FTP、NFS及SAMBA

                                                                FTP

 

常见的FTP服务器程序:vsftpd,Serv-U,wu-ftpd,Proftpd,IIS

常见的FTP客户端程序:ftp命令,FlashFXP,LeapFTP,gftp,Filezilla

数据连接的建立类型
主动模式:服务端从20端口主动向客户端发起连接
被动模式:服务端在指定范围内的某个端口被动等待客户端发起连接
FTP传输模式
文本模式:ASCII模式，以文本序列传输数据
二进制模式:Binary模式，以二进制序列传输数据
vsftpd的主配置文件/etc/vsftpd/vsftpd.conf
local_enable=YES                         #本地用户登入开启
anon_enable=YES                        #匿名用户登入开启
anon_root=/var/ftp                        #匿名用户的FTP根目录
write_enable=YES                        #本地用户可写权限开启
download_enable=YES                #是否允许下载文件
local_umask=022                          #本地用户上传文件的umask(掩码)值
anon_other_write_enable=YES     #匿名用户创建目录权限开启
anon_mkdir_write_enable=YES    #匿名用户其他写入权限开启
anon_upload_enable=YES            #匿名用户允许上传文件
chroot_local_user=YES                #锁定所有用户家目录
chroot_list_enable=YES                #对一些用户锁定用户家目录功能开启
chroot_list_file=/etc/vsftpd/chroot_list    #锁定家目录用户列表存储文件路径
xferlog_enable=YES                      #开启传输日志功能
xferlog_std_format=YES                #指定传输日志的格式
xferlog_file=/var/log/xferlog            #传输日志存储文件所在位置
anon_max_rate=0                          #匿名用户的最大传输速度（0表示不限制速度，速度单位是字节）
local_max_rate=0                          #本地用户的最大传输速度
max_clients=100                           #该FTP服务器的最大并发连接数
max_per_ip=2                               #一个IP最多可创的连接数
connect_form_port=20                  #允许FTP服务器使用主动模式
ascii_upload_enable=YES              #ASCII传输模式开启
ftpd_banner=Welcome to FTP              #打印欢迎信息
listen_address=192.168.0.252               #设置监听的IP地址
listen_port=21                               #设置监听FTP服务的端口号
userlist_enable=YES                     #是否启用user_list列表文件
userlist_deny=YES                        # 是否禁用user_list中的用户
ls_recurse_enable=YES                #使用ls命令是可以递归
listen=YES                                   #表示是该服务进程独立守护进程
tcp_wrappers=YES                     #表示该服务支持tcp_wrappers
pam_service_name=vsftpd           #PAM认证所用文件
ssl_enable=YES                          #应用SSL加密数据传输
ssl_tlsv1=YES                             #使用SSL的类型
rsa_cert_file=/etc/vsftpd/ssl/vsftpd.pem                  #授权FTP服务证书的存放路径
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.key       #FTP服务器的私钥存放路径
force_anon_login_ssl=YES                                    #匿名用户登入时使用SSL
force_anon_date_ssl=YES                                    #匿名用户进行数据传送时进行SSl加密

若开启selinux的功能，需要打开allow_ftpd_anon_write功能，同时为共享目录打上public_content_rw_t的标签，其命令为:`getbool -a | grep ftp` ;  `setsebool -P allow_ftpd_anon_write on`  ;   `chcon -t public_content_rw_t incoming/`。

 

FTP使用虚拟用户

1.建立虚拟FTP用户的帐号数据库文件（单行使用户账号，双行是上一行的密码）
  vim /etc/vsftpd/vusers.txt
   wendy
   123456
   sandy
   456

  cd /etc/vsftpd/
  db_load -T -t hash -f vusers.txt   vusers.db
  file vusers.db
  vusers.db: Berkeley DB (Hash, version 8, native byte-order)
  chown 600 /etc/vsftpd/vusers.*

2.创建FTP根目录及虚拟用户映射的系统用户
  useradd -d /var/ftproot -s /sbin/nologin vsftp

3.建立支持虚拟用户的PAM认证文件
   vim /etc/pam.d/ftp

   auth         required     pam_userdb.so db=/etc/vsftpd/vusers
   account    required     pam_userdb.so db=/etc/vsftpd/vusers
 
4.在vsftpd.conf文件中添加支持配置
   vim  /etc/vsftpd/vsftpd.conf
   guest_enable=YES
   guest_username=vsftp
   pam_service_name=ftp

5.为个别虚拟用户建立独立的配置文件
  vim /etc/vsftpd/vsftpd.conf
  user_config_dir=/etc/vsftpd/vusers_dir
 
  mkdir /etc/vsftpd/users
  cd /etc/vsftpd/users

  vim  wendy
  anon_upload_enable=YES      
  anon_other_write_enable=YES    
  anon_mkdir_write_enable=YES
    
  cp wendy sandy

  vim sandy
  anon_upload_enable=NO    
  anon_other_write_enable=NO    
  anon_mkdir_write_enable=NO

6.重新加载vsftpd配置
  service vsftpd restart

7.使用虚拟FTP账户访问测试wendy用户可以登录，并可以浏览、下载文件，可以上传jsandy用户可以登录，并可以浏览，但不可以下载文件，也不可以上传

 

 

 

                                                              NFS

/etc/exports文件列举出通过NFS导出的文件系统，以及可以访问每个文件系统的客户机。客户机列表和文件系统之间以空白分隔，每个客户机之后紧跟着用括号括起来,以逗号分隔的一系列选项。
/etc/exports文件的客户机说明
1.)主机名       hostname          单个主机
2.)网络组       @groupname        NIS网络组
3.)通配符       *和?              具有通配符的FQDN，“*”不匹配点号"."
4.)IP网络       ipaddr/mask       CIDR风格,长格式可作为匹配
/etc/exports的常用导出选项
rw,ro                        以读写的方式导出(默认方式)以只读的方式导出 
sync                         同步写入，直接写入硬盘
async                        让服务器在实际写磁盘之前就先回应写请求
root_squash                  将UID0和GID0映射成anonuid和anongid所指定的值             
no_root_squash             
all_squash                   将所用的UID和GID映射到它们各自的匿名版本上

showmount   -e   hostname    打印出hostname主机的共享文件系统
exports     -a               导出所有的文件系统
exports     -r               重新输出所有文件系统
exports     -v               打印出文件系统的详细信息
exports     -u               指定卸载的文件系统        
NFS共享时的注意事项
1.)包含服务器的配置文件不要导出
2.)导出整个文件系统，最好不是目录
3.)不要使用no_root_squash的方式导出文件系统
4.)使用crossmnt和nohide时要慎用

 

 

                                                   Samba  服务器

/etc/samba/smb.conf
[globe]                        全局设置
workgroup                  工作组的名称，注意主机群要相同
server string                主机的简易说明
security                       表示服务器的安全级别有user,Server,domain,share4个设置值
passdb backend           samba有单独的文件存放账号的密码
load printers                共享打印机
cups options                打印机选项

[homes]                      用户家目录共享设置
comment                    对这个目录的说明
browseable                 此共享只能有属主能看到
writeable                    设置是否可以写入

[printers]                    打印机共享设置
comment                    对打印机做简单描述
path                           共享打印机的路径
browseable                此共享打印机只能有属主能看到
guest ok                    设置是否让所有可以登入的用户看到此打印机  
valid users                 设置哪些用户可访问此资源         
printable                    是否为打印资源

[分享名称]              自定义名称共享目录设置
comment                   对此目录的说明
path                          共享目录的路径
public                        设置是否让所有可以登入的用户看到此目录
writeable                   设置是否可以写入
write list                    定义一定范围的用户具有写权限
printable                    是否是打印资源

定义samba的密码
useradd redhat
smbpasswd  -a redhat

查看，上传，下载共享资源
smbclient -L  192.168.0.29
smbclient //192.168.0.29/shared -U redhat

挂载samba共享资源
mount -t cifs service mountpoint -o option1,option2

若开启了Selinux服务需要给共享目录打上smaba_share_t的标签:`chcon -t smaba_share_t /shared -R`,这样就可以正常使用smaba服务器提供的共享服务。