带你一遍熟悉FTP、SHH、NFS三种服务

大家好，欢迎来到IT知识分享网。

FTP|SHH|NFS三种服务

一、FTP文件传送服务

1.ftp工作流程

传送文件的协议

VSFTP模式：c/s模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立控制连接并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

FTP数据连接分为主动模式和被动连接

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

internet上用

2.ftp服务实验步骤

安装FTP服务

yum install -y vsftpd #安装vsftp服务 systemctl stop firewalld #关闭防火墙 systemctl disable firewalld #关闭自启动 setenforce 0 #关闭核心防护 vim /etc/resolve。conf #写入nameserver解析地址 

匿名登录设置

vim /etc/vsftpd/vsftpd.conf #修改ftp配置文件 

12 anonymous_enable=YES #开启一名用户访问，默认开启

19 write_enable=YES #开放服务器的写权限，默认开启

23 anon_umask=022 #设置匿名用户上传数据的权限反掩码

29 anon_upload_enable=YES #允许匿名用户上传文件，默认已注释需取消注释 *

33 anon_mkdir_write_enable=YES #允许匿名用户创建目录，默认已注释需取消注释*

34 anon_other_write_enable=YES #允许删除、重命名覆盖，需要手动添加*

chmod 777 /var/ftp/pub #给匿名用户访问ftp的根目录下的pub子目录设置最大权限 

用windows系统开始菜单输入cmd命令

ftp 192.168.246.128 #建立ftp连接密码为空直接回车登录 ftp> pwd #匿名访问ftp的根目录为Linux系统的/var/ftp/目录 ftp> ls #查看当前目录 ftp> cd pub #切换到pub目录 ftp> get文件名 #下载文件到当前Windows本地目录 ftp> put 文件名 #上传文件到ftp目录 ftp> quit #退出 

设置本地用户验证访问ftp，并禁止切换到ftp以外的目录

vim /etc/vsftpd/vsftpd.conf #修改ftp配置文件 

12 anonymous_enable=NO #关闭匿名用户访问

16 local_enable=Yes #启用本地用户

19 write_enable=YES #开放服务器的写权限(若要上传，必须开启)

13 local_umask=077 #可设置仅宿主用户拥有被上传的文件的权限(反掩码)

101 chroot_local_user=YES #将访问禁锢在用户的宿主目录中，默认注释需要解除 *

102 allow_writeable_chroot=YES #允许被限制的用户主目录具有写权限，需要手动添加 *

33 #anon_mkdir_write_enable=YES #注释

34 #anon_other_write_enable=YES #注释

local_root=/var/www/yang #增加登录路径自定义，local_ 针对本地用户，anon_ 是其他用户

chmod -R 777 /var/www/yang #增加权限 systemctl restart vsftpd #重启ftp服务 useradd yang #创建用户yang echo "123" |passwd yang #设置密码为123 vim /etc/vsftpd/user_list #末尾添加yang用户 

windows登录ftp

ftp 192.168.246.128 #登录ftp服务地址，然后输入yang和它密码登录 put windows.txt #上传文件后，打开服务端发现在指定的/var/www/yang目录下 

注：centos默认登录根目录在/var/ftpd/，可以使用chroot来禁锢ftp登陆的目录位置

​ journalctl -xe #记录系统所有发生变化的日志

二、SHH安全通道

shh是一种安全通道协议，主要用来实现字符界面的远程登录和复制的功能

数据传输是经过加密和压缩

centeos7是默认已安装openssh软件包，并将sshd服务田间为开机自启动

配置文件地址/etc/ssh/sshd_config

vim /etc/ssh/sshd_config #打开配置文件 ssh root@192.168.246.130 #登录对方服务输入密码，如果端口不是默认的话需要-p指定端口 touch /opt/1.txt #在目录下建立1.txt文件，即可在切换对方终端的/opt目录下看见1.txt 

用主机名登录

vim /etc/hosts #修改解析文件 

192.168.226.130 nfs 指向对方IP地址

ssh root@nfs #用户名登录，输入密码即可登录 

1.sshd服务两种验证方式

1.密码形式：对服务器中本地系统用户的登录名称、密码进行验证

2.密钥验证：要求提供相匹配的密钥信息才能通过验证

密钥分为公钥和私钥

实现免密登录流程

ssh-keygen -t rsa #创建非对称密钥，然后默认回车 ls .ssh #可查看到id_rsa私钥、id_rsa.pub公钥 ssh-copy-id 192.168.246.130 #将公钥配给对方，输入对方密码进行安装 ssh 19.168.246.130 && ssh nfs #即可实现免密登录,对方想免密登录，也要将公钥推送 

2.远程复制scp与远程同步rsync区别

• scp

scp 命令是用于通过SSH协议，安全地将文件复制到远程系统和从远程系统复制文件到本地的命令

-C – 这会在复制过程中压缩文件或目录。

-P – 如果默认 SSH 端口不是 22，则使用此选项指定 SSH 端口。

-r – 此选项递归复制目录及其内容。

-p – 保留文件的访问和修改时间

将文件复制到远程 Linux 服务器

scp /etc/sysconfig/network-scripts/ifcfg-ens33 root@192.168.226.128:/opt #将本机ens33文件复制到远程主机/opt目录下 

/etc/sysconfig/network-scripts/ifcfg-ens33 本机的源文件

root@192.168.226.128: 远程系统的用户名和 IP 地址

/opt 远程系统上的目标目录

将文件从远程系统复制到本地系统

scp root@192.168.226.128:/etc/sysconfig/network-scripts/ifcfg-ens33 /opt #将远程主机的ens33文件复制到本机/opt目录下 

• rsync

远程调用同步

rsync -avz 1.txt /opt #将当前目录1.txt同步到/opt目录下 

rsync和scp区别

rsync为本地跨本地增量复制--压缩后传输

scp为本地跨本地整体复制--文件在5M和10G是scp效率高

三、NFS共享存储服务

NFS是一种基于TCP/IP传输的网络文件系统协议

手动加载NFS共享服务时，应该先启动rpcbind，在启动nfs

nfs端口号：2049

RPC端口号：111

特点：采用TCP/IP传输的网络文件，安全性低，简单易操作，适合局域网

配置nfs实验步骤

安装包nfs-utils、rpcbind

修改配置文件地址/etc/exports

创建共享目录

开启服务客户端验证可访问

yum install -y nfs-utils rpcbind #安装nfs服务和需要的服务 vim /etc/exports #进入nfs配置文件配置需要的类容 

/nfs_data 192.168.246.0/24(rw,sync,no_root_squash) 将本地地址暴露给246.0/24网段

rw 表示允许读写、ro 表示为只读

syns 表示同步写入到内存与硬盘中

no_root_squash 表示保留客户机root身份，访问具有root权限

root_squash 表示root用户访问该文件目录时映射成匿名用户

mkdir /nfs_dara #在共享端创建文件夹 systemctl start rpcbin #开启nfs需要的服务 systemctl enable rpcbind systemctl start nfs #开启nfs systemctl enable nfs exportfs -v #验证共享 showmount -e localhost #查看本地挂载点 

切换到服务器端

mount -t nfs 192.168.226.130:nfs_data /data #将/data挂载到共享端的nfs_data目录下 echo "this is 192.168.246.128" >> /data/test.txt #将字符输入test.txt vim /etc/fstab #设置永久挂载 

192.168.246.130:/nfs_data /data nfs defaults,_netdev 0 0

切换到nfs共享端

mount -a #刷新挂载文件 cat /nfs_data/test.txt #查看服务器创建的文件 umount -lf /data #强制解挂载