户
passwd user1#设置用户密码
chmod 711 /home/user1#开放所有用户的执行权限
mkdir public_html#创建用于存放主页的文件夹，并将主页复制到这里

• 虚拟主机的配置（用于提供多个web服务）
  使用vim编辑配置文件
  vim /etc/httpd/conf/httpd.conf
  添加内容
  （虚拟主机地位更高）

<VirtualHost *:80>#侦听80号端口，可以创建多个
	DocumentRoot /var/www/html#设置虚拟主机网站子目录
	ServerName 域名  #设置域名
</VirtualHost>#虚拟主机结束表示

<VirtualHost *:80>#第二个虚拟主机,第三台依次类推
	DocumentRoot /var/www/html2
	ServerName 域名  #设置域名
	<Directory "/var/www/html2">
		Require all granted
	</Directory>	
</VirtualHost>#虚拟主机结束表示

• 重启httpd

mkdir /var/www/html2#创建虚拟主机的页面保存目录
#复制主页文件到目录中

• PHP的安装

yum install php* #自动安装
systemctl restart httpd	#重启httpd服务

Linux 网络配置-添加新网卡

• 复制/etc/sysconfig/network-scripts/ifcfg-eth0文件，并重新命名为新网卡名字，比如ifcfg-eth1(与目标网卡的名字一样)
• 修改新的ifcfg-eth1配置文件的MAC地址，IP地址，设备名，并且删去UUID

[root@localhost ~]vim /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth0 				#描述网卡对应的设备别名
BOOTPROTO=static		 	#设置网卡获得ip地址的方式，选项可以为为static，dhcp或bootp
BROADCAST=192.168.44.255 	#对应的子网广播地址
HWADDR="00:0C:29:6B:2E:7B"	#对应的网卡物理地址
IPADDR=192.168.44.137 		#只有网卡设置成static时，才需要此字段
NETMASK=255.255.255.0 		#网卡对应的网络掩码
NETWORK=192.168.44.0 		#网卡对应的网络地址，也就是所属的网段
ONBOOT=yes 					#系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备

• 重启网络服务

systemctl restart network 

其他配置文件

文件	作用
/etc/network	网络配置
/etc/hostname	主机域名
/etc/yum.repos.d/	yum源
/etc/passwd
/etc/shadow
/etc/group	–
/etc/exports	NFS服务配置
/etc/dhcp/dhcpd.conf	DHCP服务器配置
/etc/httpd/conf/httpd.conf	Apache配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0	网卡配置文件
/etc/vsftpd/vsftpd.conf	vsftpd配置文件
–	–