【Linux入门指北】文件服务器

guan12319

已于 2022-11-21 13:23:27 修改

阅读量1.3k

点赞数

分类专栏： Linux 文章标签：服务器 linux

于 2022-11-21 10:00:00 首次发布

本文链接：https://blog.csdn.net/guanguan12319/article/details/127839560

版权

Linux 专栏收录该内容

16 篇文章 7 订阅

订阅专栏

文件服务器

在这里插入图片描述

一、FTP Server

1.简介

FTP(File Transfer Protocol,文件传输协议)是TCP/IP协议组中的协议之一
在这里插入图片描述

作用:

1.提供文件共享服务
2.互联网上多的媒体资源和软件资源，绝大部分都是通过FTP服务器传递。

软件包:vsftpd
控制端口(command) 21/tcp
数据端口(data) 20/tcp

2.FTP Server 默认配置

实验环境：准备两台服务器

服务器名称	IP
mysql-master1	192.168.200.182
mysql-master2	192.168.200.184

1、安装vsftp
在mysql-master1服务器上进行配置

[root@mysql-master1 ~]# yum -y install vsftpd
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
base                                                                     | 3.6 kB  00:00:00     
epel                                                                     | 4.7 kB  00:00:00     
extras                                                                   | 2.9 kB  00:00:00     
percona-release-noarch                                                   | 1.5 kB  00:00:00     
percona-release-x86_64                                                   | 2.9 kB  00:00:00     
prel-release-noarch                                                      | 1.5 kB  00:00:00     
updates                                                                  | 2.9 kB  00:00:00     
zabbix                                                                   | 2.9 kB  00:00:00     
zabbix-frontend                                                          | 2.9 kB  00:00:00     
zabbix-non-supported                                                     | 2.9 kB  00:00:00     
正在解决依赖关系
--> 正在检查事务
---> 软件包 vsftpd.x86_64.0.3.0.2-29.el7_9 将被 安装
--> 解决依赖关系完成

依赖关系解决

================================================================================================
 Package             架构                版本                        源                    大小
================================================================================================
正在安装:
 vsftpd              x86_64              3.0.2-29.el7_9              updates              173 k

事务概要
================================================================================================
安装  1 软件包

总下载量：173 k
安装大小：353 k
Downloading packages:
vsftpd-3.0.2-29.el7_9.x86_64.rpm                                         | 173 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : vsftpd-3.0.2-29.el7_9.x86_64                                                1/1 
  验证中      : vsftpd-3.0.2-29.el7_9.x86_64                                                1/1 

已安装:
  vsftpd.x86_64 0:3.0.2-29.el7_9                                                                

完毕！

2、准备分发的文件

[root@mysql-master1 ~]# touch  /var/ftp/guan.txt  //FTP服务的主目录：“/var/ftp/”,是FTP程序分享内容的本机目录
[root@mysql-master1 ~]# vim  /var/ftp/guan.txt
[root@mysql-master1 ~]# cat  /var/ftp/guan.txt
1234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901

3、启动服务

[root@mysql-master1 ~]# systemctl start vsftpd

[root@mysql-master1 ~]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
[root@mysql-master1 ~]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
[root@mysql-master1 ~]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 日 2022-11-13 23:46:48 CST; 1min 29s ago
 Main PID: 9459 (vsftpd)
   CGroup: /system.slice/vsftpd.service
           └─9459 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

11月 13 23:46:48 mysql-master1 systemd[1]: Starting Vsftpd ftp daemon...
11月 13 23:46:48 mysql-master1 systemd[1]: Started Vsftpd ftp daemon.

[root@mysql-master1 ~]# ss -ntl
State      Recv-Q Send-Q   Local Address:Port                  Peer Address:Port              
LISTEN     0      128          127.0.0.1:9000                             *:*                  
LISTEN     0      128                  *:111                              *:*                  
LISTEN     0      128                  *:6000                             *:*                  
LISTEN     0      128                  *:80                               *:*                  
LISTEN     0      5        192.168.122.1:53                               *:*                  
LISTEN     0      128                  *:22                               *:*                  
LISTEN     0      128          127.0.0.1:631                              *:*                  
LISTEN     0      80                  :::3306                            :::*                  
LISTEN     0      128                 :::111                             :::*                  
LISTEN     0      128                 :::6000                            :::*                  
LISTEN     0      128                 :::80                              :::*                  
LISTEN     0      32                  :::21                              :::*                  
LISTEN     0      128                 :::22                              :::*                  
LISTEN     0      128                ::1:631                             :::*                  

[root@mysql-master1 ~]# netstat -anpt
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      7014/php-fpm: maste 
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:6000            0.0.0.0:*               LISTEN      7459/X              
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      7173/nginx: master  
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      7448/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      7016/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      7017/cupsd          
tcp        0      0 192.168.200.182:40306   192.168.200.184:3306    ESTABLISHED 7745/mysqld         
tcp6       0      0 :::3306                 :::*                    LISTEN      7745/mysqld         
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::6000                 :::*                    LISTEN      7459/X              
tcp6       0      0 :::80                   :::*                    LISTEN      7173/nginx: master  
tcp6       0      0 :::21                   :::*                    LISTEN      9459/vsftpd         
tcp6       0      0 :::22                   :::*                    LISTEN      7016/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      7017/cupsd          
[root@mysql-master1 ~]#

4、关闭防火墙

[root@mysql-master1 ~]# systemctl stop firewalld
[root@mysql-master1 ~]# systemctl disable firewalld
[root@mysql-master1 ~]# setenforce 0
setenforce: SELinux is disabled
[root@mysql-master1 ~]# vim /etc/selinux/config   //修改内容：SELINUX=disabled
[root@mysql-master1 ~]# cat /etc/selinux/config

SELINUX=disabled
SELINUXTYPE=targeted

3.FTP Clinet

1、在mysql-master2上进行配置LinuxFTP客户端程序：lftp

安装客户端工具

[root@mysql-master2 ~]# yum -y install lftp
已加载插件：fastestmirror
Loading mirror speeds from cached hostfile
base                                                                     | 3.6 kB  00:00:00     
extras                                                                   | 2.9 kB  00:00:00     
mysql-connectors-community                                               | 2.6 kB  00:00:00     
mysql-tools-community                                                    | 2.6 kB  00:00:00     
mysql57-community                                                        | 2.6 kB  00:00:01     
updates                                                                  | 2.9 kB  00:00:00     
zabbix                                                                   | 2.9 kB  00:00:00     
zabbix2                                                                  | 2.9 kB  00:00:00     
正在解决依赖关系
--> 正在检查事务
---> 软件包 lftp.x86_64.0.4.4.8-14.el7_9 将被 安装
--> 解决依赖关系完成

依赖关系解决

================================================================================================
 Package           架构                版本                          源                    大小
================================================================================================
正在安装:
 lftp              x86_64              4.4.8-14.el7_9                updates              752 k

事务概要
================================================================================================
安装  1 软件包

总下载量：752 k
安装大小：2.4 M
Downloading packages:
lftp-4.4.8-14.el7_9.x86_64.rpm                                           | 752 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : lftp-4.4.8-14.el7_9.x86_64                                                  1/1 
  验证中      : lftp-4.4.8-14.el7_9.x86_64                                                  1/1 

已安装:
  lftp.x86_64 0:4.4.8-14.el7_9                                                                  

完毕！

访问服务器

[root@mysql-master2 ~]# lftp 192.168.200.182
lftp 192.168.200.182:~> ls
-rw-r--r--    1 0        0          123451 Nov 13 15:44 guan.txt
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
lftp 192.168.200.182:/> cat guan.txt
123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456

可能会出现报错

[root@mysql-master2 ~]# lftp 'guan':'guan123456'@192.168.200.182
lftp guan@192.168.200.182:~> ls                       
ls: 登录失败: 530 Permission denied.

进行排错

[root@mysql-master1 ~]#  systemctl status vsftpd  // 在服务端mysql-master查看服务有没有开启
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 三 2022-11-16 23:34:18 CST; 29min ago
 Main PID: 9952 (vsftpd)
    Tasks: 1
   CGroup: /system.slice/vsftpd.service
           └─9952 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

11月 16 23:34:18 mysql-master1 systemd[1]: Starting Vsftpd ftp daemon...
11月 16 23:34:18 mysql-master1 systemd[1]: Started Vsftpd ftp daemon.

[root@localhost ftp]# firewall-cmd --list-all  #看ftp服务添加到策略里没有

[root@mysql-master1 ~]# cd /etc/vsftpd
[root@mysql-master1 vsftpd]# cat ftpusers  // # 查看用户是否在永久黑名单里，发现没有
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
[root@mysql-master1 vsftpd]# cat user_list  //# 查看用户是否在临时黑名单里，发现root和guan这两个用户在黑名单里，如需从黑名单中去除只需注释掉
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
#guan

查看并下载

lftp 192.168.200.182:/> exit;
[root@mysql-master2 ~]# ls
anaconda-ks.cfg                                    模板
initial-setup-ks.cfg                               视频

[root@mysql-master2 ~]# lftp 192.168.200.182
lftp 192.168.200.182:~> ls
-rw-r--r--    1 0        0          123451 Nov 13 15:44 guan.txt
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub

lftp 192.168.200.182:/> get guan.txt   //下载文件
123451 bytes transferred
lftp 192.168.200.182:/> exit;
[root@mysql-master2 ~]# ls
anaconda-ks.cfg                                    公共
guan.txt                                           模板

[root@mysql-master2 ~]# lftp 192.168.200.182
lftp 192.168.200.182:~> ls
-rw-r--r--    1 0        0          123451 Nov 13 15:44 guan.txt
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
lftp 192.168.200.182:/> mirror pub   //下载目录
Total: 1 directory, 0 files, 0 symlinks
lftp 192.168.200.182:/> exit;
[root@mysql-master2 ~]# ls
anaconda-ks.cfg                                    公共
guan.txt                                           模板
pub                                                文档

2、LinuxFTP客户端程序2：wget

[root@mysql-master2 ~]# ls
anaconda-ks.cfg                                    公共
guan.txt                                           模板

[root@mysql-master2 ~]# rm -rf guan.txt
[root@mysql-master2 ~]# wget ftp://192.168.200.182/guan.txt
--2022-11-14 00:36:00--  ftp://192.168.200.182/guan.txt
           => “guan.txt”
正在连接 192.168.200.182:21... 已连接。
正在以 anonymous 登录 ... 登录成功！
==> SYST ... 完成。   ==> PWD ... 完成。
==> TYPE I ... 完成。 ==> 不需要 CWD。
==> SIZE guan.txt ... 123451
==> PASV ... 完成。   ==> RETR guan.txt ... 完成。
长度：123451 (121K) (非正式数据)

100%[======================================================>] 123,451     --.-K/s 用时 0.001s  

2022-11-14 00:36:00 (136 MB/s) - “guan.txt” 已保存 [123451]

[root@mysql-master2 ~]# ls
anaconda-ks.cfg                                    公共
guan.txt                                           模板

3、任何系统：firefox、IE、资源处理器用ftp:// IP 访问服务器
在这里插入图片描述

[root@mysql-master1 ~]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd  //配置文件的目录
/etc/vsftpd/ftpusers  //访问控制
/etc/vsftpd/user_list  //访问控制
/etc/vsftpd/vsftpd.conf  // 配置文件
/var/ftp  //匿名用户的家目录
/var/ftp/pub  //默认上传下载的目录

/etc/vsftpd/vsftpd_conf_migrate.sh
/usr/lib/systemd/system-generators/vsftpd-generator
/usr/lib/systemd/system/vsftpd.service
/usr/lib/systemd/system/vsftpd.target
/usr/lib/systemd/system/vsftpd@.service
/usr/sbin/vsftpd
/usr/share/doc/vsftpd-3.0.2
/usr/share/doc/vsftpd-3.0.2/AUDIT
/usr/share/doc/vsftpd-3.0.2/BENCHMARKS
/usr/share/doc/vsftpd-3.0.2/BUGS
/usr/share/doc/vsftpd-3.0.2/COPYING
/usr/share/doc/vsftpd-3.0.2/Changelog
/usr/share/doc/vsftpd-3.0.2/EXAMPLE
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/vsftpd.xinetd
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/hosts.allow
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_HOSTS
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_HOSTS/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/logins.txt
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/vsftpd.pam
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS_2
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS_2/README
/usr/share/doc/vsftpd-3.0.2/FAQ
/usr/share/doc/vsftpd-3.0.2/INSTALL
/usr/share/doc/vsftpd-3.0.2/LICENSE
/usr/share/doc/vsftpd-3.0.2/README
/usr/share/doc/vsftpd-3.0.2/README.security
/usr/share/doc/vsftpd-3.0.2/REWARD
/usr/share/doc/vsftpd-3.0.2/SECURITY
/usr/share/doc/vsftpd-3.0.2/SECURITY/DESIGN
/usr/share/doc/vsftpd-3.0.2/SECURITY/IMPLEMENTATION
/usr/share/doc/vsftpd-3.0.2/SECURITY/OVERVIEW
/usr/share/doc/vsftpd-3.0.2/SECURITY/TRUST
/usr/share/doc/vsftpd-3.0.2/SIZE
/usr/share/doc/vsftpd-3.0.2/SPEED
/usr/share/doc/vsftpd-3.0.2/TODO
/usr/share/doc/vsftpd-3.0.2/TUNING
/usr/share/doc/vsftpd-3.0.2/vsftpd.xinetd
/usr/share/man/man5/vsftpd.conf.5.gz
/usr/share/man/man8/vsftpd.8.gz

配置文件参数详解：

 //首先备份原始配置文件
[root@mysql-master1 ~]#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.default

[root@mysql-master1 ~]#vim /etc/vsftpd/vsftpd.conf
[root@mysql-master1 ~]#cat /etc/vsftpd/vsftpd.conf
# Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
#
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO
# 控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许。默认值为YES。
# Uncomment this to allow local users to log in.
# When SELinux is enforcing check for SE bool ftp_home_dir
local_enable=YES
#控制是否允许本地用户登入，YES 为允许本地用户登入，NO为不允许。默认值为YES。
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#是否允许登陆用户有写权限。属于全局设置，默认值为YES。
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#本地用户新增档案时的umask 值。默认值为077。
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
# When SELinux is enforcing check for SE bool allow_ftpd_anon_write, allow_ftpd_full_access
#
anon_upload_enable=YES
#如果设为YES，则允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效。
#当然，匿名用户必须要有对上层目录的写入权。默认值为NO。
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#
anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#
anon_max_rate=0
#设置匿名登入者使用的最大传输速度，单位为B/s，0 表示不限制速度。默认值为0。
local_max_rate=0
#本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度。预设值为0。
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
#指定FTP使用20端口进行数据传输，默认值为YES。
#
ftp_data_port=20
#设置在PORT方式下，FTP数据连接使用的端口，默认值为20。
#
#pasv_min_port=9001
#在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口。默认值为0。
#pasv_max_port=9010
#在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口。默认值为0。
#
pasv_enable=NO
# 关闭被动
#若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式。
pasv_address=192.168.200.182
pasv_addr_resolve=YES
max_clients=0
# 设置vsftpd允许的最大连接数，默认为0，表示不受限制
max_per_ip=0
# 设置每个IP地址允许与FTP服务器同时建立连接的数目。默认为0，不受限制。

#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/xferlog
#
# If you want, you can have your log file in standard ftpd xferlog format.
# Note that the default log file location is /var/log/xferlog in this case.
xferlog_std_format=YES
#
log_ftp_protocol=YES
#如果启用此选项，所有的FTP请求和响应都会被记录到日志中，默认日志文件在/var/log/vsftpd.log。
#启用此选项时，xferlog_std_format不能被激活。这个选项有助于调试。默认值为NO。
#
# You may change the default value for timing out an idle session.
#idle_session_timeout=600
#
# You may change the default value for timing out a data connection.
#data_connection_timeout=120
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode. The vsftpd.conf(5) man page explains
# the behaviour when these options are disabled.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service.
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the
# chroot)
chroot_local_user=YES
allow_writeable_chroot=YES
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES
#
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen_ipv6 directive.
listen=YES
#设置vsftpd服务器是否以standalone模式运行。以standalone模式运行是一种较好的方式，此时listen必须设置为YES，此为默认值。
#建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效。
#若设置为NO，则vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制。
#
#
listen_address=192.168.200.182
# 设置在指定的IP地址上侦听用户的FTP请求。若不设置，则对服务器所绑定的所有IP地址进行侦听。只有在以standalone模式运行时才有效。 
# 对于只绑定了一个IP地址的服务器，不需要配置该项，默认情况下，配置文件中没有该配置项。
# 若服务器同时绑定了多个IP地址，则应通过该配置项，指定在哪个IP地址上提供FTP服务，即指定FTP服务器所使用的IP地址。
listen_port=21
#设置FTP服务器建立连接所监听的端口，默认值为21。
#
#setproctitle_enable=NO
#设置每个与FTP服务器的连接，是否以不同的进程表现出来。默认值为NO，此时使用ps aux |grep ftp只会有一个vsftpd的进程。
#若设置为YES，则每个连接都会有一个vsftpd的进程。
#
# This directive enables listening on IPv6 sockets. By default, listening
# on the IPv6 "any" address (::) will accept connections from both IPv6
# and IPv4 clients. It is not necessary to listen on *both* IPv4 and IPv6
# sockets. If you want that (perhaps because you want to listen on specific
# addresses) then you must run two copies of vsftpd with two configuration
# files.
# Make sure, that one of the listen options is commented !!
#listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
#是否启用vsftpd.user_list文件。
userlist_deny=NO
#决定vsftpd.user_list文件中的用户是否能够访问FTP服务器。
#若设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP，若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP。
#/etc/vsftpd/ftpusers 文件专门用于定义不允许访问FTP服务器的用户列表：
#注意:如果userlist_enable=YES,userlist_deny=NO,此时如果在vsftpd.user_list和ftpusers中都有某个用户时，那么这个用户是不能够访问FTP的，即ftpusers的优先级要高
userlist_file=/etc/vsftpd/user_list
#控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行。
tcp_wrappers=NO
#设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制。默认值为YES。
#如果启用，则vsftpd服务器会检查/etc/hosts.allow 和/etc/hosts.deny 中的设置，来决定请求连接的主机，是否允许访问该FTP服务器。
#这两个文件可以起到简易的防火墙功能。
#比如：若要仅允许192.168.0.1—192.168.0.254的用户可以连接FTP服务器，则在/etc/hosts.allow文件中添加以下内容：
#vsftpd:192.168.0. :allow
#all:all :deny

去掉注释后的内容

[root@mysql-master1 ~]# egrep -v '^$|^#' /etc/vsftpd/vsftpd.conf
anonymous_enable=YES  //是否允许匿名用户登录ftp
anon_upload_enable=YES  //启动上传文件的能力
anon_mkdir_write_enable=YES  //启动创建目录的能力
local_enable=YES
write_enable=YES
local_umask=022
anon_max_rate=0
local_max_rate=0
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftp_data_port=20
pasv_address=192.168.200.182
pasv_addr=resolve=YES
max_clients=0
max_per_ip=0
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
log_ftp_protocol=YES
chroot_local_user=YES
chroot_list_enable=YES
listen=YES
listen_address=192.168.200.182
listen_port=21
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
tcp_wrappers=NO

匿名用户默认访问目录为 /var/ftp

anonymous_enable=NO  //不允许匿名用户登录ftp

[root@mysql-master1 vsftpd]# ls /var/ftp
guan.txt  pub

[root@mysql-master1 vsftpd]# useradd guanguan
[root@mysql-master1 vsftpd]# passwd guanguan
更改用户 guanguan 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@mysql-master1 vsftpd]# cat /etc/passwd
guanguan:x:1003:1003::/home/guanguan:/bin/bash
[root@mysql-master1 vsftpd]# ls /home/guanguan

用户身份验证访问的目录为 /home/下的自己的目录
用刚刚增加 guanguan 这个用户进行登录

在这里插入图片描述

访问 guanguan 这个用户什么也没有，是因为这个用户下的目录什么东西也没有
在这里插入图片描述
在guanguan这个用户下的目录下创建一个example.txt 文件

root@mysql-master1 vsftpd]# touch /home/guanguan/exampel.txt
[root@mysql-master1 vsftpd]# vim  /home/guanguan/exampel.txt

通过 guanguan 这个用户从文件资源管理器可以看到刚刚创建的example.txt 文件
在这里插入图片描述

[root@mysql-master1 vsftpd]#vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES  //允许匿名用户登录ftp

在这里插入图片描述
更改配置文件，需要重启vsftpd服务使配置文件生效

[root@mysql-master1 vsftpd]#systemctl restart vsftpd
[root@mysql-master1 vsftpd]# ls /var/ftp  //匿名用户默认访问这个目录
guan.txt  pub

在这里插入图片描述
更改配置文件，需要重启vsftpd服务使配置文件生效

[root@mysql-master1 vsftpd]#vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES  //启动上传文件的能力
anon_mkdir_write_enable=YES  //启动创建目录的能力
[root@mysql-master1 vsftpd]#systemctl restart vsftpd

在vsftpd服务器上创建一个upload目录

[root@mysql-master1 vsftpd]# mkdir /var/ftp/upload
[root@mysql-master1 vsftpd]# chmod 777  /var/ftp/upload
[root@mysql-master1 vsftpd]# ll  /var/ftp/
总用量 124
-rw-r--r-- 1 root root 123451 11月 13 23:44 guan.txt
drwxr-xr-x 2 root root      6 6月  10 2021 pub
drwxrwxrwx 2 root root      6 11月 20 01:08 upload

登录客户机将test.txt文件上传到 upload/ 这个目录

[root@mysql-master2 ~]# ls
anaconda-ks.cfg   test.txt
[root@mysql-master2 ~]# lftp 192.168.200.182
lftp 192.168.200.182:~> ls
-rw-r--r--    1 0        0          123451 Nov 13 15:44 guan.txt
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
drwxrwxrwx    2 0        0               6 Nov 19 17:08 upload
lftp 192.168.200.182:/> cd upload/
lftp 192.168.200.182:/upload> put test.txt
lftp 192.168.200.182:/upload> mkdir python
mkdir 成功, 建立 `python'
lftp 192.168.200.182:/upload>

这时在vsftpd 服务器上的/var/ftp/upload/ 目录即可看到刚刚客户机上传的文件

[root@mysql-master1 vsftpd]# ls /var/ftp/upload/
python  test.txt

在这里插入图片描述

完成将jdk tar包上传到upload目录下

[root@mysql-master1 vsftpd]# ls /var/ftp/upload/
example.py  jdk-8u351-linux-x64.tar.gz  python  test.txt
[root@mysql-master1 vsftpd]#

启用白名单，在user.list文件里添加本地用户

[root@mysql-master1 ~]# echo guan >> /etc/vsftpd/user_list

[root@mysql-master1 ~]# systemctl restart vsftpd  //重启ftp服务

删除ftp

[root@mysql-master1 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.2-29.el7_9.x86_64
[root@mysql-master1 ~]# yum remove -y vsftpd-3.0.2-29.el7_9.x86_64
已加载插件：fastestmirror, langpacks
正在解决依赖关系
--> 正在检查事务
---> 软件包 vsftpd.x86_64.0.3.0.2-29.el7_9 将被 删除
--> 解决依赖关系完成
base/7/x86_64                                                                 | 3.6 kB  00:00:00     
epel/x86_64                                                                   | 4.7 kB  00:00:00     
extras/7/x86_64                                                               | 2.9 kB  00:00:00     
percona-release-noarch/7                                                      | 1.5 kB  00:00:00     
percona-release-x86_64/7                                                      | 2.9 kB  00:00:00     
percona-release-x86_64/7/primary_db                                           | 1.3 MB  00:00:03     
prel-release-noarch/7                                                         | 1.5 kB  00:00:00     
updates/7/x86_64                                                              | 2.9 kB  00:00:00     
updates/7/x86_64/primary_db                                                   |  18 MB  00:00:05     
zabbix/x86_64                                                                 | 2.9 kB  00:00:00     
zabbix-frontend/x86_64                                                        | 2.9 kB  00:00:00     
zabbix-non-supported/x86_64                                                   | 2.9 kB  00:00:00     

依赖关系解决

=====================================================================================================
 Package              架构                 版本                         源                      大小
=====================================================================================================
正在删除:
 vsftpd               x86_64               3.0.2-29.el7_9               @updates               353 k

事务概要
=====================================================================================================
移除  1 软件包

安装大小：353 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在删除    : vsftpd-3.0.2-29.el7_9.x86_64                                                     1/1 
警告：/etc/vsftpd/vsftpd.conf 已另存为 /etc/vsftpd/vsftpd.conf.rpmsave
警告：/etc/vsftpd/user_list 已另存为 /etc/vsftpd/user_list.rpmsave
  验证中      : vsftpd-3.0.2-29.el7_9.x86_64                                                     1/1 

删除:
  vsftpd.x86_64 0:3.0.2-29.el7_9                                                                     

完毕！
[root@mysql-master1 ~]# systemctl status vsftpd
● vsftpd.service
   Loaded: not-found (Reason: No such file or directory)
   Active: failed (Result: exit-code) since 三 2022-11-16 23:17:24 CST; 4min 9s ago

11月 16 23:17:24 mysql-master1 systemd[1]: Starting Vsftpd ftp daemon...
11月 16 23:17:24 mysql-master1 vsftpd[7009]: 500 OOPS: run two copies of vsftpd for IPv4 and IPv6
11月 16 23:17:24 mysql-master1 systemd[1]: vsftpd.service: control process exited, code=exited...s=2
11月 16 23:17:24 mysql-master1 systemd[1]: Failed to start Vsftpd ftp daemon.
11月 16 23:17:24 mysql-master1 systemd[1]: Unit vsftpd.service entered failed state.
11月 16 23:17:24 mysql-master1 systemd[1]: vsftpd.service failed.
Hint: Some lines were ellipsized, use -l to show in full.
[root@mysql-master1 ~]# ls /etc/vsftpd/
user_list.rpmsave  vsftpd.conf.rpmsave
[root@mysql-master1 ~]# rm -rf /etc/vsftpd/*
[root@mysql-master1 ~]# ls /etc/vsftpd/
[root@mysql-master1 ~]# 
[root@mysql-master1 ~]# which ftp
/usr/bin/which: no ftp in (/usr/local/bin:/usr/local/sbin:/usr/bin:/usr/sbin:/bin:/sbin:/root/bin)
[root@mysql-master1 ~]# find / -name '*vsftpd*'
/etc/vsftpd
/usr/lib/python2.7/site-packages/sos/plugins/vsftpd.py
/usr/lib/python2.7/site-packages/sos/plugins/vsftpd.pyc
/usr/lib/python2.7/site-packages/sos/plugins/vsftpd.pyo
/usr/share/augeas/lenses/dist/vsftpd.aug
[root@mysql-master1 ~]# rm -rf etc/vsftpd
[root@mysql-master1 ~]# rm -rf /usr/lib/python2.7/site-packages/sos/plugins/vsftpd.py
[root@mysql-master1 ~]# rm -rf /usr/lib/python2.7/site-packages/sos/plugins/vsftpd.pyc
[root@mysql-master1 ~]# rm -rf /usr/share/augeas/lenses/dist/vsftpd.aug
[root@mysql-master1 ~]#rm -rf /usr/lib/python2.7/site-packages/sos/plugins/vsftpd.pyo

[root@mysql-master1 ~]# find / -name '*vsftpd*'

4.vsftpd的主动和被动模式

vsftpd 是"very secure FTP daemon"的缩写，是一个完全免费的、开放源代码的ftp服务器软件。

特点是：非常高的安全性需求、带宽限制、良好的可伸缩性等。

1、工作原理

vsftpd使用ftp协议，该协议属于应用层协议。它是典型的c/s架构，ftp服务端用来存储文件，ftp客户端可以通过ftp协议连接服务端实现上传和下载资源。

2、vsftpd配置被动模式（默认是被动模式）

//被动模式
pasv_enable=YES
//pasv连接模式时的最小端口，可自定义
pasv_min_port=30100
//pasv连接模式时的最大端口，可自定义
pasv_max_port=30200

3、vsftpd配置主动模式

pasv_enable=NO
port_enable=YES

当pasv_enable和port_enable同时为YES时，同时支持主、被动模式。

4、主动模式与被动模式区别

PORT（主动）模式

主动模式，指的是FTP服务器"主动"去连接客户端的数据端口来传输数据，其过程具体来说就是：客户端通过访问服务端的21端口，然后客户端分配一个端口供ftp服务端获取数据，然后服务端通过20端口主动到客户端指定端口获取数据，20为服务器的出向端口。

此模式，防火墙只需要开放21端口的对外访问策略。

PASV（被动）模式

被动模式，指的是FTP服务器“被动”等待客户端来连接自己的数据端口，其过程具体是：客户端通过访问服务端的21端口，然后客户端提交PASV命令，让服务端分配一个用于传输数据的端口，此端口范围为vsftpd.conf配置的pasv_min_port-pasv_max_port，然后客户端通过分配的端口上传数据。（注意此模式下的FTP服务器不需要开启tcp 20端口）

此模式，防火墙需要开放21端口的对外访问策略和pasv_min_port到pasv_max_port端口范围内的访问策略。

ftp客户端，默认使用被动模式连接服务端，若服务端设置的为主动模式上传数据，则需要在ftp客户端命令行执行passive命令切换。

二、NFS Server

1.简要介绍

NFS：Network File System 网络文件系统，Linux/Unix系统之间共享文件的一种协议
NFS 的客户端主要为 Linux
支持多节同时挂载，以及并发写入

2.环境配置

服务器名称	IP
nfs	192.168.200.182
wbe3	192.168.200.183
web1	192.168.200.184
wbe2	192.168.200.185

3.关闭防火墙

[root@mysql-master1 ~]# systemctl stop firewalld
[root@mysql-master1 ~]# systemctl disable firewalld
[root@mysql-master1 ~]# setenforce 0
setenforce: SELinux is disabled
[root@mysql-master1 ~]# vim /etc/selinux/config   //修改内容：SELINUX=disabled
[root@mysql-master1 ~]# cat /etc/selinux/config

SELINUX=disabled
SELINUXTYPE=targeted

4.nfs(存储端)

4.1 安装 NFS 服务端

[root@nfs ~]# yum install -y nfs-utils
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
base                                                                       | 3.6 kB  00:00:00     
epel                                                                       | 4.7 kB  00:00:00     
extras                                                                     | 2.9 kB  00:00:00     
percona-release-noarch                                                     | 1.5 kB  00:00:00     
percona-release-x86_64                                                     | 2.9 kB  00:00:00     
prel-release-noarch                                                        | 1.5 kB  00:00:00     
updates                                                                    | 2.9 kB  00:00:00     
zabbix                                                                     | 2.9 kB  00:00:00     
zabbix-frontend                                                            | 2.9 kB  00:00:00     
zabbix-non-supported                                                       | 2.9 kB  00:00:00     
(1/2): epel/x86_64/updateinfo                                              | 1.0 MB  00:00:00     
(2/2): epel/x86_64/primary_db                                              | 7.0 MB  00:00:01     
软件包 1:nfs-utils-1.3.0-0.68.el7.2.x86_64 已安装并且是最新版本
无须任何处理
[root@nfs ~]# mkdir /webdata   //创建存储网站代码
[root@nfs ~]# echo "nfs test......" > /webdata/index.html  //模拟 放置测试页面
[root@nfs ~]# cat  /webdata/index.html
nfs test......
[root@nfs ~]#

4.2 配置NFS服务端

[root@nfs ~]# vim /etc/exports
[root@nfs ~]# cat /etc/exports
/webdata  192.168.200.0/24(rw)      //指定发布资源的目录为/webdata
                                    //192.168.200.0/24 允许访问的客户机  
                                    //(rw)可读可写

4.3 启动NFS服务器

[root@nfs ~]# systemctl start nfs-server
[root@nfs ~]# systemctl enable nfs-server
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
[root@nfs ~]# systemctl status nfs-server
● nfs-server.service - NFS server and services
   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; vendor preset: disabled)
  Drop-In: /run/systemd/generator/nfs-server.service.d
           └─order-with-mounts.conf
   Active: active (exited) since 日 2022-11-20 22:20:21 CST; 19s ago
 Main PID: 9663 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/nfs-server.service

11月 20 22:20:21 nfs systemd[1]: Starting NFS server and services...
11月 20 22:20:21 nfs systemd[1]: Started NFS server and services.

[root@nfs ~]# cat /var/log/messages   //如果出现报错,可以查看日志进行排错

4.4 检查NFS输出是否正常

[root@nfs ~]# exportfs -v  //检查输出的目录
/webdata      	192.168.200.0/24(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

5.web1 web2 web3 客户端

三台web客户端进行同样的配置

5.1 安装NFS客户端

[root@web1 ~]# yum -y install nfs-utis httpd
已加载插件：fastestmirror
Loading mirror speeds from cached hostfile
base                                                                       | 3.6 kB  00:00:00     
extras                                                                     | 2.9 kB  00:00:00     
mysql-connectors-community                                                 | 2.6 kB  00:00:00     
mysql-tools-community                                                      | 2.6 kB  00:00:00     
mysql57-community                                                          | 2.6 kB  00:00:00     
updates                                                                    | 2.9 kB  00:00:00     
zabbix                                                                     | 2.9 kB  00:00:00     
zabbix2                                                                    | 2.9 kB  00:00:00     
没有可用软件包 nfs-utis。
正在解决依赖关系
--> 正在检查事务
---> 软件包 httpd.x86_64.0.2.4.6-97.el7.centos.5 将被 安装
--> 解决依赖关系完成

依赖关系解决

==================================================================================================
 Package           架构               版本                              源                   大小
==================================================================================================
正在安装:
 httpd             x86_64             2.4.6-97.el7.centos.5             updates             2.7 M

事务概要
==================================================================================================
安装  1 软件包

总下载量：2.7 M
安装大小：9.4 M
Downloading packages:
httpd-2.4.6-97.el7.centos.5.x86_64.rpm                                     | 2.7 MB  00:00:04     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : httpd-2.4.6-97.el7.centos.5.x86_64                                            1/1 
  验证中      : httpd-2.4.6-97.el7.centos.5.x86_64                                            1/1 

已安装:
  httpd.x86_64 0:2.4.6-97.el7.centos.5                                                            

完毕！

5.2 开启httpd服务

[root@web1 ~]# systemctl start httpd
Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.
[root@web1 ~]# systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since 日 2022-11-20 22:41:51 CST; 34s ago
     Docs: man:httpd(8)
           man:apachectl(8)
  Process: 3787 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exited, status=1/FAILURE)
 Main PID: 3787 (code=exited, status=1/FAILURE)

11月 20 22:41:50 web1 systemd[1]: Starting The Apache HTTP Server...
11月 20 22:41:51 web1 httpd[3787]: AH00558: httpd: Could not reliably determine the server...sage
11月 20 22:41:51 web1 httpd[3787]: (98)Address already in use: AH00072: make_sock: could n...]:80       //80端口被占用导致httpd服务开启不了
11月 20 22:41:51 web1 httpd[3787]: (98)Address already in use: AH00072: make_sock: could n...0:80       //解决办法:找80端口对应pid,然后kill掉
11月 20 22:41:51 web1 httpd[3787]: no listening sockets available, shutting down
11月 20 22:41:51 web1 httpd[3787]: AH00015: Unable to open logs
11月 20 22:41:51 web1 systemd[1]: httpd.service: main process exited, code=exited, status=...LURE
11月 20 22:41:51 web1 systemd[1]: Failed to start The Apache HTTP Server.
11月 20 22:41:51 web1 systemd[1]: Unit httpd.service entered failed state.
11月 20 22:41:51 web1 systemd[1]: httpd.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

[root@web1 ~]# netstat -lnp|grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1359/nginx: master  
tcp6       0      0 :::80                   :::*                    LISTEN      1359/nginx: master

[root@web1 ~]# kill -9 1359

[root@web1 ~]# systemctl start httpd
[root@web1 ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: active (running) since 日 2022-11-20 22:48:03 CST; 24s ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 3945 (httpd)
   Status: "Total requests: 0; Current requests/sec: 0; Current traffic:   0 B/sec"
    Tasks: 6
   CGroup: /system.slice/httpd.service
           ├─3945 /usr/sbin/httpd -DFOREGROUND
           ├─3946 /usr/sbin/httpd -DFOREGROUND
           ├─3947 /usr/sbin/httpd -DFOREGROUND
           ├─3948 /usr/sbin/httpd -DFOREGROUND
           ├─3950 /usr/sbin/httpd -DFOREGROUND
           └─3951 /usr/sbin/httpd -DFOREGROUND

11月 20 22:48:03 web1 systemd[1]: Starting The Apache HTTP Server...
11月 20 22:48:03 web1 httpd[3945]: AH00558: httpd: Could not reliably determine the server...sage
11月 20 22:48:03 web1 systemd[1]: Started The Apache HTTP Server.
Hint: Some lines were ellipsized, use -l to show in full.
[root@web1 ~]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

[root@web1 ~]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

打开三台web客户机的测试页
在这里插入图片描述

5.3 查看存储端共享

[root@web1 ~]# ls /var/www/html
[root@web1 ~]# showmount -e 192.168.200.182
Export list for 192.168.200.182:
/webdata 192.168.200.0/24

5.4 手动挂载

[root@web1 ~]# mount -t nfs 192.168.200.182:/webdata   /var/www/html/
[root@web1 ~]# ls   /var/www/html/
index.html
[root@web1 ~]# umount /var/www/html/
[root@web1 ~]# ls   /var/www/html/
[root@web1 ~]# mount -t nfs 192.168.200.182:/webdata   /var/www/html/
[root@web1 ~]# ls   /var/www/html/
index.html

[root@web2 ~]# mount -t nfs 192.168.200.182:/webdata   /var/www/html/

[root@web3 ~]# ls /var/www/html
[root@web3 ~]# mount -t nfs 192.168.200.182:/webdata   /var/www/html/

5.5 查看挂载

[root@web1 ~]# df
文件系统                    1K-块    已用     可用 已用% 挂载点
devtmpfs                   914412       0   914412    0% /dev
tmpfs                      931484       0   931484    0% /dev/shm
tmpfs                      931484   10568   920916    2% /run
tmpfs                      931484       0   931484    0% /sys/fs/cgroup
/dev/mapper/centos-root  17811456 8950208  8861248   51% /
/dev/sda1                 1038336  238508   799828   23% /boot
tmpfs                      186300      24   186276    1% /run/user/0
192.168.200.182:/webdata 17811456 7283456 10528000   41% /var/www/html
[root@web1 ~]# ls   /var/www/html/
index.html

在这里插入图片描述

5.6 访问web服务器

刷新一下
在这里插入图片描述

往/webdata/index.html 文件进行增删内容

[root@nfs ~]# vim /webdata/index.html
[root@nfs ~]# cat /webdata/index.html
nfs test......

guan12319@qq.com

可以看到三台web客户机均同步了web(nfs)服务器下/webdata/index.html 文件的内容
在这里插入图片描述

三、SSH Server

1.简介

2.SSH 服务器练习

1、登录Centos
在这里插入图片描述

2、查询SSH是否安装

[root@nfs ~]# rpm -qa |grep ssh
openssh-server-7.4p1-22.el7_9.x86_64
libssh2-1.8.0-4.el7.x86_64
openssh-7.4p1-22.el7_9.x86_64
openssh-clients-7.4p1-22.el7_9.x86_64

[root@nfs ~]# rpm -qa | wc -l
1427

[root@nfs ~]# yum install -y openssh-server  //若没有安装SSH可以执行这条命令进行安装

[root@nfs ~]# netstat -napt | grep sshd     //sshd 占用22号端口
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      7016/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      7016/sshd

3、SSH服务管理

[root@nfs ~]# systemctl start sshd  //启动sshd服务
[root@nfs ~]# netstat -napt | grep sshd   //产看端口  22号端口提供SSH服务
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      7016/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      7016/sshd           
[root@nfs ~]# systemctl enable sshd  //开机自启

4、使用SSH远程管理
在这里插入图片描述
问题：使用Xshell进行连接虚拟机的操作时出现了Disconnected from remote host的错误

解决方法：
1、vim /etc/ssh/sshd_config
2、#UseDNS yes改为UseDNS no
3、重启systemctl restart sshd

5、免密登录

环境

服务器名称	IP
nfs	192.168.200.182
web1	192.168.200.184

nfs 业务服务器数量非常大
web1 跳板机

1、使用web1远程连接nfs

[root@web1 ~]# ssh root@192.168.200.182
root@192.168.200.182's password:

2、在nfs生成秘钥传递给web1
生成秘钥(秘钥可多次使用)

[root@web1 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:W6FCYifsgqSzpVOjwZ7FysxvbUs5zbZ/WR3N9Q4S1/U root@nfs
The key's randomart image is:
+---[RSA 2048]----+
|               .o|
|   .        . . +|
| .  = o   .  o .E|
|+..o =   . .. ..+|
|=.=o. . S .  ..o.|
|=O+o  +. o   . ..|
|=B  .+ +.   o    |
| ....oo .  o     |
|  .........      |
+----[SHA256]-----+

在这里插入图片描述

传递秘钥

[root@web1 ~]# ssh-copy-id 192.168.200.182
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.200.184's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '192.168.200.184'"
and check to make sure that only the key(s) you wanted were added.

在这里插入图片描述

3、使用web1远程免密连接nfs ~

[root@web1 ~]# ssh root@192.168.200.182
Last login: Mon Nov 21 00:30:13 2022 from 192.168.200.1
[root@nfs ~]# exit
登出
Connection to 192.168.200.182 closed.
[root@web1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0b:18:39 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.184/24 brd 192.168.200.255 scope global noprefixroute ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::2e53:1e73:716d:c608/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::8054:e8a7:a00d:e7f5/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::5d99:b781:21b8:139b/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:0c:48:eb brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000
    link/ether 52:54:00:0c:48:eb brd ff:ff:ff:ff:ff:ff