nfs服务 samba nfs客户端服务

转载

doscommand 2024-08-16 09:29:34

文章标签 nfs服务 samba 开发工具运维网络虚拟用户 文章分类 运维

exportfs命令

exportfs命令用来管理当前NFS共享的文件系统列表。

常用选项

-a：全部卸载或全部挂载
-r：重新挂载
-u：卸载某个目录
-v：显示共享目录
常用组合：exportfs -arv
服务端更改配置文件后，不重启服务，直接执行该命令就可以使更改后的配置文件生效。

注意： 在重启nfs服务之前需要先将所有挂载点卸载，否则将发生程序错误，严重者会拖垮系统。

以上操作都在服务端进行！

测试

在服务端的/etc/exports配置文件中，增加一行。把/tmp/目录单独共享给192.168.159.132这个ip。

[root@localhost ~]# vim /etc/exports
......
/tmp 192.168.159.132(rw.sync,no_root_squash)

重新使配置文件生效：
[root@localhost ~]# exportfs -arv
exporting 192.168.159.132:/tmp
exporting 192.168.159.0/24:/home/nfstestdir

检查客户端是否有权限访问服务端文件：
[root@localhost ~]# showmount -e 192.168.159.131
Export list for 192.168.159.131:
/home/nfstestdir 192.168.159.0/24
/tmp             192.168.159.132
// 发现并没有重启nfs服务，配置就已经生效了

在客户端上将tmp目录挂载到mnt目录下
[root@localhost ~]# mount -t nfs 192.168.159.131:/tmp/ /mnt/

[root@localhost ~]# df -h
文件系统              容量  已用  可用 已用% 挂载点
......
192.168.159.131:/tmp   16G  5.2G   11G   33% /mnt

// 现在客户端服务器上的/mnt/目录就是服务端服务器的/tmp/目录

在客户端的/mnt/目录下创建文件，并查看目录下的文件，能看到新建的文件1.txt和2.txt文件的属组属主都是root
[root@localhost ~]# touch /mnt/1.txt
[root@localhost ~]# ls -l /mnt
总用量 0
-rw-r--r--. 1 root root  0 1月  17 21:15 1.txt

再看服务端的/tmp/目录，1.txt文件的属组和属主也都是root
[root@localhost ~]# ls -l /tmp/
总用量 0
-rw-r--r--. 1 root root  0 1月  17 21:15 1.txt

这是因为服务端的配置文件中，使用了no_root_squash，所以root用户就不受约束，在客户端上的挂载点下就可以想在本地盘使用root用户一样，是不受限制的（通常情况下，不限制root用户的比较多。）

NFS客户端问题

NFS 4版本会有该问题
客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody
客户端挂载时加上 -o nfsvers=3
客户端和服务端都需要
vim /etc/idmapd.conf //
把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务

在centos6中，遇到的问题比较多，针对的NFS 4版本有这个问题

问题：客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody，虽然已经定义了 no_root_squash 不在限制root用户，最终创建完文件后发现属主和属组不是root或者是限定的1000，而是显示的是 nobody ，这就是NFS 4版本出现的问题，尤其是在centos6 系统上
解决办法：

• 方法一：是在客户端挂载的时候，加上-o nfsvers=3 ，意思就是指定NFS的版本为 3 ，不在用4的版本
• mount -t nfs -o nfsvers=3 192.168.202.130:/tmp/ /mnt/ 
       
• 若是不想卸载，直接挂载，可以使用mount -t nfs -oremount,nfsvers=3 192.168.202.130:/tmp/ /mnt/ （前提是先挂载上去）
• 方法二：更改配置文件vim /etc/idmapd.conf ，把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务

在cnetos7中，本身是没有rpcidmapd服务的，只需要重启rpcbind服务就可以了

FTP 介绍

FTP（file transfer protocol）文件传输协议，用于在Internet上控制文件的双向传输。FTP主要作用是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序）查看远程计算机有哪些文件，然后把文件从远程计算机上拷贝到本地计算机，或把本地文件传送到远程计算机。
该服务在小公司用的比较多，由于FTP服务的安全性较差，所以大公司不使用该服务。

使用vsftpd 搭建ftp服务

centos 上自带vsftpd 软件包

安装
[root@localhost ~]# yum install -y vsftpd
创建用户

vsftpd可以使用系统级别的用户进行登录，但是这样做不安全，所以需要使用vsftpd创建一个虚拟用户。在此创建一个系统普通用户的作用是使vsftpd的虚拟用户来进行映射，然后完成数据的传输。

• [root@localhost ~]# useradd -s /sbin/nologin virftp
• 编辑虚拟用户的密码文件
[root@localhost ~]# vim /etc/vsftpd/vsftpd_login
 testuser1
 123456
 user1
 112233
 // 注意，配置文件中的奇数行为用户名，偶数行为密码。
配置完需要给密码文件配置权限
 [root@localhost ~]# chmod 600 /etc/vsftpd/vsftpd_login• 将文本形式的密码文件转化成计算机识别的二进制文件
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
 [root@localhost ~]# ls -l /etc/vsftpd/
 ......
 -rw-------. 1 root root 30 1月 17 15:08 vsftpd_login
 -rw-r--r--. 1 root root 12288 1月 17 15:12 vsftpd_login.db
 // 生成了一个vsftpd_login.db 文件，这个文件是不能cat的• 创建虚拟用户配置文件
创建配置文件目录：
 [root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf
切换到新建目录下：
 [root@localhost ~]# cd /etc/vsftpd/vsftpd_user_conf/
创建第一个用户的配置文件：
 [root@localhost vsftpd_user_conf]# vim testuser1
 // 虚拟用户的配置文件名要和虚拟用户名称保持一致。
 // 将下面的内容放到配置文件中。
 local_root=/home/virftp/testuser1
 // 定义虚拟用户家目录
 anonymous_enable=NO
 // 是否允许匿名用户登录
 write_enable=YES
 // 是否可写
 local_umask=022
 // 定义创建新文件时的默认权限
 anon_upload_enable=NO
 // 是否允许匿名用户上传文件
 anon_mkdir_write_enable=NO
 // 是否允许匿名用户创建目录文件
 idle_session_timeout=600
 // 空闲用户保留时间，600秒无操作自动断开。
 data_connection_timeout=120
 // 数据传输超时时间
 max_client=10
 // 客户端最大连接数量• 创建虚拟用户家目录
创建虚拟用户家目录：
 [root@localhost vsftpd_user_conf]# mkdir /home/virftp/testuser1
创建一个文件，登录时可以看见
 [root@localhost vsftpd_user_conf]# touch /home/virftp/testuser1/testftp.txt
修改虚拟用户家目录的属主属组：
 [root@localhost vsftpd_user_conf]# chown -R virftp:virftp /home/virftp
编辑vsftpd的认证文件：
 [root@localhost vsftpd_user_conf]# vim /etc/pam.d/vsftpd
 // 这个是登录ftp时的认证文件。
 // 将下面两行代码加在文件开头
 #%PAM-1.0
 auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
 account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
// 这两行代码用于指定用户密码文件位置
// 在centos6中因为区分32位和64版本，所以注意文件是在lib32还是lib64中。如果是32位，路径写了lib64，导致服务启动失败。• 编辑vsftpd主配置文件
[root@localhost vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf 
 ......
 anonymous_enable=NO
 // 由YES改成NO。不允许匿名用户登录
 anon_upload_enable=NO
 // 取消前面的注释，由YES改成NO。不允许匿名用户上传文件。
 anon_mkdir_write_enable=NO
 // 取消前面的注释，由YES改成NO。不允许创建目录
 ......
 在文件最后加入下面内容：
 chroot_local_user=YES
 guest_enable=YES
 guest_username=virftp
 // 开启虚拟用户和系统用户的映射
 virtual_use_local_privs=YES
 // 告诉服务使用虚拟用户
 user_config_dir=/etc/vsftpd_user_conf
 // 定义虚拟用户配置文件路径
 allow_writeable_chroot=YES• 启动服务
启动服务：
 [root@localhost vsftpd_user_conf]# systemctl start vsftpd
查看进程：
 [root@localhost vsftpd_user_conf]# ps aux | grep vsftp
 root 2795 0.0 0.0 53216 572 ? Ss 16:11 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
 root 2797 0.0 0.0 112680 976 pts/0 R+ 16:11 0:00 grep --color=auto vsftp
 // 进程已经存在
查看监听端口：
 [root@localhost vsftpd_user_conf]# netstat -lntp
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name 
 tcp6 0 0 :::21 :::* LISTEN 2795/vsftpd
// vsftpd 服务监听21端口
 // FTP服务监听21端口；sshd监听22端口；telnet监听23端口。• 测试
安装linux下的ftp客户端：
 [root@localhost ~]# yum install -y lftp
使用虚拟用户登录ftp客户端：
 [root@localhost ~]# lftp testuser1@127.0.0.1
 口令:
lftp testuser1@127.0.0.1:~> ls
 drwxr-xr-x 2 1004 1005 25 Jan 17 07:24 testuser1
 lftp testuser1@127.0.0.1:/> ls testuser1
 -rw-r--r-- 1 1004 1005 0 Jan 17 07:24 testftp.txt
 // 使用ls命令查看虚拟用户家目录下的文件有哪些，发现之前创建的文件。
 // ls 报错500，没有关闭selinux
lftp testuser1@127.0.0.1:/> ?
 // ？ 可以查看ftp支持哪些命令。
将testftp.txt 传输到本机：
 lftp testuser1@127.0.0.1:/> get testuser1/testftp.txt
 lftp testuser1@127.0.0.1:/> quit
 [root@localhost ~]# ls
 testftp.txt
// 接受文件的目录为当前目录，即进入ftp服务的目录。
 // 常用的命令put、getwindows 上可以使用filezilla 软件测试ftp服务