2 - Linux的DHCP原理与配置

vi /etc/sysconfig/network-scripts/ifcfg-ens33

...
BOOTPROTO=static     #静态IP
......
IPADDR=192.168.10.2     #VMnet2网段的网关地址,此处拟定网段为192.168.10.0/24
NETMASK=255.255.255.0


systemctl restart network     #重启网卡

2.编辑dhcp全局配置文件，设置好对应的网络池

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vi /etc/dhcp/dhcpd.conf

......
subnet 192.168.10.0 netmask 255.255.255.0{     #DHCP网段
 range 192.168.10.10  192.168.10.30；     #DHCP地址池
  option routers 192.168.10.2；     #服务端地址
}
......

3.重启网卡，启用dhcp服务

systemctl restart network
systemctl restart dhcpd
systemctl status dhcpd

4.打开CentOS 7-2 客户端，并修改网卡配置

vi /etc/sysconfig/network-scripts/ifcfg-ens33
......
BOOTPROTO=dhcp     #改为动态获取IP
......

5.刷新网卡，通过DHCP获取IP

systemctl restart network
ifconfig ens33
 ......
ens33......
inet:192.168.10.10......     #查看是否自动获取了IP地址
......

6.在CentOS 7-1 服务端中查看租约

less /var/lib/dhcpd/dhcpd.lease

四、vsftp场景应用实验

1.实验环境

2台机器（均为同一网段）：

CentOS 7-1
Windows 10

网络环境：

均VMnet2（仅主机）模式
关闭虚拟编辑中的DHCP
均为同一网段

系统环境：

安装vsftpd软件包
机器均关闭防火墙与核心服务

2.操作步骤

2.1 配置匿名访问

1.配置vsftpd.conf配置文件

vim /etc/vsftpd/vsftpd.conf

......
#初始化全局配置
anonymous_enable=YES     #开放匿名用户访问（默认已开启）
local_enable=YES     #允许系统用户进行访问
write_enable=YES     #开放服务器的写权限（默认已开启）
anon_unmak=022     #设置匿名用户的反掩码

#让匿名用户访问本机并拥有各种权限
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）
anon_upload_enable=YES          #允许匿名用户上传文件
anon_mkdir_write_enable=YES     #允许匿名用户创建（上传）目录
anon_other_write_enable=YES     #允许删除、重命名、覆盖等操作
......

systemctl restart vsftpd     #重启vsftpd服务
chmod 777 /var/ftp/pub     #设置ftp共享文件的权限

2.匿名访问测试

cd /var/ftp/pub
echo 'hello world!' > test.txt

在Windows 10 系统打开开始菜单，输入cmd 命令打开命令提示符：

#建立ftp连接
ftp 192.168.10.2
#匿名访问，用户名为ftp，密码为空，直接回车即可完成登录
ftp> pwd     #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls     #查看当前目录
ftp> cd pub     #切换到pub目录
250 Directory successfully changed.
ftp> ls
ftp> get test.txt     #获取目录中的文件下载到电脑
ftp> ls
ftp> put test2.txt     #上传文件到CentOS 7-1

2.2 配置本地用户访问ftp，禁止匿名用户登录

1.配置vsftpd.conf配置文件

useradd zhangsan     #添加用户
echo '123' | passwd --stdin zhangsan     #修改密码
useradd lisi
echo '123' | passwd --stdin lisi

vim /etc/vsftpd/vsftpd.conf

......
local_enable=Yes     #启用本地用户
anonymous_enable=NO     #关闭匿名用户访问
write_enable=YES     #开放服务器的写权限（若要上传，必须开启）
local_umask=077     #可设置仅宿主用户拥有被上传的文件的权限

systemctl restart vsftpd     #重启vsftpd服务

2.测试

Window10 cmd输入：

ftp 192.168.10.2
name:ftp    #匿名用户
#访问拒绝

ftp 192.168.10.2
name：zhangsan
passwd：123
#访问成功

2.3 对本地用户访问切换目录进行限制

vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES     #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES     #允许被限制的用户主目录具有写权限

systemctl restart vsftpd

2.4 修改匿名用户、本地登录的默认目录

anon_root=/var/www/html     #修改匿名用户的默认目录
local_root=/var/www/html     #修改本地用户的默认目录

2.5 黑名单、白名单的使用

在安装vsftpd服务后，官方贴心的为我们在服务目录中提供了user_list (其中就是为了我们更好利用黑名单和白名单的手册)
黑名单：在黑名单上标记的用户，是我们禁止访问的对象。
白名单：在白名单上标记的用户是我们允许访问的对象，白名单比黑名单的制定更为严格和安全

名单文件：/etc/vsftpd/user_list

若欲修改名单，在user_list中增删用户名即可

vim /etc/vsftpd/vsftpd.conf

......
#黑名单
userlist_enable=YES				#启用user_list用户列表文件
userlist_deny=YES				#默认为YES，为黑名单，禁止user_list名单里的用户进行访问


白名单
userlist_enable=YES				#启用user_list用户列表文件
userlist_deny=NO				#NO为白名单，仅允许user_list名单里的用户访问。