14.4 exportfs命令

14.5 NFS客戶端問題

15.1 FTP介紹

15.2/15.3 使用vsftpd搭建ftp

 

 

 

 

14.4 exportfs命令：

 

 

exportfs命令是跟nfs-utils包一起安裝的

應用場景：我們共享了一個目錄，需要更改或者增加目錄，就需要更改配置檔案和重啟NFS服務。如果遠端客戶端正在掛載著使用著，如果停掉遠端客戶端就會掛起(nginx或者php），這個影響會很大。就是D程序不可中斷的程序。只能先解除安裝下來（umount）在重啟NFS，但有幾十臺機器就不合適了。就會使用exportfs

 

 

~~1.

exportfs常用選項

-a 全部掛載或者全部解除安裝

一般使用 -arv，就會讓配置檔案生效

-r 重新掛載

-u 解除安裝某一個目錄

-v 顯示共享目錄

以下操作在服務端上

vim /etc/exports //增加

/tmp/ 192.168.30.0/24(rw,sync,no_root_squash)

exportfs -arv //不用重啟nfs服務，配置檔案就會生效

 

~~2.

以下操作在客戶端

mount -t nfs 192.168.30.134:/tmp /tmp

或mount -t nfs -o nfsvers=3 192.168.30.134:/tmp/ /mnt/ #(為解決已經出現nobody，下一節有講）。要先umonut /mnt/

ls -l !$

-oremount,nfsvers=3 (-o重新掛在完以後，可以使用-oremount。不解除安裝的話不能直接-oremount）

 

 

 

 

例項：

~~1.

[root@afeilinux-01 ~]# vim /etc/exports 開啟那個配置檔案

/home/nfstestdir 192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)

/tmp/ 192.168.30.134(rw,sync,no_root_squash) 在下面加入一行配置，選了no_root_squash(不限制root）此時寫的是服務端的IP

[root@afeilinux-01 ~]# exportfs -arv 再exportfs -arv 重新載入顯示共享目錄

報錯

exportfs: No options for /home/nfstestdir : suggest (sync) to avoid warning
exportfs: No options for 192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) : suggest (sync) to avoid warning
exportfs: No options for 192.168.30.134/24(rw,sync,no_root_squash,no_subtree_check) : suggest (sync) to avoid warning
exporting :192.168.30.134/24(rw,sync,no_root_squash,no_subtree_check)
exportfs: Failed to stat 192.168.30.134/24(rw,sync,no_root_squash,no_subtree_check): No such file or directory
exporting :192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
exportfs: Failed to stat 192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000): No such file or directory
exporting :/home/nfstestdir

檢查配置檔案

[root@afeilinux-01 ~]# vim /etc/exports

/home/nfstestdir 192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
/tmp/ 192.168.30.134/24(rw,sync,no_root_squash)

發現第一行配置檔案只能寫成一行，兩行會報錯。第二行少了/。

exporting 192.168.30.134/24:/tmp
exporting 192.168.30.0/24:/home/nfstestdir

顯示有了

雙方關閉防火牆和selinux，不然會報錯

 cat /var/log/messages | grep mount
 

~~2.

[root@afeilinux-02 ~]# showmount -e 192.168.30.134 在02上showmount看一下有沒有

Export list for 192.168.30.134:
192.168.30.134/24(rw,sync,no_root_squash)                     *
192.168.30.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) *
/home/nfstestdir 

[root@afeilinux-02 ~]# mount -t nfs 192.168.30.134:/tmp/ /mnt/ 在02上掛載到/mnt(這時的IP寫的是服務端的，就是制定服務端的IP及共享的目錄）到本機的/mnt

此時，02的/mnt就是01的/tmp

mount.nfs: /mnt is busy or already mounted

[root@afeilinux-02 ~]# df -h 看一下有沒有這個掛載

檔案系統                         容量  已用  可用 已用% 掛載點
/dev/sda3                         46G  4.9G   41G   11% /
devtmpfs                         476M     0  476M    0% /dev
tmpfs                            487M  7.7M  479M    2% /run
tmpfs                            487M     0  487M    0% /sys/fs/cgroup
192.168.30.134:/home/nfstestdir   46G  4.9G   41G   11% /mnt

是有的

在[root@afeilinux-02 mnt]#下掛載

mount -t nfs 192.168.30.134:/tmp/ /mnt/

建立檔案報錯

 vi /mnt/1212.txt

檔案無法儲存

取消掛載

 [root@afeilinux-02 mnt]# umount -l  192.168.30.134:/tmp/ /mnt/

再掛載

[root@afeilinux-02 ~]# mount -t nfs 192.168.30.134:/tmp/ /mnt/

[root@afeilinux-02 ~]# vi /mnt/1212.txt 在02上測試一下，在02的掛載點/mnt下建個檔案

[root@afeilinux-02 ~]# ls -l /mnt/1212.txt 看一下

-rw-r--r--. 1 root root 0 7月  31 14:21 /mnt/1212.txt

屬主屬組為root

[root@afeilinux-01 ~]# ls -l /tmp/1212.txt 回到01上看一下

-rw-r--r--. 1 root root 0 7月  31 14:21 /tmp/1212.txt

屬主屬組也是root

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

14.5 NFS客戶端問題：

 

 

~~NFS 4版本會有該問題，尤其是centos6

~~應用場景：客戶端掛載共享目錄後，不管是root使用者還是普通使用者，建立新檔案時屬主、屬組為nobody。

方法如下兩種：

~1.

客戶端掛載時加上 -o nfsvers=3 #指定為3版本

 

~2.客戶端和服務端都需要

vim /etc/idmapd.conf //

把“#Domain = local.domain.edu” 改為 “Domain = xxx.com” （這裡的xxx.com,隨意定義吧），然後再重啟rpcidmapd服務（在centos7上是沒有rpcidmapd服務的，需要的話重啟rpcbind就可以）

 

 

 

例項：

客戶端和服務端都需要

vim /etc/idmapd.conf //

把“#Domain = local.domain.edu” 改為 “Domain = xxx.com” （這裡的xxx.com,隨意定義吧），然後再重啟rpcidmapd服務（在centos7上是沒有rpcidmapd服務的，需要的話重啟rpcbind就可以）

需要的話重啟rpcbind就可以

[root@afeilinux-02 ~]# umount /mnt/ 先解除安裝02的掛載點

[root@afeilinux-02 ~]# mount -t nfs -o,nfsvers=3 192.168.30.134:/tmp/ /mnt/ 再 -o,nfsvers=3

[root@afeilinux-02 ~]# mount -t nfs -oremount,nfsvers=3 192.168.30.134:/tmp/ /mnt/ 執行完上一步，才能-umount（沒什麼用，因為上一步已經掛載了，只是為了體現remount吧）

-rw-r--r--. 1 root root 0 7月  31 14:34 /mnt/1213.txt

不明白客戶端掛載共享目錄後，不管是root使用者還是普通使用者，建立新檔案時屬主、屬組為nobody。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

15.1 FTP介紹：

 

 

應用場景：之前接觸過lrzsz(windows與linux互傳）。在檔案太大（超過4G）或者，使用阿里雲的機器存在跳板機（一臺機器調到另一臺機器，中間就有一個跳板機）的情況下，lrzsz會不好使。

FTP就可以解決。可以讓我們在linux伺服器上，搭建FTP服務。客戶端上（比如windows）安裝一個客戶端軟體。就可以連到服務端，吧本地的檔案傳到伺服器上去，也可以把伺服器的檔案下載到本地來。這就是FTP伺服器

 

~1.FTP是File Transfer Protocol（檔案傳輸協議，簡稱文傳協議）的英文簡稱，用於在Internet上控制檔案的雙向傳輸。

~2.FTP的主要作用就是讓使用者連線一個遠端計算機（這些計算機上執行著FTP伺服器程式），並檢視遠端計算機中的檔案，然後把檔案從遠端計算機複製到本地計算機，或把本地計算機的檔案傳送到遠端計算機。

~3.小公司用的多，大企業不用FTP，因為不安全 （使用自動化釋出的工具，可理解為版本的更新上線）

 

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

15.2/15.3 使用vsftpd搭建ftp：

 

 

 

centos上自帶的ftp服務軟體包就叫vsftpd

 

~1.centos上自帶vsftpd

~2.yum install -y vsftpd

~3.useradd -s /sbin/nologin virftp

因為建立普通使用者是可以通過ftp來登入系統的，這樣不安全。所以要要設定一個虛擬使用者，讓他無法登入系統

建立普通使用者的目的就是讓這些虛擬的使用者做一個對映的。就是在上傳或者下載的時候要有一個使用者去執行，就是我們再次建立的這個使用者

~4.vim /etc/vsftpd/vsftpd_login //內容如下,奇數行為使用者名稱，偶數行為密碼，多個使用者就寫多行

這個檔案為虛擬使用者的密碼檔案，定義使用者名稱和密碼

testuser1

aminglinux

~5.chmod 600 /etc/vsftpd/vsftpd_login

~6.db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

db_load將這個密碼檔案轉換成計算機識別的二進位制檔案

.db這個檔案是不能直接cat的

~7.mkdir /etc/vsftpd/vsftpd_user_conf

建立虛擬使用者的配置檔案所在的目錄，也是自定義的

~8.cd /etc/vsftpd/vsftpd_user_conf

~9.vim testuser1 //加入如下內容 建立第一個使用者的配置檔案，使用者的名字要跟上面定義的使用者名稱保持一致（~4.）

local_root=/home/virftp/testuser1 #定義虛擬使用者的家目錄

anonymous_enable=NO #是否允許匿名使用者

write_enable=YES #是否允許可寫

local_umask=022 #許可權，和系統的許可權是保持一致的

anon_upload_enable=NO #是否允許匿名使用者可上傳

anon_mkdir_write_enable=NO #是否允許匿名使用者可建立使用者並且寫

idle_session_timeout=600 #當我們連線ftp空閒時間段，超出600秒斷開（斷開後重新登入）

data_connection_timeout=120 #資料傳輸的超出時間

max_clients=10 #最大的客戶端是多少

~10. mkdir /home/virftp/testuser1 #建立虛擬使用者的家目錄

touch /home/virftp/testuser1/aming.txt #測試的時候會看到這個檔案（lftp）

chown -R virftp:virftp /home/virftp

vim /etc/pam.d/vsftpd //在最前面加上 #用來定義密碼檔案在哪裡（這個檔案是用來認證的一個檔案）。登入ftp需要有一個認證的過程，什麼樣的形式，去哪裡找密碼庫，比對輸入的使用者密碼對不對

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

紅色標記的這個檔案必須要是存在的，64位的

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

~11.vim /etc/vsftpd/vsftpd.conf #編輯vsftpd的主配置檔案

將anonymous_enable=YES 改為 anonymous_enable=NO

將#anon_upload_enable=YES 改為 anon_upload_enable=NO

將#anon_mkdir_write_enable=YES 改為 anon_mkdir_write_enable=NO

再最下面增加如下內容

chroot_local_user=YES

guest_enable=YES #與下面對應的

guest_username=virftp #虛擬使用者要對映到一個系統的使用者（就是我們之前操作的）。就使用guest_username

virtual_use_local_privs=YES #告訴服務我們現在使用的是虛擬服務

user_config_dir=/etc/vsftpd/vsftpd_user_conf #定義虛擬檔案配置檔案所在的路徑

allow_writeable_chroot=YES

~12.systemctl start vsftpd //啟動vsftpd服務

測試ftp：

~1.yum install -y lftp #為測試方便我們在linux上安裝測試軟體

也可以在windows上安裝ftp客戶端。filezilla client

lftp [email protected]

執行命令ls，看是否正常輸出

若不正常檢視日誌/var/log/messages和/var/log/secure

windows下安裝filezilla客戶端軟體，進行測試

 

 

 

例項：

[root@afeilinux-01 ~]# yum install -y vsftpd

[root@afeilinux-01 ~]# useradd -s /sbin/nologin virftp

[root@afeilinux-01 ~]# vim /etc/vsftpd/vsftpd_login

testuser1
aminglinux

[root@afeilinux-01 ~]# chmod 600 /etc/vsftpd/vsftpd_login

[root@afeilinux-01 ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

[root@afeilinux-01 ~]# ls -l /etc/vsftpd/

總用量 36
-rw-------. 1 root root   125 10月 31 2018 ftpusers
-rw-------. 1 root root   361 10月 31 2018 user_list
-rw-------. 1 root root  5116 10月 31 2018 vsftpd.conf
-rwxr--r--. 1 root root   338 10月 31 2018 vsftpd_conf_migrate.sh
-rw-------. 1 root root    38 7月  31 15:19 vsftpd_login
-rw-r--r--. 1 root root 12288 7月  31 15:23 vsftpd_login.db

[root@afeilinux-01 ~]# mkdir /etc/vsftpd/vsftpd_user_conf

[root@afeilinux-01 ~]# cd /etc/vsftpd/vsftpd_user_conf/

[root@afeilinux-01 vsftpd_user_conf]#

[root@afeilinux-01 vsftpd_user_conf]# vim testuser1

local_root=/home/virftp/testuser1
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10

[root@afeilinux-01 vsftpd__user_conf]# mkdir /home/virftp/testuser1

[root@afeilinux-01 vsftpd__user_conf]# touch /home/virftp/testuser1/aming.txt

[root@afeilinux-01 vsftpd__user_conf]# chown -R virftp:virftp /home/virftp

[root@afeilinux-01 vsftpd__user_conf]# vim /etc/pam.d/vsftpd

#%PAM-1.0

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login #這個紅色的檔案是要存在的

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      password-auth
account    include      password-auth
session    required     pam_loginuid.so
session    include      password-auth

[root@afeilinux-01 vsftpd__user_conf]# ls /lib64/security/pam_userdb.so #檢查這個檔案是存在的

/lib64/security/pam_userdb.so

[root@afeilinux-01 vsftpd__user_conf]# vim /etc/vsftpd/vsftpd.conf

# Allow anonymous FTP? (Beware - allowed by default if you comment this out). #這一行的下一行修改

anonymous_enable=NO 修改為NO

# When SELinux is enforcing check for SE bool allow_ftpd_anon_write, allow_ftpd_full_access #這一行的下一行修改

anon_upload_enable=NO 註釋去掉，修改為NO

# new directories. #這一行的下一行修改

anon_mkdir_write_enable=NO #註釋去掉，修改為NO

主配置檔案的最下面加入：

chroot_local_user=YES

guest_enable=YES

guest_username=virftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

allow_writeable_chroot=YES

[root@afeilinux-01 vsftpd__user_conf]# systemctl start vsftpd

[root@afeilinux-01 vsftpd__user_conf]# ps aux |grep vsftpd

root       5647  0.0  0.0  53276   572 ?        Ss   15:46   0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root       5652  0.0  0.0 112724   988 pts/0    R+   15:49   0:00 grep --color=auto vsftpd

[root@afeilinux-01 vsftpd__user_conf]# netstat -lntp

tcp6 0 0 :::21 :::* LISTEN 2565/vsftpd vsftpd監聽21埠

測試：

tcp        0      0 0.0.0.0:36653           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      5532/rpc.mountd     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      864/sshd            
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      981/master          
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:47234           0.0.0.0:*               LISTEN      4701/rpc.statd      
tcp6       0      0 :::3306                 :::*                    LISTEN      1128/mysqld         
tcp6       0      0 :::45100                :::*                    LISTEN      -                   
tcp6       0      0 :::39311                :::*                    LISTEN      4701/rpc.statd      
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::20048                :::*                    LISTEN      5532/rpc.mountd     
tcp6       0      0 :::21                   :::*                    LISTEN      5647/vsftpd         
tcp6       0      0 :::22                   :::*                    LISTEN      864/sshd            
tcp6       0      0 ::1:25                  :::*                    LISTEN      981/master          
tcp6       0      0 :::2049                 :::*                    LISTEN      -    

[root@afeilinux-01 ~]# yum install -y lftp

[root@afeilinux-01 ~]# lftp [email protected]

口令:

lftp [email protected]:~> ls

-rw-r--r--    1 1002     1002            0 Jul 31 07:34 aming.txt

lftp [email protected]:/> get testuser1/aming.txt

49 bytes transferred

lftp [email protected]:/> exit

[root@afeilinux-01 ~]# ls

testuser1

[root@afeilinux-01 ~]# cat aming.txt

dfsdfsgfsgfsdfsd

sdgfsdfsdfsd

sdfsdfsdfsdfsfsfsd

 

 

 

xshell怎麼實現跟ftp類似的功能：

兩種方法~1.與~2.

~1.

新建一個會話

進去以後可以ls看一下。我們get下來的檔案的路徑可以自定義（比如到桌面上）

 

~2.

使用xftp。在xshell介面按Ctrl+Alt+F，會提示安裝xftp

具體操作在