1 存储方式
DAS: Direct Attach Storage 直接附件存储
SAN: Storage Area Network 存储区域网络
NAS: Network Attach Storage 网络附件存储
2 文件共享服务
应用层 ftp 可以实现跨平台
内核级 nfs 不能实现跨平台
window linux 共享服务 samba
在linux实现CIFS(SMB)协议 通用网络文件系统
3 FTP
File Transfer Protocol 早期的三个应用程序之一
ftp是C/S架构的文件共享服务
连接的方式:
命令连接 文件管理类命令 持久性的连接
数据连接 ftp数据传输 按照需求创建及关闭连接
数据传输的格式
文本: 在传输的过程可能进行格式转换
二进制传输: 不进行格式转换(尽量使用此方法)
主动 有服务器发起数据连接
命令
client: port --> server:21
数据连接
server 20/tcp --> client port
被动 由客户端创建连接
命令
client: port --> server:21
服务器传过来两个数字 n,m 让客户端连接服务器n*256+m的端口,进行数据连接
数据连接
client port --> server n*256+m
- FTP用户认证
虚拟用户: 仅用于特定服务的资源,也是转化为系统用户
nsswitch: network server switch 名称解析框架
配置文件 /etc/nsswitch.conf
模块: /lib64/libnss*,/usr/lib64/libnss*
pam pluggable authentication module 可插拔认证模块 /lib64/security
配置文件 /etc/pam.conf /etc/pam.d/*
系统用户: 默认使用系统账号进行认证,不可以修改,以虚拟用户进行认证,需要开启
guest_enable=yes
guest_username=username #系统账号
匿名用户: 也是映射为系统用户ftp
- 实现将虚拟用户存于MySQL数据库中
1 因为在centos7中不直接提供pam_mysql的rpm包,所以需要编译安装pam_mysql的包,如果是在centos6,可以直接安装 pam_mysql
yum install mysql_server mysql_devel pam_devel
yum groupinstall "Development tools"
编译安装pam_mysql
a tar xf pam_mysql-0.7RC1.tar.gz
b cd pam_mysql-0.7RC1
c ./configure --with-mysql=/usr --with-pam=/usr --with-openssl --with-pam-mods-dir=/lib64/security
d make && make install
2 创建数据库,授权,创建表,插入用户
a: create database vsftpd;
b: grant select on vsftpd.* to vsftpd@'172.18.%.%' identified by 'vsftpd'
c: create table users(id int unsigned not null auto_increment primary key,
name varchar(50) binary not null,password char(48) binary not null);
d: insert into users values ('tom',password('tom')),('jerry',password('jerry'));
3 创建编辑pam的配置 /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=IP db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=IP db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
4 创建虚拟用户对应的系统账户
useradd -r -s /sbin/nologin -d /ftpserver/pub vuser 可以设置vuser的家目录
5 编辑vsftp的配置文件/etc/vsftpd/vsftpd.conf
anonymous_enable =yes 虚拟用户是通过匿名用户登陆的
local_enable=yes # 即便开启系统用户也不能登录
write_enable=yes 本地用户可以上传，删除目录或文件
anon_upload_enable=no 全局设置匿名用户是否可以上传文件
anon_mkdir_write_enable=no 全局设置匿名用户不能创建目录
guest_enable=yes
guest_username=vuser
pam_service_name=vsftpd.mysql
6 可以设置不同的用户有不同的权限
1 在/etc/vsftpd/vsftpd.conf 文件添加
user_config_dir=/etc/vsftpd/vuser_config/
2 创建vuser_config 文件夹
mkdir /etc/vsftpd/vuser_config/
touch tom jerry
3 在每个文件中自己定义权限访问控制
anon_upload_enable=yes|not允许匿名用户上传文件
anon_mkdir_write_enable=yes|no 具有创建文件夹的权限
anon_other_write_enable=yes|no 具有删除权限
2 NFS
NFS: Network File System,在linux的内核实现
RPC: Remote Process Call 远程过程调用,函数调用
一部分功能由本地完成,一部分功能由远程主机完成,返回给本机
CentOS 6 NFS的配置
NFS的进程:
nfsd nfs的守护进程,监听在2049/tcp,2049/dup
mount 验证远程的有效性 随机端口
idmapd 用户的请求 文件 属主 属组的映射关系 也监听在随机端口上
portmapper 需要启动 不是nfs自带的,系统所有,报告rpc的信息 111/tcp,111/udp,可以使用此服务,进行端口的访问
quota 磁盘配额的相关进程
注意可以在nfs的配置文件设置nfs的一些工作特性/etc/sysconfig/nfs
CentOS6和CentOS7
CentOS6 的安装
a yum install nfs-utils
b 编辑/etc/exports 文件
c 启动服务,需要先启动rpcbind,然后再启动nfs
注意,在/etc/sysconfig/network中需要有NETWORKING=yes的配置,否则nfs不能启动
CentOS7 的安装
a yum install nfs-server
b 编辑/etc/exports 文件
c 直接可以启动nfs,因为systemd的特性,会将依赖到的服务启动
/etc/exports 的格式:
directory client1(option...) client2(option)
client: IP FQDN Domain Network
options
secure 安全
rw 读写
async 异步
root_squash 挤压管理员权限
no_root_squash 不挤压管理员的权限
all_squash 全部挤压
no_all_squash 全部不压榨
anonuid=id_num 将用户压榨成某个用户
anongid=id_num 将组压榨成某个组
anonuid和anongid 这两个匿名uid和gid修改特定用户和组账号
fsid: 定义根
crossmnt: 允许跨主机挂载
showmount 查看nfs文件共享的工具
-e host 查看对应主机的所有共享的nfs文件系统 本机或非本机都可以使用
-a host 查看哪个文件系统被别人挂载
-d host 查看哪个文件系统被共享
exports
-a 所有
-r 重新读取配置文件
-u 关闭所有的共享
3 samba
smb Service Message Blocl 基于CIFS(common internet file system)协议
监听端口 137/udp 138/udp 139/tcp 445/tcp
1 安装 yum install samba
2 启动脚本/etc/init.d/nmb(名称解析),/etc/init.d/smb(smaba的主服务)
3 编辑配置文件/etc/samba/smb.conf
4 添加系统账号到samba的账号 smbpasswd -a username
smbclient的客户端工具:
smbclient -L IP
smbclient -L IP -U username%password
基于挂载的方式访问
mount -t cifs //server/share_name /mount_point -o username=USERNAME,password=PASSWORD
