Linux---DHCP和FTP（原理+实操）

已于 2024-08-15 17:20:26 修改
阅读量668 收藏 14
点赞数 20
分类专栏： Linux相关技术和维护 文章标签： linux
于 2024-08-15 17:07:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64887224/article/details/141226679
版权

文章目录

DHCP和FTP（原理+实操）

DHCP

使用DHCP（自动分配IP）的好处

  1. 减少管理员的工作量
  2. 避免输入错误的可能
  3. 避免IP地址冲突
  4. 当更改IP地址段时，不需要重新配置每个用户的IP地址
  5. 提高了IP地址的利用率
  6. 方便客户端的配置

分配方式

  1. 自动分配:分配到一个IP地址后永久使用（打印机）
  2. 手动分配:由DHCP服务器管理员专门指定IP地址
  3. 动态分配:使用完后释放该IP，供其它客户机使用（地址池）

租约过程

客户机从DHCP服务器获得IP地址的过程

第一次
  1. 客户端在网络中搜索服务器—discover
  2. 服务器向客户端响应服务—offer
  3. 客户端向目标服务器发出服务请求—request
  4. 服务器向客户端提供服务—ack
重新登录

客户端向目标服务器发出服务请求—request

服务器向客户端提供服务—ack

更新租约
  1. 当DHCP服务器向客户机出租的IP地址租期达到50%时就需要更新租约
  2. 客户机直接向提供租约的服务器发送DHCP Request包要求更新现有的地址租约
DHCP服务
  1. 为大量客户机自动分配地址，提供集中管理
  2. 减轻管理和维护成本、提高网络配置效率
可分配的地址信息主要包括
  1. 网卡的IP地址、子网掩码
  2. 对应的网络地址、广播地址
  3. 默认网关地址
  4. DNS服务器地址

DHCP安装和配置

实验目的

在单位时，运用DHCP协议设置地址池，让公司员工的主机都能自动识别，并且分发范围内的IP地址

实验环境:

3台机器
centos 7-1 DHCP 服务端 192.168.65.2(为了实验方便，将此IP定义为该网段的网关)
centos 7-2 DHCP 客户端 自动分配
windows 10 DHCP 客户端 自动分配

网络环境:

① Vmnet2(仅主机模式)

② vmware workstation 的虚拟网络编辑器中的DHCP功能必须关闭

③ 确定好Vmnet2 仅主机模式的IP地址段是多少4 注意 DHCP服务端的网卡信息的配置(GATEWAY 不要写)

系统环境:

① 先安装好DHCP服务，再行修改网络配置(nat-》Vmnet2)

② 或者，修改完网络配置后，配置本地YUM仓库，再行安装DHCP

③ 每台机器，关闭防火墙、核心防护

具体操作
1.将三台虚拟机网络连为vmnat2

centos 7服务端配置
2.centos服务端配置ens33

vim /etc/sysconfig/network-scripts/ifcfg-ens33
dhcp改为static
onboot改为yes
添加ipaddr=192.168.65.2和netmask

重启网络
systemctl restart network

查看网络信息
ifconfig ens33

3.配置yum源

此处略

4.关闭防火墙、核心保护

systemctl stop firewalld
setenforce 0

5.编辑 dchp全局配置文件，设置好对应的网络池
检查并且安装dhcp有关软件包
rpm -qc dhcp
yum install -y dhcp

cd /usr/share/doc/dhcp-4.2.5/
less dhcpd.conf.example
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
 
subnet 192.168.233.0 netmask 255.255.255.0{
 range 192.168.233.30  192.168.233.50；
  option routers 192.168.233.2；
}

6.重启网卡，启用dhcp服务
systemctl restart network
systemctl restart dhcpd
systemctl status dhcpd

centos 7客户端配置
7.centos客户端配置ens33

vim /etc/sysconfig/network-scripts/ifcfg-ens33
默认为dhcp
onboot改为yes

8.关闭防火墙、核心保护

systemctl stop firewalld
setenforce 0

9.刷新网卡，通过DHCP获取IP
systemctl restart network
ifconfig ens33

10.查看租约
less /var/lib/dhcpd/dhcpd.lease 

11.windows 10 客户端（win10已激活）
关闭防火墙

12.ipv4改为自动获得IP地址和DNS服务器

13.禁用网络再启动

14.进入cmd，查询网络
ipconfig
实操
注意

在这里插入图片描述

  1. 取消勾选使用dhcp
  2. 记住子网IP
一、将三台虚拟机网络连为vmnat2

在这里插入图片描述

二、配置ens33

vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述

三、重启网络

在这里插入图片描述

四、查看网络信息

ifconfig ens33

在这里插入图片描述

五、配置yum源

之前已做好-略

六、关闭防火墙、核心防护

之前已做好-略

七、安装dhcp有关软件包

yum install -y dhcp

在这里插入图片描述

八、编辑 dchp全局配置文件，设置好对应的网络池

在这里插入图片描述
在这里插入图片描述

九、重启网卡，启用dhcp服务

systemctl restart network
systemctl restart dhcpd
systemctl status dhcpd

在这里插入图片描述

十、centos客户端配置ens33

vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述

十一、关闭防火墙、核心防护

之前已做好-略

十二、刷新网卡，通过DHCP获取IP

systemctl restart network
ifconfig ens33

在这里插入图片描述

十三、win 10 客户端关闭防火墙

在这里插入图片描述

十四、ipv4改为自动获得IP地址和DNS服务器

在这里插入图片描述

十五、禁用网络再启动

在这里插入图片描述

十六、进入cmd，查询网络

ipconfig

在这里插入图片描述

十七、完成

FTP

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

  • 20端口用于建立数据连接，并传输文件数据
  • 21端口用于建立控制连接，并传输FTP控制命令

ftp的数据连接模式

  1. 主动模式:服务器主动发起数据连接
  2. 被动模式:服务器被动等待数据连接
  • 主动模式(Active Mode):在主动模式下，FTP客户端首先与FTP服务器的默认端口(通常是端口21)建立控制连接当需要进行数据传输时，客户端会随机选择一个未使用的端口(通常是大于1024的端口)作为源端口，然后告知服务器使用该端口进行数据连接。服务器通过控制连接将数据连接请求发送到客户端的指定端口建立数据连接并进行数据传输。
  • 被动模式(Passive Mode):在被动模式下，FTP客户端首先与FTP服务器的默认端口(通常是端口21)建立控制连接当需要进行数据传输时，服务器会随机选择一个未使用的端口(通常是大于1024的端口)作为源端口，并将该端口告知客户端。客户端通过控制连接向服务器指定的端口发起数据连接，建立数据连接并进行数据传输

主动模式和被动模式在数据连接的建立方式上有所区别，主要涉及客户端和服务器之间数据连接的建立和传输。在网络环境复杂或存在防火墙的情况下，被动模式通常更容易穿越防火墙，因此在实际应用中被广泛使用。

passive 开启被动模式

prompt 开启主动模式

vsftpd的安装和配置

实验环境:

2台机器
centos 7-1 上面做的DHCP 服务端可以继续使用
windows 10 上面做的DHCP 客户端 取消自动分配，自定义IP地址 禁用网络再启动

1.vsftpd安装
rpm -qc vsftpd    //检查vsftpd安装包是否存在，存在即不需要安装
yum install -y vsftpd   //yum 安装vsftpd

2.备份vsftpd的配置文件
cd /etc/vsftpd
ls                //切换到安装好vsftpd目录下查看文件
cp vsftpd.conf vsftpd.conf.bak   //将vsftpd的配置文件进行备份

3.vsftpd初始化全局配置
vim /etc/vsftpd/vsftpd.conf

# 默认
anonymous_enable=YES            #开启匿名用户访问。默认已开启
local_enable=YES                #允许系统用户进行访问(useradd zhangsan)
write_enable=YES                #开放服务器的写权限（若要上传，必须开启）。默认已开启
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）。

4.让匿名用户拥有访问本机和各种权限 
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）。
anon_upload_enable=YES          #允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES     #允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_other_write_enable=YES     #允许删除、重命名、覆盖等操作。需添加

5.重启vsftpd服务，关闭安全防护
systemctl restart vsftpd
systemctl stop firewalld
setenforce 0

6.给匿名用户的默认根目录权限，做测试文件
chmod 777 /var/ftp/pub/  这是匿名用户的默认根目录
echo 'hello world!' > test.txt

匿名访问测试
7.在Windows系统打开开始菜单，输入cmd 命令打开命令提示符

8.建立ftp连接
ftp 192.168.52.2
#匿名访问，用户名为ftp，密码为空，直接回车即可完成登录

9.测试
ftp> pwd          #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls           #查看当前目录
ftp> cd pub       #切换到pub目录ftp> get文件名    #下载文件到当前Windows本地目录
ftp> ls
ftp> get test.txt #获取目录中的文件下载到电脑
ftp> ls
ftp> put test4.txt
存在的缺点：匿名用户权限过高，存在安全隐患

设置本地用户验证访问ftp
设置本地用户可以访问ftp，禁止匿名用户登录
10.创建用户，免交互设置密码
useradd zhangsan
echo '123' | passwd --stdin zhangsan
useradd lisi
echo '123' | passwd --stdin lisi

11.配置本地用户验证访问ftp限制
vim /etc/vsftpd/vsftpd.conf

local_enable=Yes        		 #启用本地用户
anonymous_enable=NO     		 #关闭匿名用户访问
write_enable=YES        		 #开放服务器的写权限（若要上传，必须开启）
local_umask=077          		 #可设置仅宿主用户拥有被上传的文件的权限（反掩码）

12.在Windows系统打开开始菜单，输入cmd 命令打开命令提示符
ftp 192.168.52.2
zhangsan
123
OK

对本地用户访问切换目录进行限制
13.添加、切换目录的限制配置 ：
vim /etc/vsftpd/vsftpd.conf

chroot_local_user=YES   		        #将访问禁锢在用户的宿主目录中 取消注释即可
allow_writeable_chroot=YES		 #允许被限制的用户主目录具有写权限

14.重启ftp服务
systemctl restart vsftpd

15.在Windows系统打开开始菜单，输入cmd 命令打开命令提示符
ftp 192.168.52.2
zhangsan
123
OK

16.测试
ftp> cd /etc
550 Failed to change directory.

17.修改匿名用户、本地用户登录的默认根目录
vim /etc/vsftpd/vsftpd.conf

anon_root=/var/www/html			#anon_root 针对匿名用户
local_root=/var/www/html		#local_root 针对本地用户

18.重启ftp服务
systemctl restart vsftpd

黑名单和白名单的使用 
在安装vsftpd服务后，官方贴心的为我们在服务目录中提供了user_list   
(其中就是为了我们更好利用黑名单和白名单的手册)。

黑名单：在黑名单上标记的用户，是我们禁止访问的对象。
白名单：在白名单上标记的用户是我们允许访问的对象，白名单比黑名单的制定更为严格和安全。

17.配置黑名单/白名单
vim /etc/vsftpd/vsftpd.conf

黑名单
userlist_enable=YES				#启用user_list用户列表文件
userlist_deny=YES				#默认为YES，为黑名单，禁止user_list名单上的用户进行访问

白名单
userlist_enable=YES				#启用user_list用户列表文件
userlist_deny=NO				#设置白名单，仅允许user_list用户列表文件的用户访问。

#要想使用root用户，需要把ftpusers里面的root用户注销掉即可

18.测试
ftp 192.168.52.2
zhangsan
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.

ftp 192.168.52.2
lisi
331 Please specify the password.
密码:
230 Login successful.
ftp>

张三不能输入密码

19.可以在windows输入文件同步
ftp://lisi@192.168.52.2	 #在资源管理器输入
lisi
123
实操
注意

windows 10 取消自动分配，自定义IP地址，禁用网络再启动

一、vsftpd安装

yum install -y vsftpd

在这里插入图片描述

二、备份vsftpd的配置文件

cd /etc/vsftpd

ls

cp vsftpd.conf vsftpd.conf.bak

在这里插入图片描述

三、vsftpd初始化全局配置

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_umask=022

在这里插入图片描述

四、让匿名用户拥有访问本机和各种权限

anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

在这里插入图片描述

五、重启vsftpd服务，关闭安全防护

systemctl restart vsftpd
防火墙/核心防护已关-略

在这里插入图片描述

六、给匿名用户的默认根目录权限，做测试文件

chmod 777 /var/ftp/pub/
echo ‘hello world!’ > test.txt

在这里插入图片描述

七、在Windows系统打开开始菜单，输入cmd 命令打开命令提示符，连接ftp 192.168.52.2

ftp 192.168.52.2

匿名访问，用户名为ftp，密码为空，直接回车

在这里插入图片描述

八、测试

ftp> pwd
ftp> ls
ftp> cd pub
ftp> ls
ftp> get test.txt
ftp> ls
ftp> put test4.txt

在这里插入图片描述

九、创建用户，免交互设置密码

useradd zhangsan
echo ‘123’ | passwd --stdin zhangsan
useradd lisi
echo ‘123’ | passwd --stdin lisi

在这里插入图片描述

十、配置本地用户验证访问ftp限制

vim /etc/vsftpd/vsftpd.conf

local_enable=Yes
anonymous_enable=NO
write_enable=YES
local_umask=077

在这里插入图片描述

十一、在Windows系统打开开始菜单，输入cmd 命令打开命令提示符

ftp 192.168.52.2
zhangsan
123
OK

在这里插入图片描述

十二、添加、切换目录的限制配置 ：

vim /etc/vsftpd/vsftpd.conf

chroot_local_user=YES
allow_writeable_chroot=YES

在这里插入图片描述

十三、重启ftp服务

systemctl restart vsftpd

在这里插入图片描述

十四、在Windows系统打开开始菜单，输入cmd 命令打开命令提示符

ftp 192.168.52.2
zhangsan
123
OK

ftp> cd /etc

550 Failed to change directory.
在这里插入图片描述

十五、配置黑名单/白名单
黑名单

vim /etc/vsftpd/vsftpd.conf

userlist_enable=YES
userlist_deny=YES

ls

vim user_list

zhangsan

systemctl restart vsftpd

在这里插入图片描述

测试

win10

ftp 192.168.52.2
zhangsan

在这里插入图片描述

白名单

vim /etc/vsftpd/vsftpd.conf

userlist_enable=YES
userlist_deny=NO

systemctl restart vsftpd

在这里插入图片描述

测试

win10

ftp 192.168.52.2
zhangsan

在这里插入图片描述

十六、windows输入文件同步：

ftp://lisi@192.168.52.2
lisi
123

在这里插入图片描述

十七、完成
abandondyy
关注
  • 20
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
精选服务器配置-Linux-DHCP服务器.pptx
11-13
DHCP 服务器的配置是指在 Linux 服务器上安装和配置 DHCP 服务器，以便提供 DHCP 服务。安装 DHCP 服务器的命令是 `rpm -ivh dhcp-3.0pl1-23.i386.rpm`。配置文件是 `/etc/dhcpd.conf`，但在 Red Hat Linux 9 中，...
linux-DNS服务器-DHCP服务器-FTP服务器- 时间服务器-服务与进程
07-23
linux Linux PPT 第9章MySQL数据库服务器.ppt 0.4MB 第8章Samba服务器.ppt 0.6MB 第7章Shell编程入门.ppt 0.3MB 第6章网络连接.ppt 0.7MB 第5章软件安装与包管理工具.ppt 0.7MB 第4章服务与进程.ppt 1.0MB 第...
linux网络基础 DHCP和ftp 02
ibertine_P的博客
06-04 1021
DHCP：动态主机配置协议。
1+X云计算平台运维与开发认证（中级）样卷A-实操过程
热门推荐
没尾巴的跳跳虎
12-07 5万+
选择题可能有些题目有点小问题，请酌情参考，主要还是以实操为主 单选题（200） 1.下面哪个是软件代码版本控制软件？(10分) A、project B、SVN(正确答案) C、notepad++ D、Xshell 2.下面哪个阶段不是项目管理流程中的阶段？(10分) A、项目立项 B、项目开发 C、项目测试 D、项目质保(正确答案) 3.VRRP协议报文使用的固定组播地址是？ (10分) A、127.0.0.1 B、192.168.0.1 C、169.254.254.254 D、..
FTP 日志+DHCP日志结合+Firewall防火墙日志=访问的网络流量动作留痕
weixin_43075093的博客
04-26 561
FTP 日志与DHCP日志结合+网络流量访问动作留痕。
Linux-CentOS7知识总结
gzm的博客
06-17 1127
Linux-CentOS7 Linux基础篇 概述 废话不多说，待补 安装VM 和 Linux 先安装VM 再安装Linux（CentOS7） 安装步骤待补 Linux的目录结构 linux的文件系统是采用级层式的树状目录结构，在此结构中最上层是根目录“/”，然后在此目录下再创建其它的目录。 在linux世界里。一切皆文件。 目录结构图： 目录结构解析 /bin [重点] （/usr/bin、/usr/local/bin） 是Binary的缩写，这个目录存放着最经常使用的命令 /sbi
总结基础网络与Linux系统实操面试题
ZHUZIH6的博客
04-10 3459
总结基础网络23题与Linux系统实操面试题167题；掌握本章熟练Linux系统基操
理论+实操 ：linux中firewalld防火墙基础————理论讲解
Lfwthotpt的博客
12-09 1160
文章目录iptables一 ： 什么是iptables二 ： 四表五链2.1 具体的四表2.2 具体的五链2.3 四表五链之间的关系三 ： iptables语法格式一 ： firewalld 概述1.1 firewalld 简介1.2 linux 6 跟 linux 7 之间的区别二 ： firewalld 和 iptales 的关系2.1 netfilter2.2 firewalld/iptab...
【Linux】2. Linux实操命令
coolcoolcool
07-12 3034
Linux实操命令2. Linux实操2.1 远程登陆Linux系统2.2 Vi和Vim编辑器2.3 开机、重启和用户登陆注销2.4 用户管理2.5 指定运行级别指令2.6 重置root密码2.7 帮助指令2.8 文件目录类指令2.9 时间日期类指令2.10 搜索查找类指令2.11 压缩和解压类指令2.12 组管理2.13 权限管理2.14 定时任务调度-crond2.15 定时任务调度-at2.16 Linux磁盘分区、挂载2.17 网络配置2.18 进程管理2.19 服务管理2.20 动态监控进程2.2
【Linux网络】从原理到实操，感受PXE无人值守自动化高效批量网络安装系统
liu_xueyin的博客
11-18 2420
第一种：u启动安装，在优盘中下载相关的安装系统和镜像文件，优盘插入即可安装，将想要的操作系统安装进自己的硬盘（需要将优盘设置u启动或者把镜像烧录进去）第二种：光驱安装，将相关的安装系统镜像放入光盘，插入电脑服务器中，即可按照引导进行装机，将操作系统安装进自己的硬盘第三种：网卡安装，需要通过网络下载，在网上的某个服务器上去下载相关镜像系统，来进行安装PXE 的全称是 preboot execute environment它其实是Intel在很久以前提出来的一项用于通过网络来引导系统的标准。
自学云计算进度(2)-Linux基础命令
weixin_44461127的博客
05-16 525
本文章不是原创，只是怕自己打的不全，所以用了一下别人的
-Linux基础-网络和服务器配置.ppt
11-15
配置TFTP服务器需要了解TFTP的工作原理和配置命令。 知识点6: 配置CUPS打印服务 CUPS（Common Unix Printing System）是一种打印系统，允许用户在Linux系统中管理打印机。配置CUPS打印服务需要了解CUPS的工作原理...
LINUX-DHCP.rar_DHCP LINUX XIAZA_dhcp_dhcp linux_linux dhcp
09-14
这个压缩包“LINUX-DHCP.rar_DHCP LINUX XIAZA_dhcp_dhcp linux_linux dhcp”显然是关于在Linux环境中配置和使用DHCP服务的资料集合。 在Linux中，DHCP服务主要由`dhcpd`守护进程来提供，它属于DHCP服务器软件的一...
Linux linux-DHCP服务器配置
05-05
Linux DHCP 服务器配置是 Linux 操作系统中的一种网络服务，旨在提供动态主机配置协议（DHCP）服务，以便于局域网中的计算机自动获取 IP 地址和其他网络设置。本文将详细介绍 Linux DHCP 服务器的配置过程，包括安装...
系统控制和管理接口：在Linux中利用电源和性能域进行平台资源抽象
csdnsqst0046的博客
08-09 877
在本文中，您可以了解到如何利用我们的方法将复杂性从Linux驱动程序（需要为每个平台编写不同的开发程序）转移到固件。由于固件已经适配了平台，因此固件知道需要采取哪些手段来配置外设。您可以了解我们如何定义逻辑性能和电源域，而不是单独处理每个平台资源。您还可以了解到我们如何努力实现这一目标，以及您如何进行尝试并做出贡献。
Linux9 Linux特殊符号
2401_82505448的博客
08-08 100
win里面的环境变量TEMP就是变量，变量名表示存放的目录。一些配置文件vi进去会有#（说明文字/某项功能）通过图中的指令，我们可以看到语言被改成了中文。例如：我们将指令注释掉，它就不再执行了。‘’也可以输出多行内容，但不能解析变量。例如：返回上一级cd..我们可以看一下它们的区别。表示两个命令同时进行。
Linux: 进程概念详解
MaoRuofeng的博客
08-11 803
截至目前，我们所认识的计算机，都是有一个个的硬件组件组成。【注意】这里的存储器指的是内存不考虑缓存情况，这里的CPU能且只能对内存进行读写，不能访问外设(输入或输出设备)外设(输入或输出设备)要输入或者输出数据，也只能写入内存或者从内存中读取。一句话，所有设备都只能直接和内存打交道。计算机就是为了完成指定的数据处理，而通过指令按指定流程完成指定功能，指令的合集就是一段程序。说白了计算机就是按照指定的指令执行流程完成对指定数据的处理。2. 操作系统(Operator System)先描述，再组织！
Linux Day1 系统编程和文件操作
最新发布
qq_63145217的博客
08-12 1040
1）使用标准库函数如fopen, fclose, fread, fwrite, fgetc, fputc, fgets, fprintf, fscanf等进行文件操作。1）用套接字（sockets）API，包括socket, bind, listen, accept, connect, send, recv等函数进行网络通信。nmemb 要写的数据块的个数（一般为sizeof（ptr））->1个1个读，到sizeof（ptr）为止。nmemb 要获取的数据块的个数，拷贝的数据块个数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值