Linux文件服务器的搭建

心能听见 發表於 2020-5-17 13:09:00

<hr>
<h2 id="linux文件服务器的搭建">Linux文件服务器的搭建</h2>
<hr>
<pre><code>Samba
vsftpd
nfs
</code></pre>
Samba服务
<pre><code>作用：共享目录(smb协议)
软件：samba 服务端, samba-client 客户端
配置文件：/etc/samba/smb.conf
服务：smb, nmb
端口：smb ---> 139/tcp,445/tcp 提供文件共享功能
 nmb ---> 137/udp,138/udp 提供解析计算机名称
</code></pre>
配置文件：/etc/samba/smb.conf
全局配置
<pre><code>

workgroup = MYGROUP >>>设置工作组名称
server string = Samba Server Version %v >>>显示samba软件版本信息

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 >>>samba服务监听的IP地址

hosts allow = 127. 192.168.12. 192.168.13. >>>设置仅允许哪些主机可访问
hosts deny = 192.168.12.192.168.1.1/24 >>>拒绝哪些主机可访问

security = user >>> 基于用户认证的访问

share >>> 匿名访问
</code></pre>
共享目录配置
<pre><code>[共享名称]
comment = >>> 描述信息
path = /bj >>> 指定目录名称
browseable = yes >>> 可下载文件
writable = yes >>> 可上传文件
public = yes >>> 允许所有用户访问
write list = user1 >>> 仅允许user1可上传文件
</code></pre>
示例：
<pre><code>环境描述：
Linux 192.168.122.105 Centos 7.2 文件共享服务器
Windows/Linux 客户端

需求：

通过samba软件将本地的/caiwu目录共享，客户端可通过martin用户访问，仅允许其下载文件
</code></pre>
<ol>
<li>关闭SELinux, 防火墙</li>
</ol>
# setenforce 0 
# getenforce 
Permissive 
# vim /etc/sysconfig/selinux
# systemctl stop firewalld.service 
# systemctl disable firewalld.service
<ol start="2">
<li>安装软件</li>
</ol>
# yum install -y samba samba-client
<ol start="3">
<li>编辑配置文件，共享/caiwu目录</li>
</ol>
# mkdir /caiwu 
# touch /caiwu/{1..5}.mp3
# vim /etc/samba/smb.conf
<pre><code>
comment = It is a test
path = /caiwu
browseable = yes
</code></pre>
<ol start="4">
<li>创建共享用户</li>
</ol>
# useradd martin 
# smbpasswd -a martin 
New SMB password: 
Retype new SMB password: 
Added user martin.
# pdbedit -L >>> 查看共享用户 
martin:1001: 
#
<ol start="5">
<li>启动服务</li>
</ol>
# systemctl start smb 
# systemctl enable smb
# ss -antp | grep smbd 
LISTEN 0 50 :139 : users:(("smbd",pid=2804,fd=38)) 
LISTEN 0 50 :445 : users:(("smbd",pid=2804,fd=37)) 
LISTEN 0 50 :::139 ::: users:(("smbd",pid=2804,fd=36)) 
LISTEN 0 50 :::445 ::: users:(("smbd",pid=2804,fd=35))
<ol start="6">
<li>测试访问</li>
</ol>
Windows客户端:
<pre><code>\\192.168.122.105

取消用户宿主目录的共享
</code></pre>
# vim /etc/samba/smb.conf
 
comment = Home Directories 
browseable = no 
writable = yes
# systemctl restart smb
Linux客户端:
# yum install -y samba-client
# smbclient //192.168.122.105/caiwu -U martin
配置允许martin用户可上传文件
<ol>
<li>编辑配置文件</li>
</ol>
# vim /etc/samba/smb.conf
<pre><code>
...
writable = yes
</code></pre>
# systemctl restart smb
<ol start="2">
<li>设置目录的本地权限</li>
</ol>
# setfacl -m u:martin:rwx /caiwu/
示例：
<pre><code>通过samba软件将本地的/shichang目录共享，允许martin用户下载文件，允许admin用户上传文件
</code></pre>
<ol>
<li>创建目录，创建共享用户</li>
</ol>
# mkdir /shichang 
# touch /shichang/{1..5}.jpg 
# 
# useradd admin 
# smbpasswd -a admin 
New SMB password: 
Retype new SMB password: 
Added user admin. 
# 
# pdbedit -L 
martin:1001: 
admin:1002: 
#
<ol start="2">
<li>编辑配置文件</li>
</ol>
# vim /etc/samba/smb.conf
<pre><code>
path = /shichang
browseable = yes
write list = admin
</code></pre>
# systemctl restart smb
# chown admin /shichang/ 
# ls -ldh /shichang/ 
drwxr-xr-x. 2 admin root 66 2月21 12:00 /shichang/ 
#
<ol start="3">
<li>
测试访问
清除windows的共享缓存
<pre><code> net use * /del
</code></pre>
</li>
</ol>
windows设置网络映射驱动器访问共享
FTP ------- File Transport Protocol 文件传输协议
FTP协议的连接模式： 
主动连接 
被动连接
软件：vsftpd 
配置文件：/etc/vsftpd/vsftpd.conf 
服务：vsftpd 
端口：21/tcp 命令连接端口 
20/tcp 数据连接端口(主动)
FTP根目录： 
用户宿主目录
访问方式： 
匿名用户访问(ftp) 
用户认证的访问
示例：搭建匿名访问的FTP服务器
<ol>
<li>安装vsftpd软件</li>
</ol>
# yum install -y vsftpd
# systemctl start vsftpd 
# systemctl enable vsftpd 
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
# ss -antp | grep :21 
LISTEN 0 32 :::21 ::😗 users:(("vsftpd",pid=5748,fd=3))
测试访问：
<pre><code>Windows：
ftp://192.168.122.105

FileZilla FTP客户端软件
</code></pre>
允许匿名上传的文件
# chmod o+w /var/ftp/pub/
anon_upload_enable=YES >>>允许上传文件 
anon_mkdir_write_enable=YES >>>允许上传目录 
anon_other_write_enable=YES >>>允许其他的修改(删除、重命名等)
anon_umask=022 >>>允许其他用户能下载匿名用户的文件
anon_root=/company >>>更改匿名用户的FTP的根目录
本地用户认证的FTP服务
示例：搭建FTP yum源提供MySQL安装包
# ls /rpm/mysql/ 
mysql-community-client-5.7.16-1.el7.x86_64.rpmmysql-community-libs-compat-5.7.16-1.el7.x86_64.rpm 
mysql-community-common-5.7.16-1.el7.x86_64.rpmmysql-community-server-5.7.16-1.el7.x86_64.rpm 
mysql-community-libs-5.7.16-1.el7.x86_64.rpm
# createrepo /rpm/mysql/
# vim /etc/vsftpd/vsftpd.conf
<pre><code>anon_root=/rpm
</code></pre>
# systemctl restart vsftpd
使用ftp源：
# cat /etc/yum.repos.d/centos.repo
 
name=centos7u2 
baseurl=ftp://172.16.8.100/centos7u2 
enabled=1 
gpgcheck=0
 
name=mysql 
baseurl=ftp://192.168.122.105/mysql 
enabled=1 
gpgcheck=0
nfs -------- Network File System 网络文件系统
作用：在Linux服务器间实现数据共享
软件： 
nfs-utils 
rpcbind
# rpm -q rpcbind 
rpcbind-0.2.0-32.el7.x86_64
# rpm -q nfs-utils 
nfs-utils-1.3.0-0.21.el7.x86_64 
#
目录导出文件 --- /etc/exports
文件格式：
<pre><code>目录名称客户端地址(权限)

客户端地址：
IP地址 192.168.1.1
网段 192.168.1.0/24
*

权限：
ro 只读
rw 读写
sync 同步
async 异步

all_squash 客户端所有用户上传的文件的所属均为nfsnobody
root_squash 客户端root用户上传的文件的所属会被映射为nfsnobody
no_root_squash 客户端root用户上传的文件的所属仍为root

anonuid=<number>
anongid=<number>
</code></pre>
示例：
通过nfs共享本地目录/webdata，允许192.168.122.121以只读方式挂载
# mkdir /webdata 
# touch /webdata/{1..10}.html
# cat /etc/exports 
/webdata 192.168.122.121(ro) 
#
# systemctl restart rpcbind 
# systemctl restart nfs-server
# systemctl enable nfs-server
# showmount -e localhost 
Export list for localhost: 
/webdata 192.168.122.121 
#
客户端：
# mount 192.168.122.105:/webdata /www/
# ls /www/ 
10.html1.html2.html3.html4.html5.html6.html7.html8.html9.html
自动挂载：
<h1 id="vim-etcfstab">vim /etc/fstab</h1>
192.168.122.105:/webdata /www nfs defaults 0 0
示例2：
通过nfs共享本地目录/mysqldata，允许192.168.122.121以读写的方式挂载
# mkdir /mysqldata 
# touch /mysqldata/{1..10}.sql 
# chmod o+w /mysqldata/
# vim /etc/exports 
... 
/mysqldata 192.168.122.121(rw)
# exportfs -rav 
exporting 192.168.122.121:/mysqldata 
exporting 192.168.122.121:/webdata 
#
客户端：
# vim /etc/fstab
192.168.122.105:/mysqldata /database nfs defaults 0 0
# mount -a
# df -h 
文件系统 容量已用可用已用% 挂载点 
/dev/mapper/centos-root 7.3G4.4G3.0G 60% / 
devtmpfs 230M 0230M 0% /dev 
tmpfs 245M 0245M 0% /dev/shm 
tmpfs 245M4.7M240M 2% /run 
tmpfs 245M 0245M 0% /sys/fs/cgroup 
/dev/mapper/centos-home 2.0G 33M2.0G 2% /home 
/dev/vda1 512M141M372M 28% /boot 
tmpfs 49M 0 49M 0% /run/user/0 
192.168.122.105:/webdata 7.3G3.6G3.8G 49% /www 
192.168.122.105:/mysqldata7.3G3.6G3.8G 49% /database

</div>
<div id="MySignature" role="contentinfo">
有志者，事竟成,破釜沉舟,百二秦关终属楚;
苦心人，天不负,卧薪尝胆,三千越甲可吞吴。
想到与得到中间还有两个字——做到。 
来源：https://www.cnblogs.com/huoxc/p/12850992.html

頁: [1]

琼殿技术论坛's Archiver

Linux文件服务器的搭建