55.exportfs命令、NFS客户端问题、FTP介绍、使用vsftpd搭建ftp

1、exportfs命令

• 在须要修改共享文件夹或者增长共享文件夹时，为了防止影响到客户机的使用，使用exportfs命令能够在不重启nfs服务的前提下从新加载配置
  经常使用选项
  -a 所有挂载或者所有卸载
  -r 从新挂载
  -u 卸载某一个目录
  -v 显示共享目录
  如下操做在服务端上

  vim /etc/exports //增长
  /tmp/ 192.168.127.0/24(rw,sync,no_root_squash)
  而后执行
  exportfs -arv //不用重启nfs服务，配置文件就会生效

  
  如下操做在客户端

  mkdir /test
  mount -t nfs -onolock 192.168.127.128:/tmp /test
  touch /test/test.txt
  ls -l !$

  2、NFS客户端问题、客户端文件属主属组nobody

• 客户端文件属主属组nobody
  NFS 4版本会有该问题
  客户端挂载共享目录后，无论是root用户仍是普通用户，建立新文件时属主、属组为nobody
• 方法1、
  客户端挂载时加上 -o nfsvers=3
  例如 ： mount -t nfs -o nfsvers=3 192.168.127.128:/tmp /test
• 方法2、
  客户端和服务端都须要
  vim /etc/idmapd.conf //
  把“#Domain = local.domain.edu” 改成 “Domain = xxx.com” （这里的xxx.com,随意定义吧），而后再重启rpcidmapd服务或者rpcbind 服务

  3、FTP介绍

• FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。
• FTP的主要做用就是让用户链接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，而后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。

• 小公司用的多，大企业不用FTP，由于不安全

  4、使用vsftpd搭建ftp服务

• ftp监听21端口

• sshd 22端口

• telnet 23端口
• centos上自带vsftpd

yum install -y vsftpd
 useradd -s /sbin/nologin virftp
 vim /etc/vsftpd/vsftpd_login //内容以下,奇数行为用户名，偶数行为密码，多个用户就写多行
testuser1  //帐号1
123456     //帐号1密码
user1       //帐号2
qwerty      //帐号2密码
 chmod 600 /etc/vsftpd/vsftpd_login
 db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db    //将密码转换为二进制文件
 mkdir /etc/vsftpd/vsftpd_user_conf 
 cd /etc/vsftpd/vsftpd_user_conf

• 配置文件名要与用户密码文件中的用户名相同

  vim testuser1 //加入以下内容
  local_root=/home/virftp/testuser1  //指定虚拟用户的家目录
  anonymous_enable=NO    //是否容许匿名用户
  write_enable=YES       //是否容许可写
  local_umask=022        //建立文件或目录的默认权限
  anon_upload_enable=NO   //是否容许匿名用户上传
  anon_mkdir_write_enable=NO   //是否容许匿名用户建立文件夹，写文件
  idle_session_timeout=600      //链接ftp以后空闲多久字段断开
  data_connection_timeout=120   //数据传输超时时间
  max_clients=10                    //最大客户端数

  mkdir /home/virftp/testuser1
  touch /home/virftp/testuser1/test.txt
  chown -R virftp:virftp /home/virftp
  vim /etc/pam.d/vsftpd //在最前面加上
  auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
  account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

vim /etc/vsftpd/vsftpd.conf
 将anonymous_enable=YES 改成 anonymous_enable=NO
 将#anon_upload_enable=YES 改成 anon_upload_enable=NO 
 将#anon_mkdir_write_enable=YES 改成 anon_mkdir_write_enable=NO
  ----------再增长以下内容------------
chroot_local_user=YES
guest_enable=YES
guest_username=virftp   //虚拟用户映射到virftp 用户
virtual_use_local_privs=YES   //告诉服务须要用虚拟用户登录ftp
user_config_dir=/etc/vsftpd/vsftpd_user_conf   //虚拟用户配置文件目录
allow_writeable_chroot=YES

systemctl start vsftpd //启动vsftpd服务

• 测试ftp
  yum install -y lftp
  lftp testuser1@127.0.0.1
  执行命令ls，看是否正常输出
  若不正常查看日志/var/log/messages和/var/log/secure
  windows下安装filezilla客户端软件，进行测试