Linux 中 DHCP服务和FTP服务

DHCP服务

作用 ：动态主机配置协议
自动分配地址，集中管理 提高网络配置效率

可分配的信息主要包括
网卡ip地址，子网掩码 ，对应的网络地址，广播地址，默认网关，dns服务器地址

获取步骤 （dhcp 服务器一般和各户机在同一局域网）
1.客户端寻找服务器
2.服务器提供地址信息
3.接受并广播
4.服务器确认

主要为前四部

5.客户端重新登录
6.服务器确认

二，DHCP 配置文件
服务名 ：dhcpd
主配置文件 ：/etc/dhcp/dhcpd.conf
模式文件 ： /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

[root@localhost ~]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example   /etc/dhcp/dhcpd.conf
cp: overwrite ‘/etc/dhcp/dhcpd.conf’?  y

三，dhcp配置

vi   /etc/dhcp/dhcpd.conf

# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#

# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers 8.8.8.8;                          //dns 服务

default-lease-time 600;
max-lease-time 7200;

# A slightly different configuration for an internal subnet.
subnet 192.168.144.0 netmask 255.255.255.0 {                             // 所在局域网网络地址  和子网掩码
  range 192.168.144.50 192.168.144.200;                                           //所分配ip范围
  option routers 192.168.144.1;                                                         // 网关
  option broadcast-address 192.168.144.255;                                 //广播地址
  default-lease-time 600;
  max-lease-time 7200;                                                  //租约时间
}

host passacaglia {
  hardware ethernet 0:0:c0:5d:bd:95;
  filename "vmunix.passacaglia";
"/etc/dhcp/dhcpd.conf" 83L, 2630C

重启服务

[root@localhost ~]# systemctl  restart   dhcpd

客户端配置

  vi    /etc/sysconfig/network-scripts/ifcfg-ens33

 DEVICE=ens33
 BOOTTPROTO=dhcp                       //这里必须是DHCP  
 ONBOOT=yes
 TYPE=Ethernet

重启network

注意： 虚拟机配置dhcp服务器时，一定要配置静态ip 。

DHCP 中继代理（了解）

DHCP中继代理用于转发来自于另一个没有dhcp 服务器字网段中客户端的dhcp请求。 当一台dhcp客户端发起请求后，此时dhcp中继代理就会将已经预先定义好的dhcp服务器的信息转发给客户端。

若客户机和服务器在同一网段，则客户机自然能够顺利获取到ip地址，但若客户机于dhcp服务器在不同一个网段，则需要dhcp 中继代理来处理和转发协议信息。

FTP 服务搭建

文件传输协议。即能后让用户在互联网中上传，下载文件的文件协议。若要实现文件传输则需要FTP服务器和FTP客户端配合才行。

ftp 协议端口号
21 ：命令控制，用于接受客户端执行的ftp命令
20：数据传输 ，用于上传和下载文件
ftp软件数据传输的类型
主动模式：ftp服务器主动向客户端发起链接请求
被动模式：ftp服务器等到ftp客户端的连接请求

vsftpd是一款运行在类Unix操作系统的ftp服务端程序，完全开源，安全性高，支持ipv6，虚拟用户等其他ftp服务端软件不具备的功能

Vsftpd的程序与配置文件

主程序	/usr/sbin/vsftpd
用户静止登录列表	/etc/vsftpd/ftpusers, /etc/vsftpd/user_list
主配置文件	/etc/vsftpd/vsftpd.conf

去掉注释行之后的文件

[root@localhost yum.repos.d]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=YES  // 允许匿名用户
local_enable=YES  //允许本地用户登录
write_enable=YES  //登录用户是否有写权限
local_umask=022   //本地用户上传的umask值
dirmessage_enable=YES 
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO //是否以独立运行的方式监听服务
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES    //是否启用 “”禁止登录用户名单“” 文件名为ftpusers与user_list
tcp_wrappers=YES

FTP客户端访问方式
1.FTP客户端命令登录

2.FTP windows 对话框登录 （支持目录）

3.第三方ftp客户端

Vsftpd 的验证方式
匿名访问 :任何人无需口令即可登录ftp服务端
本地用户 ：使用ftp服务器中的用户，密码信息
虚拟用户：创建独立的ftp账号资料。

匿名方式（不安全）

匿名模式下 FTP根目录为/var/ftp

相关配置文件

参数	作用
anonymous_enbale	允许匿名访问模式
anon_umask=022	匿名用户上传umask值
anon_upload_enable=YES	允许匿名用户上传文件
anon_mkdir_write_enable=YES	允许匿名用户创建目录
anon_other_write_enable=YES	允许匿名用户修改目录名或删除文件

C:\Users\lenovo>ftp 192.168.182.129
连接到 192.168.182.129。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.182.129:(none)): anonymous  //匿名模式登录
331 Please specify the password.
密码:   //回车
230 Login successful.
ftp>

2.本地用户模式
服务端默认开启该模式
使用本地用户登录

[root@localhost ~]# ftp 192.168.182.129
Connected to 192.168.182.129 (192.168.182.129).
220 (vsFTPd 3.0.2)
Name (192.168.182.129:root): sxd
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> help  //查看命令帮助
Commands may be abbreviated.  Commands are:

!               debug           mdir            sendport        site
$               dir             mget            put             size
account         disconnect      mkdir           pwd             status
append          exit            mls             quit            struct
ascii           form            mode            quote           system
bell            get             modtime         recv            sunique
binary          glob            mput            reget           tenex
bye             hash            newer           rstatus         tick
case            help            nmap            rhelp           trace
cd              idle            nlist           rename          type
cdup            image           ntrans          reset           user
chmod           lcd             open            restart         umask
close           ls              prompt          rmdir           verbose
cr              macdef          passive         runique         ?
delete          mdelete         proxy           send

3.虚拟用户方式 （了解）
虚拟用户的账号和口令都不是系统中正式存在的，相对于匿名和本地用户较为安全。