exportfs命令, vsftp搭建ftp服务

exportfs命令

当修改/etc/exports文件后，更改的内容是不会当即生效的。若是重启nfs服务，会致使客户端重启期间的请求是挂起等待的，能够把客户端的挂载umount进行卸载后，再重启nfs服务，可是若是挂载的客户端比较多时，这样就比较麻烦了。这时，就可使用exportfs命令从新加载配置。

经常使用选项

• -a 所有挂载或者所有卸载
• -r 从新挂载
• -u 卸载某一目录
• -v 显示共享目录

服务端操做

[root@test-a ~]# vim /etc/exports  # 新增一个NFS服务
[root@test-a ~]# cat /etc/exports
/home/nfstestdir 192.168.77.0/24(rw,sync,all_squash,anonuid=1003,anongid=1003)
/tmp/ 192.168.77.129(rw,sync,no_root_squash)
[root@test-a ~]# exportfs -arv  # 全区从新加载,这时客户端能够查看到新的NFS服务并进行挂载
exporting 192.168.77.129:/tmp
exporting 192.168.77.0/24:/home/nfstestdir

[root@test-a ~]# ls /tmp/abc.txt -l # 客户端建立的文件
-rw-r--r--. 1 root root 0 Dec 10 00:57 /tmp/abc.txt

客户端操做

[root@centos0 mnt]# showmount -e 192.168.77.134  # NFS服务器从新加载后
Export list for 192.168.77.134:
/home/nfstestdir 192.168.77.0/24
/tmp             192.168.77.129
[root@centos0 mnt]# mkdir /tmp/share
[root@centos0 mnt]# mount -t nfs 192.168.77.134:/tmp/ /tmp/share # 挂载
[root@centos0 mnt]# touch /tmp/share/abc.txt # 建立文件
[root@centos0 mnt]# ls /tmp/share/abc.txt -l
-rw-r--r--. 1 root root 0 12月 10 00:57 /tmp/share/abc.txt

客户端文件属主属组nobody问题解决

通常是NFS 4版本会有该问题,客户端挂载共享目录后，无论是root用户仍是普通用户，建立新建文件时属主、属组为nobody。解决方法有两种
方法 1: 客户端挂载时加上-o nfsvers=3,指定使用NFS 3版本。(-o remount,nfsvers=3 直接从新挂载)
方法 2: 客户端和服务器都须要编辑 /etc/idmapd.conf, 把 "#Domain = local.domain.edu" 改成 "Domian = xxx.com" (xxx.com随意定义)，而后重启rpcidmapd服务。

FTP介绍

• FTP是File Transfer Protocol(文件传输协议，简称文传协议)的英文简称，用于在Internet上控制文件的双向传输。
• FTP的主要做用就是让用户链接一个远程计算机(这些计算机上运行着FTP服务器程序)，并查看远程计算机中的文件，而后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。
• 小公司用的多，大企业不用FTP，由于不安全

使用vsftpd搭建ftp服务

[root@test-a ~]# yum isntall -y vsftpd  
[root@test-a ~]# useradd -s /sbin/nologin ftpuser01 # 建立一个不能登陆的用户  
[root@test-a ~]# vim /etc/vsftpd/vsftpd_login # 设置虚拟帐户的用户名密码,奇数行是用户名，偶数行是对应的密码
[root@test-a ~]# cat /etc/vsftpd/vsftpd_login
virftpuser01
test111
[root@test-a ~]# chmod 600 /etc/vsftpd/vsftpd_login # 更改权限
[root@test-a ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db  # 生成计算机能够设别的二进制文件
[root@test-a ~]# ls -l /etc/vsftpd/
total 32
-rw-------. 1 root root   125 Oct 31 03:45 ftpusers
-rw-------. 1 root root   361 Oct 31 03:45 user_list
-rw-------. 1 root root  5116 Oct 31 03:45 vsftpd.conf
-rwxr--r--. 1 root root   338 Oct 31 03:45 vsftpd_conf_migrate.sh
-rw-------. 1 root root    21 Dec 11 06:47 vsftpd_login
-rw-r--r--. 1 root root 12288 Dec 11 06:50 vsftpd_login.db

[root@test-a ~]# mkdir /etc/vsftpd/vsftpd_user_conf # 建立虚拟用户的配置目录
[root@test-a ~]# cd /etc/vsftpd/vsftpd_user_conf
[root@test-a vsftpd_user_conf]# vim virftpuser01 # 建立虚拟用户的配置文件
[root@test-a vsftpd_user_conf]# cat virftpuser01
local_root=/home/ftpuser01/virftpuser01
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10


[root@test-a vsftpd_user_conf]# mkdir /home/ftpuser01/virftpuser01 # 建立虚拟用户的主目录
[root@test-a vsftpd_user_conf]# touch /home/ftpuser01/virftpuser01/share01.txt # 新建一个测试文件
[root@test-a vsftpd_user_conf]# chown -R ftpuser01:ftpuser01 /home/ftpuser01  # 为家目录设置属主属组
[root@test-a vsftpd_user_conf]# vim /etc/pam.d/vsftpd # 添加ftp用户的密码路径,要在最前面添加
# auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
# account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

[root@test-a vsftpd_user_conf]# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ft            pusers onerr=succeed
auth       required     pam_shells.so
auth       include      password-auth
account    include      password-auth
session    required     pam_loginuid.so
session    include      password-auth

[root@test-a vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf # 再来编辑ftp主配置文件

# 将anonymous_enable=YES 改成 anonymous_enable=NO
# 将#anon_upload_enable=YES 改成 anon_upload_enable=NO 
# 将#anon_mkdir_write_enable=YES 改成 anon_mkdir_write_enable=NO
# 再增长以下内容
# chroot_local_user=YES
# guest_enable=YES
# guest_username=ftpuser01
# virtual_use_local_privs=YES
# user_config_dir=/etc/vsftpd/vsftpd_user_conf
# allow_writeable_chroot=YES

#启动ftp服务
[root@test-a vsftpd_user_conf]# systemctl start vsftpd
[root@test-a vsftpd_user_conf]# ps aux|grep vsftpd
root     16216  0.0  0.0  51180   568 ?        Ss   07:10   0:00 /usr/sbin/vsftp            d /etc/vsftpd/vsftpd.conf
root     16224  0.0  0.0 112704   976 pts/0    R+   07:10   0:00 grep --color=au            to vsftpd

# 密码输入错误
[root@test-a vsftpd_user_conf]# lftp virftpuser01@127.0.0.1
Password:
lftp virftpuser01@127.0.0.1:~> ls
ls: Login failed: 530 Login incorrect.
lftp virftpuser01@127.0.0.1:~> exit
# 正确输入密码后，能够看到之间建立的文件
[root@test-a vsftpd_user_conf]# lftp virftpuser01@127.0.0.1
Password:
lftp virftpuser01@127.0.0.1:~> ls
-rw-r--r--    1 1009     1010            0 Dec 10 23:00 share01.txt

lftp virftpuser01@127.0.0.1:/> get share01.txt  # 下载到本地的当前目录
lftp virftpuser01@127.0.0.1:/> exit
[root@test-a vsftpd_user_conf]# ls
share01.txt  virftpuser01