FTP、NFS、SAMBA系统服务一

一、rsync托管xinetd

1、为什么要进行服务托管

独立服务：独立启动脚本 ssh ftp nfs dns ...

依赖服务: 没有独立的启动脚本 rsync telnet 依赖xinetd服务（独立服务）

2、如何将rsync托管给xinetd服务去管理？

第一步：在系统中安装xinetd服务

# yum -y install xinetd
​
# rpm -ql xinetd

第二步：编写xinetd.conf文件（/etc/xinetd.conf）

# man 5 xinetd.conf
defaults
{
only_from       只允许访问
no_access       拒绝访问
access_times    控制访问服务的时间段
log_type        指定日志类型
interface       并发连接数
per_source      每个IP的最大连接数
}
includedir /etc/xinetd.d    子配置文件目录（追加rsync、telnet）

第三步：手工创建/etc/xinetd.d/rsync

# vim /etc/xinetd.d/rsync
service rsync
{
    disable = no
    flags = IPv6
    socket_type = stream
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = --daemon
    log_on_failure += USERID
}
​
备注:disable = no //开关；no表示开启该服务；yes表示关闭服务

第四步：重启xinetd服务（xinetd服务重启后，rsync服务也会随之重启，检查端口占用）

# pkill rsync
# systemctl restart xinetd
# ss -naltp |grep 873
LISTEN     :::873      users:(("xinetd",pid=45079,fd=5))

在查询873端口占用时，发现只有xinetd服务，没有rsync服务，原因：rsync => xinetd

常见问题（经验值）

如果我们在启动xinetd服务时，发现系统中的873端口一直没有被占用，只能有一个问题：配置文件有错误！
解决方案：cat /var/log/messages
一定要注意颜色的变化，有颜色变化代表是正确选项，没有，就肯定你在复制时惨咋了一些看不见的字符。

二、FTP服务概述

1、FTP服务介绍

FTP（File Transfer Protocol）是一种应用非常广泛并且古老的一个互联网文件传输协议。

文件传输：文件上传与文件下载

  • 主要用于互联网中==文件的双向传输==（上传/下载）、文件共享

  • 跨平台 Linux、Windows

  • FTP是==C/S==架构，拥有一个客户端和服务端，使用==TCP协议==作为底层传输协议，提供可靠的数据传输

  • FTP的默认端口 ==21号==（命令端口） ==20号==（数据端口，主动模式下） 默认被动模式下

  • FTP程序（软件）==vsftpd==

FTP软件名称 => vsftpd => vs（very secure ftp daemon）

2、FTP服务的客户端工具

  • Linux：ftp、lftp（客户端程序）

  • Windows：FlashFXP(虚拟主机)、FileZilla、IE、Chrome、Firefox

  • lftp和ftp工具区别：

    • lftp：默认是以==匿名用户==访问

    • ftp：默认是以==用户名/密码==方式访问

    • lftp可以批量并且下载目录

3、FTP的两种运行模式（了解）

在FTP服务中，其一共拥有两种模式（主动模式 + 被动模式）

参考点，FTP的服务器端。如果是FTP服务器端主动连接客户端=>主动模式，如果是客户端主动连接FTP服务器端=>被动模式。

☆ 主动模式

cmd：命令端口（发送FTP请求）

data：数据端口（后期用于传输数据）

1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的的21号端口发起请求
2. 服务端的21号命令端口响应客户端的随机命令端口
3. 服务端的20号端口主动请求连接客户端的随机数据端口
4. 客户端的随机数据端口进行确认

☆ 被动模式

1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的的21号端口发起请求
2. 服务端的21号命令端口响应客户端的随机命令端口
3. 客户端主动连接服务端打开的大于1023的随机数据端口
4. 服务端进行确认

FTP默认使用的就是被动模式！

4、搭建FTP服务（重要）

1. 关闭防火墙和selinux
2. 配置yum源(mount /dev/sr0 /mnt)
3. 软件三部曲
4. 了解配置文件
5. 根据需求修改配置文件来完成服务的搭建
6. 启动服务，开机自启动
7. 测试验证

第一步：关闭防火墙与SELinux

# systemctl stop firewalld
# systemctl disable firewalld
​
# setenforce 0
# vim /etc/selinux/config
SELINUX=disabled

第二步：配置YUM源

有网配置公网YUM源（阿里、清华、华为），没网就配置本地YUM源
# mount /dev/sr0 /mnt
# yum clean all
# yum makecache

第三步：安装vsftpd软件（FTP => vsftpd）

# yum install vsftpd -y

第四步：启动ftp服务并添加到开机启动项中

# systemctl start vsftpd
# systemctl enable vsftpd

第五步：测试FTP是否安装成功

# ifconfig ens33
inet 10.1.1.10  netmask 255.255.255.0  broadcast 10.1.1.255

☆ 基于浏览器的访问

☆ 基于Windows资源管理器的访问

☆ 基于FlashFxp、FileZilla软件

☆ 基于ftp以及lftp命令进行连接（Linux与Linux之间的FTP文件传输）

 yum install ftp lftp -y
# ftp 10.1.1.10

5、FTP的配置文件详解（重要）

在Server服务器端，使用rpm -ql vsftpd

# rpm -ql vsftpd
/usr/lib/systemd/system/vsftpd.service  启动脚本
/etc/vsftpd                             配置文件的目录
/etc/vsftpd/ftpusers                    用户列表文件，黑名单
/etc/vsftpd/user_list                   用户列表文件，可黑可白（默认是黑名单）
/etc/vsftpd/vsftpd.conf                 配置文件(主配置文件)
/usr/sbin/vsftpd                        程序本身（二进制的命令）
/var/ftp                                匿名用户的默认数据根目录
/var/ftp/pub                            匿名用户的扩展数据目录

vsftpd配置文件详解：

# grep -v ^# /etc/vsftpd/vsftpd.conf
anonymous_enable=YES            支持匿名用户访问    
local_enable=YES                支持非匿名用户,普通账号登录，默认进入到自己家目录
write_enable=YES                写总开关
local_umask=022                 反掩码  file:644  rw- r-- r-- dir:755
dirmessage_enable=YES           启用消息功能
xferlog_enable=YES              开启或启用xferlog日志
connect_from_port_20=YES        支持主动模式（默认被动模式）
xferlog_std_format=YES          xferlog日志格式
listen=YES                      ftp服务独立模式下的监听
​
pam_service_name=vsftpd         指定认证文件
userlist_enable=YES             启用用户列表
tcp_wrappers=YES                支持tcp_wrappers功能(FTP限速操作)

# man 5 vsftpd.conf

三、FTP任务解决方案

1、任务背景

简单来说：根据我们所学的内容（FTP）搭建一个客户服务系统（主要涉及客服资料上传与下载）

1. 客服人员必须使用用户名密码(kefu/123)的方式登录服务器来下载相应文档
2. 不允许匿名用户访问
3. 客服部门的相关文档保存在指定的目录里/data/kefu    local_root=/data/kefu
4. 客服用户使用用户kefu/123登录后就只能在默认的/data/kefu目录里活动

2、创建客服账号(Server)

# useradd kefu
# echo 123 |passwd --stdin kefu

3、不允许匿名用户访问

# vim /etc/vsftpd/vsftpd.conf
12行 anonymous_enable=NO

配置修改完毕后，一定要重启vsftpd服务

# systemctl restart vsftpd

4、指定账号访问的目录

# mkdir /data/kefu -p
# vim /etc/vsftpd/vsftpd.conf
17行 local_root=/data/kefu

5、限定kefu/123只能在/data/kefu目录下活动

禁锢kefu用户只能在/data/kefu目录下

# vim /etc/vsftp/vsftpd.conf
18行 chroot_local_user=YES

配置修改完毕后，一定要重启vsftpd服务

# systemctl restart vsftpd

四、经验值

1、500 OOPS

以上问题主要出现在FTP2.3.5以后的版本中，当然你可以使用

# rpm -qi vsftpd 查看版本信息

解决方案：

① 去除写权限（治标不治本）

# chmod a-w /home/dhj

② 核心解决方案，添加一个选项

# vim /etc/vsftpd/vsftpd.conf
19行 allow_writeable_chroot=YES

2、无法上传

之所以无法上传，主要原因在于kefu这个账号对于/data/kefu文件夹没有w写权限

# setfacl -R -m u:kefu:rwx /data/kefu
# systemctl restart vsftpd

3、禁锢目录补充

18行 chroot_local_user=YES  禁锢所有用户

需求：我们能不能给一小部分用户开通非禁锢权限。

# vim /etc/vsftpd/vsftpd.conf
105行 chroot_list_enable=YES                     开启用户列表文件
107行 chroot_list_file=/etc/vsftpd/chroot_list   指定用户列表文件
​
echo kefu >> /etc/vsftpd/chroot_list        代表客服这个账号不会被禁锢在指定目录
​
# systemctl restart vsftpd

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/132570.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

飞机社交软件开发：重新定义社交媒体的空中交互体验

飞机社交软件开发：重新定义社交媒体的空中交互体验

【导语】 随着互联网技术的快速发展，社交媒体平台的界限也逐渐模糊。飞机社交软件应运而生，打破传统的地面社交模式，为空中旅行的旅客提供全新的交流平台。本文将从市场需求、技术实现、用户体验和未来发展等方面，深入探讨飞机社交…
阅读更多...
推荐几个宝藏app

推荐几个宝藏app

立冬后，真尼玛冷，哎！记得多穿点衣服呀，老铁们！！ GKD 去广告神器 下载网址：https://github.com/gkd-kit/gkd 特性： 它不仅支持跳过开屏广告，还支持跳过弹窗广告等&#xf…
阅读更多...
【启扬方案】启扬安卓屏一体机在医疗自助服务终端上的应用解决方案

【启扬方案】启扬安卓屏一体机在医疗自助服务终端上的应用解决方案

为了解决传统医疗模式下的“看病难、看病慢”等问题，提高医疗品质、效率与效益，自助服务业务的推广成为智慧医疗领域实现信息化建设、高效运作的重要环节。 医疗自助服务终端是智慧医疗应用场景中最常见的智能设备之一，它通过与医院信息化系统…
阅读更多...
CentOS7安装Xrdp以便Windows远程桌面连接

CentOS7安装Xrdp以便Windows远程桌面连接

Centos7已经安装了桌面环境，想要Windows系统远程连接到桌面。 1，which vncserver 如果返回no vncserver,则需要安装 2，yum -y install tigervnc* 3，安装Xrdp yum install epel* -y yum --enablerepoepel -y install xrdp 4…
阅读更多...
LoadRunner使用动态链接库技术

LoadRunner使用动态链接库技术

什么是动态库？ 动态库一般又叫动态链接库英文为DLL，是Dynamic Link Library 的缩写形式，DLL是一个包含可由多个程序同时使用的代码和数据的库，DLL不是可执行文件。动态链接提供了一种方法，使进程可以调用不属于其可执行…
阅读更多...
SQL必知会（二）-SQL查询篇（4）-高级过滤

SQL必知会（二）-SQL查询篇（4）-高级过滤

第5课、高级过滤 组合 WHERE 子句 AND OR：与条件、或条件 多个 WHERE 子句有两种使用方式：AND 子句 或 OR 子句。 1）AND 操作符 AND 相当于编程语言中的与条件。 需求：如果某个产品由供应商 DLL01 制造，但价格不高…
阅读更多...
MySQL时间类型注意事项

MySQL时间类型注意事项

MySQL常见的时间类型有YEAR、DATE、TIME、DATETIME、TIMESTAMP，绝大多数业务都是精确到秒的，所以通常用后两种。并且MySQL5.6以后后两种支持精度到毫秒（最多小数点后6位） DATETIME占8字节，不论要不要毫秒 TIMESTAMP占4…
阅读更多...
抖音短视频账号矩阵系统、短视频矩阵源码+无人直播源码开发可打包

抖音短视频账号矩阵系统、短视频矩阵源码+无人直播源码开发可打包

抖音短视频账号矩阵系统、短视频矩阵源码无人直播源码开发可打包 矩阵系统源码主要有三种框架：Spring、Struts和Hibernate。Spring框架是一个全栈式的Java应用程序开发框架，提供了IOC容器、AOP、事务管理等功能。Struts框架是一个MVC架构的Web应用程序框…
阅读更多...
数据库数据恢复—无备份，未开启binlog的MySQL误删除怎么恢复数据

数据库数据恢复—无备份，未开启binlog的MySQL误删除怎么恢复数据

数据库数据恢复环境： 一台本地windows sever操作系统服务器，服务器上部署mysql数据库单实例，引擎类型为innodb，表内数据存储所使用表空间类型为独立表空间。无数据库备份，未开启binlog。 数据库故障&分析&#xf…
阅读更多...
计算机服务器中了mallox勒索病毒怎么解决，勒索病毒解密，数据恢复

计算机服务器中了mallox勒索病毒怎么解决，勒索病毒解密，数据恢复

企业的计算机服务器为企业的数据存储提供了极大便利，也让企业的生产运行效率得到了极大提升，但是网络数据安全威胁随着技术的不断发展也不断增加。近期，云天数据恢复中心接到很多企业的求助，企业的计算机服务器遭到了mallox勒索病…
阅读更多...
Easyui DataGrid combobox联动下拉框内容

Easyui DataGrid combobox联动下拉框内容

发票信息下拉框联动，更具不同的发票类型，显示不同的税率 专票 普票 下拉框选择事件 function onSelectType(rec){//选中值if (rec2){//普通发票对应税率pmsPlanList.pmsInvoiceTaxRatepmsPlanList.pmsInvoiceTaxRateT}else {//专用发票对应税率pmsPlan…
阅读更多...
SQL必知会（二）-SQL查询篇（6）-创建计算字段

SQL必知会（二）-SQL查询篇（6）-创建计算字段

第7课、创建计算字段 1）拼接字段 需求：检索Vendors 表包含供应商的名称和地址的所有信息，返回结果需要把地址括号起来。 SELECT vend_name ( vend_country ) FROM Vendors ORDER BY vend_name;-- 以下例子与上面例子相同工作 SELECT ve…
阅读更多...
YOLOv8-Seg改进：分割注意力系列篇 | 高效的通道先验卷积注意力（CPCA） | 中科院 2023.6

YOLOv8-Seg改进：分割注意力系列篇 | 高效的通道先验卷积注意力（CPCA） | 中科院 2023.6

🚀🚀🚀本文改进：高效的通道先验卷积注意力（CPCA）方法，支持注意力权重在通道和空间维度上的动态分布； 🚀🚀🚀CPCA 小目标分割检测&复杂场景首选，实现涨点 🚀🚀🚀YOLOv8-seg创新专栏：http://t.csdnimg.cn/KLSdv 学姐带你学习YOLOv8，从入门到创新…
阅读更多...
SmargGBD（GB28181设备接入模块）如何对接wvp-gb28181-pro

SmargGBD（GB28181设备接入模块）如何对接wvp-gb28181-pro

技术背景 我们在对接SmartGBD（GB28181设备接入模块）的时候，除了常规的海康大华宇视等国标平台外，有些公司会选择wvp-gb28181-pro。 众所周知，WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频…
阅读更多...
【Docker】iptables命令的使用

【Docker】iptables命令的使用

iptables是一个非常强大的Linux防火墙工具，你可以使用它来控制网络流量的访问和转发。 前面已经学习了iptables的基本原理，四表五链的基本概念，也已经安装好了iptables，下面我们主要学习iptables命令的基本使用。 可以使用iptable…
阅读更多...
苍穹外卖-day07

苍穹外卖-day07

苍穹外卖-day07 课程内容 缓存菜品缓存套餐添加购物车查看购物车清空购物车 功能实现：缓存商品、购物车 效果图： 1. 缓存菜品 1.1 问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据…
阅读更多...
Unity--视觉组件（Raw Image，Mask）||Unity--视觉组件(Text，Image)

Unity--视觉组件（Raw Image，Mask）||Unity--视觉组件(Text，Image)

1.Raw Image 2.mask “”Raw Image：“” Texture：（纹理） 表示要显示的图像的纹理； Color：（颜色） 应用于图像的颜色； Material：（材质&#xff09…
阅读更多...
25 _ 红黑树（上）：为什么工程中都用红黑树这种二叉树？

25 _ 红黑树（上）：为什么工程中都用红黑树这种二叉树？

上两节，我们依次讲了树、二叉树、二叉查找树。二叉查找树是最常用的一种二叉树，它支持快速插入、删除、查找操作，各个操作的时间复杂度跟树的高度成正比，理想情况下，时间复杂度是O(logn)。 不过，二叉查找树在频繁的动态更新过程中，可能会出现树的高度远大于log2n的情况…
阅读更多...
从白日梦到现实：推出 Elastic 的管道查询语言 ES|QL

从白日梦到现实：推出 Elastic 的管道查询语言 ES|QL

作者：George Kobar, Bahubali Shetti, Mark Settle 今天，我们很高兴地宣布 Elastic 的新管道查询语言 ES|QL（Elasticsearch 查询语言）的技术预览版，它可以转换、丰富和简化数据调查。 ES|QL 由新的查询引擎提供支持&am…
阅读更多...
超详细的性能测试流程

超详细的性能测试流程

一、性能测试概念 我们经常看到的性能测试概念，有人或称之为性能策略，或称之为性能方法，或称之为性能场景分类，大概可以看到性能测试、负载测试、压力测试、强度测试等一堆专有名词的解释。 针对这些概念，我不知道你…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站