Linux 学习 15

Posted 2021-10-11 zhopper

1、部署分离的LAMP，部署到二台服务器上，php加载xcache模块

环境：centos7-01   192.168.30.7   (httpd  php56 xcache)

          centos7-02   192.168.30.17 (mariadb-server)  

centos7-01:
导入php56的yum 源：
wget   https://mirrors.tuna.tsinghua.edu.cn/remi/enterprise/remi-release-7.rpm
yum install -y remi-release-7.rpm

安装httpd php56 和依赖包
yum install httpd php56-php php56-php-mysqlnd gcc php56-php-devel

编译安装xcache:
tar xf xcache-3.2.0.tar.gz 
cd xcache-3.2.0/
./configure  --enable-xcache --with-php-config=/opt/remi/php56/root/usr/bin/php-config
 make && make install
 
启动httpd服务
systemctl enable --now httpd

php 测试页：
vim  /var/www/html/test.php
<?
phpinfo();
?>

打开测试页面：

    

数据库安装：

centos7-02:
yum install maria mariadb-server 

创建用户：
grant all privileges on *.* to testuser@\'192.168.30.7\' identified by \'123456\';


centos7-01:
php 连接 mariadb 测试：
vim /var/www/html/dbtest.php
<?php
$conn = mysql_connect(\'192.168.30.17\',\'testuser\',\'123456\');
if ($conn)
        echo "successfully";
else
        echo "failure";
        mysql_close();

?>

 

2、部署wordpress论坛，并实现正常访问登录论坛。

     现有环境LAMP  数据库独立

下载wordpress，并解压到/var/www/html
wget https://wordpress.org/latest.tar.gz
tar xf latest.tar.gz  -C /var/www/html/
chown -R apache.apache /var/www/html/wordpress   将所有文件直接放入html中，这样访问时不用加后缀

数据库设置：
create database wordpress;
grant all privileges on wordpress.* to wordpress@\'192.168.30.%\' identified by \'123456\';

   访问：http://192.168.30.7/wordpress  ， 根据向导填写相关信息

   

3、收集apache访问日志，并实现图形化展示

使用loganalyzer 做界面展示

环境：centos8-01 192.168.30.8 

安装httpd,php 
yum install -y httpd php  php-xml php-gd

下载并解压loganalyzer，复制src的内容 到/var/www/html/log/
cp -a src/ /var/www/html/log/

创建配置文件：
cd /var/www/html/log/
touch config.php
chmod 666 config.php

浏览器访问：http://192.168.30.8/log

点击  here  ，然后默认next 直到数据源界面

日志文件选择httpd的日志文件/var/log/httpd/access_log，但是默认用户权限是root，需要给apache 用户授权：

setfacl -m u:apache:rwx /var/log/httpd/

 

4、实现基于MYSQL验证的vsftpd虚拟用户访问

 环境：centos7-01  192.168.30.7   vsftpd server

           centos8-01  192.168.30.18  mariadb server 

  通过pam_mysql进行认证，并将创建的用户映射成Linux 操作系统用户访问磁盘文件

数据库安装和相关准备：

centos8-01:
创建vsftpd 使用的数据库和表，存放虚拟用户
create database vsftpd;
use vsftpd;
create table users(
id int auto_increment not null primary key,
name char(50) binary not null,                            binary  表示大小写敏感
password char(48) binary not null
);

新建虚拟用户
insert into users(name,password) values(\'user01\',password(\'123\'));
insert into users(name,password) values(\'user02\',password(\'123456\'));  
使用password()函数将密码加密

创建vsftpd连接数据库时的用户名，授权select权限即可
grant select on vsftpd.* to vsftpd@\'192.168.30.7\' identified by \'123456\';

安装vsftpd，编译安装pam_mysql

centos7-01:
安装vsftpd和依赖包：
yum install -y vsftpd gcc gcc-c++ make pam-devel mariadb-devel

下载pam_mysql包并编译安装:
wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz
tar xf pam_mysql-0.7RC1.tar.gz
 cd pam_mysql/
./configure --with-pam-mods-dir=/lib64/security 
make install

建立pam认证文件：
vim /etc/pam.d/vsftpd.mysql
auth required pam_mysql.so user=vsftpd passwd=123456 host=192.168.30.18 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=vsftpd passwd=123456 host=192.168.30.18 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
这里指定数据库地址，连接数据库的用户名，密码，认证的数据库名，表，列的字段，加密方式

在vsftpd 中更改配置文件，映射成linux操作系统的用户，因此用必须提前存在

useradd -s /sbin/nologin -d /data/ftproot -r ftpuser
centos7 需要去除ftp根目录的写权限,否则无法登录
mkdir  /data/ftproot/upload
setfacl -m u:ftpuser:rwx /data/ftproot/upload   这里除了vsftpd配置文件中的允许写入以外，还要对本身的文件夹做权限放开，否则无法上传文件

更改vsftpd的配置文件，指定通过mysql认证

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES                
guest_enable=YES                          
guest_username=ftpuser                  
pam_service_name=vsftpd.mysql     

重启vsftp服务
systemctl restart vsftpd

测试：

5、通过NFS实现服务器/www共享访问

     环境：centos8-02  192.168.30.18  nfs 服务器

  centsos7-01 192.168.30.7   nfs 客户端

centos8-02:
安装nfs-utils：
yum install -y nfs-utils   
systemctl start nfs-server

创建共享目录：
mkdir /www

设置目录共享：
vim /etc/exports，添加如下内容
/www   *(rw)         * 代表所有主机都可访问，rw表示对该目录可读可写

更改文件夹本身的权限：
chmod 777 /www

查看共享：
exportfs -v 

生效nfs配置文件命令：
exportfs -r


centos7-01:
客户端查看nfs服务器的共享
showmount -e 192.168.30.18

挂载nfs共享的文件夹：
mount 192.168.30.18:/www /mnt/nfs/

挂载成功后，在文件夹内创建文件，可以发现，文件的主组都是nobody

新建文件的所属主和组更改成统一的帐号

vim /etc/exports
/www   *(rw,anonuid=993,anongid=991)    id 和 gid的用户需要提前存在

这样创建的文件会根据ID映射成相应的用户

6、配置samba共享，实现/www目录共享

  环境：centos8-01 192.168.30.8   samba服务器

            centos7-01 192.168.30.7   samba客户端

centos8-01:
安装samba 软件：
yum install -y samba samba-client  cifs-utils

创建共享目录：
mkdir /www

设置共享目录：
vim  /etc/samba/smb.conf   ，在最下面手动添加如下：
[www]
path = /www
vaild users = user01,user02
writeable = Yes
browseable = Yes

创建连接samba服务器的用户名密码：
首先需要创建linux帐号，再将其转换成samba 用户名
useradd -s /sbin/nologin -r user01
转换smb 用户
smbpasswd -a  user01  ，回车后会设置密码

cenos7-01:
客户端查看共享：
smbclient  -L 192.168.30.8 -U user01  

客户端连接共享：
smbclient  //192.168.30.8/www -U user01

此状态只可以看，不可以上传，需要再对/www本身权限做授权：

setfacl -m u:user01:rwx /www