十七节 samba nfs共享

11.2.3 虚拟用户模式

Vim vsuser.list 创建一个文件用作记录用户的账号密码

zhangsan 单数行是账号，偶数行是密码

Redhat

Lisi

redhat

Db_load -T -t hash -f vuser.list vuser.db

T代表要加密，t是加密的格式，f是原始文件名称

Mv vuser.db /etc/vsftpd 要将db文件和pam放在一起

Useradd -d /sonny sonny 先加一个用户（-d家目录，写在根目录里使用用户的时候就会在根目录里调用，从而避免selinux的限制）

Chmod -Rf 7555/sonny

Cd /etc/vsftpd 切换到vsftp的主文件下

Mv vsftpd.conf vsftpd.bak 修改格式

Grep -v ”#” vsftpd.bak > vsftpd.conf 将不带注释的内容写到conf文件内

Cd /etc/pam.d 进入pam模块文件目录

vim vsftp.us

Auth required pan_userdb.so db=/etc/vsftp/vuser

Account required pan_userdb.so db=/etc/vsftp/vuser

两行命令的作用就是调用这个文件作为账号密码验证的一个功能

Vim /etc/vsftpd/vsftpd.conf

添加guest_enable=YES

Guest_username=sonny

Allow_writeable_chroot=YES

User_config_dir=/etc/vsftpd/vuser_dir  针对不同的用户给与不同的权限的权限所对应的配置路径（文件路径可以换只要对应上就可以）

Cd /etc/vsftpd/vuser_dir 进入目录

Touch zhangsan

Touch lisi 创建张三李四两个文件

Vim zhangsan 编辑张三文件

Anon_upload_enable=YES

Anon_mkdir_write_enable=YES

Anon_other_write_enable=YES

Getsebool -a | grep ftp 过滤关于ftp的安全上下文

Setsebool -P ftpd_full_access=on

Dnf install ftp 安装ftp

然后测试使用张三用户可以增删改查文件，李四则不行

11.3 TFTP简单文件传输协议

Dnf install tftp-server tftp xinetd 安装tftp

Vim xinetd/tftp

service tftp

{

        socket_type             = dgram

        protocol                = udp

        wait                    = yes

        user                    = root

        server                  = /usr/sbin/in.tftpd

        server_args             = -s /var/lib/tftpboot

        disable                 = no 是否禁用

        per_source              = 11

        cps                     = 100 2

        flags                   = IPv4

}

Systemctl restart xinetd

Systemctl enable xinetd

Firewall-cmd --zone=public --permanent -add-service=tftp success

加入到防火墙放行

Firewall -cmd --reload

Cd /var/lib/tftpboot

Vim haha

sdnnjknusdashuucuihzxcuuihuihhui

随机输入内容

下载tftp文件：

Tftp 192.168.18.128

Get haha

第十二 samba、nfs实现文件共享

12.1 SAMBA文件共享服务

Dns install samba 安装samba

Dnf install samba samba-client 安装samba(安装到客户端)

Vim /etc/samba/smb.conf samba文件主配置目录

Home模块 用户登录后显示自己家目录的数据

Printers模块 对打印机的设定

Prints 打印机设备对参数的设定

Samba主配置文件信息

（带红*的是主配置文件里最重要的其他几行都可以注释掉）：

* [global] 全局参数

* workgroup = SAMBA 工作组名称

* security = user   安全验证的方式，总共有4种

四种安全模式分别是：

Share：公开用户不需要账号密码就可以登录

User：需要账号密码登录

Domain:域登录，当他来自于哪个域的时候允许登录

Serve:当他来自于哪个主机我们就可以对他进行允许访问

* passdb backend = tdbsam 定义用户后台的类型，总共有3种

printing = cups 打印服务协议

printcap name = cups 打印服务名称

load printers = yes 是否加载打印机

cups options = raw 打印机的选项

12.1.1 配置共享资源

创建文件一个共享：

Mkdir /datebase 创建一个共享文件夹

Chmod -Rf 755 /datebase 给文件夹一个大点的权限

Chown -R linuxprobe:linuxprobe /datebase  

将用户划分到用户组并且且-R实现递归操作，给文件夹内文件都尽心此操作

Vim /etc/samba/smb.conf 修改主配置文件

Pdbedit -a -u liu

(-a是创建用户，第一次创建会使用，以后则不必在加-a；-u是添加用户（用户必须是系统内存在的才行）；回车后输入的密码是以后使用liu用户登录所使用的密码。)

Vim /etc/samba/smb.conf 修改主配置文件

[datebase]

Path = /datebase 共享文件夹名称

Comment=hah 介绍信息

Public = no 是否希望共享

Writable=yes

Systemctl restart smb

Systemctl enable smb

服务完成后对防火墙的操作：

Firewall-cmd --permanent --add-service=samba

Firewall-cmd --zone=public --add-service=samba

Firewall-cmd --reload

当设置好之后登陆共享发现没有权限进入文件夹时（排错）：

Getsebool -a | grep samba 查看关于samba的上下文命令

Setsebool-P samba _export_all_rw=on 修改samba的安全上下文

12.1.2 Windows挂载共享

Win+R 输入\\192.168.18.128

12.1.3 Linux挂载共享

两台Linux之间实现文件共享：

Dnf install samba-client 先安装samba客户端文件

Smbclient -L 192.168.18.128 先车看对方有哪些共享信息

1.Mkdir datebase 先做一个用来挂载的目录

2.dnf install cifs-utils 下载cifs的共享软件包

Vim auth.smb 创建一个文件让他帮我们实现自动挂碍

Username=liu

Password=redhat

Domain=SAMBA     在/etc/samba/smb.conf看workgroup写的是什么

配置完后进入/etc/fstab写成永久生效:

//192.168.18.128/datebase /datebase cifs credentials=/root/auth.smb 0 0

Mount -a 服务端挂载所有文件

修改deme文件客户端也会看到

12.2 NFS网络共享文件系统

Dnf install nfs-utils 安装nfs

Dnf install firewall-config 安装使用图形化防火墙

图形化操作有配置（1:32:00左右）

图形化选项：需要勾选public中的services选项中的nfs、nfs3、rpc-bind、mountd然后reload选项。

Mkdir datebase 创建一个文件夹

Cd /datebase

Touch haha 创建一个文件

Vim haha 随意写内容

Chmod -R 777 /datebase 赋予权限

Vim /et/cexport nfs的挂载配置文件（需要自己写）

/datebase 192.168.18.128(rw,sync,root_sqash)

（ sync是同步，root_sqash映射的管理员，将来访的管理员变成访客

Export -a 让这个服务生效

Systemctl restart nfs=server 重启nfs服务

Systemctl enable nfs=server

Systemctl restart rpcbind 红帽5、6不需要重启已经默认开启

Systemctl enable rpcbind 红帽8不行 需要手动重启

客户端操作：

Showmount -e 192.168.18.128 查看服务端共享信息

Mkdir /datebase 在本地创建一个挂载目录

Vim /etc/fstab 编辑fstab文件

192.168.18.128:/datebase /datebase nfs defaults 0 0

Mount -a 挂载写好的信息

12.3 AutoFs自动挂载服务

Dnf install autofs 安装autofs

Umount /dev/cdrom 卸载光盘

/etc/fstab 删除永久挂载信息

Vim /etc/auto.master autofs的主配置文件

/media /etc/iso.misc 创建索引

Vim /etc/iso.misc 规则要写到这个文件

Iso -fstype=iso960 :/dev/cdrom

Systemctl restart autofs

Systemctl enable autofs

Cd /media/iso 进入这个目录就可以自动挂载

Umount /dev/cdrom 卸载需要手动

11.2.3 虚拟用户模式

Vim vsuser.list 创建一个文件用作记录用户的账号密码

zhangsan 单数行是账号，偶数行是密码

Redhat

Lisi

redhat

Db_load -T -t hash -f vuser.list vuser.db

T代表要加密，t是加密的格式，f是原始文件名称

Mv vuser.db /etc/vsftpd 要将db文件和pam放在一起

Useradd -d /sonny sonny 先加一个用户（-d家目录，写在根目录里使用用户的时候就会在根目录里调用，从而避免selinux的限制）

Chmod -Rf 7555/sonny

Cd /etc/vsftpd 切换到vsftp的主文件下

Mv vsftpd.conf vsftpd.bak 修改格式

Grep -v ”#” vsftpd.bak > vsftpd.conf 将不带注释的内容写到conf文件内

Cd /etc/pam.d 进入pam模块文件目录

vim vsftp.us

Auth required pan_userdb.so db=/etc/vsftp/vuser

Account required pan_userdb.so db=/etc/vsftp/vuser

两行命令的作用就是调用这个文件作为账号密码验证的一个功能

Vim /etc/vsftpd/vsftpd.conf

添加guest_enable=YES

Guest_username=sonny

Allow_writeable_chroot=YES

User_config_dir=/etc/vsftpd/vuser_dir  针对不同的用户给与不同的权限的权限所对应的配置路径（文件路径可以换只要对应上就可以）

Cd /etc/vsftpd/vuser_dir 进入目录

Touch zhangsan

Touch lisi 创建张三李四两个文件

Vim zhangsan 编辑张三文件

Anon_upload_enable=YES

Anon_mkdir_write_enable=YES

Anon_other_write_enable=YES

Getsebool -a | grep ftp 过滤关于ftp的安全上下文

Setsebool -P ftpd_full_access=on

Dnf install ftp 安装ftp

然后测试使用张三用户可以增删改查文件，李四则不行

11.3 TFTP简单文件传输协议

Dnf install tftp-server tftp xinetd 安装tftp

Vim xinetd/tftp

service tftp

{

        socket_type             = dgram

        protocol                = udp

        wait                    = yes

        user                    = root

        server                  = /usr/sbin/in.tftpd

        server_args             = -s /var/lib/tftpboot

        disable                 = no 是否禁用

        per_source              = 11

        cps                     = 100 2

        flags                   = IPv4

}

Systemctl restart xinetd

Systemctl enable xinetd

Firewall-cmd --zone=public --permanent -add-service=tftp success

加入到防火墙放行

Firewall -cmd --reload

Cd /var/lib/tftpboot

Vim haha

sdnnjknusdashuucuihzxcuuihuihhui

随机输入内容

下载tftp文件：

Tftp 192.168.18.128

Get haha

第十二 samba、nfs实现文件共享

12.1 SAMBA文件共享服务

Dns install samba 安装samba

Dnf install samba samba-client 安装samba(安装到客户端)

Vim /etc/samba/smb.conf samba文件主配置目录

Home模块 用户登录后显示自己家目录的数据

Printers模块 对打印机的设定

Prints 打印机设备对参数的设定

Samba主配置文件信息

（带红*的是主配置文件里最重要的其他几行都可以注释掉）：

* [global] 全局参数

* workgroup = SAMBA 工作组名称

* security = user   安全验证的方式，总共有4种

四种安全模式分别是：

Share：公开用户不需要账号密码就可以登录

User：需要账号密码登录

Domain:域登录，当他来自于哪个域的时候允许登录

Serve:当他来自于哪个主机我们就可以对他进行允许访问

* passdb backend = tdbsam 定义用户后台的类型，总共有3种

printing = cups 打印服务协议

printcap name = cups 打印服务名称

load printers = yes 是否加载打印机

cups options = raw 打印机的选项

12.1.1 配置共享资源

创建文件一个共享：

Mkdir /datebase 创建一个共享文件夹

Chmod -Rf 755 /datebase 给文件夹一个大点的权限

Chown -R linuxprobe:linuxprobe /datebase  

将用户划分到用户组并且且-R实现递归操作，给文件夹内文件都尽心此操作

Vim /etc/samba/smb.conf 修改主配置文件

Pdbedit -a -u liu

(-a是创建用户，第一次创建会使用，以后则不必在加-a；-u是添加用户（用户必须是系统内存在的才行）；回车后输入的密码是以后使用liu用户登录所使用的密码。)

Vim /etc/samba/smb.conf 修改主配置文件

[datebase]

Path = /datebase 共享文件夹名称

Comment=hah 介绍信息

Public = no 是否希望共享

Writable=yes

Systemctl restart smb

Systemctl enable smb

服务完成后对防火墙的操作：

Firewall-cmd --permanent --add-service=samba

Firewall-cmd --zone=public --add-service=samba

Firewall-cmd --reload

当设置好之后登陆共享发现没有权限进入文件夹时（排错）：

Getsebool -a | grep samba 查看关于samba的上下文命令

Setsebool-P samba _export_all_rw=on 修改samba的安全上下文

12.1.2 Windows挂载共享

Win+R 输入\\192.168.18.128

12.1.3 Linux挂载共享

两台Linux之间实现文件共享：

Dnf install samba-client 先安装samba客户端文件

Smbclient -L 192.168.18.128 先车看对方有哪些共享信息

1.Mkdir datebase 先做一个用来挂载的目录

2.dnf install cifs-utils 下载cifs的共享软件包

Vim auth.smb 创建一个文件让他帮我们实现自动挂碍

Username=liu

Password=redhat

Domain=SAMBA     在/etc/samba/smb.conf看workgroup写的是什么

配置完后进入/etc/fstab写成永久生效:

//192.168.18.128/datebase /datebase cifs credentials=/root/auth.smb 0 0

Mount -a 服务端挂载所有文件

修改deme文件客户端也会看到

12.2 NFS网络共享文件系统

Dnf install nfs-utils 安装nfs

Dnf install firewall-config 安装使用图形化防火墙

图形化操作有配置（1:32:00左右）

图形化选项：需要勾选public中的services选项中的nfs、nfs3、rpc-bind、mountd然后reload选项。

Mkdir datebase 创建一个文件夹

Cd /datebase

Touch haha 创建一个文件

Vim haha 随意写内容

Chmod -R 777 /datebase 赋予权限

Vim /et/cexport nfs的挂载配置文件（需要自己写）

/datebase 192.168.18.128(rw,sync,root_sqash)

（ sync是同步，root_sqash映射的管理员，将来访的管理员变成访客

Export -a 让这个服务生效

Systemctl restart nfs=server 重启nfs服务

Systemctl enable nfs=server

Systemctl restart rpcbind 红帽5、6不需要重启已经默认开启

Systemctl enable rpcbind 红帽8不行 需要手动重启

客户端操作：

Showmount -e 192.168.18.128 查看服务端共享信息

Mkdir /datebase 在本地创建一个挂载目录

Vim /etc/fstab 编辑fstab文件

192.168.18.128:/datebase /datebase nfs defaults 0 0

Mount -a 挂载写好的信息

12.3 AutoFs自动挂载服务

Dnf install autofs 安装autofs

Umount /dev/cdrom 卸载光盘

/etc/fstab 删除永久挂载信息

Vim /etc/auto.master autofs的主配置文件

/media /etc/iso.misc 创建索引

Vim /etc/iso.misc 规则要写到这个文件

Iso -fstype=iso960 :/dev/cdrom

Systemctl restart autofs

Systemctl enable autofs

Cd /media/iso 进入这个目录就可以自动挂载

Umount /dev/cdrom 卸载需要手动