Linux文件共享服务器介绍

Linux文件共享服务器介绍

Linux文件共享服务器主要有：NFS Samba vsftpd ProFTPD

NFS服务器介绍

NFS（network file system）即网络文件系统，是由sun公司开发的。NFS现在有3个版本，分别为NFSv2，NFSv3，NFSv4。

NFSv2：特点是被众多系统支持，兼容性比较好

NFSv3：特点是速度快，更大的单个文件大小，便于排错的错误及成功信息

NFSv4：特点是提供了有状态的链接，更容易追踪连接状态，增强了安全性。

NFS的监听端口是TCP 2049端口。

NFS所需要安装的软件有：nfs-utils rpcbind

NFS服务器配置：

NFS服务器通过读取/etc/exports配置文件设定哪些客户端可以访问哪些NFS共享文件系统。该文件书写原则如下：

@ 空白行被忽略

@ 以#符号开头的内容被注释

@ 配置文件中可以通过\符号转义换行

@ 每个共享的文件系统需要独立一行条目

@ 客户端主机列表需要使用空格隔开

@ 配置文件中支持的通配符

一条完整的共享条目语法结构如下,其中客户端主机可以是一个网段，单个主机或主机名。

共享目录客户端主机（选项）

选项介绍：

ro: 只读共享rw:可读可写共享

sync: 同步写共享async:异步写共享

wdelay 延迟写共享root_quash:屏蔽远程root权限

no_ root_squssh: 不屏蔽远程root权限

all_squash:屏蔽所有的远程用户权限

NFS案例显示：

步骤如下：

1. 给NFS服务器安装rpcbind和nfs-utils软件

#yum –y install nfs-utils rpcbind

#rpm -qa | grep nfs-utils

#rpm -qa | grep rpcbind

2. 添加用户，并指定用户的UID为100

3.

#useradd -u 1003 long

3. 创建共享文件目录，并修改权限

#mkdir /var/{web, cloud}

#chmod a+w /var/web

4. 配置/etc/exports文件。从而配置NFS文件服务器

配置如下：

/var/web/ 192.168.1.123(rw, async, no_root_squash)

/var/cloud/ *(ro, sync)

保存退出。

5. 重启服务，并把服务设置成开机自启动

#service nfs restart

#service rpcbind restart

#chkconfig nfs on

#chkconfig rpcbind on

NFS客户端的配置：

客户端通过showmount命令查看服务器共享信息，通过mount挂载NFS共享。

格式如下：

#mount –t nfs -o 选项服务主机：/服务器共享目录/本地挂载目录

选项：

port=num; 指定NFS服务器的端口号，num默认为0，如果远程NFS没有在

rpcbind注册端口号，则使用标准NFS端口号：2049

rsize=

client1的配置：

1.用showmount命令查看nfs服务器共享信息

#showmount -e 192.168.1.79

2.客户端机子创建目录和修改目录权限

#mkdir /var/web

#chmod a+w /var/web

3.客户端机子添加服务器上相同的用户

#useradd -u 1003 long

4.挂载共享目录

#mount 192.168.1.79:/var/web /var/web nfs default 0 0 >> /etc/fstab

5.使用root和long用户创建文件都可以说名为正常用户权限

client2的配置

1.用showmount命令查看nfs服务器共享信息

#showmount -e 192.168.1.79

2.客户端机子创建目录和修改目录权限

#mkdir /var/cloud

#chmod a+w /var/cloud

3.客户端机子添加服务器上相同的用户

#useradd -u 1003 long

4.挂载共享目录

#mount 192.168.1.79:/var/cloud /var/cloud nfs default 0 0 >>/etc/fstab

5.使用root创建文件，但是提示不成，说明该文件系统只读

NFS所需的服务：

nfs:NFS服务器主程序

nfslock ：为NFS文件系统提供锁机制

rpcbind : 提供地址与端口注册服务

rpc.mountd : 该进程被NFS服务用来处理NFSv2与NFSv3的mount请求

rpc.nfsd : 动态处理客户请求

lockd: 是内核线程，在服务器与客户端运行，用来实现NLM网络协议，可以对NFSv2与NFSv3客户端对文件加锁。

rpc.statd : 该进程实现网络状态监控（nsm）协议。

Samba文件共享

Samba是Linux，Unix与Windows之间进行交互操作的软件组织，Samba是基于GPL 协议的自由开源的软件。Samba通过SMB/CIFS协议为Windows，Linux及众多操作系统提供安全，稳定，快速的文件。

Samba文件共享所需要的软件：Samba(服务端软件包)

Samba-client（客户端软件包）

Samba-common（Samba公共文件软件包）

Samba由smbd和nmbd俩个守护进程组成，俩个进程是独立的，smbd服务为客户端提供文件共享与打印机服务，该进程还负责用户权限验证以及锁功能，smbd默认监听的端口是tcp协议的139与445，Samba通过smb服务启动smbd进程，使用netstat-nutlp 查看进程端口信息。

nmbd进程提供NetBIOS名称服务，以满足基本CIFS协议的共享访问环境，Samba 通过nmb服务启动nmbd进程，该进程默认使用的是UDP 137端口

Samba服务器配置：

1.关闭防火墙和selinux

#setenforce 0 //临时关闭selinux

#sed –i “/SELINUX=/C SELINXU=disable”> /etc/sysconfig/selinux

//永久关闭selinux

#service iptables stop //临时关闭防火墙

#chkconfig iptables off //永久关闭防火墙

2.安装Samba软件

#yum –y install samba

3.创建共享目录

#mkdir /common

#chmod 777 /commom

#echo “cuilong”> /common aa.txt

4.修改配置文件

Samba的默认配置文件是/etc/samba/smb.conf,为了将共享目录给客户端，需要

在配置文件后边追加对common目录的共享设置，实现快速自定义共享：

#vi /etc/samba/smb.cong

添加：[common]

comment = Common share

path = /common

browseable = yes

guest ok = no

writeable = yes

5.添加访问账号，并设置密码

客户端访问Samba共享时所使用的账户名称就是服务器端操作系统中真是存在

的系统用户，但是不用的是Samba共享的密码必须是独立的Samba密码，密码

泄露，也不会登陆服务器本机。成功访问Samba服务器还需要使用smbpasswd

将系统账户添加到Samba，并设置密码，默认会将账户与密码文件存放在

/var/lib/samba/private目录下。

#useradd -s /sbin/nologin smbuser //创建用户并设置登陆shell

#smbpasswd -a smbuser //给用户设置密码

smbpasswd命令描述和用法

描述：修改Samba密码

用法：smbpasswd [选项] 账户名称

选项：-a 添加用户并设置密码

-x 删除SMB用户

-d 禁用SMB用户

-e 启用SMB用户

6.启动smn服务

#service smb start

#chkconfig smb on

客户端访问Samba服务器

1.window客户端访问：

WIN+r快捷键，出现运行对话框，输入\\IP地址，然后输入账号和密码，登陆后可以看到俩个目录，一个为common目录，另一个为smbuser账户的家目录。

2.Linux客户端访问：

Linux客户端使用smbclient命令可以访问服务器上的共享资源。

#smbclient -U smbuser //192.168.1.79/common

-L 只是查看共享信息

输入密码就可以访问了

用root管理员身份运行mount命令挂载文件系统，将挂载信息写入fstab文件中，实现永久性的挂载目的。

#mkdir /com

#mount -t cifs //192.168.1.79/common /com -o username=smbuser password=<123456>

vsftpd文件共享

vsftpd是一款非常安全的ftp软件，该软件是基于GPL开发的，被设计为Linux平台下稳定，快速，安全的FTP软件，它支持IPv6以及SSL加密。

vsftpd安全性主要体现3点：

1.进程分离，处理不同任务的进程彼此是独立运行的。

2.进程运行时均以最小权限运行。

3.多数进程使用chroot进行了禁锢，防止客户访问非法共享目录

vsftpd服务使用的端口为21.

vsftpd的工作模式:主动ftp工作模式被动FTP工作模式，主动模式和被动模式的区别在于主动模式在传输数据时，服务器会主动链接客户端，被动模式在传输数据时，由客户端主动链接服务器。

FTP协议需要使用多个网络端口才可以正常工作，其中一个端口专门用于命令的传输（命令端口），另一个端口专门用于数据传输（数据端口）

本地vsftpd服务器的配置

1. 安装vsftpd软件

#yum –y install vsftpd

#service vsftpd start

#chkconfig vsftpd on

2. 修改vsftpd.conf配置文件

anonymous_enable=NO //是否开启匿名访问，默认为YES

local_enable=YES //是否启用本机账户FTP功能

write_enable=YES //是否可以写操作命令，全局开关

local_umask=022 //本地权限掩码

dirmessage_enable=YES //用户进入目录是否显示信息

xferlog_enable=YES //是否开启日志功能

xferlog_etd_format=YES //定义日志格式

chroot_local_user=YES //是否禁用本地账户根目录，默认为NO

listen=YES //是否监听端口

pam_service_name=vsftpd //设置服务器名称

userlist_enable=YES //是否启用用户列表

tcp_wrappers=YES //是否启用wrappers

3.创建系统账户与测试文件

#useradd -s /sbin/nologin jiangjunhong

#useradd -s /sbin/nologin cuilong

#touch /home/{jiangjunhong,cuilong}/text.txt

4.服务管理

#setenforce 0

#service iptables stop

#service vsftpd start

#chkconfig vsftpd on

5.客户端访问

FTP:\\192.168.1.79 输入账号和密码就可以访问了，还可以使用ftp客户端工具，如FileZilla.

虚拟账户FTP，满足大量账户的访问需求

1.创建虚拟用户数据库

#yum –y install db4-utils

#vim /etc/vsftpd/vlogin

cuilong

123456 //奇数行为用户名，偶数行为密码

lixuejian

123456

#db_load –T –t hash –f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db

#chmod 600 /etc/vsftpd/{vlogin, vlogin.db}

2.创建PAM文件，设置基于虚拟账户验证

#vim /etc/pam.d/vsftpd.pam

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

3.设置虚拟账户共享目录

#useradd -s /sbin/nologin -d /home/ftp virtual

#cp /etc/redhat-release /home/ftp

4.修改主配置文件

anonymous_enable=NO //是否开启匿名访问，默认为YES

local_enable=YES //是否启用本机账户FTP功能

write_enable=YES //是否可以写操作命令，全局开关

anon_upload_enable=YES

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

chroot_local_user=YES //是否禁用本地账户根目录，默认为NO guest_enable=YES

guest_username=virtual

listen=YES //是否监听端口

listen_port=21

pasv_enable=YES

pasv_min_port=30000

pasv_max_port=30999

pam_service_name=vsftpd.pam //设置服务器名称

user_config_dir=/etc/vsftpd_user_conf

user_sub_token=$USER

5.为每个用户设置独立的共享路径

#mkdir /etc/vsftpd_user_conf

#mkdir –p /home/ftp/tomcat

#vim /etc/vsftpd_user_conf/tomcat

输入：local_root=/home/ftp/$user

6.重启服务

#service vsftpd restart