linux基礎學習（十四）nfs、vsftpd服務等

####文件共享####
1.安裝共享訪問客戶端
yum install samba-client  -y

2.識別共享服務器共享目錄
smbclient  -L  //172.25.254.253

3.訪問共享
命令訪問）
smbclient //172.25.254.253/westos

掛載訪問）
mount //172.25.254.253/westos /mnt -o username=guest

4.自動掛載
方法1）
vim /etc/fstab
//172.25.254.253/westos        /mnt        cifs    defaults,username=guest  0 0

方法2）
vim /etc/rc.d/rc.local
mount //172.25.254.253/westos  /mnt  -o username=guest
chmod 755 /etc/rc.d/rc.local

####nfs網絡文件系統訪問####

1.安裝訪問共享軟件
yum install nfs-utils -y

2.識別共享
shoemount -e 172.25.254.250

3.使用共享
mount 172.25.254.250:/nfsshare/nfs1 /mnt

4.自動掛載
方法1）
vim /etc/fstab
172.25.254.250:/nfsshare/nfs1     /mnt     nfs     defaults   0 0

方法2）
vim /etc/rc.d/rc.local
mount 172.25.254.250:/nfsshare/nfs1     /mnt
chmod  755  /etc/rc.d/rc.local

####autofs自動掛載服務####
1.服務功能
默認使用mount掛載共享時，當不使用共
浪費共享服務器資源
autofs能夠實現當使用時自動掛載，不使用時自動卸掉掛載

2.安裝服務
yum install autofs -y
systemctl start autofs

3.訪問
cd /net/172.25.254.250/nfsshare/nfs1

4.設定空閒卸載時間
vim /etc/autofs.conf
15 timeout = 300        ##閒置300妙後自動卸載（可自定義更改）

###############

####vsftpd服務#####

###############

1. 什麼是ftp
   

FTP 是File Transfer Protocol（文件傳輸協議）的英文簡稱，而中文簡稱爲「文傳協議」。
用於Internet上的控制文件的雙向傳輸。同時，它也是一個應用程序（Application）。
基於不一樣的操做系統有不一樣的FTP應用程序，而全部這些應用程序都遵照同一種協議以傳輸文件。

2.安裝ftp

yum install vsftpd -y

systemctl start vsftpd

systemctl stop firewalld

systemctl enable vsftpd

setenforce 0                                    ##臨時關閉selinux

lftp 172.25.254.254                        ##能登錄並顯示，表示安裝成功

3.vsftpd文件信息

/var/ftp                        ##默認發佈目錄

/etc/vsftpd                    ##配置目錄

4.vsftpd服務的配置參數

1）匿名用戶設定

anonymous_enable=YES|NO            ##匿名用戶登錄限制

#<匿名用戶上傳>

vim /etc/vsftpd/vsftpd.conf

write_enable=YES

anon_upload_enable=YES

chgrp ftp /var/ftp/pub

chmod 775 /var/ftp/pub

#<匿名用戶家目錄修改>

anon_root=/directory

#<匿名用戶上傳文件默認權限修改>

anon_umask=xxx

#<匿名用戶創建目錄>

anon_mkdir_write_enable=YES|NO

#<匿名用戶下載>

anon_world_readable_only=YES|NO    ##設定爲NO後表示匿名用戶能夠下載

#<匿名用戶刪除>

anon_other_write_enable=YES|NO

#<匿名用戶使用的用戶身份修改>

chown_uploads=YES

chown_username=statudent

#<最大上傳速率>

anon_max_rate=102400

#<最大連接數>

max_clients=2

2)本地用戶設定

local_enable=YES|NO                    ##本地用戶登陸限制

write_enable=YES|NO                    ##本地用戶寫權限限制

#<本地用戶家目錄修改>

local_root=/directory

#<本地用戶上傳文件權限>

local_umask=xxx

#<限制本地用戶瀏覽根目錄>

全部用戶被鎖定到本身的家目錄中

chroot_local_user=YES

chmod u-w /home/*

用戶黑名單創建

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

用戶白名單創建

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

#<限制本地用戶登陸>

vim /etc/vsftpd/ftpusers                ##用戶黑名單

vim /etc/vsftpd/user_list                ##用戶臨時黑名單

用戶白名單設定

userlist_deny=NO

/etc/vsftpd/user_list                    ##參數設定，此文件變成用戶白名單

#<ftp虛擬用戶的設定>

guest_enable=YES

建立虛擬賬號身份）

vim /etc/vsftpd/loginusers        ##文件名稱任意

ftpuser1

123

ftpuser2

123

ftpuser3

123

db load -T -t hash -f /etc/vsftpd/loginusers loginusers.db

vim /etc/pam.d/ckvsftpd            ##文件名任意

account        required        pam_userdb.so        db=/etc/vsftpd/loginusers

auth             required        pam_userdb.so        db=/etc/vsftpd/loginusers

vim /etc/vsftpd/vsftpd.conf

pam_service_name=ckvsftpd

guest_enable=YES

虛擬賬號身份指定

guest_username=student（一個電腦上存在的用戶）

chmod u-w /home/student/ftpuser1

虛擬賬號家目錄獨立設定

vim /etc/vsftpd/vsftpd.conf

local_root=/home/student/$USER

user_sub_token=$USER

mkdir /home/student/ftpuser1

chgrp student /home/student/ftpuser1

chmod g+s /ftpuserhome(並不知道有啥用)

若是出現這個錯誤：

ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
則chmod g-w /home/student/ftpuser1

只能在家目錄下創建目錄，給組寫權限

####################ldap服務####################1.2.ldap客戶端所需軟件yum sssd krb5-workstation -y3.如何開啓ldap用戶認證1）獲取認證由於tls的證書缺失，須要到服務器端下載所須要的證書到/etc/openldap/cacerts,用到的命令wget http://172.25.254.254/pub/example-ca.crtauthconfig-tui而後是一大堆圖<測試>getent passwd ldapuser1若是用戶信息能夠正常顯示，證實客戶端成功列出全部用戶vim /etc/sssd/sssd.confenumerate = True    ##列出隱藏用戶(加在第16行)systemctl restart sssd4.自動掛載用戶家目錄yum install autofs -yvim /etc/auto.master/home/guests    /etc/auto.ldap    (加在/net  -hosts那一行下面)vim /etc/auto.ldapldapuser1    172.25.254.254:/home/guests/ldapuser1#######################################################################*        172.25.254.254:/home/guests/&systemctl restart autofssystemctl enable autofs5.一個腳本