linux-基础篇6（lvm、ftp、selinux）

最新推荐文章于 2023-11-17 14:15:47 发布
最新推荐文章于 2023-11-17 14:15:47 发布
阅读量164 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43194257/article/details/83780756
版权

lvm

pv	##物理卷
	被lv命令处理过的物理分区
vg	##物理卷组
	被组装到一起的物理卷
pe	##物理扩展
	lvm设备的最小单元，lvm是pe的整数倍
lvm	##逻辑卷
	直接使用的设备，可以增大缩减并保持原有数据不变

##lvm建立##
1.分区并指定标签为8e

在这里插入图片描述

watch -n 1 'pvs;echo===;vgs;echo===;lvs;echo===;df -h /mnt'	##另起终端动态查看lvm建立过程
pvcreate /dev/vdb1		##初始化分区，使其作为物理卷与lvm结合使用

在这里插入图片描述

vgcreate vg0 /dev/vdb1		##创建物理卷组vg0，并将物理卷添加到卷组

在这里插入图片描述

lvcreate -L 20M -n lv0 vg0	##创建逻辑卷lv0，并将物理卷组添加到逻辑卷中

在这里插入图片描述

mkfs.xfs /dev/vg0/lv0		##格式化逻辑卷，使其能挂载
mount /dev/vg0/lv0 /mnt		##挂载
df -h /mnt			##显示已挂载的逻辑卷容量

在这里插入图片描述

##lvm拉伸
lvm支持热拉伸（xfs文件系统支持热拉伸但不支持缩减；ext文件系统支持热拉伸也支持缩减，但不支持热缩减。）

1.当vg中的剩余容量充足时
lvextend -L 80M /dev/vg0/lv0		##拉伸设备
xfs_growfs	/dev/vg0/lv0		##拉伸文件系统

在这里插入图片描述

2.当vg中剩余容量不足时
再次建立分区并指定标签为8e

在这里插入图片描述

pvcreate /dev/vdb2

在这里插入图片描述

vgextend vg0 /dev/vdb2			##拉伸物理卷组

在这里插入图片描述

lvextend -L 200M /dev/vg0/lv0

在这里插入图片描述

xfs_growfs /dev/vg0/lv0

在这里插入图片描述

3.针对ext文件系统的设备的拉伸和缩减
umount /mnt
mkfs.ext4 /dev/vg0/lv0			##创建ext4文件系统

在这里插入图片描述

mount /dev/vg0/lv0 /mnt

在这里插入图片描述

##拉伸
lvextend -L 250M /dev/vg0/lv0		##拉伸设备
resize2fs /dev/vg0/lv0			##拉伸文件系统

在这里插入图片描述

##缩减
umount /dev/vg0/lv0			##需卸载设备
e2fsck -f /dev/vg0/lv0			##检查文件系统
[root@localhost ~]# e2fsck -f /dev/vg0/lv0
e2fsck 1.42.9 (28-Dec-2013)
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information
/dev/vg0/lv0: 11/26624 files (0.0% non-contiguous), 9013/102400 blocks

在这里插入图片描述

resize2fs /dev/vg0/lv0 100M		##先拉伸文件系统
lvreduce -L 100M /dev/vg0/lv0		##再拉伸设备

在这里插入图片描述

mount /dev/vg0/lv0 /mnt

在这里插入图片描述

##缩减vg
vgreduce vg0 /dev/vdb2		##vdb2的内存不被占用才能缩减
vgextend vg0 /dev/vdb2

##数据迁移
pvmove /dev/vdb1 /dev/vdb2

在这里插入图片描述

vgreduce vg0 /dev/vdb1
pvremove /dev/vdb1

在这里插入图片描述

pvremove /dev/vdb1

在这里插入图片描述

##lvm快照
umount /mnt
lvcreate -L 40M -n lv0-backup -s /dev/vg0/lv0
mount /dev/vg0/lv0-backup /mnt

在这里插入图片描述

如果截取数据大于40M，会损坏设备
dd if=/dev/zero of=/mnt/file bs=1M count=60
会自动卸载掉lv0-backup，再次挂载会报错

在这里插入图片描述

lvremove /dev/vg0/lv0-backup

在这里插入图片描述

lvcreate -L 40M -n lv0-backup -s /dev/vg0/lv0	##相当于设备的reset
再次挂载可以查看到原设备的数据

在这里插入图片描述

ftp

1.ftp启用
yum install -y vsftpd

在这里插入图片描述

systemctl start vsftpd
systemctl enable vsftpd

在这里插入图片描述

2.ftp基本信息
访问数据的端口：21
数据传输端口：>1024的随机端口

默认发布目录：/var/ftp
访问方式
	lftp 172.25.254.226		##匿名用户登录
	lftp 172.25.254.226 -u student	##本地用户登录

配置文件：
	/etc/vsftpd/vsftpd.conf

3.ftp的安全部署
500报错：权限过大
530报错：认证失败
550报错：服务本身不允许
553报错：文件系统权限过小

匿名用户上传
chmod 775 /var/ftp/pub
chgrp ftp /var/ftp/pub

在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES

在这里插入图片描述

yum install -y lftp	##需要下载lftpd服务

在这里插入图片描述

vim /etc/sysconfig/selinux
SELINUX=disabled	##关闭内核防火墙，配置完后需重启虚拟机

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户下载
anon_world_readable_only=NO

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户建立目录
anon_mkdir_write_enable=YES

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户删除和重命名
anon_other_write_enable=YES

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户家目录修改
anon_root=/westos

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户默认上传文件权限修改
anon_umask=xxx

在这里插入图片描述
测试：
在这里插入图片描述

匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student

在这里插入图片描述
测试：
在这里插入图片描述

最大上传速率
anon_max_rate=102400 单位：字节	##平均速率不超过100kb/s
dd if=/dev/zero of=/mnt/bigfile bs=1M count=2000

在这里插入图片描述
测试：
在这里插入图片描述

最大链接个数
max_clients=5

本地用户家目录修改
local_root=/westos

在这里插入图片描述
测试：
在这里插入图片描述

本地用户上传文件权限
local_umask=xxx

在这里插入图片描述
测试：
在这里插入图片描述

限制本地用户浏览根目录
chroot_local_user=YES		##此参数要求去掉自己对家目录的写权限
chmod u-w /home/*

在这里插入图片描述
测试：
在这里插入图片描述

#用户黑名单建立
chroot_local_user=NO		##开启黑名单
chroot_list_enable=YES		##黑名单有效
chroot_list_file=/etc/vsftpd/chroot_list

在这里插入图片描述
测试：
在这里插入图片描述

用户白名单建立
chroot_local_user=YES		##开启白名单
chroot_list_enable=YES		##白名单有效
chroot_list_file=/etc/vsftpd/chroot_list

在这里插入图片描述
测试：
在这里插入图片描述

#限制本地用户登录
vim /etc/vsftpd/ftpusers	##永久黑名单

测试：
在这里插入图片描述
在这里插入图片描述

vim /etc/vsftpd/user_list	##临时黑名单

测试：
在这里插入图片描述
在这里插入图片描述

用户白名单
userlist_deny=NO
/etc/vsftpd/user_list		##此参数设定，此文件变成用户白名单，名单中出现的用户可以登录ftp

在这里插入图片描述
测试：
在这里插入图片描述
在这里插入图片描述

ftp虚拟用户的设定
vim /etc/vsftpd/westos		##文件名称任意
user1		##账户名
111		##密码
user2
222

在这里插入图片描述

db_load -T -t hash -f /etc/vsftpd/westos /etc/vsftpd/westos.db	##加密虚拟用户

在这里插入图片描述

vim /etc/pam.d/westos		##文件名称任意
account         required        pam_userdb.so   db=/etc/vsftpd/westos
auth            required        pam_userdb.so   db=/etc/vsftpd/westos

在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf 
pam_service_name=westos		##参数为创建的文件名
guest_enable=YES		##允许虚拟用户登录

在这里插入图片描述
测试：
在这里插入图片描述

虚拟用户身份指定
guest_username=redhat

在这里插入图片描述
测试：
在这里插入图片描述

虚拟用户家目录独立设定
vim /etc/vsftpd/vsftpd.conf
local_root=/ftphome/$USER
user_sub_token=$USER

在这里插入图片描述

mkdir -p /ftphome/user1/user1dir
mkdir -p /ftphome/user2/user2dir

测试：
在这里插入图片描述

虚拟用户独立配置
chgrp ftp /ftphome -R			##改变目录及其内的目录的用户组
chmod 775 /ftphome/user1/user1dir	##修改权限
chmod 775 /ftphome/user2/user2dir

在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf	##设置用户的配置目录
mkdir -p /etc/vsftpd/userconf		##建立用户配置目录

在这里插入图片描述

vim /etc/vsftpd/userconf/user1		##建立用户的配置文件
举例：anon_upload_enable=YES

在这里插入图片描述
测试：
在这里插入图片描述

selinux

touch /mnt/westos			##建立共享目录
mv /mnt/westos /var/ftp			##共享到默认发布目录
ls -Z /var/ftp				##查看目录的信息
ps auxZ | grep vsftpd			##查看相关服务的所有进程信息

在这里插入图片描述

chmod u+w /home/student		##将student目录权限修改回用户可写
lftp 172.25.254.126 -u student		##可以上传，也可删除

在这里插入图片描述

disabled --> enforcing			##开启selinux

在这里插入图片描述

touch /mnt/westos1
mv /mnt/westos1 /var/ftp
ls -Z /var/ftp
ps auxZ | grep vsftpd

在这里插入图片描述
测试：
在这里插入图片描述

setenforce 0				##切换selinux状态为警告（可以上传，也可删除）
permissive

在这里插入图片描述

cat /var/log/audit/audit.log		##查看有安全上下文的所有文件和目录

在这里插入图片描述

修改安全上下文
chcon -t public_content_t /var/ftp/westos1	##临时的

在这里插入图片描述

对目录
mkdir /westos
touch /westos/westosfile{1..5}
ls -Zd /westos

在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
anon_root=/westos

在这里插入图片描述

lftp 172.25.254.126	##不能访问
setenforce 0

在这里插入图片描述

chcon -t public_content_t /westos -R
ls -Zd /westos

在这里插入图片描述

#把selinux重启一次，即disabled --> enforcing，将安全上下文又变回default_t

在这里插入图片描述

semanage fcontext -l | grep /var/ftp
semanage fcontext -l | grep /westos

在这里插入图片描述

semanage fcontext -a -t public_content_t /westos
semanage fcontext -l | grep /westos		##只改变了westos目录的安全上下文
restorecon -RvvF /westos			##加载出目录及其文件的安全上下文

在这里插入图片描述

semanage fcontext -d -t public_content_t /westos	
rm -fr /westos
mkdir /westos
touch /westos/file{1..5}

在这里插入图片描述

semanage fcontext -a -t public_content_t '/westos(/.*)?'	##目录及其文件均配置安全上下文
restorecon -RvvF /westos

在这里插入图片描述

getsebool -a | grep ftp
ftp_home_dir --> off

在这里插入图片描述

setsebool -P ftp_home_dir on			##本地用户可以写，可以删除

在这里插入图片描述
测试：
在这里插入图片描述

vim /var/log/messages		##selinux排错
*****  Plugin catchall_boolean (47.5 confidence) suggests   ******************

If you want to allow ftp to home dir
Then you must tell SELinux about this by enabling the 'ftp_home_dir' boolean.

Do
setsebool -P ftp_home_dir 1
*****  Plugin catchall_boolean (47.5 confidence) suggests   ******************

If you want to allow ftpd to full access
Then you must tell SELinux about this by enabling the 'ftpd_full_access' boolean.

Do
setsebool -P ftpd_full_access 1
*****  Plugin catchall (6.38 confidence) suggests   **************************

If you believe that vsftpd should be allowed create access on the  file by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
grep vsftpd /var/log/audit/audit.log | audit2allow -M mypol
semodule -i mypol.pp

在这里插入图片描述

rpm -qa | grep setroubleshoot			##排错服务
setroubleshoot-server-3.2.17-2.el7.x86_64
setroubleshoot-3.2.17-2.el7.x86_64
setroubleshoot-plugins-3.0.59-1.el7.noarch

在这里插入图片描述

qq_43194257
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ftp以及selinux
qq_37037438的博客
11-09 593
####ftp#### 1.ftp启用 yum install -y vsftpd systemctl start vsftpd systemctl enable vsftpd 2.ftp基本信息 访问数据的端口：21 数据传输端口：>1024的随机端口 默认发布目录：/var/ftp 访问方式 lftp 172.25.254.100 #匿名用户，登陆默认发布目录 lftp 172.2...
linux selinux对于ftp的控制
matthew0618band的专栏
01-14 9639
1:安装seinfo命令 yun install  setools-console（注：在万恶的百度上面很难搜到seinfo的安装方法，翻墙到google，一搜便是，百度山寨google还是差很远，虽然一直在山寨，永远不会超越） 2:输入：seinfo试试，有了.... 3:seinfo -b |grep ftp [root@localhost /]# seinfo -b | grep ft
linux与ftp,selinux与ftp
weixin_33736279的博客
05-06 215
500 OOPS: cannot change directory打开SELinux后，SELinux会阻止ftp daemon读取用户home目录。所以FTP会甩出一句 “500 OOPS: cannotchange directory”。无法进入目录，出错退出。解决办法有两个：1. 降低SELinux安全级别，把enforcing降低到permissive 或disabledvi /etc/s...
Linux - 搭建ftp服务器
热门推荐
qq_48391148的博客
04-10 6万+
目录 1. 搭建ftp服务器 1.1 .安装vsftpd软件 1.1.1 查看vsftpd软件的信息： 1. 2 .启动vsftpd软件 1.2.1 如何知道一个进程已经启动？ 1.查看进程 2.查看端口号 1.3. 登录ftp服务 1.3.1 下载客户端工具 ftp和lftp 1.3.2 登录lftp 1.3.3 查看lftp常用命令： 1.3.4 lcd命令 ： 在本地切换目录 1.3.5 ！ls ： 查看本地目录内容 1.3.6 put命令 上传文件到ft......
配置FTP需要Linux 防火墙和SELinux的开启和关闭
amaoatao的博客
07-11 6011
配置FTP想要其他电脑能够打开需要关闭防火墙防火墙（firewalld）临时关闭防火墙 systemctl stop firewalld永久防火墙开机自关闭 systemctl disable firewalld临时打开防火墙 systemctl start firewalld防火墙开机启动 systemctl enable firewalld查看防火墙状态 systemctl status fi...
LVM---Linux
debimeng
06-01 9862
LVM 1、LVM简介 LVM是逻辑盘卷管理（LogicalVolumeManager）的简称，它是Linux环境下对磁盘分区进行管理的一种机制，LVM是建立在硬盘和分区之上的一个逻辑层，来提高磁盘分区管理的灵活性。（由Heinz Mauelshagen在Linux 2.4内核上实现。LVM将一个或多个硬盘的分区在逻辑上集合，相当于一个大硬盘来使用，当硬盘的空间不够使用的时候，可以继续
Linux-LVM
tangobravo的博客
08-14 612
lvcreate 创建thinLV时报错 root@test:~# lvcreate -V 250M --thin -n thin_lv1 test-vg/data_pool Using default stripesize 64.00 KiB. Rounding up size to full physical extent 252.00 MiB /usr/sbin/thin_check: execvp failed: No such file or directory WARNI.
鸟哥的私房菜 基础篇和服务器篇 第三版
07-05
该书分为基础篇和服务器篇，第三版更是作者在前两版基础上的精心修订，旨在帮助读者更深入地理解和掌握Linux操作系统。 基础篇主要涵盖了以下几个方面的知识点： 1. **Linux简介**：介绍Linux的历史、发行版和哲学...
运维知识点-linux操作系统-linux命令行-BashShell
最新发布
aming小老弟
11-17 528
Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的1、显示已经安装的软件包2、查找可以安装的软件包 （以 tomcat 为例）3、安装软件包 （以 tomcat 为例）4、卸载软件包 （以 tomcat 为例）5、列出软件包的依赖 （以 tomcat 为例）6、-y 自动应答yes我们可以用 -y 来应答所有的 yes , 比如我们安装 tomcat 的时候，
基础运维-杂乱篇-持续更新.......
kehana的博客
06-04 1万+
………………………………………………华丽丽的分割线……………………………………………………………………… 前方高能预警，非战斗人员撤退 ………………………………………………华丽丽的分割线………………………………………………………………………… 一：修改服务器密码 1：在进入系统开机步骤之前按上下键选中你的操作系统 2：按“e”进入编辑模式，修改linux16那一行 ro以及之后的内容全部...
绿色迷你FTP服务器中文免费版
12-29
绿色，迷你的FTP服务器，中文免费版，免安装，作为个人测试ftp服务器很好选择
Ftp_lvse.rar
08-13
简单的ftp服务器应用程序，在共享目录中能够实现文件上传，文件下载，文件删除，文件改名，新建目录。
Linux 私房菜 笔记（完结）
qq_57065913的博客
03-14 3781
目录 第一章 计算机概论 第一章 计算机概论
linux常用命令-part2
chinayuan的专栏
05-01 2万+
Ubuntu,Fedora,Debian,CentOS中文怎么发音 有奔头， 费德勒， 迪扁， 桑托斯。 乌版图 菲朵拉 德槟 森头斯 ================================ 使用find和wc命令统计代码行数 ================================ wc -l `find . -name "*.js" | xargs`
Linux的FTP安装、使用和配置（FTP客户端管理工具）
爱敲代码的三毛的博客
07-17 1万+
FTP（FileTransferProtocol）是一种应用非常广泛并且古老的一个互联网文件传输协议FTP主要用户互联网中文件的双向传输（上传/下载）、文的共享跨品台（Linux、Windows、MAC）FTP属于C/S架构，拥有客户端和服务器，使用TCP作为底层传输协议，提供可靠的数据传输FTP的默认端口21（命令端口）、20（数据端口，主动模式下），FTP默认为被动模式FTP软件全称为vsftpdvs非常安全的ftp守护进程。...
linux ftp 多实例配置（防火墙、SELinux配置）
kelvin_hwk的博客
03-09 748
1.复制vsftpd配置文件，并更改端口配置 cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd2.conf 使用vim更改配置listen_port为555 2.复制vsftpd服务文件，修改ExecStart行 cp /usr/lib/systemd/system/vsftpd.service /usr/lib/systemd/system/vsftpd...
SElinux与vsftp那点事儿
qq_22945615的博客
11-21 1206
哦，SElinux，一个令人感觉不舒服的词语。接触过linux的人或多或少会对他有点了解（例如只是查过怎么去关闭它...），今天在搭建vsftp实验环境的时候，被他折磨的死去活来，无法访问用户的主目录。现在已经解决该问题，特意把当时的思路以及解决办法写出，方便日后参考。 ps:本文只是说明了如何解决在指定建立家目录下该如何解决selinux，这么一个简单的问题而已。 ----L  y. 知己知彼
centos7 硬盘lvm扩容 添加硬盘后再追加容量
RanGe的博客
08-19 4238
事情是这样的, 在开发的时候, 没有客户现场那么大的硬盘环境, 所以需要在开发时使用一个比较小的硬盘, 然后到客户那边把大容量的硬盘追加进来, 项目中配置的原有路径都不需要修改, 实现动态扩容 本文介绍的是先添加一个物理磁盘, 然后在这个磁盘的基础上, 追加一个大容量磁盘, 实现扩容, 两次添加是不一样的, 并不是单纯添加两块物理磁盘 不墨迹了, 直接看文章 centos7 硬盘lvm扩容 添加硬盘后再追加容量Exsi创建虚拟机创建/注册虚拟机安装信息配置网络配置关闭防火墙关闭selinux添加硬盘追加容量
se Linux ftp,linux cenos7 SELinux下vsftp解决方案
weixin_35414437的博客
05-07 344
使用到的语句：setsebool-Pftpd_connect_all_unreservedonsetsebool-Pftpd_connect_dbonsetsebool-Pftpd_full_accessonsestatus-b|grepftp这是在安装完vsftp，发现登陆后一片空白，无法上传下载及建目录时的操作。如果不执行上一步的操作，则需要对SELINUX配置做修改...
Red Hat Enterprise Linux 6 LVM管理员指南：2020最新版
《Red Hat Enterprise Linux 6 Logical Volume Manager Administration》是一本专门针对Red Hat Enterprise Linux 6 (RHEL6)环境中逻辑卷管理器（Logical Volume Manager, LVM）管理员的指南。这本书由Steven Levine...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值