8.27 exports命令NFS客户端问题FTP介绍使用vsftpd搭建ftp服务

Posted 2021-01-01 w494129131

1、exports命令

　　由于开启NFS服务时，会有其他系统访问共享的目录，所以当服务端重启NFS服务时，会导致其他系统NFS服务出现异常，因此NFS服务不能随便重启，如果确实需要重启服务，需要先将客户端挂载的NFS目录卸载，执行如下命令：

　　umount -l /mnt

　　卸载完成后，再重启NFS服务

　　如果不想卸载共享目录，则可以使用exports命令，exports常用的选项如下：

　　-a 全部挂载或者全部卸载

　　-r 重新挂载

　　-u 卸载某一个目录

　　-v 显示共享目录 以下操作在服务端上

　　需要重启服务时，可以使用exports -arv

　　命令验证：

　　编辑配置文件，将tmp目录共享出去，然后执行exports命令，查看是否生效

　　vim /etc/exports 增加 /tmp/ 192.168.133.0/24(rw,sync,no_root_squash)

　　exportfs -arv //不用重启nfs服务，配置文件就会生效

2、NFS客户端问题

　　客户端文件属主属组nobody

　　NFS 4版本会有该问题，客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody，解决该问题，有两种方法：

　　1.客户端挂载时加上 -o nfsvers=3，使用nfs 3版本

　　客户端和服务端都需要

　　2.vim /etc/idmapd.conf // 把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务

3、FTP介绍

　　FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。 　　FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。小公司用的多，大企业不用FTP，因为不安全

2、使用vsftpd搭建ftp服务

　　yum install -y vsftpd

　　useradd -s /sbin/nologin virftp

　　vim /etc/vsftpd/vsftpd_login //定义虚拟用户密码文件，内容如下,奇数行为用户名，偶数行为密码，多个用户就写多行

　　testuser1　　//用户名

　　aminglinux　　//密码

　　testuser2　　//用户名

　　123456　　//密码

 

　　chmod 600 /etc/vsftpd/vsftpd_login

　　db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

　　mkdir /etc/vsftpd/vsftpd_user_conf　　//定义虚拟用户配置文件所在的目录

　　cd /etc/vsftpd/vsftpd_user_conf

 　　vim testuser1 //定义虚拟用户配置文件，虚拟用户配置文件的名称要与该虚拟用户相同，加入如下内容

　　local_root=/home/virftp/testuser1　　//定义虚拟用户家目录

　　anonymous_enable=NO　　//禁止匿名登录

　　write_enable=YES　　//允许写权限

　　local_umask=022　　//定义创建新文件或目录的权限

　　anon_upload_enable=NO　　//禁止匿名上传

　　anon_mkdir_write_enable=NO　　//禁止匿名用户创建目录

　　idle_session_timeout=600　　//连接超时

　　data_connection_timeout=120　　//数据传输超时

　　max_clients=10　　//最大客户端数

 

　　mkdir /home/virftp/testuser1　　//定义虚拟用户家目录

　　touch /home/virftp/testuser1/aming.txt　　//在该目录下创建文件

　　chown -R virftp:virftp /home/virftp

　　vim /etc/pam.d/vsftpd //在最前面加上

　　auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login　　//定义密码文件在哪里

　　account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login　　

　　

　　

　　vim /etc/vsftpd/vsftpd.conf　　//vsftp主配置文件

　　将anonymous_enable=YES 改为 anonymous_enable=NO　　//禁止匿名登录

　　将#anon_upload_enable=YES 改为 anon_upload_enable=NO　　//禁止匿名用户上传

　　将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO　　//禁止匿名用户创建目录

　　再增加如下内容

　　chroot_local_user=YES　　

　　guest_enable=YES　　

　　guest_username=virftp　　//映射虚拟用户到guest用户

　　virtual_use_local_privs=YES　　//配置使用虚拟用户

　　user_config_dir=/etc/vsftpd/vsftpd_user_conf　　//定义虚拟用户配置文件目录

　　allow_writeable_chroot=YES

 

 

　　systemctl start vsftpd //启动vsftpd服务

 

　　测试FTP

　　yum install -y lftp

　　lftp [email protected]

　　执行命令ls，看是否正常输出

　　若不正常查看日志/var/log/messages和/var/log/secure

　　windows下安装filezilla客户端软件，进行测试

 　　使用xshell通过SFTP进行连接，默认会进入到root目录下，可以通过定义本地文件夹，来定义文件保存的地址

　　执行ctrl+alt+f到如下界面，然后安装xftp之后，可以使用xftp进行连接