目录
一、存储类型
直连式存储：Direct-Attached Storage，简称DAS
存储区域网络：Storage Area Network，简称SAN（可以使用空间，管理也是你来管理）
网络附加存储：Network-Attached Storage，简称NAS（存储和管理空间都在远程
三种存储架构的应用场景
-
DAS虽然比较古老了，但是还是很适用于那些数据量不大，对磁盘访问速度要求较高的中小企业
-
SAN则适用于大型应用或数据库系统，缺点是成本高、较为复杂
-
NAS多适用于文件服务器，用来存储非结构化数据，虽然受限于以太网的速度，但是部署灵活，成本低
二、FTP文件传输协议
2.1 FTP工作原理
主动模式：
客户端会随机产生一个端口，主动去连接服务器的 tcp 21 端口，如果服务器是主动模式，则服务器会主动开启 tcp 20 端口和客户端连接，然后传输数据。
被动模式：
客户端会随机产生一个端口，主动去连接服务器的 tcp 21 端口，如果服务器是被动模式，则服务器会产生一个随机的端口号，被动等待客户端来连接后再发送数据。
客户端如何知道，服务器随机产生的端口号？
服务端通过 tcp 21 端口，将随机的端口号告知客户端
FTP服务端软件：vsftpd、filezilla
FTP客户端软件：ftp
ftp的根目录为/var/ftp，根目录不可以设有最大权限，否则无法正常使用
2.2 FTP用户类型
-
匿名用户：ftp,anonymous,对应Linux用户ftp
-
系统用户：Linux用户,用户/etc/passwd,密码/etc/shadow(超级管理员额外处理)
-
虚拟用户：特定服务的专用用户，独立的用户/密码文件(不在/etc/passwd中，只是用来登录的)
用户和其共享目录
-
匿名用户（映射为系统用户ftp ）共享文件位置：/var/ftp
-
系统用户共享文件位置：用户家目录
-
虚拟用户共享文件位置：为其映射的系统用户的家目录
2.3 FTP软件使用
2.3.1 服务端软件vsftpd
vsftpd可以进行pam认证，用户认证配置文件：/etc/pam.d/vsftpd
配置文件：
/etc/vsftpd/vsftpd.conf
2.3.2 客户端软件ftp
ftp 192.168.254.10 #连接开启vsftpd服务的服务端的IP
#连接后的默认工作路径为/var/ftp
#使用默认ftp用户登录后，会创建该用户且家目录在/var/ftp下，可以修改其家目录来切换工作路径
2.4 FTP的应用
2.4.1 修改端口号
服务端：修改默认端口号
vim /etc/vsftpd/vsftpd.conf
#随便一行插入
listen_port=2121 #默认为21
systemctl restart vsftpd
#重启服务
ss -natp | grep 2121
#查看端口
客户端：连接时，需要指定更改的端口号
ftp 192.168.254.10 2121
#注意，此处不需要加选项-p，直接在IP后写空格+端口号主动模式端口：
connect_from_port_20=YES 主动模式端口为20
ftp_data_port=20 （默认） 指定主动模式的端口被动模式端口：
pasv_min_port=6000 0为随机分配，端口范围会影响客户端的并发数
pasv_max_port=6010
同时允许6000 - 6010 共十一台机器访问2.4.2 匿名用户的权限
vim /etc/vsftpd/vsftpd.conf
匿名用户的登录
anonymous_enable=YES 支持匿名用户，CentOS8 默认不允许匿名
no_anon_password=YES 匿名用户略过口令检查 , 默认NO
匿名用户的上传
anon_upload_enable=YES 匿名上传，注意:文件系统权限
anon_mkdir_write_enable=YES 匿名建目录
anon_world_readable_only=NO 只能下载全部读的文件, 默认YES
anon_umask=0333 指定匿名上传文件的umask，默认077，注意：0333中的0不能省略
anon_other_write_enable=YES 可删除和修改上传的文件，默认NO
需要给匿名用户的家目录写权限，并且家目录不能拥有最大权限777匿名用户下载删除文件
vim /etc/vsftpd/vsftpd.conf
...
...
anon_world_readable_only=NO 只能下载全部读的文件, 默认YES
anon_umask=0333 指定匿名上传文件的umask，默认077，注意：0333中的0不能省略
anon_other_write_enable=YES 可删除和修改上传的文件，默认NO指定匿名用户上传文件的默认属主与属组
chown_uploads=YES #默认NO
chown_username=zhangsan
chown_upload_mode=06442.4.3 传输速率
anon_max_rate=0 匿名用户的最大传输速率,以字节为单位,比如:1024000表示1MB/s
local_max_rate=0 本地用户的最大传输速率三、NFS
3.1 工作原理
1. 客户端请求：NFS 的客户端向 NFS 服务器发送文件访问请求。
2. 访问协议：客户端使用 RPC（Remote Procedure Call）协议与服务器通信。客户端会发送特定的 RPC 调用来请求文件操作，如打开文件、读取文件或关闭文件。
3. NFS 服务端：NFS 服务器收到来自客户端的请求，并解析这些请求。服务器根据客户端请求的内容，在本地文件系统上执行相应的操作。
4. 文件传输：当服务器执行文件操作时，它会读取或写入相应的文件或目录。数据通过网络传输，从服务器发送到客户端或从客户端发送到服务器。
5. 返回结果：服务器完成请求后，会将执行结果返回给客户端。这可能包括成功的确认、文件内容、错误信息等。
3.2 NFS软件介绍
软件包：nfs-utils（包括服务器和客户端相关工具，CentOS8 最小化安装时默认没有安装）
相关软件包：rpcbind（必须），tcp_wrappers
Kernel支持：nfs.ko（表示nfs为内核自带的）
端口：2049(nfsd), 其它端口由portmap(111)分配
NFS服务主要进程：
-
rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
-
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
-
rpc.lockd 非必要，管理文件锁，避免同时写出错
-
rpc.statd 非必要，检查文件一致性，可修复文件
NFS日志及配置文件
日志：/var/lib/nfs/
配置文件：/etc/exports/etc/exports.d/*.exports
3.3 NFS配置文件格式
共享目录 主机1(权限) 主机2(权限)
例子：
/share *(rw) #共享/share给任意主机，权限有读写
systemctl reload nfs #重新读取配置文件
exportfs -r #重新读取配置文件
exportfs -v #显示本机的共享情况权限选项：
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使用
3.4 NFS工具
1）exportfs
exportfs -v #查看本机所有NFS共享
exportfs -r #重读配置文件，并共享目录
exportfs -a #输出本机所有共享
exportfs -au #停止本机所有共享2）showmount
showmount -e 共享主机的IP地址 #查看有哪些共享文件夹可用
mount 共享主机IP:/共享文件夹 挂载目录 #挂载3.5 NFS实操
服务端IP：192.168.254.10
客户端IP：192.168.254.20
注意：不论是客户端还是服务端，都要记得关闭防火墙！！！
1）服务端配置
yum install -y nfs-utils rpcbind #安装软件
vim /etc/exports #编写配置文件
/share *(rw) #将/share作为共享文件夹附有读写权限，并且允许任何IP访问
:wq
systemctl start rpcbind
systemctl start nfs
exportfs -v #查看共享目录的信息
2）客户端配置
yum install -y nfs-utils rpcbind #安装软件
showmount -e 192.168.254.10 #查看服务器共享哪些文件夹
mount 192.168.254.10:/share /mnt #挂载
df -Th /mnt #查看挂载信息
永久挂载：
vim /etc/fstab
类型为nfs _netdev表示如果无法ping通，则不挂载
192.168.254.10:/share /mnt nfs defaults,_netdev 0 0
:wq
mount -a
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
