linux DHCP和VSFTP原理与配置

最新推荐文章于 2024-08-20 19:27:11 发布
最新推荐文章于 2024-08-20 19:27:11 发布
阅读量1k 收藏 11
点赞数 21
文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lihui12356/article/details/141296097
版权

目录

一、DHCP工作原理

1.1 了解DHCP服务

1.1.1 DHCP基本描述

1.1.2 使用DHCP的好处

1.1.3 DHCP的分配方式

1.2 DHCP的租约过程

1.3 使用DHCP动态配置主机地址

1.4 安装DHCP服务器

二、DHCP服务器的配置

2.1 实验环境准备

2.2 实验实战示列

三、DHCP客户端的使用

3.1 centos7客户端

3.2 windous客户端

四、VSFTP安装与配置

4.1 vsftp 实验环境

4.2 vsftp 的安装

4.3 vsftp 的配置

一、DHCP工作原理

1.1 了解DHCP服务

1.1.1 DHCP基本描述

  • DHCP(Dynamic HostConfiguration Protocol，动态主机配置协议)
  • 由Internet工作任务小组设计开发
  • 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数协议

1.1.2 使用DHCP的好处

  • 减少管理员的工作量
  • 避免输入错误的可能
  • 避免ip地址冲突
  • 当更改ip地址段时，不需要重新配置每个用户的ip地址
  • 提高了ip地址的利用率
  • 方便客户端配置

1.1.3 DHCP的分配方式

  • 自动分配：分配到一个IP地址后永久使用
  • 手动分配：由DHCP服务器管路员专门指定IP地址
  • 动态分配：使用完后释放改IP，供其他客户机使用

1.2 DHCP的租约过程

  • 客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程
  • 分为四个步骤

  •  客户机请求IP地址
    • 当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机需要通过DHCP获取一个合法的地址
    • 此时DHCP客户机以广播的方式发送DHCP Discover发现信息来寻找DHCP服务器

  •  服务器响应
    • DHCP服务器接受来自客户机的请求IP地址信息室时，在自己的IP地址池中查找是否有合法的IP地址提供给客户机
    • 如果有，DHCP服务器将此IP地址做上标记，加入到DHCP Offer的消息中，然后广播一则DHCP offer消息

  •  客户机选择IP地址
    • DHCP客户机从接受到的第一个DHCP Offer消息中提取IP地址，发出DHCP Request报文，发出IP地址的DHCP服务器将该地址保留，这样改地址就不能再分配给其他客户机

  •  服务器确定租约
    • DHCP服务器接受到DHCP Request消息后，以DHCP ACK消息形式向客户机广播成功确认，该消息包含IP地址的有效租约和其他可配置信息
    • 当客户机收到DHCP ACK消息时，配置IP地址，完成TCP/IP的初始化

  • 重新登陆 
    • DHCP客户机每次重新登陆网络时，不需要再发送DHCP Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request 请求信息

  • 更新租约
    • 当DHCP服务器向客户机出租的IP地址租期达到50%时，就需要更新租约
    • 客户机直接向提供租约的服务器发送DHCP Request包，要求更新现有的地址租约 

1.3 使用DHCP动态配置主机地址

  • DHCP服务
    • 为大量客户机自动分配地址，提供集中管理
    • 减轻管理和维护成本、提高网络配置效率
  • 可分配的地址信息主要包括
    • 网卡的IP地址、子网掩码
    • 对应的网络地址、广播地址
    • 默认网关地址
    • DNS服务器地址

1.4 安装DHCP服务器

  • CentOS光盘中的 dhcp-4.2.5-47.el7.centos.x86 64.rpm
  • DHCP软件包的主要文件
    • 主配置文件:/etc/dhcpd.conf
    • 执行程序:/usr/sbin/dhcpd、/usr/sbin/dhcrelay

二、DHCP服务器的配置

2.1 实验环境准备

实验环境：
3台机器 
centos 7-1          DHCP 服务端     192.168.182.10 （为了实验方便，将此IP定义为该网段的网关）
centos 7-2          DHCP 客户端     自动分配
windows 10        DHCP 客户端     自动分配

网络环境： 
   ① Vmnet2（仅主机模式）
   ② vmware workstation 的虚拟网络编辑器中的DHCP功能必须关闭
   ③ 确定好Vmnet2 仅主机模式的IP地址段是多少
   ④ 注意 DHCP服务端的网卡信息的配置（GATEWAY 不要写）

系统环境：
   ① 先安装好DHCP服务，再行修改网络配置（nat-》Vmnet2）
   ② 或者，修改完网络配置后，配置本地YUM仓库，再行安装DHCP
   ③ 每台机器，关闭防火墙、核心防护

2.2 实验实战示列

  • 修改dhcp服务端网卡配置  固定ip
  • vim /etc/sysconfig/network-scripts/ifcfg-ens33

  • yum install -y dhcp 安装dhcp服务
  • 找到dhcp配置文件位置

  • cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf    复制文件到优化路径中        进入新路径后可以复制一下源文件做个备份
  • vim /etc/dhcp/dhcpd.conf            编辑此配置文件
subnet 192.168.182.0 netmask 255.255.255.0 {    #设置地址池网段
  range 192.168.182.20 192.168.182.40;          #设置地址池范围
  option routers 192.168.182.10;                #dhcp网关
}
  •  重启网卡，启用DHCP服务
    • systemctl restart network
    • systemctl restart dhcpd
    • systemctl status dhcpd

 至此dhcp服务端已经配置完成    等待客户端获取ip地址后可查看租约期限

  • 查看租约
    • less /var/lib/dhcpd/dhcpd.lease

三、DHCP客户端的使用

3.1 centos7客户端

  • 配置网卡启动文件为dhcp

  •  重启网卡
  • 查看ip地址

 配置已生效    ip地址为服务端设置的地址池范围内

3.2 windous客户端

  • 网络配置  IPv4自动获取

  • 查看ip地址 

IP地址范围正常   配置生效

四、VSFTP安装与配置

4.1 vsftp 实验环境

  • vsftp 实验环境与dhcp一致即可

4.2 vsftp 的安装

rpm -qc vsftpd    //检查vsftpd安装包是否存在，存在即不需要安装
yum install -y vsftpd   //yum 安装vsftpd

4.3 vsftp 的配置

  • 切换到安装好vsftpd目录下查看文件

  •  保险起见可以将配置文件先备份一份

cp vsftpd.conf vsftpd.conf.bak

  • 编辑配置文件

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES            #开启匿名用户访问。默认已开启
local_enable=YES                #允许系统用户进行访问(useradd zhangsan)
write_enable=YES                #开放服务器的写权限（若要上传，必须开启）。默认已开启
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）。

让匿名用户拥有访问本机和各种权限 
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）。
anon_upload_enable=YES          #允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES     #允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_other_write_enable=YES     #允许删除、重命名、覆盖等操作。需添加
  • 重启vsftpd服务，关闭安全防护

systemctl restart vsftpd
systemctl stop firewalld
setenforce 0


chmod 777 /var/ftp/pub/        #这是匿名用户的默认根目录

  • 匿名访问测试
    • 在Windows系统打开开始菜单，输入cmd 命令打开命令提示符
    • #建立ftp连接

ftp 192.168.233.21
#匿名访问，用户名为ftp，密码为空，直接回车即可完成登录
ftp> pwd          #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls           #查看当前目录
ftp> cd pub       #切换到pub目录ftp> get文件名    #下载文件到当前Windows本地目录
ftp> cd pub
250 Directory successfully changed.
ftp> ls
ftp> get test.txt #获取目录中的文件下载到电脑
ftp> ls
ftp> put test4.txt

  •  存在的缺点：匿名用户权限过高，存在安全隐患
    • 设置本地用户验证访问ftp
      设置本地用户可以访问ftp，禁止匿名用户登录

useradd zhangsan

echo '123' | passwd --stdin zhangsan

local_enable=Yes                 #启用本地用户

anonymous_enable=NO         #关闭匿名用户访问
write_enable=YES                 #开放服务器的写权限（若要上传，必须开启）
local_umask=077                   #可设置仅宿主用户拥有被上传的文件的权限（反掩码）

 

  • 对本地用户访问切换目录进行限制
  • 添加、切换目录的限制配置

chroot_local_user=YES                   #将访问禁锢在用户的宿主目录中 取消注释即可
allow_writeable_chroot=YES         #允许被限制的用户主目录具有写权限

  •  黑名单和白名单的使用 
    • 在安装vsftpd服务后，官方贴心的为我们在服务目录中提供了user_list   
      (其中就是为了我们更好利用黑名单和白名单的手册)。
    • 黑名单：在黑名单上标记的用户，是我们禁止访问的对象
    • 白名单：在白名单上标记的用户是我们允许访问的对象，白名单比黑名单的制定更为严格和安全

黑名单
userlist_enable=YES                #启用user_list用户列表文件
userlist_deny=YES                #默认为YES，为黑名单，禁止user_list名单上的用户进行访问


白名单
userlist_enable=YES                #启用user_list用户列表文件
userlist_deny=NO                #设置白名单，仅允许user_list用户列表文件的用户访问。

要想使用root用户，需要把ftpusers里面的root用户注销掉即可

  • user_list 中添加zhangsan进黑名单

客户端被限制访问

总结 

本章中要熟悉掌握DHCP中一共几个报文   每个报文是什么   其中的内容又是什么  

在实验过程中特别是vsftp每一步修改配置文件都要重启下服务才能生效

墨水\\
关注
  • 21
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux网络DHCP原理与配置
ruocheng6的博客
01-09 3093
1、DHCP工作原理 2、DHCP服务器的配置 3、DHCP客户端的使用 4、DHCP中继原理与配置 1、DHCP工作原理 ■DHCP（Dynamic Host Configuration Protocol，动态主机配置协议） ■由Internet工作任务小组设计开发 ■专门用于为TCP/IP参数的协议 DHCP是应用层 用的是udp 67 和68端口 （2）了解DHCP服务 ■使用DHCP的好处 ●减少管理员的工作量 ●避免输入错误的可能 ●避免IP地址冲突 ●..
Linux中DHCP原理与配置
热门推荐
yan_0916的博客
09-27 2万+
目录一.DHCP服务1.使用DHCP的好处2.DHCP的分配方式二.DHCP的租约过程1.客户机请求IP地址2.服务器响应3.客户机选择IP地址4.服务器确定租约5.重新登录6.更新租约三.使用DHCP动态配置主机地址1.DHCP服务2.可分配的地址信息主要包括四.实践过程 一.DHCP服务 DHCP(Dynamic HostConfiguration Protocol，动态主机配置协议) 由Internet工作任务小组设计开发 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议 1.使用D
DHCP原理与配置
Lwc1027的博客
08-18 490
先了解DHCP是用于为TCP/IP网络中的计算机自动分配参数的协议，来引出使用DHCP对于业务以及生产环境的便利，知道其进行的四步操作来深度剖析DHCP的工作原理，再通过参数的配置来完成其布置和安装，便于IP地址的获取与识别，更加方便快捷。手动分配：由DHCP服务器管理员专门指定IP地址。动态分配：使用完后释放该IP，供其它客户机使用。自动分配：分配到一个IP地址后永久使用。
2 - Linux的DHCP原理与配置
2401_85983616的博客
08-15 796
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）由Internet工作任务小组设计开发。专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议。
Linux下vsftp配置大全.doc
11-30
Linux 下 vsftp 配置大全 本文主要介绍了 Linux 下 vsftp 服务器的配置详解，vsftp 是一种非常安全且快速稳定的 FTP 服务器。下面将对 vsftp 的实现方式、获取最新版的 Vsftp 程序、配置文件的编辑、安装和启动等...
Linux配置VSFTP服务器的方法
09-15
本篇文章将详细介绍如何在Linux上配置VSFTP服务器，包括服务器的分类、访问方式以及具体的配置步骤。 首先，了解Linux FTP服务器的分类。常见的有wu-ftp、proFTPd和VSFTPd。其中，VSFTPd代表"Very Secure FTP ...
linux安装及配置vsftp实训报告
05-13
初学linux很多东西不懂，这些都是跟着大佬的资源做的，有很多不足的地方希望多多包涵。这些文件放在电脑上也是占内存，倒不如发出来，给写实训报告的学弟学妹们一些启发。
Linux 下VSFTP服务搭建过程
09-15
主要介绍了Linux 下VSFTP服务搭建,需要的朋友可以参考下
Linux下vsftp操作与配置[归类].pdf
10-19
以下是对vsftp操作与配置的详细说明： 1. FTP基础： FTP基于TCP协议进行通信，使用两个TCP连接。一个连接（控制连接）用于发送命令和响应，端口号通常是21。另一个连接（数据连接）用于实际的数据传输，如文件上传...
linux：有关目录、链接文件的函数 Makefil、gdb的使用
T66656的博客
08-15 1033
功能:根据用户id到/etc/passwd文件下解析获得结构体信息参数:uid:用户id返回值:成功返回id对应用户的信息失败返回NULLpasswd结构体的定义通常如下所示。
Linux~MySQL数据库具体操作
javaMov的专栏
08-15 345
第二种：mysql -u root -p -e "CREATE DATABASE my_new_database;performance_schema : #【默认】：系统运行的状态信息，性能信息的存储库；语法：【mysqldump -uroot -p1 [备份参数] > /路径/文件名.sql】information_schema ：【默认】：系统运行的状态信息，性能信息的存储库；2.-B 数据库名 #备份指定数据库的数据信息。-B 数据库名 #备份指定数据库的数据信息。注意：需要先关闭数据库进行操作。
Linux Bridge VLAN
qq_42477169的博客
08-15 1027
H3CH3C的S5120系列交换机锐捷：CISCO：Arista：中兴：web配置改为桥接后会激活 CPU 的临时软桥接，是传统的 linux bridge ，此时 hardware offload 不会介入，所有的数据包处理通过 CPU 转发华硕ASUS：RT-AX53U。
Linux 内核中的并发与竞争
小灰灰的博客
08-15 143
并发是指多个任务在同一时间段内进行的能力，允许它们在逻辑上同时执行，而不一定是在物理上并行处理。并发的关键在于任务的调度与管理，使得系统能够高效利用资源。竞争是指多个任务在访问共享资源时的争夺状态，当它们试图同时读取或修改同一资源时，会导致错误或不一致的结果。
linux被植入木马排查思路
qq_59634082的博客
08-20 535
1、查看一定时间内文件的情况 find / -name "*" -type f -newermt '2022-08-25 00:00:00'!2、查看tomcat、nginx的比较大的.jsp .htm文件 find /目录 -name .jsp -o -size +10000k。在相应的文件里把tomcat2用户添加的内容删除 /etc/shadow /etc/group ，异常用户直接锁定。3、查看passwd的修改时间，判断是否在不知情的情况下被添加用户 ls -l /etc/passwd。
Linux Xfce 桌面环境系统休眠的问题
Wynter
08-17 415
通过这些步骤，你应该能够解决 Xfce 桌面环境中的系统休眠问题。如果问题仍然存在，可能需要进一步检查硬件兼容性或寻求更专业的技术支持。确保你的硬件驱动程序正确支持电源管理功能。特别是对于笔记本电脑，显卡和电池驱动程序的兼容性非常重要。确保你的系统上运行着正确的电源管理守护进程。在大多数现代 Linux 发行版中，这通常是。查看系统日志可能会提供一些关于为什么系统进入休眠状态的线索。如果你暂时不需要系统休眠功能，可以禁用它。
【Linux】文件系统
2301_77438812的博客
08-17 784
文件系统
Linux性能调优指南(1)：聚焦CPU性能与缓存优化策略
最新发布
weixin_73298423的博客
08-20 834
一， CPU性能调优 。 1.选择适合的CPU · 1.1 性能评估工具 ·1.2 CPU信息查看命令 · 1.3基准测试工具 2.CPU缓存优化 · 2.1.了解缓存结构 ·2.2. 缓存预热 ·2.3.数据布局和访问模式优化 ·2.4.使用性能分析工具· 2.4.1. perf的安装 ·2.4.2. perf的基本使用 ·2.4.3. perf的高级功能 ·2.4.4.perf的工作原理 ·2.5.调整内核参数 · 2.6. 编译器优化 ·2.7.代码优化 ·2.8.多线程与并发控制
Linux Mqtt客户端编程
laocui1的博客
08-16 251
Mqtt客户端
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值