samba服务及vsftp服务及nfs服务简单配置

Posted 2020-09-27

1、建立samba共享，共享目录为/data，要求：（描述完整的过程）

  1)共享名为shared，工作组为magedu；

  2)添加组develop，添加用户gentoo,centos和ubuntu，其中gentoo和centos以develop为附加组，ubuntu不属于develop组；密码均为用户名；

  3)添加samba用户gentoo,centos和ubuntu，密码均为“mageedu”；

  4)此samba共享shared仅允许develop组具有写权限，其他用户只能以只读方式访问；

  5)此samba共享服务仅允许来自于172.16.0.0/16网络的主机访问；

 

以 centos7.2环境来搭建

[[email protected] ~]# yum -y install samba                              ###安装samba服务

[[email protected] ~]# mkdir /data                                       ###创建共享目录

[[email protected] ~]# useradd gentoo                                    ###添加用户

[[email protected] ~]# useradd centos

[[email protected] ~]# useradd ubuntu

[[email protected] ~]# echo "gentoo"|passwd --stdin gentoo

[[email protected] ~]# echo "centos"|passwd --stdin centos

[[email protected] ~]# echo "ubuntu"|passwd --stdin ubuntu

[[email protected] ~]# groupadd develop                            ###添加develop组

[[email protected] ~]# usermod -aG developgentoo                   ###gentoo附加组为develop

[[email protected] ~]# usermod -aG developcentos                   ###centos附加组为develop

###添加samba用户

[[email protected] ~]# smbpasswd -a gentoo

[[email protected] ~]# smbpasswd -a centos

[[email protected] ~]# smbpasswd -a ubuntu

[[email protected] ~]# pdbedit -L                                ###列出所有samba用户

[[email protected] ~]# setfacl -mg:develop:rwx /data             ###设置develop组具有写权限

[[email protected] ~]# vim /etc/samba/smb.conf                   ###编辑配置文件

[global]

       workgroup = magedu                                     ###所属工作组

       hosts allow = 192.168.0.0/16                    ###仅允许192.168.0.0/16网络主机访问

[shared]                                               ###共享名

       comment = data dir                              ###注释信息

       path = /data                                    ###路径

       browseable = yes                                ###能够被用户看到

       read only = yes                                 ###只读

       write list = @develop                           ###拥有写权限的组

[[email protected] ~]# testparm                           ###测试

[[email protected] ~]# systemctl reloadsmb.service         ###重载服务

 

###客户端测试

[[email protected] ~]# smbclient//192.168.0.188/shared -U gentoo

Enter gentoo‘s password:

Domain=[MAGEDU] OS=[Windows 6.1]Server=[Samba 4.4.4]

smb: \> lcd /etc/

smb: \> put fstab

putting file fstab as \fstab (12.6 kb/s)(average 12.6 kb/s)   ###gentoo用户可上传

 

[[email protected] ~]# smbclient//192.168.0.188/shared -U centos

Enter centos‘s password:

Domain=[MAGEDU] OS=[Windows 6.1]Server=[Samba 4.4.4]

smb: \> lcd /etc

smb: \> put php.ini

putting file php.ini as \php.ini (1102.8kb/s) (average 1102.8 kb/s) ###centos用户可上传

 

[[email protected] ~]# smbclient//192.168.0.188/shared -U ubuntu

Enter ubuntu‘s password:

Domain=[MAGEDU] OS=[Windows 6.1]Server=[Samba 4.4.4]                                           

smb: \> lcd /etc

smb: \> put resolv.conf

NT_STATUS_ACCESS_DENIED opening remote file\resolv.conf        ###ubuntu用户无法上传

至此结束

 

2、搭建一套文件vsftp文件共享服务，共享目录为/ftproot,要求：（描述完整的过程）

  1)基于虚拟用户的访问形式；

  2)匿名用户只允许下载，不允许上传；

  3)禁锢所有的用户于其家目录当中；

  4)限制最大并发连接数为200:；

  5)匿名用户的最大传输速率512KB/s

  6)虚拟用户的账号存储在mysql数据库当中。

  7)数据库通过NFS进行共享。

  以CentOS7.2环境来搭建

 

(1) 编译安装pam_mysql-0.7RC1.tar.gz

[[email protected] ~]# yum -y install vsftpd                      ###安装vsftpd

[[email protected] dylan]# yum -y groupinstall"Development Tools" "Server Platform Development" 

[[email protected] dylan]# yum -y installmariadb-server mariadb-devel openssl-devel pam-devel

[[email protected] dylan]# tar -xfpam_mysql-0.7RC1.tar.gz

[[email protected] dylan]# cdpam_mysql-0.7RC1/

[[email protected] pam_mysql-0.7RC1]#./configure --with-mysql=/usr --with-openssl=/usr --with-pam=/usr--with-pam-mods-dir=/lib64/security

[[email protected] pam_mysql-0.7RC1]# make

[[email protected] pam_mysql-0.7RC1]# makeinstall

(2) 配置并创建所需库表

[[email protected] pam_mysql-0.7RC1]# mysql-uroot -pxiaozhang        ###配置mysql数据库

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MariaDB connection id is 11

Server version: 5.5.52-MariaDB MariaDBServer

 

Copyright (c) 2000, 2016, Oracle, MariaDBCorporation Ab and others.

 

Type ‘help;‘ or ‘\h‘ for help. Type ‘\c‘ toclear the current input statement.

 

MariaDB [(none)]> create databasevsftpd;                      ###创建vsftpd库

Query OK, 1 row affected (0.01 sec)

MariaDB [(none)]> use vsftpd;

Database changed

MariaDB [vsftpd]> create table users(                         ###创建表结构

   -> id int auto_increment not null primary key,

   -> name char(30) not null,

   -> password char(48) binary not null);

Query OK, 0 rows affected (0.02 sec)

MariaDB [vsftpd]> insert intousers(name,password) values(‘tom‘,password(‘xiaozhang‘));                           ###表中插入两条数据

Query OK, 1 row affected (0.00 sec)

 

MariaDB [vsftpd]> insert intousers(name,password) values(‘jerry‘,password(‘xiaozhang1‘));

 Query OK, 1 row affected (0.01 sec)

MariaDB [vsftpd]> grant select onvsftpd.* to [email protected] identified by ‘xiaozhang‘;          

###授权vsftpd用户

Query OK, 0 rows affected (0.00 sec)

 

MariaDB [vsftpd]> grant select onvsftpd.* to [email protected]‘127.0.0.1‘ identified by ‘xiaozhang‘

;Query OK, 0 rows affected (0.00 sec)

MariaDB [vsftpd]> flush privileges;

Query OK, 0 rows affected (0.01 sec)

(3)创建pam配置文件并创建系统虚拟用户vuser

[[email protected] dylan]# vim /etc/pam.d/vsftpd.mysql                                                                                      ###创建vsftpd.mysql作为pam认证文件

auth required pam_mysql.so user=vsftpdpasswd=xiaozhang host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2

account required pam_mysql.so user=vsftpd passwd=xiaozhang host=localhostdb=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2                      

[[email protected] dylan]# useradd -s /sbin/nologin-d /ftproot vuser                                                               ###创建系统虚拟用户vuser

[[email protected] dylan]# chmod go+rx/ftproot/

(4)修改vsftpd配置文件

anonymous_enable=YES                                        ###启用虚拟用户

local_enable=YES                                            ###启用本地用户

write_enable=YES                                            ###允许用户有写权限

anon_upload_enable=NO                                       ###匿名用户不允许上传

chroot_local_user=YES                                       ###禁锢所有的用户于其家目录当中

max_clients=200                                             ###限制最大并发连接数为200

anon_max_rate=512000                                     ###匿名用户的最大传输速率512KB/s

guest_enable=YES                                             ###激活虚拟用户

guest_username=vuser                                         ###创建vuser用户作为虚拟对应用户        

pam_service_name=vsftpd.mysql                              ###vsftpd.mysql作为pam认证文件

(5)测试

[[email protected] ~]# ftp 192.168.0.104                     ###ftp远程连接

Connected to 192.168.0.104 (192.168.0.104).

220 (vsFTPd 3.0.2)

Name (192.168.0.104:root): tom

331 Please specify the password.

Password:

500 OOPS: vsftpd: refusing to run withwritable root inside chroot()

Login failed.

421 Service not available, remote serverhas closed connection    ###连接失败

[[email protected] ~]# chmod -w /ftproot                            ###去掉服务端家目录的写权限

[[email protected] ~]# mkdir /ftproot/{pub,upload}                   ###创建家目录两个目录

[[email protected] ~]# ftp 192.168.0.104                             ###重新连接

Connected to 192.168.0.104 (192.168.0.104).

220 (vsFTPd 3.0.2)

Name (192.168.0.104:root): tom

331 Please specify the password.

Password:

230 Login successful.                                                                                  ###登陆成功

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls                                                           ###查看目录

227 Entering Passive Mode(192,168,0,104,150,82).

150 Here comes the directory listing.

drwxr-xr-x    2 0       0               6 Jul 05 02:11 pub

drwxr-xr-x    2 0       0               6 Jul 05 02:11 upload

226 Directory send OK.                                              ###测试成功

（6）另：如果想upload目录匿名用户可上传文件，需：

[[email protected] ~]# chown vuser/ftproot/upload/

[[email protected] ~]# vim/etc/vsftpd/vsftpd.conf

anon_upload_enable=YES                                       ###开启匿名用户上传即可

[[email protected] ~]# systemctl restartvsftpd.service

如果两个虚拟用户，一个可上传，一个不可上传，需这样配置：

主配置文件中支持每一个虚拟用户可以有自己的单独的配置文件这样的方式解决

[[email protected] ~]# mkdir /etc/vsftpd/vuser.conf.d            ###创建配置目录

[[email protected] ~]# vim/etc/vsftpd/vuser.conf.d/tom                                         ###目录中创建以虚拟用户名为文件名文件        

anon_upload_enable=YES                                        ###添加此项，表示允许上传

[[email protected] ~]# vim/etc/vsftpd/vuser.conf.d/jerry

anon_upload_enable=NO                                          ###表示不允许上传

[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf                ###编辑主配置文件

#anonymous_enable=YES                                          ###注释此项

user_config_dir=/etc/vsftpd/vuser.conf.d/                      ###添加用户目录

[[email protected] ~]# systemctl restartvsftpd.service           ###重启服务即可实现

（7）数据库通过NFS进行共享

[[email protected] ~]# yum install nfs-utils-y                    ###安装nfs-utils

[[email protected] ~]# systemctl startnfs.service

[[email protected] ~]# ss -tnl

LISTEN    0      64               :::2049                         :::* 

mysql数据目录为datadir=/var/lib/mysql

[[email protected] ~]# vim/etc/exports.d/mydata.exports

/var/lib/mysql 192.168.0.0/16(rw,root_squash)             ###读写权限及压缩root用户权限

[[email protected] ~]# exportfs -r                           ###导出共享目录

[[email protected] ~]# showmount -e192.168.0.104             ###查看共享目录

Export list for 192.168.0.104:

/var/lib/mysql 192.168.0.0/16

[[email protected] /]# mkdir /mydata/data -p                 ###客户端创建挂载目录

[[email protected] /]# mount -t nfs192.168.0.104:/var/lib/mysql /mydata/data                     ###客户端挂载

[[email protected] /]# mount                                  ###查看挂载信息

192.168.0.104:/var/lib/mysql on/mydata/data type nfs4(rw,relatime,vers=4.0,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.0.104,local_lock=none,addr=192.168.0.104)

至此完成

本文出自 “11290766” 博客，请务必保留此出处http://rylan.blog.51cto.com/11290766/1945602