7.22笔记

一．frp

1.frp是一个开源的，简洁易用，高性能的内网穿透和反向代理软件。支持tcp,udp,http,https等协议。

2.frp工作原理

3.frp的使用

a（客户端）   内网主机  不可以被网络访问

b （服务的）  外网主机  可以被外网通过ip或域名访问

使用b代理a主机，通过访问b主机管理a主机

访问b主机的特定端口,观测a主机的22端口

[root@a ~]# tar -zxvf frp_0.33.0_linux_amd64.tar.gz  //解压

[root@a ~]# cp -r frp_0.33.0_linux_amd64/ frp/  //改名为frp

1）客户端的配置：

[root@a frp]# vim frpc.ini

[root@a frp]# ./frpc -c frpc.ini  //启动

然后登录云主机的地址在浏览器进行访问

2）服务端的配置：

下载frp

解压

tar -zxvf frp_0.33.0_linux_amd64.tar.gz

改名

cp -r frp_0.33.0_linux_amd64/ frp/

配置服务端的.ini文件

[root@b ~]# vim frp/frps.ini

访问之前打开端口 7000frp   7500面板   6000-6100客户端的代理端口

[root@b ~]# firewall-cmd --zone=public --add-port=7000/tcp --permanent

[root@b ~]# firewall-cmd --zone=public --add-port=7500/tcp --permanent

[root@b ~]# firewall-cmd --zone=public --add-port=6000-6100/tcp --permanent

[root@b ~]# firewall-cmd --reload

不要stop firewalld

[root@b frp]# ./frps -c frps.ini  //启动服务器

3）在客户端修改配置文件

[root@a ~]# vim frp/frpc.ini

[common]

server_addr = 192.168.2.12  //服务器的地址

server_port = 7000

[tianjiajia]

type = tcp

local_ip = 127.0.0.1

local_port = 22

remote_port = 6069

[root@a ~]# ./frpc -c frpc.ini  //在启动客户端

frp不止可以在linux和mac安装，也可以在window安装frp

以后需要远程协助据可以直接发端口和ssh账户和密码

二．Ftp服务

1.ftp是一种古老的文件传输协议

文件传输：文件的上传与下载,文件共享

ftp软件：vsftp
ftp的使用
1）yum li installed |grep ftp //查看是否安装了服务

安装vsftp

2）yum -y install vsftpd //安装ftp服务

3）systemctl start vsftpd   //启动服务

4）netstat -lpunt|grep ftp  //查看端口

5）[root@ftpserver ~]#  firewall-cmd --zone=public --add-port=21/tcp --permanent  //打开端口

setenforce 0          //关闭selinux

6）永久关闭selinux

7）设置vsftpd服务开机自启动

systemctl enable vsftpd

查看vsftpd配置文件

Vim /etc/vsftpd/vsftpd.conf

8）创建ftp登录的一个账户，给账户创建密码

[root@ftpserver ~]# useradd kefu

[root@ftpserver ~]# echo kefu|passwd --stdin kefu

9）修改配置文件 不允许匿名用户登录

[root@ftpserver ~]# vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

[root@ftpserver ~]# systemctl restart vsftpd

10）在客户端ftp连接

[root@b ~]# ftp 192.168.2.12

11）指定用户访问的路径

[root@ftpserver ~]# vim /etc/vsftpd/vsftpd.conf

local_root=/data/kefu/ //129行

12）创建配置文件对应的目录

mkdir /data/kefu/ -p

13）限定目录

[root@ftpserver ~]# vim /etc/vsftpd/vsftpd.conf

chroot_local_user=YES  //100行

[root@ftpserver ~]# systemctl restart vsftpd  //重启

14）在客户端连接

[root@b ~]# ftp 192.168.2.11

15）各在两个机器里面创建两个文件

[root@ftpserver kefu]# dd if=/dev/zero of=bigfile0 bs=3M count=1  //在服务器端创建bigfile0的文件

[root@b tmp]# dd if=/dev/zero of=bf0001 bs=30M count=1 //在客户端创建bf0001的文件

16）在客户端登录ftp服务进行查看  必须先进入到/tmp/下

实现文件的上传与下载

ftp> get bigfile0  //文件的下载  将服务器短的文件下载到客户端

ftp> put bf0001  //文件的上传  将客户端的文件上传到服务器

最后在两台机器上查看有没有上传与下载成功

二、SAMBA⽂件共享

1、什么是SAMBA

SMB（Server Message Block）协议实现⽂件共享，也称为CIFS（Common

Internet File System ）

是Windows和类Unix系统之间共享⽂件的⼀种协议

客户端==主要是Windows==；⽀持多节点同时挂载以及并发写⼊

主要⽤于windows和Linux下的⽂件共享、打印共享

实现==匿名与本地⽤户==⽂件共享

2、SAMBA主要进程

smbd进程

控制发布共享⽬录与权限、==负责⽂件传输== ==TCP 139

445==

nmbd进程 ⽤于名称解析netbios ==UDP 137 138== ; 基于NETBIOS协议获得

计算机名称——>解析为相应IP地址，实现信息通讯 NetBIOS是Network Basic Input/Output System的简称，⼀般指⽤于局域⽹通信的

⼀套API

3、SAMBA环境准备

第⼀步：从模板机中克隆⼀台Linux服务器，叫做SAMBA

第⼆步：更改主机名称与IP地址

第三步：关闭防⽕墙与SELinux

第四步：配置yum源

# hostnamectl set-hostname samba.itcast.cn

# su

# vim /etc/sysconfig/network-scripts/ifcfg-ens33

BOOTPROTO=none

IPADDR=10.1.1.10

NETMASK=255.255.255.0

GATEWAY=10.1.1.2

DNS1=8.8.8.8

DNS2=114.114.114.114

# systemctl restart network

扩展：如果是多张⽹卡，建议使⽤ifdown ens33以及ifup ens33实现重启⽹络操作

# systemctl stop firewalld

# systemctl disable firewalld

# setenforce 0

# vim /etc/selinux/config

SELINUX=disabled4、SAMBA软件安装（服务器搭建）

SAMBA也是⼀个C/S架构的软件，Client主要是Windows

5、了解smb的配置⽂件

# yum clean all

# yum makecache

# yum install samba -y

# rpm -qa |grep ^samba

# vim /etc/samba/smb.conf

[global] 全局选项

workgroup = MYGROUP 定义samba服务器所在的⼯作组

server string = Samba Server Version %v smb服务的描述

log file = /var/log/samba/log.%m ⽇志⽂件

max log size = 50 ⽇志的最⼤⼤⼩KB

security = user 认证模式：share匿名|user⽤户密

码|server外部服务器⽤户密码

passdb backend = tdbsam 密码格式

load printers = yes 加载打印机

cups options = raw 打印机选项

[homes] 局部选项（共享名称）

comment = Home Directories 描述

browseable = no 隐藏共享名称

writable = yes 可读可写

[printers] 共享名称

comment = All Printers 描述

path = /var/spool/samba 本地的共享⽬录6、SAMBA综合案例

搭建⼀个SAMBA服务，共享⼀个⽬录/samba/share,客户端使⽤user01/123通过

windows或者Linux可以在该⽬录⾥创建⽂件删除⽂件

第⼀步：SAMBA服务器环境准备

更改主机名称、IP地址、关闭防⽕墙、SELinux、配置YUM源

第⼆步：安装SAMBA软件

第三步：查询SAMBA⽣成⽂件列表（rpm -ql）

browseable = no 隐藏

guest ok = no ——> public = no 需要帐号和密码访问

writable = no ——> read only =yes 不可写

printable = yes 打印选项

[share]

path = /dir1

guest ok = no

writable = yes

# yum install samba -y

# rpm -aq|grep ^samba

# rpm -ql samba

/usr/sbin/smbd

/usr/sbin/nmbd

/usr/lib/systemd/system/smb.service

/usr/lib/systemd/system/nmb.service第四步：在服务器端创建⼀个共享⽬录

# mkdir /samba/share -p

第五步：编辑/etc/smb.conf配置⽂件，实现SAMBA共享

# vim /etc/samba/smb.conf

...

[smb_share]

comment = samba service

path = /samba/share

guest ok = no

writable = yes

或者

[samba_share]

path = /samba/share

public = no

writable = yes

备注：guest ok === public

第六步：创建⼀个user01⽤户，然后添加到samba认证中，设置密码为123

# useradd user01

# smbpasswd -a user01

New SMB password:123

Retype new SMB password:123

Added user user01.

以上操作完成后，则SAMBA系统中增加了⼀个user01的账号以及123的密码

第七步：启动nmb与smb服务# systemctl start nmb

# systemctl start smb

第⼋步：基于Windows或Linux实现⽂件共享

Windows：

① ⾸先安装SAMBA⽀持Windows + X，选择控制⾯板

② 找到Windows功能选项

③ 安装SAMBA功能（客户端）④ 进⼊计算机（我的电脑），找到映射⽹络驱动器

设置SAMBA服务器的地址信息：

10.1.1.10 => Linux服务器的IP地址smb_share => SAMBA标签

挂载完成后，⽬录不可写？答：主要原因在于/samba/share⽬录没有写⼊

权限

# setfacl -m u:user01:rwx /samba/share

第九步：基于Linux或Linux实现⽂件共享

yum -y install samba-client

smbclient -L 10.1.1.10 -U user01

使⽤smbclient查看⽬录信息

# smbclient //10.1.1.10/smb_share -U user01

把SAMBA挂载到Linux系统（类似NFS）

yum -y install cifs-utils

# mkdir /u01

# mount.cifs -o user=user01,pass=123 //10.1.1.10/smb_share /u01

访问控制说明：

控制读写权限

writable = yes/no

readonly = yes/no

如果资源可写，但只允许某些⽤户可写，其他都是只读

write list = admin, root, @staff（⽤户组）7、总结

1. ftp 局域⽹和外⽹都可以

2. nfs 局域⽹ 挂载⽅式访问 mount.nfs 侧重于Linux与Linux之间

3. samba 局域⽹ 直接访问(smbclinet)挂载的⽅式mount.cifs 侧重于Windows与

Linux之间

⼆、DNS域名管理系统

1、任务背景

read list = mary, @students

控制访问对象

valid users = tom,mary,@itcast

invalid users = tom

注意：以上两个选项只能存在其中⼀个

⽹络访问控制：

hosts deny = 192.168.0. 拒绝某个⽹段

hosts allow = 192.168.0.254 允许某个IP

hosts deny = all 拒绝所有

hosts allow = 192.168.0. EXCEPT 192.168.0.254 允许某个⽹段，但拒绝

某个单个IP

注意：deny和allow同时存在，allow优先解析内⽹域名，能够访问内⽹web应⽤。把 www.zhangmin.cluster 解析到内⽹服

务器IP

2、DNS概述

DNS（domain name system ） 域名管理系统

域名：

由特定的格式组成，⽤来表示互联⽹中==某⼀台计算机或者计算机组的名称==，能

够使⼈更⽅便的访问互联⽹，⽽不⽤记住能够被机器直接读取的IP地址。

计算机 => IP地址，互联⽹中的计算机都是通过IP地址进⾏互相访问的。(IP地址过

于复杂)

域名：代替IP实现计算机的访问（⾼级 => 上层应⽤，底层还是IP地址）

每个域名 => DNS服务器 => 对应的IP地址☆ DNS的正向解析

域名的==正向解析==

将主机域名转换为对应的IP 地址，以便⽹络程序能够通过主机域名访问到对应的服

务器主机

域名——>IP

A记录

☆ DNS的反向解析

域名的==反向解析==

将主机的IP地址转换为对应的域名，以便⽹络（服务）程序能够通过IP地址查询到

主机的域名

IP——>域名

PTR记录

3、DNS的结构

域名：www.itheima.com

DNS结构：www.itheima.com. => 从右向左解析☆ 根域（.）

在整个 DNS 系统的最上⽅⼀定是 . (⼩数点) 这个 DNS 服务器 (称为 root)，也

叫”根域“。

根域 （13台 全世界只有13台。1个为主根服务器，放置在美国。其余12个均为

辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于

⽇本。）

☆ ⼀级域名<顶级域|国家域>

com net edu gov org cc io| cn uk us ru ja ko

.com ： 商业公司

.net ：互联⽹公司

.edu ：教育（中⼩学、⾼中、⼤学...）

.gov ：政府.io ：存储设备，redis

.cn ：中国域名（国家域）

☆ ⼆级域名(⾃⼰购买管理)

qq.com. baidu.com. google.com.

☆ 域名机构

收费（新⽹|万⽹）

⽼牌免费域名：TK顶级域名、TK域名DNS、TK域名商

4、DNS⼯作原理

如果询问⼀次得到结果 递归查询 C-S

如果询问多次得到结果 迭代查询 S-S

⼀次递归 多次迭代

5、dig⼯具使⽤编号

主机名称

IP地址

备注信息

1

client

x.x.x.x

client客户端，⽤于测试

2

dns

x.x.x.x

dns服务器，⽤于实现域名解析

3

web

x.x.x.x

web服务器，⽤于搭建内部web服务

5、dig⼯具使⽤

三、DNS服务器的搭建

1、DNS服务器端软件

DNS 的==域名解析==都是 ==udp/53== . 主从之间的==数据传输==默认使

⽤==tcp/53==

DNS服务器端软件：

==Bind==是⼀款开放源码的DNS服务器软件，Bind由美国加州⼤学Berkeley（伯克

利）分校开发和维护的，全名为Berkeley Internet Name Domain它是⽬前世界上使

⽤最为⼴泛的DNS服务器软件，⽀持各种unix平台和windows平台。BIND现在由互

联⽹系统协会（Internet Systems Consortium）负责开发与维护。

2、DNS服务器搭建

☆ 第⼀步：环境准备

# dig +trace www.itcast.cn 追踪DNS的解析过程

# dig www.itcast.cn 正向解析

# dig -x IP地址 反向解析① 更改主机名称与IP地址

# hostnamectl set-hostname client

# hostnamectl set-hostname dns

# hostnamectl set-hostname web

# su

# vim /etc/sysconfig/network-scripts/ifcfg-ens33

BOOTPROTO=none

IPADDR=10.1.1.11/10.1.1.12/10.1.1.13

更改UUID编号的后3位，必须是唯⼀的

② 使⽤MX进⾏连接

③ 关闭防⽕墙与SELinux

# systemctl stop firewalld

# systemctl disable firewalld

# setenforce 0

# vim /etc/selinux/config

SELINUX=disabled

④ 配置YUM源（有⽹配置公⽹YUM源、⽆⽹就配置光盘或⾃建YUM源）

# yum clean all

# yum makecache☆ 第⼆步：安装DNS软件

DNS服务器：

安装完毕后，可以使⽤rpm -q查询是否安装成功：

# yum install bind -y

# rpm -q bind

# rpm -ql bind

# ⽇志轮转⽂件

/etc/logrotate.d/named

# 配置⽂件⽬录

/etc/named

# 主配置⽂件

/etc/named.conf

# zone⽂件,定义域

/etc/named.rfc1912.zones

# 服务管理脚本

/usr/lib/systemd/system/named.service

# ⼆进制程序⽂件

/usr/sbin/named

# 检测配置⽂件

/usr/sbin/named-checkconf

# 检测域⽂件

/usr/sbin/named-checkzone

# 根域服务器

/var/named/named.ca

# 正向解析区域⽂件模板

/var/named/named.localhost

# 反向解析区域⽂件模板find主要⽤来搜索计算机中的⽂件，rpm主要⽤来检查计算机中是否安装过

某个软件

☆ 第三步：DNS正向解析配置(域名=>IP)

/etc/named.conf主要配置访问权限控制（哪些IP或哪些主机可以访问DNS服务器）

/etc/named.rfc1912.zones主要定义域名如何解析（正向解析），解析到具体哪个IP

地址

① 对named.conf以及named.rfc1912.zones进⾏备份

/var/named/named.loopback

# dns服务器下载⽂件的默认路径

/var/named/slaves

# 进程pid

/var/rum/named

cp /etc/named.conf /etc/named.conf.bak

cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak② named.conf主配置⽂件详解（访问权限控制）

# vim /etc/named.conf

添加任何主机都可以访问的权限：

③ zones⼦配置⽂件详解（域名应该指向哪个IP地址）

# vim /etc/named.rfc1912.zones

...

zone "zhangmin" IN {

type master;

file "zhangmin.zone";

allow-update { none; };

};

扩展 => vim => ：19，23 co 42，把19-23⾏，copy到42⾏的后⾯

④ 在/var/named⽬录创建itcast.cluster.zone⽂件定义正向解析

# cd /var/named

# cp -p named.localhost itcast.cluster.zone扩展：-p代表复制⽂件时保留⽂件的原有属性

⑤ 编辑itcast.cluster.zone⽂件，定义域名的指向

# vim itcast.cluster.zone

扩展：zone⽂件的格式说明

zone⽂件详解

# $TTL 缓存的⽣存周期

# @ = zonename = itcast.com 当前域

# IN 互联⽹

# SOA 开始授权

# NS dns服务端 nameserver

# A ipv4 正向

# AAAA IPV6

# CNAME 别名

# MX 邮件交互记录 5 数字代表优先级 数字越⼩优先级越⾼

# 0 ; serial 更新序列号

# 1D ; refresh 更新间隔（从服务器下载数据）

# 1H ; retry 失败重试

# 1W ; expire 区域⽂件的过期时间☆ 第四步：检查named.conf与zones⽂件

☆ 第五步：启动DNS服务（named）

3、Web服务搭建

4、测试DNS服务器的正向解析

Client：客户端服务器操作

# 3H ) ; minimum 缓存的最⼩⽣存周期

# D Day、H Hour、W Week

# named-checkconf /etc/named.conf

# named-checkconf /etc/named.rfc1912.zones

检查itcast.cluster.zone⽂件

# cd /var/named

# named-checkzone itcast.cluster.zone itcast.cluster.zone

# systemctl restart named

# netstat -tnlp |grep named

# yum install httpd -y

# systemctl start httpd

# echo 'DNS Test ...' > /var/www/html/index.html☆ 添加DNS服务器

☆ 使⽤nslookup检测正向解析是否⽣效

☆ 使⽤elinks命令⾏浏览器或curl来实现访问

# 临时

echo 'nameserver 10.1.1.12' > /etc/resolv.conf

注：电脑重启，⽹络刷新restart network，VMware挂起，临时DNS都会失效

# 永久添加

vim /etc/sysconfig/network-scripts/ifcfg-ens33

DNS=10.1.1.12

# nslookup www.itcast.cluster

# yum install elinks -y

# elinks

输⼊www.itcast.cluster

# curl http://www.itcast.cluster