网络操作系统Linux配置与管理松柏书屋

资源描述

《网络操作系统Linux配置与管理松柏书屋》由会员分享，可在线阅读，更多相关《网络操作系统Linux配置与管理松柏书屋（65页珍藏版）》请在金锄头文库上搜索。

1、网络操作系统 Linux配置与管理1优选课讲第8章网络资源共享v文件服务器文件服务器v打印服务器打印服务器vFTPvNFS服务器服务器vSamba文件服务器文件服务器vCUPS打印系统打印系统vSamba打印服务器打印服务器vFTP服务器服务器学学习习要要点点2优选课讲8.1 网络共享概述计算机网络的基本功能是在计算机之间实现信息和计算机网络的基本功能是在计算机之间实现信息和资源共享，包括文件共享和打印机的共享。资源共享，包括文件共享和打印机的共享。NFS（网络文件系统）用于文件共享，（网络文件系统）用于文件共享，Samba提供提供文件与打印机共享，并能实现与文件与打印机共享，并能实现

2、与Windows系统集成。系统集成。CUPS打印系统可直接支持网络共享打印，而打印系统可直接支持网络共享打印，而FTP则则实现主机之间的文件交换。实现主机之间的文件交换。3优选课讲n网络文件共享采用客户网络文件共享采用客户/服务器工作模式服务器工作模式nLinux文件服务器解决方案文件服务器解决方案类类UNIX系统环境下的文件服务器解决方案系统环境下的文件服务器解决方案NFS用于用于Linux与与Windows混合环境的混合环境的Samba4优选课讲文件服务器提供文件共享5优选课讲8.1 网络共享概述v打印服务器打印服务器n打印服务器概念打印服务器概念打印服务器就是将打印机通过网络向用户提供共

3、享使用服务的计算机打印服务器就是将打印机通过网络向用户提供共享使用服务的计算机与打印机共享器有着本质的差别，打印服务器旨在实现网络打印，需要计算与打印机共享器有着本质的差别，打印服务器旨在实现网络打印，需要计算机网络支持，还能实现打印集中控制和管理机网络支持，还能实现打印集中控制和管理nLinux打印服务器解决方案打印服务器解决方案直接使用通用直接使用通用UNIX打印系统（打印系统（CUPS），），CUPS本身就支持本身就支持Internet打印协议打印协议通过通过Samba服务器将服务器将Linux连接的打印机共享给连接的打印机共享给Windows客户端使用客户端使用6优选课讲8.1 网络共

4、享概述vFTPnFTP原理原理FTP采用客户采用客户/服务器模式运行。服务器模式运行。FTP工作的过程就是一个建立工作的过程就是一个建立FTP会话并传输文件的过程。会话并传输文件的过程。与一般的网络应用不同，一个与一般的网络应用不同，一个FTP会话中需要两个独立的网络连接，会话中需要两个独立的网络连接，FTP服务器需要监听两个端口服务器需要监听两个端口。一个端口作为控制端口（默认一个端口作为控制端口（默认TCP 21），），用来发送和接收用来发送和接收FTP的控的控制信息，会话期间保持打开状态；制信息，会话期间保持打开状态；另一个端口作为数据端口（默认另一个端口作为数据端口（默认TCP 20）

5、，用来发送和接收），用来发送和接收FTP数数据，据，有数据传输时才打开，传输结束就关闭有数据传输时才打开，传输结束就关闭；FTP控制连接建立之后，再通过数据连接传输文件。控制连接建立之后，再通过数据连接传输文件。FTP服务器所使用的数据端口取决于服务器所使用的数据端口取决于FTP连接模式。连接模式。FTP数据连接数据连接可分为主动模式（可分为主动模式（Active Mode）和被动模式（）和被动模式（Passive Mode）。7优选课讲FTP工作过程（主动模式）8优选课讲FTP连接被动模式9优选课讲8.1 网络共享概述vFTP传输数据传输数据nASCII方式方式与与二进制方式二进制方式ASC

6、II方式又称文本方式。客户端连接方式又称文本方式。客户端连接FTP服务器时，可以指定使用服务器时，可以指定使用哪种传输方式哪种传输方式二进制方式的传输效率高，为提高效率，服务器通常会禁用二进制方式的传输效率高，为提高效率，服务器通常会禁用ASCII方方式，让数据传输只使用二进制方式式，让数据传输只使用二进制方式n匿名匿名FTP匿名匿名FTP允许任何用户访问允许任何用户访问FTP服务器服务器匿名匿名FTP登录的用户账户通常是登录的用户账户通常是anonymous或或ftp，一般不需要密码，一般不需要密码，有的则是以电子邮件地址作为密码。有的则是以电子邮件地址作为密码。n用户用户FTP用户用户FT

7、P就是已在就是已在FTP服务器上建立了特定账号的用户，必须以用户服务器上建立了特定账号的用户，必须以用户名和密码来登录。名和密码来登录。这种这种FTP应用存在一定的安全风险。通常使用应用存在一定的安全风险。通常使用SSL等安全连接来解决等安全连接来解决这个安全问题。这个安全问题。10优选课讲nLinux的的FTP解决方案解决方案vsftpd是是一一款款开开放放源源码码软软件件，除除了了安安全全性性以以外外，vsftpd还拥有完善的功能和突出的性能。还拥有完善的功能和突出的性能。wu-ftpd功功能能十十分分强强大大，可可以以构构建建多多种种类类型型的的FTP服服务器。务器。wu-ftpd支支持

8、持3种种登登录录方方式式，即即匿匿名名FTP、实实际际用用户户FTP和和guest FTP（虚虚拟拟用用户户），其其突突出出的的优优点点是是稳稳定性好。定性好。11优选课讲8.2 NFS服务器vNFS概述概述nNFS工作原理工作原理NFS采用客户采用客户/服务器工作模式服务器工作模式（1）客户端向服务器端）客户端向服务器端RPC（端口（端口111）发出）发出NFS文件访问功能的询问要求。文件访问功能的询问要求。（2）服务器端找到对应的已注册的）服务器端找到对应的已注册的NFS守护进程端口后，通知给客户端。守护进程端口后，通知给客户端。（3）客户端了解正确的端口后，直接与）客户端了解正确的端口后

9、，直接与NFS守护进程建立连接。守护进程建立连接。nNFS必需的系统守护进程必需的系统守护进程rpc.nfsd：基本的：基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器。守护进程，主要功能是管理客户端是否能够登录服务器。rpc.mountd：RPC装载守护进程，主要功能是管理装载守护进程，主要功能是管理NFS文件系统。文件系统。portmap：主要用于端口映射，当客户端尝试连接并使用：主要用于端口映射，当客户端尝试连接并使用RPC服务器提供的服务（如服务器提供的服务（如NFS服务）时，服务）时，portmap将所管理的与服务对应的端口号提供给客户端，从而使客户端可以通过该端口向服务

10、器请求服将所管理的与服务对应的端口号提供给客户端，从而使客户端可以通过该端口向服务器请求服务。虽然务。虽然portmap只用于只用于RPC，但它对，但它对NFS服务必不可少。服务必不可少。12优选课讲8.2 NFS服务器v安装安装NFS服务器服务器nNFS服务需要安装两个软件包服务需要安装两个软件包nfs-utils（NFS主程序，提供主程序，提供rpc.nfsd和和rpc.mountd守护进程）守护进程） portmap（RPC主程序，提供端口映射功能）主程序，提供端口映射功能）n管理管理NFS服务服务NFS服务是通过服务是通过nfs守护进程来实现的守护进程来实现的使用启动脚本使用启动脚本/

13、FS服务器服务器关键是对主配置文件关键是对主配置文件/etc/exports进行设置，进行设置，NFS服务器启动时会自服务器启动时会自动读取该文件，决定要共享的文件系统和相关的存取权限动读取该文件，决定要共享的文件系统和相关的存取权限n/etc/exports文件格式文件格式/etc/exports相当于一个向相当于一个向NFS客户端发布的文件系统的访问控制列表，定义客户端发布的文件系统的访问控制列表，定义NFS系统的共系统的共享目录（输出目录）、访问权限和允许访问的主机等参数。享目录（输出目录）、访问权限和允许访问的主机等参数。# 共享目录共享目录客户端客户端(选项选项)/project

14、s *(rw)# 共享目录共享目录客户端客户端(选项选项) 用通配符表示的客户端（选项）用通配符表示的客户端（选项）/home/testnfs 192.168.0.1(rw,sync) *(ro) /etc/exports文件包括若干行，每一行提供一个共享目录的设置，由共享路径、客户端列文件包括若干行，每一行提供一个共享目录的设置，由共享路径、客户端列表以及针对客户端的选项构成，基本格式如下：表以及针对客户端的选项构成，基本格式如下：共享路径共享路径客户端客户端(选项选项1,选项选项2,) 如果将同一目录共享给多个客户端，采用以下格式：如果将同一目录共享给多个客户端，采用以下格式：共享路径

15、共享路径客户端客户端1(选项选项1,选项选项2,) 客户端客户端1(选项选项1,选项选项2,) 共享路径与客户端之间、客户端彼此之间都使用空格分隔，但是客户端和选项是一体的，共享路径与客户端之间、客户端彼此之间都使用空格分隔，但是客户端和选项是一体的，之间不能有空格，选项之间用逗号分隔。之间不能有空格，选项之间用逗号分隔。在配置文件中还可使用符号在配置文件中还可使用符号“#”提供注释。如果有空行，将被忽略。提供注释。如果有空行，将被忽略。14优选课讲8.2 NFS服务器v配置配置NFS服务器服务器 n在在/etc/exports文件设置共享路径文件设置共享路径n在在/etc/exports文

16、件设置客户端文件设置客户端n在在/etc/exports文件设置选项文件设置选项选项用于对客户端的访问进行控制（权限参数）选项用于对客户端的访问进行控制（权限参数） ro：对共享路径具有只读权限。这是默认设置。：对共享路径具有只读权限。这是默认设置。 rw：对共享路径具有可读写权限。：对共享路径具有可读写权限。 sync：数据同步写入到内存与硬盘当中。这是默认设置。：数据同步写入到内存与硬盘当中。这是默认设置。 async：数据会先暂存于内存当中，而非直接写入硬盘。：数据会先暂存于内存当中，而非直接写入硬盘。 root_squash：root用户使用共享路径时被映射成匿名用户（与匿名用户具有一

17、样的权限）。这是默认设置。用户使用共享路径时被映射成匿名用户（与匿名用户具有一样的权限）。这是默认设置。 no_root_squash：root用户使用共享路径的权限同用户使用共享路径的权限同root，这容易带来安全问题。，这容易带来安全问题。 all_squash：共享目录的用户和组都被映射为匿名用户，适合公用目录。：共享目录的用户和组都被映射为匿名用户，适合公用目录。 not_all_squash：共享目录的用户和组维持不变，这是默认设置。：共享目录的用户和组维持不变，这是默认设置。 secure：要求客户端通过：要求客户端通过1024以下的端口连接以下的端口连接NFS服务器，这是默认设置

18、。服务器，这是默认设置。 insecure：允许客户端通过：允许客户端通过1024以上的端口连接以上的端口连接NFS服务器。服务器。 wdelay：如果多个用户要写入：如果多个用户要写入NFS目录，则并到一起再写入，这是默认设置。目录，则并到一起再写入，这是默认设置。 no_wdelay：如果有写操作，则立即执行，当使用：如果有写操作，则立即执行，当使用async时无需此设置。时无需此设置。 subtree_check：如果共享：如果共享/usr/bin之类的子目录时，强制之类的子目录时，强制NFS检查父目录的权限，这是默认设置。检查父目录的权限，这是默认设置。 no_subtree_chec

19、k：共享：共享/usr/bin之类的子目录时不要求之类的子目录时不要求NFS检查父目录的权限。检查父目录的权限。如果不指定任何选项时，将使用默认选项，默认的选项主要有如果不指定任何选项时，将使用默认选项，默认的选项主要有sync、ro、root_squash、no_wdelay、subtree_check等。等。15优选课讲8.2 NFS服务器v配置配置NFS服务器服务器 n/etc/exports文件典型示例文件典型示例/home/public 192.168.0.0/24(rw) *(ro) 表示表示192.168.0.0/24这个网段的客户端对共享目录这个网段的客户端对共享目录/home

20、/public有读写权限，其他所有客户端只具有只读权有读写权限，其他所有客户端只具有只读权限。限。/ master(rw) trusty(rw,no_root_squash)表示根目录允许表示根目录允许master主机读写访问；允许主机读写访问；允许trusty主机读写，主机读写，root用户拥有用户拥有root权限。权限。/projects proj*.local.domain(rw)表示网域表示网域local.domain中以中以proj打头的主机都可以访问打头的主机都可以访问/projects目录（支持通配符）。目录（支持通配符）。/pub (ro,insecure,all_squash

21、)表示目录表示目录/pub允许所有匿名用户的只读访问，非常适合允许所有匿名用户的只读访问，非常适合FTP。n使用图形化界面配置使用图形化界面配置NFSn使用使用exportfs命令维护配置文件命令维护配置文件修改修改/etc/exports文件之后，直接使用文件之后，直接使用exportfs命令即可重新加载配置。命令即可重新加载配置。exportfs命令用于维护当前的命令用于维护当前的NFS共享文件系统列表，该列表保存在单独的文件共享文件系统列表，该列表保存在单独的文件/var/lib/nfs/xtab中。中。该命令语法格式为该命令语法格式为：exportfs 选项选项常用的选项常用的选项

22、-a：全部发布（或取消）：全部发布（或取消）/etc/exports文件中所设置的共享目录。文件中所设置的共享目录。 -r：重新发布：重新发布etc/exports配置的共享目录，同步更新配置的共享目录，同步更新/var/lib/nfs/xtab与与etc/exports文件。文件。 -u：取消：取消etc/exports中配置的共享目录。中配置的共享目录。 -v：发布共享目录，同时显示到屏幕。：发布共享目录，同时显示到屏幕。16优选课讲8.2 NFS服务器v测试测试NFS服务器服务器n检查文件检查文件/var/lib/nfs/etabNFS服务器服务器/var/lib/nfs/目录中有一个文

23、件目录中有一个文件etab主要记录主要记录NFS共享目录共享目录的完整权限设定值的完整权限设定值通过查看通过查看/var/lib/nfs/etab文件来检查所共享的目录内容。文件来检查所共享的目录内容。n使用使用showmount命令测试命令测试NFS共享共享showmount命令用于显示命令用于显示NFS服务器的挂载信息，语法格式为：服务器的挂载信息，语法格式为：showmount 选项选项主机名主机名| IP地址地址常用的选项常用的选项 -a或或-all：以：以“主机主机:目录目录”格式来显示客户端主机名和挂载点目录。格式来显示客户端主机名和挂载点目录。 -d或或-directorie

24、s：仅显示被客户端挂载的目录名。：仅显示被客户端挂载的目录名。 -e或或-exports：显示：显示NFS服务器的共享目录列表服务器的共享目录列表17优选课讲8.2 NFS服务器v配置和使用配置和使用NFS客户端客户端n在客户端扫描可以使用的在客户端扫描可以使用的NFS共享目录共享目录在客户端挂载在客户端挂载NFS文件系统之前，可以使用文件系统之前，可以使用showmount命令来查看命令来查看NF服务器服务器上可共享的资源上可共享的资源n使用使用mount命令挂载和卸载命令挂载和卸载NFS文件系统文件系统NFS文件系统的名称由文件所在的主机名加上被挂载目录的路径名组成，两个文件系统的名称由文

25、件所在的主机名加上被挂载目录的路径名组成，两个部分通过冒号分开。部分通过冒号分开。首先创建挂载点目录，然后将首先创建挂载点目录，然后将NFS文件系统挂载到该挂载点。文件系统挂载到该挂载点。卸载卸载NFS文件系统更为简单，使用文件系统更为简单，使用umount命令像卸载普通文件系统进行卸载命令像卸载普通文件系统进行卸载即可即可n编辑编辑/etc/fstab文件来挂载文件来挂载NFS文件系统文件系统在在/etc/fstab文件中添加一行，声明文件中添加一行，声明NFS服务器的主机名或服务器的主机名或IP、要共享的目录，、要共享的目录，以及要挂载以及要挂载NFS共享的本地目录（挂载点共享的本地目录（

26、挂载点/etc/fstab中关于中关于NFS文件系统的挂载语法如下：文件系统的挂载语法如下：NFS服务器名或服务器名或IP地址地址:共享目录共享目录挂载点目录挂载点目录 nfs default 0 0 18优选课讲Samba基础Samba是是SMB Server的的注注册册商商标标，是是一一种种基基于于SMB协协议议的的网网络络服服务务器器软软件件，用用于于实实现现Windows和和Linux混混合合环环境境下下的的文文件件和和打印共享打印共享。SMB就就是是服服务务信信息息快快，是是一一种种局局域域网网资资源源共共享享的的开开放放性性协协议议，不不仅仅提提供供文文件件和和打打印印服务，还支

27、持认证和权限设置等功能。服务，还支持认证和权限设置等功能。19优选课讲Samba工作原理Samba整整合合了了SMB协协议议和和NetBIOS协协议议，运运行行于于TCP/IP协协议议之之上上，使使用用NetBIOS名名称称解解析析，让让Windows计计算算机机可可以以通通过过“网网上上邻邻居居”访访问问Linux计计算机算机Samba是是SMB在在Linux/UNIX系统上的实现系统上的实现Samba采采用用客客户户/服服务务器器工工作作模模式式，SMB服服务务器器负负责责通通过过网网络络提提供供可可用用的的共共享享资资源源给给SMB客客户户机机，服服务务器器和和客客户户机机之之间间通通过

28、过TCP/IP（或或IPX、NetBEUI）进进行行连连接接，SMB工工作作在在OSI会会话话层层、表表示示层层和和部部分分应应用用层层，如如图图所示所示通过通过SMB协议实现资源共享协议实现资源共享，一是要识别，一是要识别NetBIOS名称来定位该服务器，名称来定位该服务器，二是根据服务器授予的权限访问可用的共享资源。二是根据服务器授予的权限访问可用的共享资源。Samba需要两个系统守护需要两个系统守护进程来支持进程来支持。 nmbd：进进行行NetBIOS名名称称解解析析，并并提提供供浏浏览览服服务务显显示示网网络络上上的的共共享享资资源源列列表表，主要使用，主要使用UDP端口端口137/

29、138来解析名称。来解析名称。 smbd：管管理理Samba服服务务器器上上的的共共享享目目录录、打打印印机机等等，主主要要是是针针对对网网络络上上的的共享资源进行管理共享资源进行管理，主要使用，主要使用TCP端口端口139/445协议来传输数据。协议来传输数据。20优选课讲Samba文件和打印服务器21优选课讲SMB协议体系结构22优选课讲8.3 Samba服务器vSamba基础基础nSamba服务器角色服务器角色域控制器。这要求网络采用域模式进行集中管理，域控制器。这要求网络采用域模式进行集中管理，所有账户由域控制器统一管理所有账户由域控制器统一管理域成员服务器。这要求网络采用域模式进行集

30、中管域成员服务器。这要求网络采用域模式进行集中管理，理，Samba服务器可以充当服务器可以充当NT4类型的域成员服务类型的域成员服务器或者活动目录安全模式的域成员服务器，接受域器或者活动目录安全模式的域成员服务器，接受域控制的统一管理。控制的统一管理。独立服务器。工作在对等网络（工作组），独立服务器。工作在对等网络（工作组），Samba服务器作为不加入域的独立服务器，与其他计算机服务器作为不加入域的独立服务器，与其他计算机是一种对等关系是一种对等关系23优选课讲Samba安全模式share：共享安全模式共享安全模式，用户无需提供用户名和密码即可访，用户无需提供用户名和密码即可访问问Samba服

31、务器资源，适用于公共的共享资源服务器资源，适用于公共的共享资源user：用户安全模式用户安全模式，用户必须提供合法的用户名和密码，用户必须提供合法的用户名和密码，通过身份验证才能访问通过身份验证才能访问Samba服务器资源服务器资源server：服务器安全模式服务器安全模式，与用户安全模式类似，但用户，与用户安全模式类似，但用户名和密码需要提交到另外一台名和密码需要提交到另外一台Samba服务器进行验证服务器进行验证domain：域安全模式，：域安全模式，Samba服务器作为域成员加入到服务器作为域成员加入到Windows域环境中，验证工作由域环境中，验证工作由Windows域控制器负责域控制

32、器负责ads：活动目录安全模式，：活动目录安全模式，Samba服务器具备域安全模式的服务器具备域安全模式的所有功能，并可以作为域控制器加入到所有功能，并可以作为域控制器加入到Windows域环境中。域环境中。24优选课讲Samba的功能与应用文件和打印机共享文件和打印机共享：SMB进程实现资源共享，将文件和打进程实现资源共享，将文件和打印机发布到网络之中，以供用户访问。印机发布到网络之中，以供用户访问。身份验证和权限设置身份验证和权限设置：支持用户安全模式和域安全模式等：支持用户安全模式和域安全模式等的身份验证和权限设置模式，通过加密方式可以保护共享的的身份验证和权限设置模式，通过加密方式可

33、以保护共享的文件和打印机。文件和打印机。名称解析名称解析：可以作为：可以作为NBNS（NetBIOS名称服务器）名称服务器）提供计提供计算机名称解析服务算机名称解析服务，还可作为，还可作为WINS服务器。服务器。浏览服务浏览服务：局域网中：局域网中Samba服务器可以成为本地主浏览服服务器可以成为本地主浏览服务器（务器（LMB），提供可用资源列表，当使用客户端访问，提供可用资源列表，当使用客户端访问Windows网上邻居时，会网上邻居时，会提供浏览列表，显示共享目录、打提供浏览列表，显示共享目录、打印机等资源印机等资源。25优选课讲8.3 Samba服务器v部署部署Samba服务器服务器n安

34、装安装Samba软件包软件包Samba软件包的主要组件包括软件包的主要组件包括samba、samba-common、samba-client、samba-swat和和system-config-samba默认已经安装客户端软件和支持软件包，对默认已经安装客户端软件和支持软件包，对于于Samba服务器来说，还应安装服务器来说，还应安装SMB服务器服务器软件包软件包26优选课讲管理Samba服务Samba服务的守护进程名称为服务的守护进程名称为smb，执行以下命令，执行以下命令来管理该服务：来管理该服务：/etc/init.d/smb start|stop|restart|reload|statu

35、s|condrestart或或 service smb start|stop|restart|status|condrestart可以使用可以使用ntsysv或或chkconfig命令设置命令设置smb守护进程。守护进程。27优选课讲Samba服务器部署流程（1）安装）安装Samba服务器软件。服务器软件。（2）规划）规划Samba共享资源和设置权限。共享资源和设置权限。（3）编辑主配置文件）编辑主配置文件/etc/samba/smb.conf，指定需，指定需要共享的目录或打印机，并为它们设置共享权限。要共享的目录或打印机，并为它们设置共享权限。（4）设置）设置Samba共享用户。共享用户。（

36、5）重新加载配置文件或重新启动）重新加载配置文件或重新启动SMB服务，使服务，使配置生效。配置生效。（6）测试）测试Samba服务器。服务器。（7）SMB客户端实际测试。客户端实际测试。28优选课讲Samba服务器部署示例的实现目标Samba以独立服务器的形式部署。以独立服务器的形式部署。作作为为文文件件服服务务器器，为为Linux客客户户端端和和Windows客客户户端提供文件共享服务。端提供文件共享服务。将将一一个个共共享享目目录录作作为为一一个个公公共共数数据据存存储储区区，只只有有经经过过认认证证的的用用户户才才能能读读写写文文件件，其其中中一一个个用用户户对对该该共享的所有文件具有所

37、有权。共享的所有文件具有所有权。让让用用户户通通过过网网络络访访问问自自己己的的主主目目录录（Home Directories）。）。采用简单的用户安全模式。采用简单的用户安全模式。29优选课讲Samba服务器目录及其文件权限设置n共享文件权限规划共享文件权限规划将将目目录录/home/testsmb作作为为一一个个公公共共存存储储区区，经经过过认认证证的的用用户户才才能能在在其其中中存存储文件储文件经经过过认认证证的的用用户户都都可可以以访访问问自自己己的的主主目目录录，但但是是自自己己的的主主目目录录不不能能让让其其他他用户访问用户访问指定用户指定用户zhongxp作为公共存储区的所有者作

38、为公共存储区的所有者n创建相应的创建相应的Linux用户或组用户或组需要共享需要共享Samba服务器资源的用户必须拥有相应的服务器资源的用户必须拥有相应的Linux用户账户用户账户考虑到文件权限，还要涉及到组考虑到文件权限，还要涉及到组如果没有相应账户，需要添加如果没有相应账户，需要添加n配置要共享的目录配置要共享的目录如果目录不存在，就需要创建目录如果目录不存在，就需要创建目录修改该目录的所有者和所属组修改该目录的所有者和所属组修改该目录的文件权限修改该目录的文件权限30优选课讲相关命令的复习创建一个名为创建一个名为testsmb的组的组groupadd testsmb增加一个名为增加一个名

39、为zhongxp的账户的账户useradd c “zhongxp” m g testsmb p zxp123 zhongxp31优选课讲相关命令的复习mkdir p /home/testsmb创建一个目录创建一个目录chown zhongxp:testsmb /home/testsmb修改目录所有者和所属组修改目录所有者和所属组chmod u=rwx,g=rwx,o=rwx /home/testsmb修改目录读写权限修改目录读写权限32优选课讲Samba主配置文件示例#= Global Settings（全局设置）（全局设置）= global workgroup = WORKGROUP ser

40、ver string = Samba Server security = user log file = /var/log/samba/%m.log username map=/etc/samba/smbusers 33优选课讲#=Share Definitions（共享定义）（共享定义）= homes comment = Home Directories validusers = %S read only = no browseable = no writable = yes public comment = DataShare path = home/testsmb force user

41、= zhongxp force group = testsmb read only= no 34优选课讲Samba主配置文件nsmb.conf文件格式文件格式smb.conf文件分成若干段（节）文件分成若干段（节）每一段由一个用方括号括起来的段名开始每一段由一个用方括号括起来的段名开始，包含若干参数设置，包含若干参数设置，直到下一段开始。直到下一段开始。参数采用以下格式定义：参数名称参数采用以下格式定义：参数名称 = 参数值参数值段名和参数名称不区分大小写段名和参数名称不区分大小写每行定义一个参数，如果需要续行，可在行尾加上每行定义一个参数，如果需要续行，可在行尾加上“”符号。符号。以以“#

42、”和和“;”开头的行是注释行开头的行是注释行。35优选课讲nSamba服务器全局设置服务器全局设置全局设置部分以全局设置部分以global开头开头，包括一系列的参数，包括一系列的参数，用于定义用于定义整个整个Samba服务器的运行规则服务器的运行规则，对所有共享资源有效，对所有共享资源有效nSamba服务器共享定义服务器共享定义smb.conf文件的共享定义部分分为多个段，每段以文件的共享定义部分分为多个段，每段以共享名共享名开开头，定义一个共享项目头，定义一个共享项目参数设置针对的是该共享资源的设置，只对当前的共享资源起参数设置针对的是该共享资源的设置，只对当前的共享资源起作用作用nSamb

43、a变量变量smb.conf文件中可以使用变量（相当于宏）来简化参数定义文件中可以使用变量（相当于宏）来简化参数定义36优选课讲8.3 Samba服务器v编辑编辑Samba主配置文件主配置文件n设置用户主目录共享设置用户主目录共享每个每个Linux用户有一个独立的主目录，默认存放在用户有一个独立的主目录，默认存放在home目录下目录下可可以以为为每每一一个个Samba用用户户提提供供一一个个主主目目录录，只只有有用用户户自自身身可可以以使使用用，这这需需要要在在smb.conf文文件件中中定定义义特特殊殊的的共共享享目目录录homes，代码如下：代码如下：homes comment = Home

44、 Directories browseable = no #不允许用户浏览目录不允许用户浏览目录 writable = yes #允许用户写入目录允许用户写入目录37优选课讲n使用命令使用命令testparm检测配置文件检测配置文件编编辑辑smb.conf配配置置文文件件之之后后，在在启启用用samba服服务务之之前，可前，可使用使用testparm程序校验程序校验smb.conf文件内容文件内容testparm /etc/samba/smb.conf如如果果检检验验正正确确，将将列列出出已已加加载载的的服服务务，否否则则给给出出错错误误信信息息提提示示，报报告告不不正正确确的的参参数数和和语

45、语法法，便便于于管管理理员更正。员更正。最最好好每每次次修修改改smb.conf文文件件之之后后都都用用testparm命命令令进行检查进行检查。38优选课讲配置Samba用户n添加添加Samba用户账户用户账户Samba用户账户不能直接建立，需要先建立同名的用户账户不能直接建立，需要先建立同名的Linux系统账户，然后使用系统账户，然后使用smbpasswd命令将命令将Linux用用户账户添加到户账户添加到smbpasswd文件中文件中该命令的基本用法为：该命令的基本用法为：smbpasswd -a -x -d -e 用户名用户名选项选项-a表示向表示向/etc/samba/smbpass

46、wd中添加用户中添加用户选项选项-x表示从表示从/etc/samba/smbpasswd中删除用户中删除用户选项选项-d表示禁用某个表示禁用某个Samba用户用户-e表示启用某个表示启用某个Samba用户用户39优选课讲n设置用户名映射设置用户名映射Samba支持从客户端到服务器的用户名映射支持从客户端到服务器的用户名映射最最常常见见的的是是将将DOS/Windows用用户户映映射射到到Linux用用户户，还还有有一一种种应应用用是是将将多多个个用用户户映映射射到到同同一一个个用用户户，便便于于他们共享文件他们共享文件Samba默默认认并并不不支支持持用用户户名名映映射射，需需要要在在Samb

47、a主主配配置置文文件件中中添添加加以以下下全全局局参参数数设设置置指指定定一一个个用用户户映映射射文文件件：username map=/etc/samba/smbusers 映映射射文文件件（默默认认为为/etc/samba/smbusers）每每行行包包含含一一个个等等式式，左左边边为为一一个个Linux用用户户名名，右右边边则则是是被被映映射的用户名列表射的用户名列表40优选课讲8.3 Samba服务器v监测监测Samba服务器服务器n使用使用smbclient命令检查命令检查Samba是否正常运行是否正常运行smbclient是是Samba的的Linux客户端软件，可用它客户端软件，可用

48、它列出服务器上的共享列出服务器上的共享目录列表目录列表，检查，检查Samba是否正常运行，一般执行以下命令是否正常运行，一般执行以下命令smbclient -L localhost -U%n使用使用smbstatus命令监视命令监视Samba连接连接smbstatus用于检查服务器当前有哪些用于检查服务器当前有哪些Samba连接连接41优选课讲n管理管理Samba日志文件日志文件日日志志文文件件存存储储着着客客户户端端访访问问Samba服服务务器器的的信信息息，以以及及Samba服服务的错误提示信息等。务的错误提示信息等。Samba服服务务的的日日志志文文件件默默认认存存放放在在/var/lo

49、g/samba目目录录中中，Samba自自动动为为每每个个连连接接到到Samba服服务务器器的的计计算算机机分分别别建建立立日日志志文文件件nmbd.log记录记录nmbd进程的解析信息进程的解析信息smbd.log记记录录用用户户访访问问Samba服服务务器器的的问问题题，以以及及服服务务器器本本身身的的错误信息，可以通过该文件获得大部分错误信息，可以通过该文件获得大部分Samba维护信息。维护信息。42优选课讲8.3 Samba服务器vLinux客户端访问客户端访问Samba服务器服务器n使用使用smbclient工具访问共享资源工具访问共享资源smbclient用于在用于在Linux计算

50、机上访问服务器上的共享资源计算机上访问服务器上的共享资源一般先使用一般先使用smbclient查看服务器上有哪些共享资源，基本用法为：查看服务器上有哪些共享资源，基本用法为：smbclient -L /服务器主机名或服务器主机名或IP地址地址 -U 用户名用户名然后使用然后使用smbclient访问服务器上指定的共享资源，基本用法为：访问服务器上指定的共享资源，基本用法为：smbclient /服务器主机名或服务器主机名或IP地址地址/共享文件夹名共享文件夹名 -U 用户名用户名 n使用使用mount命令将命令将Samba共享资源挂载到本机共享资源挂载到本机Samba共享资源是一种共享资源是

51、一种CIFS格式的网络文件系统，也能用格式的网络文件系统，也能用mount命令直接挂载命令直接挂载mount -o username=用户名用户名,password=密码密码 /服务器服务器/共享文件夹名共享文件夹名挂载点挂载点可以加上选项可以加上选项“-t cifs”来指定文件系统格式来指定文件系统格式卸载该文件系统更为简单，使用卸载该文件系统更为简单，使用umount命令像卸载普通文件系统一样进行卸载命令像卸载普通文件系统一样进行卸载n使用使用Linux图形界面访问共享资源图形界面访问共享资源从从“位置位置”主菜单中选择主菜单中选择“网络服务器网络服务器”命令逐步定位到需要访问的共享资

52、源命令逐步定位到需要访问的共享资源43优选课讲vWindows客户端访问客户端访问Samba服务器服务器最简单的方法是使用最简单的方法是使用“网上邻居网上邻居”，查看工作组就能，查看工作组就能看到看到Samba服务器服务器直接使用直接使用UNC路径（格式为路径（格式为服务器名或服务器名或IP共享名）共享名）进行访问进行访问(开始开始-运行运行)通过映射网络驱动器来访问通过映射网络驱动器来访问Samba共享资源共享资源44优选课讲8.3 Samba服务器vSamba客户端访问控制客户端访问控制n通通过安全模式对用户进行身份验证过安全模式对用户进行身份验证Samba服务器支持服务器支持5种安全模式

53、，除共享安全模式之外，其他种安全模式，除共享安全模式之外，其他安全模式都需要对访问的用户进行身份验证安全模式都需要对访问的用户进行身份验证n使用使用hosts allow和和hosts deny参数限制客户端参数限制客户端hosts allow参数设置允许访问的客户端参数设置允许访问的客户端hosts deny参数设置禁止访问的客户端参数设置禁止访问的客户端n使用使用valid users参数实现用户审核参数实现用户审核设置设置valid users参数需要对访问该共享资源的用户进行审核，参数需要对访问该共享资源的用户进行审核，确定是否为有效用户确定是否为有效用户45优选课讲Samba客户端访

54、问控制-续n使用使用writable和和write list控制用户写入权限控制用户写入权限writable设置共享目录是否可写设置共享目录是否可写使用使用write list参数来设置对共享目录具有写入权限的用户或组参数来设置对共享目录具有写入权限的用户或组列表列表n使用使用Linux文件权限实现用户访问的最终控制文件权限实现用户访问的最终控制Samba服务器所提供的共享目录的访问最终要受系统本身的文服务器所提供的共享目录的访问最终要受系统本身的文件权限限制件权限限制通常将某用户和组指定为共享目录本身的所有者和所属组，为通常将某用户和组指定为共享目录本身的所有者和所属组，为他们授予访问该目录

55、所需的文件权限他们授予访问该目录所需的文件权限使用使用force user和和force group参数将该用户和组指定为访问该共参数将该用户和组指定为访问该共享目录的默认用户和组享目录的默认用户和组46优选课讲8.3 Samba服务器v共享安全模式的共享安全模式的Samba服务器配置服务器配置n匿名只读文件服务器匿名只读文件服务器（1）创建）创建Linxu用户账户，同时创建用户主目录用户账户，同时创建用户主目录（2）创建目录，设置其权限和所有者）创建目录，设置其权限和所有者（3）将要共享的文件复制到共享目录）将要共享的文件复制到共享目录（4）编辑）编辑Samba主配置文件（主配置文件（/et

56、c/samba/smb.conf）（5）执行命令）执行命令testparm测试配置文件测试配置文件（6）启动）启动Samba服务服务（7）配置）配置Windows客户端客户端n匿名读写文件服务器匿名读写文件服务器用户访问上例文件服务器只具有只读权限用户访问上例文件服务器只具有只读权限如果允许匿名写入，可以在此基础上进一步改进如果允许匿名写入，可以在此基础上进一步改进47优选课讲8.4 Linux打印服务器vCUPS打印系统打印系统nCUPS概念概念CUPS是用于从应用程序打印的软件，它将由应用程序产生的页面描述语言转是用于从应用程序打印的软件，它将由应用程序产生的页面描述语言转换为打印机可识别

57、的信息，并将信息发送给打印机打印换为打印机可识别的信息，并将信息发送给打印机打印CUPS以以IPP作为管理打印的基础。作为管理打印的基础。IPP支持网络打印。支持网络打印。nCUPS打印流程打印流程nCUPS特点特点与传统与传统UNIX打印方案相比，打印方案相比，CUPS支持更多的打印机类型和配置选项，特别支持更多的打印机类型和配置选项，特别易于设置和使用易于设置和使用CUPS的打印队列指向本地直接连接的打印机，也可以指向联网的打印机。的打印队列指向本地直接连接的打印机，也可以指向联网的打印机。不管打印队列指向哪里，对于用户和应用程序来说就是打印机不管打印队列指向哪里，对于用户和应用程序来说就

58、是打印机48优选课讲8.4 Linux打印服务器vCUPS配置工具配置工具n图形化图形化CUPS配置工具配置工具49优选课讲8.4 Linux打印服务器vCUPS配置工具配置工具nWeb界面界面CUPS管理工具管理工具50优选课讲8.4 Linux打印服务器v配置和管理本地打印机配置和管理本地打印机n安装本地打印机安装本地打印机51优选课讲8.4 Linux打印服务器v配置和管理本地打印机配置和管理本地打印机n管理打印作业管理打印作业52优选课讲8.4 Linux打印服务器v基于基于CUPS配置打印服务器配置打印服务器n将将Linux本地打印机配置为网络打印机本地打印机配置为网络打印机53优选

59、课讲8.4 Linux打印服务器v基于基于CUPS配置打印服务器配置打印服务器n配置配置Linux打印服务器客户端打印服务器客户端54优选课讲8.4 Linux打印服务器v部署部署Samba打印服务器打印服务器n匿名共享打印服务器匿名共享打印服务器最简单的配置就是让用户匿名共享打印机，这主要用于以下两种场合。最简单的配置就是让用户匿名共享打印机，这主要用于以下两种场合。允许从一个位置打印到所有打印机。允许从一个位置打印到所有打印机。减少因许多用户访问有限数量的打印机造成的网络流量拥塞。减少因许多用户访问有限数量的打印机造成的网络流量拥塞。共享共享Linux的的CUPS打印机系统配置示范打印

60、机系统配置示范（1）首先在）首先在Linux服务器上安装本地打印机，确认安装服务器上安装本地打印机，确认安装Samba服务器。服务器。（2）配置主）配置主Samba配置配置smb.conf，示例如下：，示例如下：global #全局配置全局配置 security = share load printers = yes printing = cups printcap name = cups printers #以下为共享定义以下为共享定义 comment = All Printers path = /var/spool/samba browseable = no public = yes gu

61、est ok = yes use client driver=Yes printable = yes （3）启动）启动Samba服务。服务。（4）在服务器端使用）在服务器端使用smbclient命令检查命令检查Samba是否正常运行，打印机共享是否提供。是否正常运行，打印机共享是否提供。（5）配置）配置Windows客户端客户端55优选课讲8.4 Linux打印服务器v部署部署Samba打印服务器打印服务器n要求用户验证的打印服务器要求用户验证的打印服务器修改主配置修改主配置smb.confglobal security = users load printers = yes printing

62、 = cups printcap name = cups printers comment = All Printers path = /var/spool/samba browseable = no use client driver=yes printable = yes 将将Windows用户映射到用户映射到Samba用户用户56优选课讲8.5 FTP服务器v部署部署vsftpd服务器服务器n安装安装vsftpd服务器服务器n测试测试vsftpd服务器服务器n使用使用FTP客户端客户端FTP命令行工具是连接命令行工具是连接FTP服务器最直接、简便的方法服务器最直接、简便的方法Red Ha

64、服务随系统启动而自动加载，可以执行服务随系统启动而自动加载，可以执行ntsysv或或chkconfig命令命令设置设置vsftpd进程进程建立一个高性能的、安全的建立一个高性能的、安全的vsftpd服务器，需要对服务器，需要对vsftpd进行定制，这是通过进行定制，这是通过编辑配置文件来实现的编辑配置文件来实现的57优选课讲8.5 FTP服务器vvsftpd主配置文件主配置文件vsftpd服务器的主配置文件为服务器的主配置文件为/etc/vsftpd/vsftpd.conf该文件是文本文件，指令行格式如下：该文件是文本文件，指令行格式如下：选项选项=选项值选项值“=”号两边不能留有空格或其他任

65、何空白字符，左边所有的号两边不能留有空格或其他任何空白字符，左边所有的字符都被视作选项，右边所有字符都被视作选项值字符都被视作选项，右边所有字符都被视作选项值默认配置文件仅列出最基本的选项设置默认配置文件仅列出最基本的选项设置除主配置文件外，还可为特定用户设定个人配置文件除主配置文件外，还可为特定用户设定个人配置文件通过命令行参数指定特定的配置文件路径名，来覆盖主配置文通过命令行参数指定特定的配置文件路径名，来覆盖主配置文件的选项设置件的选项设置vsftpd软件包提供一些示例文件，示范软件包提供一些示例文件，示范Internet站点、以站点、以xinetd方式运行、虚拟主机、虚拟用户的配置方式

66、运行、虚拟主机、虚拟用户的配置58优选课讲8.5 FTP服务器vvsftpd基本配置基本配置n设置设置vsftpd服务器运行方式服务器运行方式将选项将选项listen设置为设置为YES，vsftpd作为独立的服务程序启动并监听和处理网络连接作为独立的服务程序启动并监听和处理网络连接将选项将选项listen设置为设置为NO，vsftpd以以xinetd方式启动，由方式启动，由xinetd服务监听网络，收到客户端连接服务监听网络，收到客户端连接FTP服务器服务器的请求时再启动相应的服务程序的请求时再启动相应的服务程序n设置设置vsftpd服务监听地址与控制端口服务监听地址与控制端口n设置设置POR

67、T模式模式选项选项port_enable设置是否允许采用设置是否允许采用PORT模式，默认设置为模式，默认设置为YES选项选项connect_from_port_20设置设置PORT模式数据连接是否使用模式数据连接是否使用20端口端口n设置设置PASV模式模式选项选项pasv_enable设置是否允许采用设置是否允许采用PASV模式模式n设置数据传输模式（设置数据传输模式（ASCII、二进制）、二进制）n设置性能选项设置性能选项 idle_session_out：设置会话空闲多长时间之后被强制断开，默认值为：设置会话空闲多长时间之后被强制断开，默认值为300，单位是秒，单位是秒data_con

68、nection_timeout：设置数据连接超时时间，默认值为：设置数据连接超时时间，默认值为300，单位是秒，单位是秒accept_timeout：设置客户端以：设置客户端以PASV模式建立连接的超时时间，默认值为模式建立连接的超时时间，默认值为60秒秒connect_timeout：设置客户端响应：设置客户端响应PORT模式连接的超时时间，默认值为模式连接的超时时间，默认值为60秒秒max_clients：如果：如果vsftpd采用独立方式运行，设置最大并发连接数采用独立方式运行，设置最大并发连接数max_per_ip：设置每个：设置每个IP地址最大的并发连接数目，以限制主机占用过多的系统

69、资源地址最大的并发连接数目，以限制主机占用过多的系统资源anon_max_rate：设置匿名用户的最大数据传输速度，单位为字节：设置匿名用户的最大数据传输速度，单位为字节/秒，默认为秒，默认为0，表示不限制，表示不限制local_max_rate：设定本地用户的最大数据传输速率，以字节：设定本地用户的最大数据传输速率，以字节/秒为单位，默认为秒为单位，默认为0，表示不限制，表示不限制59优选课讲8.5 FTP服务器v配置匿名访问配置匿名访问n设置匿名访问选项设置匿名访问选项anonymous_enable：设置是否允许匿名登录：设置是否允许匿名登录ftp_username：设置匿名登录所使用的

70、系统用户名：设置匿名登录所使用的系统用户名no_anon_password：设置匿名用户登入时是否需要提供密码：设置匿名用户登入时是否需要提供密码deny_email_enable：如果设置为：如果设置为YES，将拒绝匿名用户使用由，将拒绝匿名用户使用由banned_email_file选项指定的文件所提供的邮件地址作为密码进行登录选项指定的文件所提供的邮件地址作为密码进行登录banned_email_file：配合：配合deny_email_enable选项指定禁用邮件地址文件选项指定禁用邮件地址文件anon_root：设置匿名用户的主目录，匿名登录后将定位到此目录：设置匿名用户的主目录，匿

71、名登录后将定位到此目录anon_world_readable_only：设置是否只允许匿名用户下载可阅读文档：设置是否只允许匿名用户下载可阅读文档anon_uploades_enable：设置是否允许匿名用户上传文件：设置是否允许匿名用户上传文件anon_mkdir_write_enable：设置是否允许匿名用户创建新目录：设置是否允许匿名用户创建新目录anon_other_write_enable：设置匿名用户是否拥有除上传和新建目录之外的其：设置匿名用户是否拥有除上传和新建目录之外的其他权限他权限chown_uploads：设置是否修改匿名用户上传文件的所有权：设置是否修改匿名用户上传文件

72、的所有权chown_username：与：与chown_uploads选项配合使用，设置拥有匿名用户上传选项配合使用，设置拥有匿名用户上传文件所有权的用户文件所有权的用户60优选课讲8.5 FTP服务器v配置匿名访问配置匿名访问n配置面向配置面向Internet的匿名的匿名FTP站点站点# 独立模式独立模式listen=YESmax_clients=200max_per_ip=4# 访问控制访问控制anonymous_enable=YES# 禁止本地用户登录禁止本地用户登录local_enable=NO# 禁止修改文件系统禁止修改文件系统write_enable=NO anon_upload_

73、enable=NOanon_mkdir_write_enable=NOanon_other_write_enable=NO# 安全设置安全设置anon_world_readable_only=YESconnect_from_port_20=YES# 隐藏文件所有者和组信息隐藏文件所有者和组信息hide_ids=YES pasv_min_port=50000pasv_max_port=60000# 特性设置特性设置xferlog_enable=YESascii_download_enable=NOasync_abor_enable=YES# 性能设置性能设置# 允许每个连接一个进程以提高性能允许

74、每个连接一个进程以提高性能one_process_model=YESidle_session_timeout=120data_connection_timeout=300accept_timeout=60connect_timeout=60# 设置匿名用户最大传输率为设置匿名用户最大传输率为50kB/sanon_max_rate=5000061优选课讲8.5 FTP服务器v配置配置FTP本地用户访问本地用户访问n启用本地用户登录启用本地用户登录使用使用local_enable选项设置是否允许本地用户登录选项设置是否允许本地用户登录如果允许，如果允许，/etc/passwd中的普通用户账户都可以

75、登录中的普通用户账户都可以登录FTP服务器服务器n配置用户主目录配置用户主目录使用选项使用选项local_root来设置本地用户主目录，当本地用户登入时将进入此目录来设置本地用户主目录，当本地用户登入时将进入此目录利用不同用户登录利用不同用户登录FTP服务器后服务器后FTP根目录不同的特点，可将用户的根目录不同的特点，可将用户的Web网站网站根目录与该用户的根目录与该用户的FTP站点目录设置为同一目录，便于用户利用站点目录设置为同一目录，便于用户利用FTP访问远程访问远程Web网站的目录和文件网站的目录和文件n设置用户配置文件设置用户配置文件可以通过用户配置文件基于每用户定义配置选项可以通过用

76、户配置文件基于每用户定义配置选项在主配置文件中使用选项在主配置文件中使用选项user_config_dir定义用户配置文件所在的目录，某用定义用户配置文件所在的目录，某用户的用户配置文件为该目录下的同名文件，其选项设置与户的用户配置文件为该目录下的同名文件，其选项设置与vsftpd.conf相同相同（1）在）在vsftpd.conf配置文件中设置用户配置文件所在的目录。配置文件中设置用户配置文件所在的目录。（2）在）在vsftpd服务器上创建该目录。服务器上创建该目录。（3）在）在/etc/vsftpd_user_conf目录创建一个与用户名相同的文本文件。目录创建一个与用户名相同的文本文件。

77、（4）在该文本文件中加入以下选项设置，并保存该文件）在该文本文件中加入以下选项设置，并保存该文件local_max_rate=10000062优选课讲8.5 FTP服务器vvsftpd安全设置安全设置n用户访问控制用户访问控制userlist_enable：设置是否启用用户列表：设置是否启用用户列表userlist_file：配置：配置userlist_enable选项，设置用户列表文件选项，设置用户列表文件userlist_deny：只有启用：只有启用userlist_enable选项，才需设置此选项选项，才需设置此选项n目录访问控制目录访问控制默认情况下匿名用户会被锁定在默认的默认情况下匿

78、名用户会被锁定在默认的FTP目录中，而本地用户却可以访问到目录中，而本地用户却可以访问到自己的自己的FTP目录以外的内容目录以外的内容出于安全的考虑，建议将本地用户也锁定在出于安全的考虑，建议将本地用户也锁定在FTP目录中目录中n文件系统操作控制文件系统操作控制n新增文件的权限控制新增文件的权限控制anon_umask：设置匿名用户新增文件的默认权限掩码：设置匿名用户新增文件的默认权限掩码local_umask：设置本地用户新增文件的默认权限掩码：设置本地用户新增文件的默认权限掩码file_open_mode：设置上传文件的权限：设置上传文件的权限n客户端主机限制客户端主机限制vsftpd也具

79、备控制特定也具备控制特定IP地址或主机名的客户端访问的功能，这需要借助地址或主机名的客户端访问的功能，这需要借助Tcp_wrappers来实现来实现63优选课讲8.5 FTP服务器v配置配置FTP虚拟用户访问虚拟用户访问n创建虚拟用户数据库创建虚拟用户数据库需要使用需要使用PAM用户数据库来验证虚拟用户，建立一个采用通用数据库格式用户数据库来验证虚拟用户，建立一个采用通用数据库格式（db）的文件来存储用户名和密码。）的文件来存储用户名和密码。（1）建立包含虚拟用户名和密码的文本文件。文件中奇数行为用户名，偶数行）建立包含虚拟用户名和密码的文本文件。文件中奇数行为用户名，偶数行为对应的密码为对应

80、的密码（2）执行以下命令将包含虚拟用户的文本文件转换成数据库文件。）执行以下命令将包含虚拟用户的文本文件转换成数据库文件。db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db（3）执行以下命令以限制该数据库文件的访问权限。）执行以下命令以限制该数据库文件的访问权限。chmod 600 /etc/vsftpd/login.dbn修改修改vsftpd的的PAM配置文件配置文件安装安装vsftpd时创建一个相应的时创建一个相应的PAM配置文件配置文件/etc/pam.d/vsftpd对该文件进行修改，将所有的行加上对该文件进

81、行修改，将所有的行加上#使其成为注释行，或者直接删除，然后使其成为注释行，或者直接删除，然后添加以下两行内容。添加以下两行内容。auth required /lib/security/pam_userdb.so db=/etc/vsftpd/loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd/login这两行内容告知这两行内容告知PAM使用新的数据库（使用新的数据库（/etc/vsftpd_login.db）来验证用户）来验证用户64优选课讲8.5 FTP服务器v创建或修改创建或修改vsftpd.conf配置文件配置

82、文件n创建虚拟用户数据库创建虚拟用户数据库anonymous_enable=NO# 启用非匿名访问（包括虚拟用户）启用非匿名访问（包括虚拟用户）local_enable=YESwrite_enable=NOanon_upload_enable=NOanon_mkdir_write_enable=NOanon_other_write_enable=NO# 启用用户目录锁定（将虚拟用户锁定在其主目录中）启用用户目录锁定（将虚拟用户锁定在其主目录中）chroot_local_user=YES# 启用虚拟用户功能启用虚拟用户功能guest_enable=YES# 设置所有虚拟用户要映射的真实用户设置所有虚拟用户要映射的真实用户guest_username=virtual# 设置设置vsftpd进行进行PAM认证时所用的认证时所用的PAM配置文件名配置文件名pam_service_name=vsftpdlisten=YES# 设置设置vsftpd监听非标准端口监听非标准端口8021的的FTP请求请求listen_port=8021# 将被动模式端口设置为高端范围将被动模式端口设置为高端范围pasv_min_port=30000pasv_max_port=3099965优选课讲

展开阅读全文

网络操作系统Linux配置与管理松柏书屋

最新文档