Linux网络服务（二）

迈不过友情╰ 2022-07-15 02:41 142阅读 0赞

VSFTP服务-简介与原理
    	FTP "文件传输协议" 
    		主动默认：服务器从20端口主动向客户端发起连接。
    		被动默认:服务器在指定范围内某个端口被动等待客户端连接。
    		一般采用被动模式，
    	FTP端口
    		控制连接：TCP21，用于发送FTP命令信息
    		数据连接：TCP20,用于上传，下载数据		
    FTP服务-相关文件
    	常见的fFTP服务器程序
    		IIS、Serv-U(这两个是Window下的FTP)
    		wu-ftpd、proftpd
    		vsftpd（Very Secure Ftp Daemon）
    		vsftpd
    	主配置文件
    		/etc/vsftpd/vsftpd.conf
    	用户控制列表文件
    		/etc/vsftpd/ftpusers 禁止登陆用户列表
    		/etc/vsftpd/user_list 通过修改可以变为可以访问FTP的名单
    	关闭防火墙
    		iptables -F 清空
    		service iptables save;  把防火墙状态永久关闭
    	查看防火墙
    		iptables -L
    	抓包命令
    		tcpdump -i eth0 -nnX port 21   
    	FTP相关用户
    		匿名用户
    			anonymous或ftp
    		本地用户
    			使用LInux系统用户和密码
    		虚拟用户
    			管理员自动以的模拟用户
    	注意事项
    		关闭防火墙
    			关闭防火墙
    			iptables -F 清空
    			service iptables save;  把防火墙状态永久关闭
    		查看防火墙
    			iptables -L
    		关闭SELInux
    			sestatus 查看当前SELInux状态
    			setenfoce 0 关闭SELInux
    			setenfoce 1 开启SELInux
    FTP服务-配置文件详解
    	anonymous_enable=YES 允许匿名用户登录操作系统
    	local_envale=YES 允许本地用户登陆
    	write_enbale=YES 允许本地用户上传
    	local_unmask=022 本地用户上传unmask值  默认用户的权限 二进制进行逻辑与  111 & 010 =010 4   也就是拥有的权限是目录755  文件644
    	dirmessage_enable=YES 用户进入目录时，显示message文件中信息
    	message_file=.message 指定信息文件 
    	xferlog_enable=YES 激活纪录日志
    	connect_from_port_20=YES 主动模式数据传输接口
    	xferlog_std_format=YES 使用标准的ftp日志格式
    	ftpd_banner 登录欢迎信息
    	listen=YES 允许被监听
    	pam_service_name=vsftpd 设置PAM外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd文件
    	userlist_enable=YES 用户登录限制
    	tcp_wrappers=YES 是否使用tcp_wrappers作为主机访问控制方式
    	常用全局配置 （默认配置文件中没有写，需要修改时可以编写）
    		listen_address=192.168.4.1 设置监听IP地址 
    		listen_port=21 设置监听FTP服务器的端口号
    		download_enable=YES 是否允许下载文件
    		max_clients=0 设置并发客户端连接数
    		max_per_ip=0 设置同一IP地址的并发连接数  一般3个5个
    	被动模式
    		pasv_enable=YES 开启被动模式
    		pasv_min_port=24500 被动模式最小的端口
    		pasv_max_port=24600  被动模式最大的端口
    	常用安全设置
    		accept_timeout=60 被动模式，连接超时时间
    		connect_timeout=60 主动模式，连接超时实时间
    		idle_session_timeout=600 600秒没有任何操作就端口连接
    		data_conection_timeout=500 资料传递，超过500秒没有完成，就断开传输
    客户端使用
    	ftp IP
    		-help 获取帮助
    		-get 下载
    		-mget 下载一批文件
    		-put 上传
    		-mput 上传一批文件
    		-exit 退出
          直接在window文件夹 ftp://mxr@192.168.118.2/
          使用工具  WInSCP工具等
    匿名用户访问
    	基本配置
    		anomous_enable 允许匿名用户访问
    		anon_upload_enable 允许匿名用户上传
    		anon_mkdir_write_enable=YES 允许匿名用户建立目录
    		anon_unmask 设置上传的默认文件权限（默认是600）
    	默认登录的是 Linux服务器下的 var/ftp 
    	chown ftp var/ftp/pub  修改var/ftp/pub所有者改为ftp伪用户,允许匿名用户上传到var/ftp/pub文件下
    	注意事项
    		默认上传目录 /var/ftp/pub/
    		如果允许上传，需要服务权限和系统目录权限同时允许
    		Vsfptd服务的伪用户是ftp chown ftp var/ftp/pub
    本地用户访问
       本地用户配置
    	local_root=/var/ftp 设置本地用户FTP根目录（注意目录权限）
    	local_max_rate=0 限制最大传输速率（字节、秒）
    	groupadd tg 创建一个组
    	gpasswd -a mxr tg 添加用户到组
    	chown root:tg /tmp/test  修改/tmp/test 的所有者者权限是root 所属组为tg
    	chmod 775 /tmp/test 修改/tmp/test 权限为775
    		以下表示写入/etc/vsftpd/chroot_list文件中的用户可以访问任何目录，
    		其他用户限制在用户主目录
    			chroot_local_user=YES 开启用户切换目录限制（只有这样，把所有用户都限制在用户目录中）
    			chroot_list_enable=YES
    			chroot_lsit_file=/etc/vsftpd/chroot_list
        用户访问控制
    		/etc/vsftpd/ftpusers 
    		/etc/vsftpd/user_list
    	访问控制
    		userlist_enable  开启用户访问控制
    		userlist_deny=YES   控制/etc/vsftpd/user_list是黑名单还是白名单 YES为黑名单  NO为白名单
    		userlist_file=/etc/vsftpd/user_list
    		写入/etc/vsftpd/user_list文件的用户不能访问ftp服务器，没有写入的用户可以访问
    	       （默认就是如此的）
    	 注意事项
    		不要把限制用户主目录和用户访问限制搞混
    			chroot_local_user=YES  开启用户切换目录限制
    			userlist_enable  开启用户访问控制
    	  抓包命令
    		tcpdump -i eth0 -nnX port 21   
    虚拟用户访问控制
    配置虚拟用户访问
        为每个虚拟用户建立自己的配置文件，单独定义权限
    	 配置虚拟用户登录的步骤
    		1.添加虚拟用户口令文件
    			vim /etc/vsftpd/vuser.txt
    				cangles #用户名
    				123 #密码
    				test #用户名
    				123 #密码
    		2.生成虚拟用户口令认证文件
    			yum -y install db4-utils  如果没有安装口令认证命令，需要安装
    			db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db  #hash算法
    			把文本文档转变为认证的数据库
    		3.编辑vsftpd的PAM认证文件
    			vim /etc/pam.d/vsftpd  PAM认证
    				auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
    				account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
    				#注释掉其他的行，加入此两行即可
    				#注释掉其他行，可以禁止本地用户登录，因为本地用户登录时的验证依然依赖这个文件
    		快速注释  
    			set nu 
    			2,8s/^/#/g
    		4.建立本地映射用户并设置宿主目录权限
    			useradd -d /home/vftproot -s /sbin/nologin vuser
    			此用户不需要登录，只是映射用户
    			用户名必须和下一步配置文件中一致
    			chmod 755 /home/vftproot
    		5.修改配置文件
    			vim /etc/vsftpd/vsftpd.conf
    				guest_enable=YES 开启虚拟用户
    				guest_username=vuser FTP虚拟用户对应的系统用户
    				pam_service_name=vsftpd PAM认证文件（默认存在）
    		6.重启vsftpd服务，并测试
    			service vsftpd restart
    			此时虚拟用户可以登录，查看，下载，不能上传
    			默认上传文件的位置是宿主用户的家目录
    			权限使用的是匿名用户权限进行管理
    		7.调整虚拟用户权限
    			vim /etc/vsftpd/vsftpd.conf
    				anonymous_enable=NO 关闭匿名用户登录，更加安全（不影响虚拟用户登录）
    				anon_upload_enable=YES
    				anon_mkdir_write_enable=YES
    				anon_other_write_enable=YES
    				给虚拟用户设定权限，允许所用虚拟用户上传
    单独定义虚拟用户权限
    	可以给每个虚拟用户单独建立目录，并建立自己的配置文件。这样方便单独配置权限，
    	并可以单独指定上传目录
    		1.修改配置文件
    			vim /etc/vsftpd/vsftpd.conf
    				user_config_dir=/etc/vsftpd/vusers_dir 指定保存虚拟目录配置文件的目录
    		2.手工建立目录
    			mkdir /etc/vsftpd/vusers_dir
    		3.在vusers_dir目录下为每个虚拟用户建立配置文件
    			vim /etc/vsftpd/vuser_dir/用户名
    				anon_upload_enable=YES
    				anon_mkdir_write_enable=YES
    				anon_other_write_enable=YES
    				允许此用户上传
    				local_root=/tmp/用户名
    				给用户指定独立的上传目录
    		4.给用户创建上传目录
    			mkdir /tmp/用户名
    			修改权限并且 chown vuser /tmp/t1
    		5.没有修改的用户，默认遵守主配置文件的配置也就是  /etc/vsftpd/vsftpd.conf
    		6.重启VSftp服务器 
    			service vsftpd restart
    Samba服务
    samba简介
    	   Window中最常用的是“网上邻居”，使用的文件系统是GIFS(通用互联网文件系统)嫌疑进行数据共享
    	   Linux中最常用的是NFS服务
    	   SMB Server Message Block 服务消息块
    	 Samba基于NetBIOS协议开发的所以可以和Windows通信，但是只能在局域网通信。
    	 主要应用
    		文件共享
    		打印服务器
    		Samba登录时身份验证
    		可以进行Window的主机名解析
    	 
    	  常见文件服务器比较
    		服务名称       使用范围         服务器端        客户端               局限性
    		FTP            内网、公网	windows、linux   windows、linux     无法在服务器上直接修改
    		Samba          内网		windows、linux   windows、linux     只能在内网使用
    		NFS	       内网、公网	linux		 linux              只能在Linux间传递
    samba安装与端口
    	1.samba 主服务包
    	2.samba-client 客户端
    	3.samba-common 通用工具
    	4.samba4-libs 库
    	5.samba-winbind Windows域名映射
    	6.samba-winbind-clients 域映射客户端
    		rpm -qa | grap “samba” 查询是否安装
    		samba的守护进程
    			smbd:提供对服务器中文件、打印资源的共享访问 139 445
    			nmbd 提供基于NetBIOS主机名称的解析137 138
    		启动samba服务
    			service smb start
    			service nmb start
    samba相关文件
    	常用文件
    		/etc/samba/smb.conf 配置文件
    	        /etc/samba/lmhosts 对应NetBIOS名与主机IP的文件，samba会自动搜索（只对本机生效）
    		/etc/samba/smbpasswd samba密码保存文件，默认不存在
    		/etc/samba/smbusers 用户别名，用于适用不用操作系统中用户名习惯，
    		需要配置文件中  “username map” 选项支持
    			文件创建的默认权限是644
    	
    	常用命令
    		testparm 检查配置文件是否正确 
    配置文件详解
    	vim  /etc/samba/smb.conf
    	cat smb.conf | grep -v "^#" | grep -v "^;" | uniq  #uniq 取消重复行
    	配置文件结构
    		Global Settings
    			[globall] 全局设置
    			workgroup 所在工作组名称
    			server string 服务器描述信息
    			log file 日志文件位置
    			max log size 日志文件的最大容量
    			security 安全级别，可用值如下
    				share 不需要密码可以访问
    				user 使用系统用户 samba密码
    				server 由其他服务器提供认证
    				domain 由域控制器提供认证
    		Share Definitions
    			[homes] 用户目录共享设置
    			[printers] 打印机共享设置
    			[myshare] 自定义名称的共享目录设置
    				comment 描述信息
    				path 共享的路径
    				guest ok 允许所有人访问,等同于public
    				read only 所有人只读
    				writable 所有人可写
    				write list 拥有写权限的用户列表
    				browseable 是否浏览可见
    				valid users 指定可以访问的用户
    				
    	常见的变量
    		%v samba的版本
    		%S 任意用户可以登录
    		%m client端的NETBIOS 主机名
    		%L 服务器端的NetBIOS 主机名
    		%u 当前登录的用户名
    		%g 当前登录的用户组名
    			vim  搜索      /搜索关键字    就可搜索到关键字
    Samba基本访问
    share权限访问
    	修改 vim  /etc/samba/smb.conf
    		1.security = share
    		2.把其他的共享Share Definitions[homes] [printers] 都注释了
    		3.配置自定义共享目录
    		[movie]
    			comment = stu
    			path = /stu
    			browseable = yes
    			guest ok = yes
    			writable = yes
    		4.建立共享目录/stu
    			mkdir /stu
    		5.修改为虚拟默认用户nobody用户权限
    			chown   nobody /stu
    		6.测试配置文件 
    			testparm
    		7.重启Samba服务
    			service smb restart
    			service nmb restart
    		注意事项
    			系统权限允许并且服务权限也一定要允许	
    客户端使用
    	在Window访问Linux Samba服务器   \\IP地址   就可以访问Samba服务器目录
    	在Linux访问Linux Samba服务器
    			smbclient -L //192.168.44.4   查看主机共享的资源
    			smbclient //192.168.44.4/movie 访问共享的目录
    	在Linux访问Windows 网上邻居   因为Samba和Window的网上邻居是使用的相同的协议
    			smbclient //192.168.44.4/movie -U mxr   #-U 表示访问的用户
    2016/10/30
    Samba user级别访问01
    	1.修改 vim  /etc/samba/smb.conf
    		security=user
    	2.修改[homes] 用户目录共享设置
    		comment=Home Directories
    		browseable=no
    		writable=yes
    	3.新增共享目录配置文件
    	    [pub]	
    		path=/public
    		browseable=yes
    		writable=yes
    		write list=sc
    	4.修改为虚拟默认用户nobody用户权限
    			chown  nobody /public
    			权限设定
    				如果要想访问与上传
    					Linux系统权限需要拥有
    					Samba服务权限也需要拥有
    	5.添加Samba用户
    		注意，要给用户添加Samba密码。该用户必须已经是系统用户
    		smbpasswd -a 系统用户名 也就是使用系统用户，使用Samba的密码登陆Samba服务器
    	6.测试配置文件 
    		testparm
    	7.重启Samba服务
    			service smb restart
    			service nmb restart
    Samba 添加删除查看用户
    	要给用户添加Samba密码。该用户必须已经是系统用户
    		smbpasswd -a 系统用户名
    		pdbedit -a -u 系统用户
    		pdbedit -L 查看
    		smbpasswd -u 删除smb用户
    		pdbedit -x -u 删除smb用户
    Samba访问实验
    	使用Linux ACL权限实现Samba权限控制
    	1.修改 vim  /etc/samba/smb.conf
    		[jiaoxue]	
    			path=/share/jiaoxue
    			browseable=yes
    			writable=yes
    		[jiaowu]	
    			path=/share/jiaowu
    			browseable=yes
    			writable=yes
    	2.创建Samba共享目录
    		mkdir -p /share/jiaoxue
    		mkdir -p /share/jiaowu
    	3.设置ACL权限
    		setfacl -m u:jx:rwx /share/jiaoxue
    		setfacl -m u:jw:rx /share/jiaoxue
    		setfacl -m u:zs:rx /share/jiaoxue
    	4.重启Samba服务
    			service smb restart
    			service nmb restart
    Samba其他使用
    	1.客户端挂载到本地使用
    		mount -t cifs -o username=用户 原路径 目标路径
    		例如 mount -t cifs -o username=jx //192.168.118.2/jiaoxue /test    #-t文件系统类型 -o 特殊选项  /test  挂载到的目录
    	2.自动挂载 vim /etc/fstab
    		//192.168.44.3/jiaoxue  /test          cifs        defaults,username=jx,password=123qwe 1 2  #1代表开启后备份 2代表开机后检测
    	3.Samba别名
    		LInux的用户如root nobody 在Windows中可能对应用户使用administrator、guest用户
    		Samba是跨平台的，所以用别名让他们可以通用
    		vim /etc/samba/smbusers 用户别名，用于适用不用操作系统中用户名习惯，
    	4.修改配置文件
    		并且在修改配置文件中[global]配置
    			username map = /etc/samba/smbusers
    	5.重启Samba服务
    			service smb restart
    			service nmb restart