2015年10月18日-10月24日作业:mairadb, vsftp, nfs, samb

一、作业(练习)内容:

1MariaDB基础总结,包括表管理、索引管理、用户及权限管理;

 

MariaD特性:

1.支持更多的存储引擎 

① Aria

② XtraDB (可用于替代InnoDB)

③ PBXT (包含于MariaDB 5.1, MariaDB 5.2MariaDB 5.3. 在 MariaDB 5.5中被禁用)

④ FederatedX (可用于替代Federated)

⑤ OQGRAPH (包含于MariaDB 5.1, MariaDB 5.2MariaDB 5.3. MariaDB 5.5被禁用) ― 新增于5.2版本

⑥ SphinxSE ― 新增于5.2版本

⑦ IBMDB2I. Oracle把它从MySQL 5.1.55中移除, 但我们在MariaDB中一直保留到了5.5版本.

⑧ MariaDB-10.0中的Cassandra

⑨ 我们正致力于增加其他no-sql型存储引擎到MariaDB.速度的提升

 

2.拓展新特性

Mariadb增加了新特性模块。

 

3.表现更好的测试

① 测试套件中有更过的测试用例.

② 测试潜在的bug的修复.

③ 通过不同的配置选项构建测试,以获得更好的测试特性.

④ 移除无效的测试. 

 

4.更少的警告和错误

Bugs不是什么好东西. 尽可能的修复bugs并尽少的引发新的问题.

编译警告也不是什么好事. 已尽可能的限制编译警告.

 

5.真正的开源

MariaDB代码的发布遵守GPL, LPGL或BSD协议. MariaDB并没有类似MySQL企业版那样的闭源模块. 实际上,MySQL 5.5企业版中的闭源模块代码可以在MariaDB开源版本中找到

 

6.mysql存储引擎:

MyISAM:默认的MySQL插件式存储引擎,它是在Web、数据仓储和其他应用环境下最常使用的MySQL存储引擎之一。5.1为默认。

InnoDB:用于事务处理应用程序,具有众多特性,包括ACID事务支持。5.5为默认提供。

 

7.Mariadb c/s

客户端与服务器通信分两种情形:

c和s在同一主机:基于unix sock;

服务器地址:localhost,127.0.0.1

c和s在不同主机或同一主机:基于tcp/ip协议通信;

3306/tcp

 

.Mysqld:服务器端程序

Mysqld_safe:线程安全的服务器端程序

Mysql_multi:同一主机运行多mysqld实例

 

8.mysql支持的数据类型:

字符型

MySQL支持的数据类型:

字符型

固定长度CHAR#不区分字符大小写大小:由size指定,范围为0255BINARY#)区分大小

变长:VARCHAR(#),VARBINARY(#)

 

对象:

TEXT:大小:065535

BLOB 区分大小写

内置类型:SETENUM

注意使用引号

 

数值型:

精确数值

整形:

   INTTINYINT(微整形),SMALLINT(小整形),MEDIUMINTINT(整形),BIGNT

十进制:DECIMAL

近似数值

浮点:

Float

 

Double

注意:不能使用引号

 

日期时间型:

Date

Time

Datetime

Year2)(4

 

类型的修饰符:

UNSIGNED

NULL

NOT NULL

DEFAULT

 

整数专用修饰符:AUTO_INCREMENT

键:

PRIMARY KEY

UNIQUE KEY

FOREIGN KEY

 

Mairadb基础总结

1.数据库设计三大范式:

1.第一范式(确保每列保持原子性)
2.第二范式(确保表中的每列都和主键相关)
3.第三范式(确保每列都和主键列直接相关,而不是间接相关)


 

2.数据库主键:

主键:表中经常有一个列或列的组合,其值能唯一地标识表中的每一行。这样的一列或多列称为表的主键,通过它可强制表的实体完整性

 

  数据库外键:

 

3.Mariadb三种安装方式:源码编译,通用二进制格式,rpm

SQL:数据库查询语言;其中有DDL,DML
DDL:create database,alter database,drop database
Create table,drop table


 

 

 

Mysqld:服务器端程序

Mysqld_safe:线程安全的服务器端程序
Mysql_multi:同一主机运行多mysqld实例
共享使用同一组配置文件:/etc/my.cnf---->/etc/mysql/my.cnf---->~/.my.cnf
共享方式:ini风格配置


mariaDB交互命令接口

mysql>

可运行的命令2

客户端命令:在mysql客户端本地直接运行的命令。

客户端没有结束符

服务器端命令:将命令通过协议封闭成报文发往mysql,由mysql运行,并取回运行结果至客户端

必须要有语句结束符

 

4.客户端命令:

quit \q

Help \h

clear \c:终止

go,\g

ego,\G: 语句结束符,但竖排显示每行数据;

delimter,\d:定义语句结束符

use,\u:设定要操作默认数据库

 

5.数据库操作:

 

创建数据库:

MariaDB [mysql]> CREATE DATABASE testdb; 
Query OK, 1 row affected (0.01 sec)


 

 

删除数据库:

MariaDB [mysql]> DROP DATABASE testdb;
Query OK, 0 rows affected (0.01 sec)


 

查看数据库:

MariaDB [mysql]> SHOW DATABASES;


 

例如:

 
MariaDB [mysql]> show create database HZM;
+----------+--------------------------------------------------------------+
| Database | Create Database                                              |
+----------+--------------------------------------------------------------+
| HZM      | CREATE DATABASE `HZM` /*!40100 DEFAULT CHARACTER SET utf8 */ |
+----------+--------------------------------------------------------------+
1 row in set (0.00 sec)
 
MariaDB [mysql]> SHOW CREATE DATABASE testdb;
+----------+-------------------------------------------------------------------+
| Database | Create Database                                                   |
+----------+-------------------------------------------------------------------+
| testdb   | CREATE DATABASE `testdb` /*!40100 DEFAULT CHARACTER SET latin1 */ |
+----------+-------------------------------------------------------------------+
1 row in set (0.00 sec)


 

 

查看mysql所有字符集:

MariaDB [(none)]> show character set;
+----------+-----------------------------+---------------------+--------+
| Charset  | Description                 | Default collation   | Maxlen |
+----------+-----------------------------+---------------------+--------+
| big5     | Big5 Traditional Chinese    | big5_chinese_ci     |      2 |
| dec8     | DEC West European           | dec8_swedish_ci     |      1 |
| cp850    | DOS West European           | cp850_general_ci    |      1 |
| hp8      | HP West European            | hp8_english_ci      |      1 |


 

查看字符集排序默认规则:

MariaDB [(none)]> show collation;
+--------------------------+----------+-----+---------+----------+---------+
| Collation                | Charset  | Id  | Default | Compiled | Sortlen |
+--------------------------+----------+-----+---------+----------+---------+
| big5_chinese_ci          | big5     |   1 | Yes     | Yes      |       1 |
| big5_bin                 | big5     |  84 |         | Yes      |       1 |
| dec8_swedish_ci          | dec8     |   3 | Yes     | Yes      |       1 |
| dec8_bin                 | dec8     |  69 |         | Yes      |       1 |
| cp850_general_ci         | cp850    |   4 | Yes     | Yes      |       1 |
| cp850_bin                | cp850    |  80 |         | Yes      |       1 |
| hp8_english_ci           | hp8      |   6 | Yes     | Yes      |       1 |
| hp8_bin                  | hp8      |  72 |         | Yes      |       1 |


 

修改数据库字符集

MariaDB [(none)]> alter database test character set 'utf8';
Query OK, 1 row affected (0.00 sec)


 

数据库表管理的创建修改

Create table:创建表同时创建索引;

Create table [if not exists] tbl_name (col1 type1 dec1,col2 type2 dec2)

例如: 学号,姓名,年龄,性别

学号:stuid INT

姓名:name 定长,30

年龄:age TINYINT

性别:gender ENUMmf

 

实例:创建样式表;

MariaDB [HZM]> create table students (Stuid INT UNSIGNED NOT NULL PRIMARY KEY, Name CHAR(30) NOT NULL, Age 
TINYINT UNSIGNED, Gender ENUM('M','F'));Query OK, 0 rows affected (0.01 sec)
 
MariaDB [HZM]> desc students;
+--------+---------------------+------+-----+---------+-------+
| Field  | Type                | Null | Key | Default | Extra |
+--------+---------------------+------+-----+---------+-------+
| Stuid  | int(10) unsigned    | NO   | PRI | NULL    |       |
| Name   | char(30)            | NO   |     | NULL    |       |
| Age    | tinyint(3) unsigned | YES  |     | NULL    |       |
| Gender | enum('M','F')       | YES  |     | NULL    |       |
+--------+---------------------+------+-----+---------+-------+
4 rows in set (0.01 sec)

Drop table:删除表操作

 

创建表时创建索引:

create_definition:
col_name column_definition | PRIMARY KEY [index_type] (index_col_name,...)


MariaDB [HZM]> CREATE TABLE teachers (Tid INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY, Name VARCHAR(50) NOT NULL, Age TINYINT UNSI
GNED, Gender ENUM('F','M') Default 'M', Characteristic VARCHAR(100),UNIQUE KEY(Name,Characteristic)); Query OK, 0 rows affected (0.02 sec)

 

查看表上的索引方法:

MariaDB [HZM]> show indexes from teachers;
+----------+------------+----------+--------------+-------------+-----------+-------------+----------+--------+------+------------+----
-----+---------------+| Table    | Non_unique | Key_name | Seq_in_index | Column_name | Collation | Cardinality | Sub_part | Packed | Null | Index_type | Com
ment | Index_comment |+----------+------------+----------+--------------+-------------+-----------+-------------+----------+--------+------+------------+----
-----+---------------+| teachers |          0 | PRIMARY  |            1 | Tid         | A         |           0 |     NULL | NULL   |      | BTREE      |    
     |               || teachers |          0 | Name     |            1 | Name        | A         |           0 |     NULL | NULL   |      | BTREE      |    
     |               || teachers |          0 | Name     |            2 | Dazhao      | A         |           0 |     NULL | NULL   | YES  | BTREE      |    
     |               |+----------+------------+----------+--------------+-------------+-----------+-------------+----------+--------+------+------------+----
-----+---------------+3 rows in set (0.00 sec)


 

 

SHOW {INDEX | INDEXES | KEYS}

    {FROM | IN} tbl_name

    [{FROM | IN} db_name]

    [WHERE expr]

 

 

修改表中数据:

MariaDB [HZM]> 
alter table students add ClassID SMALLINT UNSIGNED NOT NULL AFTER NAME;



查看支持的所有存储引擎:

MariaDB [HZM]> show engines;
+--------------------+---------+----------------------------------------------------------------------------+--------------+------+------------+
| Engine             | Support | Comment                                                                    | Transactions | XA   | Savepoints |
+--------------------+---------+----------------------------------------------------------------------------+--------------+------+------------+
| MyISAM             | YES     | MyISAM storage engine                                                      | NO           | NO   | NO         |
| CSV                | YES     | CSV storage engine                                                         | NO           | NO   | NO         |
| MRG_MYISAM         | YES     | Collection of identical MyISAM tables                                      | NO           | NO   | NO         |
| BLACKHOLE          | YES     | /dev/null storage engine (anything you write to it disappears)             | NO           | NO   | NO         |
| MEMORY             | YES     | Hash based, stored in memory, useful for temporary tables                  | NO           | NO   | NO         |
| PERFORMANCE_SCHEMA | YES     | Performance Schema                                                         | NO           | NO   | NO         |
| ARCHIVE            | YES     | Archive storage engine                                                     | NO           | NO   | NO         |
| FEDERATED          | YES     | FederatedX pluggable storage engine                                        | YES          | NO   | YES        |
| InnoDB             | DEFAULT | Percona-XtraDB, Supports transactions, row-level locking, and foreign keys | YES          | YES  | YES        |
| Aria               | YES     | Crash-safe tables with MyISAM heritage                                     | NO           | NO   | NO         |
+--------------------+---------+----------------------------------------------------------------------------+--------------+------+------------+
10 rows in set (0.00 sec)


Engine:名字

Support:是否支持;

Comment:简要描述

Transaction:支持事物

 

修改表里的操作引擎

MariaDB [HZM]> alter table students ENGINE=InnoDB

 

 

索引管理:

创建索引:CREATE [ONLINE|OFFLINE] [UNIQUE|FULLTEXT|SPATIAL] INDEX index_name

 

删除索引:DROP [ONLINE|OFFLINE] INDEX index_name ON tbl_name

 

查看:show indexes from 

 

DML:增删改查

Insert:

INSERT [LOW_PRIORITY | DELAYED | HIGH_PRIORITY] [IGNORE]
    [INTO] tbl_name [(col_name,...)]
    {VALUES | VALUE} ({expr | DEFAULT},...),(...),...
    [ ON DUPLICATE KEY UPDATE
      col_name=expr
        [, col_name=expr] ... ]


 

例如:插入一个人物信息;

MariaDB [HZM]> desc teachers;
+--------+---------------------+------+-----+---------+----------------+
| Field  | Type                | Null | Key | Default | Extra          |
+--------+---------------------+------+-----+---------+----------------+
| Tid    | int(10) unsigned    | NO   | PRI | NULL    | auto_increment |
| Name   | varchar(50)         | NO   | MUL | NULL    |                |
| Age    | tinyint(3) unsigned | YES  |     | NULL    |                |
| Gender | enum('F','M')       | YES  |     | M       |                |
| Dazhao | varchar(100)        | YES  |     | NULL    |                |
+--------+---------------------+------+-----+---------+----------------+
5 rows in set (0.00 sec)


 

MariaDB [HZM]> insert into teachers(Name,Age,Gender,Dazhao)values ('li mochou',35,'
F','bing');Query OK, 1 row affected, 1 warning (0.00 sec)


 

MariaDB [HZM]> select * from teachers;
+-----+-----------+------+--------+--------+
| Tid | Name      | Age  | Gender | Dazhao |
+-----+-----------+------+--------+--------+
|   1 | li mochou |   35 |        | bing   |
+-----+-----------+------+--------+--------+
1 row in set (0.00 sec)


 

 

Select:

可以使用逻辑运算:+,-,>,<

1.查询teachers表中年龄大于30的结果:

MariaDB [HZM]> select * from teachers where age > 30
    -> ;
+-----+---------+------+--------+--------+
| Tid | Name    | Age  | Gender | Dazhao |
+-----+---------+------+--------+--------+
|   3 | ho qi   |   80 | F      | xiang  |
|   4 | lao xie |   67 | F      | sha    |
+-----+---------+------+--------+--------+
2 rows in set (0.00 sec)


 

2.查询teachers表中是女性的结果:

MariaDB [HZM]> select * from teachers where age > 30
    -> ;
+-----+---------+------+--------+--------+
| Tid | Name    | Age  | Gender | Dazhao |
+-----+---------+------+--------+--------+
|   3 | ho qi   |   80 | F      | xiang  |
|   4 | lao xie |   67 | F      | sha    |
+-----+---------+------+--------+--------+
2 rows in set (0.00 sec)


 

3.查询可以加或者选项:

MariaDB [HZM]> select * from teachers where Gender='F' and Age > 70;
+-----+-------+------+--------+--------+
| Tid | Name  | Age  | Gender | Dazhao |
+-----+-------+------+--------+--------+
|   3 | ho qi |   80 | F      | xiang  |
+-----+-------+------+--------+--------+
1 row in set (0.00 sec)


 

4.模糊匹配实现方法:找出大于等于30,小于等于70

MariaDB [HZM]> select * from teachers where Age >= 30 and Age <= 70;
+-----+---------+------+--------+--------+
| Tid | Name    | Age  | Gender | Dazhao |
+-----+---------+------+--------+--------+
|   4 | lao xie |   67 | F      | sha    |
+-----+---------+------+--------+--------+
1 row in set (0.01 sec)


5.查询名字中间包含a的结果:

MariaDB [HZM]> select * from teachers where Name like '%a%';
+-----+-----------+------+--------+--------+
| Tid | Name      | Age  | Gender | Dazhao |
+-----+-----------+------+--------+--------+
|   4 | lao xie   |   67 | F      | sha    |
|   5 | huangrong |   25 | M      | hehehe |
+-----+-----------+------+--------+--------+
2 rows in set (0.00 sec)


 

6.使用正则表达式;

MariaDB [HZM]> select * from teachers where Name rlike '^l.*x.e$';
+-----+---------+------+--------+--------+
| Tid | Name    | Age  | Gender | Dazhao |
+-----+---------+------+--------+--------+
|   4 | lao xie |   67 | F      | sha    |
+-----+---------+------+--------+--------+
1 row in set (0.00 sec)


 

7.升序,降序:

MariaDB [HZM]> select * from teachers order by age;
+-----+-----------+------+--------+--------+
| Tid | Name      | Age  | Gender | Dazhao |
+-----+-----------+------+--------+--------+
|   5 | huangrong |   25 | M      | hehehe |
|   4 | lao xie   |   67 | F      | sha    |
|   3 | ho qi     |   80 | F      | xiang  |
+-----+-----------+------+--------+--------+
3 rows in set (0.00 sec)


MariaDB [HZM]> select * from teachers order by age desc;
+-----+-----------+------+--------+--------+
| Tid | Name      | Age  | Gender | Dazhao |
+-----+-----------+------+--------+--------+
|   3 | ho qi     |   80 | F      | xiang  |
|   4 | lao xie   |   67 | F      | sha    |
|   5 | huangrong |   25 | M      | hehehe |
+-----+-----------+------+--------+--------+
3 rows in set (0.00 sec)


 

Updata:

1.更新huangrong的属性为lulu;
MariaDB [HZM]> update teachers set dazhao='lulu'where Tid=5
    -> ;
Query OK, 1 row affected (0.01 sec)
Rows matched: 1  Changed: 1  Warnings: 0


MariaDB [HZM]> select * from teachers order by age desc;
+-----+-----------+------+--------+--------+
| Tid | Name      | Age  | Gender | Dazhao |
+-----+-----------+------+--------+--------+
|   3 | ho qi     |   80 | F      | xiang  |
|   4 | lao xie   |   67 | F      | sha    |
|   5 | huangrong |   25 | M      | lulu   |
+-----+-----------+------+--------+--------+
3 rows in set (0.00 sec)


 

用户及权限管理

用户账号:‘username@host

host可使用ip网址,通配符。

 

1.创建用户并给予密码:

MariaDB [HZM]> create user 'hzm'@'192.168.%.%'IDENTIFIED BY '123..com';
Query OK, 0 rows affected (0.00 sec)


 

2.删除用户drop user username@host’;

 

3.授权:

GRANT :如果用户存在只授权,如果用户不存在可以既授权又创建用户;

 

All:所有权限:

 

实例1:授权用户授权;

MariaDB [HZM]> grant all on HZM.* to 'hzm'@'192.168.%.%';
Query OK, 0 rows affected (0.00 sec)


 

实例2:查看用户所获得的权限;

 MariaDB [HZM]> show GRANTS For 'hzm'@'192.168.%.%';
+--------------------------------------------------------------------------------------------------------------+
| Grants for [email protected].%.%                                                                                   |
+--------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'hzm'@'192.168.%.%' IDENTIFIED BY PASSWORD '*84255B63A81BC5CC440E46029310B403F826E831' |
| GRANT ALL PRIVILEGES ON `hzm`.* TO 'hzm'@'192.168.%.%'                                                       |
+--------------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)


 

 

实例3:收回两个权限;

MariaDB [(none)]> revoke insert,update on HZM.* from 'hzm'@'192.168.%.%';
Query OK, 0 rows affected (0.00 sec)


 

4.验证:

登陆数据库:

[root@localhost ~]# 
mysql -uhzm -h192.168.1.122 -p


 

            查询当前用户:

MariaDB [(none)]> select user();
+-------------------+
| user()            |
+-------------------+
| [email protected] |
+-------------------+
1 row in set (0.00 sec)


 

5.实验收回的命令是否有效;

MariaDB [HZM]> update teachers SET Age=22 where Tid=5;
ERROR 1142 (42000): UPDATE command denied to user 'hzm'@'192.168.1.122' for table 'teachers'
MariaDB [HZM]>


 

 

 

2、编译安装LAMP,其中分别实现:

1)、把php编译成为httpd的模块

 

1.解压编译安装php

 
./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-apxs2=/usr/local/apache/bin/apxs --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-mcrypt --with-bz2 --with-config-file-path=/etc/php/php.ini --with-config-file-scan-dir=/etc/php.d/


 

创建php配置文件目录:

mkdir /etc/php
cp php.ini-production /etc/php/php.ini


 

 

2.指名时区

vim /etc/php/php.ini
[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Asia/Shanghai


 

 

3.添加.vim /etc/httpd/httpd.config

添加如下两行:

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .php


 

添加主页模块显示php

<IfModule dir_module>
    DirectoryIndex index.php index.html
    </IfModule>


 


4.在网页目录里创建测试网页,检测mysql是否能关联php;

<?php
 $link = mysql_connect('127.0.0.1','root','');
 if ($link)
        echo "OK";
 else
        echo "failure";
 mysql_close();
?>


~           

测试ok正常通过;

 

5.部署PhpMyAdmin.

下载

wget https://files.phpmyadmin.net/phpMyAdmin/4.5.0.2/phpMyAdmin-4.5.0.2-all-languages
.zip


 

解压:

unzip phpMyAdmin-4.5.0.2-all-languages.zip


 

复制文件到apache目录里并且把配置文件复制备份一份:

[root@localhost pma]# mv phpMyAdmin-4.0.10.2-all-languages /usr/local/apache/htdocs/pma
[root@localhost pma]# cp config.sample.inc.php config.sample.inc.php.bak


 

测试:

wKiom1YrREzD5hnoAAFFWtIiTxI371.jpg 

 

6.设置mysql账户密码:

MariaDB [(none)]> SET PASSWORD FOR 'root'@'127.0.0.1' = PASSWORD('123..com');


 

或者:取消反解:

MariaDB [(none)]> show variables like '%skip%';
+----------------------------------+-----------+
| Variable_name                    | Value     |
+----------------------------------+-----------+
| replicate_events_marked_for_skip | replicate |
| skip_external_locking            | ON        |
| skip_name_resolve                | OFF       |
| skip_networking                  | OFF       |
| skip_replication                 | OFF       |
| skip_show_database               | OFF       |
| slave_skip_errors                | OFF       |
| sql_slave_skip_counter           | 0         |
+----------------------------------+-----------+
8 rows in set (0.00 sec)


 

修改数据库配置文件:

/etc/mysql/my.cnf
添加一项:
innodb_file_per_table = on
skip_name_resolve = on


 

重启mysql验证:

[root@localhost pma]# mysql
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)
[root@localhost pma]# mysql -uroot -p123..com


 

wKioL1YrRLvw9_1dAAh1i1pxsy4399.jpg 

 

 

 

下载xcache加强性能提升:

wget http://xcache.lighttpd.net/pub/Releases/3.2.0/xcache-3.2.0.tar.gz


 

通过phpize创建出configure

[root@localhost xcache-3.2.0]# /usr/local/php/bin/phpize


 

编译安装:

[root@localhost xcache-3.2.0]# ./configure --enable-xcache --with-php-config=/usr/local/php/bin/php-confi
g


 

复制ini文件:

root@localhost xcache-3.2.0]# cp xcache.ini /etc/php.d


打开文件配置:

;; this is an example, it won't work unless properly configured into php.ini
[xcache-common]
;; non-Windows example:
extension = /usr/local/php/lib/php/extensions/no-debug-non-zts-20100525/xcache.so   修改路径为此路径
;; Windows example:
; extension = php_xcache.dll


 

重启httpd

修改主页目录下php页面查看是否加载到xcache

 

wKiom1YrRN3iT2WOAAOzoAY5Wjc717.jpg 

 wKioL1YrRUnDGxjyAAGGJ_DRJUI667.jpg

 

 

2)、phpfpm工作为独立守护进程

1.编译安装php

[root@localhost php-5.4.45]# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-mys
qli=/usr/local/mysql/bin/mysql_config --enable-fpm --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-mcrypt --with-bz2 --with-config-file-path=/etc/php/php.ini --with-config-file-scan-dir=/etc/php.d/


 

2.复制配置文件:

mkdir /etc/php /etc/php.d
[root@localhost php-5.4.45]# cp php.ini-production /etc/php.ini


 

[root@localhost php-5.4.45]# cd /usr/local/php/
[root@localhost etc]# cp php-fpm.conf.default php-fpm.conf


 

修改配置如下:

vim /usr/local/php/php-fpm.conf

[global]
; Pid file
; Note: the default prefix is /usr/local/php/var
; Default Value: none
pid = /usr/local/php/var/run/php-fpm.pid
 
; Error log file
; If it's set to "syslog", log is sent to syslogd instead of being written
; in a local file.
; Note: the default prefix is /usr/local/php/var
; Default Value: log/php-fpm.log
error_log = /var/log/log/php-fpm.log
 
 
pm.max_children = 50
pm.min_spare_servers = 2
pm.max_spare_servers = 5


 

保存退出:

启动

[root@localhost etc]# service php-fpm start
Starting php-fpm  done
[root@localhost etc]# ss -tnl
State       Recv-Q Send-Q                    Local Address:Port                      Peer Address:Port 
LISTEN      0      128                           127.0.0.1:9000                                 *:*     
LISTEN      0      50                                    *:3306                                 *:*     
LISTEN      0      128                                  :::80                                  :::*     
LISTEN      0      128                                  :::22                                  :::*     
LISTEN      0      128                                   *:22                                   *:*     
LISTEN      0      100                                 ::1:25                                  :::*     
LISTEN      0      100                           127.0.0.1:25                                   *:*     
[root@localhost etc]#


 

 

配置httpd能基于fsatcgi

打开hpptd配置文件,启动两个代理模块:

LoadModule proxy_module modules/mod_proxy.so
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so


 

配置虚拟主机:

[root@localhost htdoc]# vim /etc/httpd24/extra/httpd-vhosts.conf


<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot "/vhost/www.a.com/htdoc/"
    ServerName www.a.com
    ServerAlias a.com
    ErrorLog "logs/www.a.com-error_log"
    CustomLog "logs/www.a.com-access_log" combined
    ProxyRequests Off
    ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/vhost/www.a.com/htdoc/$1
    <Directory "/vhost/www.a.com/htdoc/">
        Options None
        AllowOverride none
        Require all granted
    </Directory>
</VirtualHost>


 

配置httpd

[root@localhost htdoc]# vim /etc/httpd24/httpd.conf


 

添加:<IfModule dir_module>
    DirectoryIndex index.php index.html
       <IfModule>


重启测试访问:

wKioL1YrRebxsuXPAAOfTPRkWt8631.jpg 

 

配置xcache:

[root@localhost xcache-3.2.0]# /usr/local/php/bin/phpize 
Configuring for:
PHP Api Version:         20100412
Zend Module Api No:      20100525
Zend Extension Api No:   220100525
[root@localhost xcache-3.2.0]#


 

编译安装:

./configure --enable-xcache --with-php-config=/usr/local/php/bin/php-confi
g


 

复制配置文件:

[root@localhost xcache-3.2.0]# cp xcache.ini /etc/php.d/


 

wKiom1YrRezg9IsGAAIRs3CHQYU184.jpg 

 

 

 

 

 

 

 

3、安装并配置基于虚拟用户的vsftpd

1.安装vsftpd

[root@localhost ~]# yum -y install vsftpd


用户认证配置文件:/etc/pam.d/vsftpd

服务脚本:/etc/rc.d/init.d/vsftpd

配置文件目录:/etc/vsftpd

主配置文件:vsftpd.conf

匿名用户:共享资源位置:/var/ftp

系统用户通过ftp访问资源是的位置:用户自己的家目录;

虚拟用户通过ftp访问资源时的位置:给虚拟用户指定的硬射成为的系统用户的家目录;

 

 

2.启动:

[root@localhost ~]# service vsftpd restart
Shutting down vsftpd:                                      [FAILED]
Starting vsftpd for vsftpd:                                [  OK  ]
[root@localhost ~]# ss -tnl
State       Recv-Q Send-Q                    Local Address:Port                      Peer Address:Port 
LISTEN      0      50                                    *:3306                                 *:*     
LISTEN      0      128                                  :::80                                  :::*     
LISTEN      0      32                                    *:21                                   *:*     
LISTEN      0      128                                  :::22                                  :::*     
LISTEN      0      128                                   *:22                                   *:*     
LISTEN      0      100                                 ::1:25                                  :::*     
LISTEN      0      100                           127.0.0.1:25                                   *:*     
[root@localhost ~]#


 

3.修改配置文件:

[root@localhost vsftpd]# cp vsftpd.conf vsftpd.bak


匿名访问控制:/etc/vsftp.conf
anonymous_enable=YES


 

设置打开上传权限

anon_upload_enable=YES


 

系统访问控制

local_enable=YES
write_enable=YES
chroot_umask=022


 

禁用本地用户或者指定用户

chroot_local_user=YES
chroot_liset_file=/etc/vsftpd/chroot_list


利用ftp账户登录并且上传到upload目录里:

先将目录给予setfacl授权读写执行;

[root@localhost ftp]# setfacl -m u:ftp:rwx upload/
[root@localhost ftp]# getfacl upload/
# file: upload/
# owner: root
# group: root
user::rwx
user:ftp:rwx
group::r-x
mask::rwx
other::r-x


 

测试是否可以上传文件

[root@localhost etc]# ftp 192.168.1.122
Connected to 192.168.1.122 (192.168.1.122).
220 (vsFTPd 2.2.2)
Name (192.168.1.122:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,1,122,244,212).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0            4096 Jul 24 00:49 pub
drwxrwxr-x    3 0        0            4096 Oct 22 20:49 upload
226 Directory send OK.
ftp> cd upload
250 Directory successfully changed.
ftp> pwd
257 "/upload"
ftp> put fstab 
local: fstab remote: fstab
227 Entering Passive Mode (192,168,1,122,248,28).
150 Ok to send data.
226 Transfer complete.
805 bytes sent in 0.000295 secs (2728.81 Kbytes/sec)
ftp>


 

开启ftp服务器里是否可以匿名创建目录的参数:

anon_mkdir_write_enable=YES 
 
测试:
rwx------    2 14       50           4096 Oct 22 20:49 aa
-rw-------    1 14       50            805 Oct 22 20:54 fstab
226 Directory send OK.
ftp> mkdir bb
257 "/upload/bb" created
ftp> ls
227 Entering Passive Mode (192,168,1,122,120,93).
150 Here comes the directory listing.
drwx------    2 14       50           4096 Oct 22 20:49 aa
drwx------    2 14       50           4096 Oct 22 20:58 bb
-rw-------    1 14       50            805 Oct 22 20:54 fstab
226 Directory send OK.
ftp>


 

但是删除不了创建的文件,需要修改配置文件添加一行:

anon_other_write_enable=YES


 

测试:

ftp> delete fstab 
250 Delete operation successful.


 

其他机制:

用户控制:

userlist_enable=YES

userlist_deny=YES|NO

 

默认文件为/etc/vsftpd/user_list

 

链接限制:

max_clients:最大并发连接数;

max_per_ip:每个ip同时并发请求数;

 

传输速率:

anno_max_rate:匿名用户最大传输速率,单位是“字节/秒”

local_max_rate:本地用户

 

虚拟用户:

所有的虚拟用户会被统一映射为一个指定的系统账号,访问的共享位置即为此系统账号的家目录;

 

各虚拟用户可被赋予不同访问权限;

通过匿名用户的权限控制参数进行指定;

 

虚拟用户账号的存储方式:

文件:编辑文件

奇数行为用户名

偶数行为密码

此文件需要被编码为hash格式:

 

关系型数据库中的表中:

即时查询数据库完成用户认证;

 

Mysql库:

pam_mysql.x86.64

 

关系型数据库:

[root@localhost local]# yum install pam_mysql


 

1.准备数据库及相关表

mariaDB [(none)]> CREATE DATABASE vsftpd;


use vsftpd;

 

授权账号:


mariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO vsftp@'192.168.%.%' IDENTIFIED BY '123..com';
 
mariaDB [vsftpd]> FLUSH PRIVILEGES;


 

查看:

MariaDB [vsftpd]> DESC users;
+----------+------------------+------+-----+---------+----------------+
| Field    | Type             | Null | Key | Default | Extra          |
+----------+------------------+------+-----+---------+----------------+
| id       | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| name     | varchar(50)      | NO   |     | NULL    |                |
| password | char(48)         | NO   |     | NULL    |                |
+----------+------------------+------+-----+---------+----------------+
3 rows in set (0.00 sec)


 

创建列表:

mariaDB [vsftpd]> create table users ( id INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY, name VARCHAR(50) BINARY NOT NULL, password CHAR(48) BINARY NOT NULL);


 

插入users表:

mariaDB [vsftpd]> INSERT INTO users (name,password) VALUES ('hzm',password('123..com')),('tom',password('123..com'));


查看:

ariaDB [vsftpd]> SELECT * FROM users;
+----+------+-------------------------------------------+
| id | name | password                                  |
+----+------+-------------------------------------------+
|  1 | hzm  | *84255B63A81BC5CC440E46029310B403F826E831 |
|  2 | tom  | *84255B63A81BC5CC440E46029310B403F826E831 |
+----+------+-------------------------------------------+
2 rows in set (0.00 sec)


2.配置vsftpd

[root@localhost /]# vim /etc/pam.d/vsftpd.mysql


 

#vi /etc/pam.d/vsftpd.mysql
添加如下两行:
auth required pam_mysql.so user=vsftp passwd=123..com host=192.168.1.122 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=vsftp passwd=123..com host=192.168.1.122 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2


~                                                                                                                                               

 

添加如下:

添加个用户修改权限:

[root@localhost /]# useradd -s /sbin/nologin -d /var/ftproot vuser
[root@localhost /]# chmod go+rx /var/ftproot/


修改vsftp.conf

添加如下信息:

pam_service_name=vsftpd.mysql
userlist_enable=YES
tcp_wrappers=YES
 
guest_enable=YES
guest_username=vuser
user_config_dir=/etc/vsftpd/vusers


 

保存重启vsftp

 

测试:

wKiom1YrRoOjwNaqAATypgFeWtc892.jpg 

 

3.配置虚拟用户有不同权限:

[root@localhost vsftpd]# mkdir vusers


[root@localhost vsftpd]# cd vusers/
[root@localhost vusers]# vim tom
添加:
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
复制一份给hzm,选项参数都改成NO


测试:

ftp> put fstab 
local: fstab remote: fstab
227 Entering Passive Mode (192,168,159,128,172,134).
150 Ok to send data.
226 Transfer complete.
805 bytes sent in 9.1e-05 secs (8846.15 Kbytes/sec)
ftp> 
成功~~~


 

相反,hzm账户则没有任何权限;

name (192.168.159.128:root): hzm
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> lcd /etc
Local directory now /etc
ftp> put fstab 
local: fstab remote: fstab
227 Entering Passive Mode (192,168,159,128,193,112).
550 Permission denied.


  

4、建立nfs共享,将主机172.16.0.1上的目录/magedu通过nfs共享给172.16.0.0/16(可根据自己的网络情况来设置)网络的主机以读写方式使用;

 

1.配置服务器端:

vim /etc/exports

添加:/shared/nfs 192.168.159.128(no_root_squash,rw)

 

2.查看服务器端共享的文件系统:

[root@localhost ~]# showmount -e 192.168.1.122
Export list for 192.168.1.122:
/magedu 192.168.159.128
[root@localhost ~]#


 

3.挂载nfs文件系统:

[root@localhost ~]# mount -t nfs 192.168.1.122:/magedu /mnt


 

4.完成,尝试读写创建;

[root@localhost mnt]# mkdir aa
[root@localhost mnt]# ls
aa
[root@localhost mnt]#


 

 


5、建立samba共享,共享目录为/data,要求:

1)共享名为shared,工作组为magedu

2)添加组develop,添加用户gentoo,centosubuntu,其中gentoocentosdevelop为附加组,ubuntu不属于develop组;密码均为用户名;

3)添加samba用户gentoo,centosubuntu,密码均为“mageedu”;

4)samba共享shared仅允许develop组具有写权限,其他用户只能以只读方式访问;

5)samba共享服务仅允许来自于172.16.0.0/16(可根据自己的网络情况来设置)网络的主机访问;

 

1.创建用户和组:

[root@localhost ~]# mkdir /data
[root@localhost ~]# groupadd develop


 


[root@localhost ~]# useradd gentoo
[root@localhost ~]# useradd centos
[root@localhost ~]# useradd unbuntu


将用户加入develop组里 : 

develop:x:500:gentooo,centos



创建smb用户: 

smbpasswd -a gentooo



查看共享文件夹权限: 

[root@localhost ~]# setfacl -m g:develop:rwx /data
[root@localhost ~]# getfacl /data/
getfacl: Removing leading '/' from absolute path names
# file: data/
# owner: root
# group: root
user::rwx
group::r-x
group:develop:rwx
mask::rwx
other::r-x


 

远程连接测试:

[root@localhost ~]# smbclient -L 192.168.159.128 -U gentooo
Enter gentooo's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.23-20.el6]
 
Sharename       Type      Comment
---------       ----      -------
IPC$            IPC       IPC Service (Samba Server Version 3.6.23-20.el6)
shared          Disk      hzmsmb
gentooo         Disk      Home Directories
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.23-20.el6]
 
Server               Comment
---------            -------
LOCALHOST            Samba Server Version 3.6.23-20.el6
 
Workgroup            Master
---------            -------
MYGROUP              LOCALHOST
[root@localhost ~]#


 

编辑配置文件:/etc/samb/smb.conf

[shared]
        comment = hzmsmb
        path = /data
        workgroup = magedu
        hosts allow = 127. 192.168.1.
        write list = +develop
        writeable = yes


 

测试:gentooo账户有写权限;

[

root@localhost ~]# smbclient //192.168.159.128/shared -U gentooo
 
smb: \> mkdir aa
smb: \> ls
  .                                   D        0  Thu Oct 15 14:06:54 2015
  ..                                 DR        0  Thu Oct 15 11:51:12 2015
  fstab                                      805  Thu Oct 15 14:03:37 2015
  aa                                  D        0  Thu Oct 15 14:06:54 2015


测试2unbuntu账户只有查看看权限,没有读写权限;

[

root@localhost ~]# smbclient //192.168.159.128/shared -U unbuntu
Enter unbuntu's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.23-20.el6]
smb: \> ls
  .                                   D        0  Thu Oct 15 14:06:54 2015
  ..                                 DR        0  Thu Oct 15 11:51:12 2015
  fstab                                      805  Thu Oct 15 14:03:37 2015
  aa                                  D        0  Thu Oct 15 14:06:54 2015
 
37696 blocks of size 524288. 28951 blocks available
smb: \> mkdir bb
NT_STATUS_ACCESS_DENIED making remote directory \bb
smb: \>


 


你可能感兴趣的:(vsftp,samb,mairaDB)