带你一遍熟悉FTP、SHH、NFS三种服务

FTP|SHH|NFS三种服务

一、FTP文件传送服务

1.ftp工作流程

传送文件的协议

VSFTP模式：c/s模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立控制连接并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

FTP数据连接分为主动模式和被动连接

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

internet上用

2.ftp服务实验步骤

安装FTP服务

yum install -y vsftpd        #安装vsftp服务
systemctl stop firewalld     #关闭防火墙
systemctl disable firewalld  #关闭自启动
setenforce 0                 #关闭核心防护   
vim /etc/resolve。conf       #写入nameserver解析地址

匿名登录设置

vim /etc/vsftpd/vsftpd.conf   #修改ftp配置文件

12 anonymous_enable=YES #开启一名用户访问，默认开启

19 write_enable=YES #开放服务器的写权限，默认开启

23 anon_umask=022 #设置匿名用户上传数据的权限反掩码

29 anon_upload_enable=YES #允许匿名用户上传文件，默认已注释需取消注释 *

33 anon_mkdir_write_enable=YES #允许匿名用户创建目录，默认已注释需取消注释*

34 anon_other_write_enable=YES #允许删除、重命名覆盖，需要手动添加*

chmod 777 /var/ftp/pub        #给匿名用户访问ftp的根目录下的pub子目录设置最大权限

用windows系统开始菜单输入cmd命令

ftp 192.168.246.128       #建立ftp连接密码为空直接回车登录
ftp> pwd           #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls            #查看当前目录
ftp> cd pub        #切换到pub目录
ftp> get文件名      #下载文件到当前Windows本地目录
ftp> put 文件名     #上传文件到ftp目录
ftp> quit          #退出

设置本地用户验证访问ftp，并禁止切换到ftp以外的目录

vim /etc/vsftpd/vsftpd.conf    #修改ftp配置文件

12 anonymous_enable=NO #关闭匿名用户访问

16 local_enable=Yes #启用本地用户

19 write_enable=YES #开放服务器的写权限(若要上传，必须开启)

13 local_umask=077 #可设置仅宿主用户拥有被上传的文件的权限(反掩码)

101 chroot_local_user=YES #将访问禁锢在用户的宿主目录中，默认注释需要解除 *

102 allow_writeable_chroot=YES #允许被限制的用户主目录具有写权限，需要手动添加 *

33 #anon_mkdir_write_enable=YES #注释

34 #anon_other_write_enable=YES #注释

local_root=/var/www/yang #增加登录路径自定义，local_ 针对本地用户，anon_ 是其他用户

chmod -R 777 /var/www/yang    #增加权限
systemctl restart vsftpd      #重启ftp服务
useradd yang                  #创建用户yang
echo "123" |passwd yang       #设置密码为123
vim /etc/vsftpd/user_list     #末尾添加yang用户

windows登录ftp

ftp 192.168.246.128       #登录ftp服务地址，然后输入yang和它密码登录
put windows.txt           #上传文件后，打开服务端发现在指定的/var/www/yang目录下

注：centos默认登录根目录在/var/ftpd/，可以使用chroot来禁锢ftp登陆的目录位置

​ journalctl -xe #记录系统所有发生变化的日志

二、SHH安全通道

shh是一种安全通道协议，主要用来实现字符界面的远程登录和复制的功能

数据传输是经过加密和压缩

centeos7是默认已安装openssh软件包，并将sshd服务田间为开机自启动

配置文件地址/etc/ssh/sshd_config

vim /etc/ssh/sshd_config  #打开配置文件
ssh root@192.168.246.130  #登录对方服务输入密码，如果端口不是默认的话需要-p指定端口
touch /opt/1.txt  #在目录下建立1.txt文件，即可在切换对方终端的/opt目录下看见1.txt

用主机名登录

vim /etc/hosts   #修改解析文件

192.168.226.130 nfs 指向对方IP地址

ssh root@nfs     #用户名登录，输入密码即可登录

1.sshd服务两种验证方式

1.密码形式：对服务器中本地系统用户的登录名称、密码进行验证

2.密钥验证：要求提供相匹配的密钥信息才能通过验证

密钥分为公钥和私钥

实现免密登录流程

ssh-keygen -t rsa    #创建非对称密钥，然后默认回车
ls .ssh    #可查看到id_rsa私钥、id_rsa.pub公钥
ssh-copy-id 192.168.246.130    #将公钥配给对方，输入对方密码进行安装
ssh 19.168.246.130  &&  ssh nfs     #即可实现免密登录,对方想免密登录，也要将公钥推送

2.远程复制scp与远程同步rsync区别

• scp

scp 命令是用于通过SSH协议，安全地将文件复制到远程系统和从远程系统复制文件到本地的命令

-C - 这会在复制过程中压缩文件或目录。

-P - 如果默认 SSH 端口不是 22，则使用此选项指定 SSH 端口。

-r - 此选项递归复制目录及其内容。

-p - 保留文件的访问和修改时间

将文件复制到远程 Linux 服务器

scp /etc/sysconfig/network-scripts/ifcfg-ens33 root@192.168.226.128:/opt   #将本机ens33文件复制到远程主机/opt目录下

/etc/sysconfig/network-scripts/ifcfg-ens33 本机的源文件

root@192.168.226.128: 远程系统的用户名和 IP 地址

/opt 远程系统上的目标目录

将文件从远程系统复制到本地系统

scp root@192.168.226.128:/etc/sysconfig/network-scripts/ifcfg-ens33 /opt   #将远程主机的ens33文件复制到本机/opt目录下

• rsync

远程调用同步

rsync -avz 1.txt /opt    #将当前目录1.txt同步到/opt目录下

rsync和scp区别

rsync为本地跨本地增量复制--压缩后传输

scp为本地跨本地整体复制--文件在5M和10G是scp效率高

三、NFS共享存储服务

NFS是一种基于TCP/IP传输的网络文件系统协议

手动加载NFS共享服务时，应该先启动rpcbind，在启动nfs

nfs端口号：2049

RPC端口号：111

特点：采用TCP/IP传输的网络文件，安全性低，简单易操作，适合局域网

配置nfs实验步骤

安装包nfs-utils、rpcbind

修改配置文件地址/etc/exports

创建共享目录

开启服务客户端验证可访问

yum install -y nfs-utils rpcbind   #安装nfs服务和需要的服务
vim /etc/exports   #进入nfs配置文件配置需要的类容

/nfs_data 192.168.246.0/24(rw,sync,no_root_squash) 将本地地址暴露给246.0/24网段

rw 表示允许读写、ro 表示为只读

syns 表示同步写入到内存与硬盘中

no_root_squash 表示保留客户机root身份，访问具有root权限

root_squash 表示root用户访问该文件目录时映射成匿名用户

mkdir /nfs_dara   #在共享端创建文件夹
systemctl start rpcbin   #开启nfs需要的服务
systemctl enable rpcbind
systemctl start nfs    #开启nfs
systemctl enable nfs
exportfs -v   #验证共享
showmount -e localhost #查看本地挂载点 

切换到服务器端

mount -t nfs 192.168.226.130:nfs_data /data      #将/data挂载到共享端的nfs_data目录下
echo "this is 192.168.246.128" >> /data/test.txt     #将字符输入test.txt
vim /etc/fstab    #设置永久挂载

192.168.246.130:/nfs_data /data nfs defaults,_netdev 0 0

切换到nfs共享端

mount -a  #刷新挂载文件
cat /nfs_data/test.txt   #查看服务器创建的文件
umount -lf /data    #强制解挂载