55.exportfs命令NFS客户端问题FTP介绍使用vsftpd搭建ftp

Posted 2020-11-04

一、exportfs命令

• 在需要修改共享文件夹或者增加共享文件夹时，为了防止影响到客户机的使用，使用exportfs命令可以在不重启nfs服务的前提下重新加载配置
  常用选项
  -a 全部挂载或者全部卸载
  -r 重新挂载
  -u 卸载某一个目录
  -v 显示共享目录
  以下操作在服务端上

  vim /etc/exports //增加
  /tmp/ 192.168.127.0/24(rw,sync,no_root_squash)
  然后执行
  exportfs -arv //不用重启nfs服务，配置文件就会生效

  
  以下操作在客户端

  mkdir /test
  mount -t nfs -onolock 192.168.127.128:/tmp /test
  touch /test/test.txt
  ls -l !$

  

  二、NFS客户端问题、客户端文件属主属组nobody

• 客户端文件属主属组nobody
  NFS 4版本会有该问题
  客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody
• 方法一、
  客户端挂载时加上 -o nfsvers=3
  例如 ： mount -t nfs -o nfsvers=3 192.168.127.128:/tmp /test
• 方法二、
  客户端和服务端都需要
  vim /etc/idmapd.conf //
  把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务或者rpcbind 服务

  三、FTP介绍

• FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。
• FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。

• 小公司用的多，大企业不用FTP，因为不安全

  四、使用vsftpd搭建ftp服务

• ftp监听21端口

• sshd 22端口

• telnet 23端口
• centos上自带vsftpd

 yum install -y vsftpd
 useradd -s /sbin/nologin virftp
 vim /etc/vsftpd/vsftpd_login //内容如下,奇数行为用户名，偶数行为密码，多个用户就写多行
testuser1  //账号1
123456     //账号1密码
user1       //账号2
qwerty      //账号2密码
 chmod 600 /etc/vsftpd/vsftpd_login
 db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db    //将密码转换为二进制文件
 mkdir /etc/vsftpd/vsftpd_user_conf 
 cd /etc/vsftpd/vsftpd_user_conf

• 配置文件名要与用户密码文件中的用户名相同

  vim testuser1 //加入如下内容
  local_root=/home/virftp/testuser1  //指定虚拟用户的家目录
  anonymous_enable=NO    //是否允许匿名用户
  write_enable=YES       //是否允许可写
  local_umask=022        //创建文件或目录的默认权限
  anon_upload_enable=NO   //是否允许匿名用户上传
  anon_mkdir_write_enable=NO   //是否允许匿名用户创建文件夹，写文件
  idle_session_timeout=600      //连接ftp之后空闲多久字段断开
  data_connection_timeout=120   //数据传输超时时间
  max_clients=10                    //最大客户端数

  mkdir /home/virftp/testuser1
  touch /home/virftp/testuser1/test.txt
  chown -R virftp:virftp /home/virftp
  vim /etc/pam.d/vsftpd //在最前面加上
  auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
  account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

vim /etc/vsftpd/vsftpd.conf
 将anonymous_enable=YES 改为 anonymous_enable=NO
 将#anon_upload_enable=YES 改为 anon_upload_enable=NO 
 将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
  ----------再增加如下内容------------
chroot_local_user=YES
guest_enable=YES
guest_username=virftp   //虚拟用户映射到virftp 用户
virtual_use_local_privs=YES   //告诉服务需要用虚拟用户登陆ftp
user_config_dir=/etc/vsftpd/vsftpd_user_conf   //虚拟用户配置文件目录
allow_writeable_chroot=YES

 systemctl start vsftpd //启动vsftpd服务

• 测试ftp
  yum install -y lftp
  lftp [email protected]
  执行命令ls，看是否正常输出
  若不正常查看日志/var/log/messages和/var/log/secure
  windows下安装filezilla客户端软件，进行测试