Home

zhangyiqun

Thoughts, stories and ideas.

2014年以前 About Feed

10 Mar 2009
常见服务的简单配置

1、除特别说明外,本博客内容皆为原创,可以自由转载传播,但请署名及注明出处,不尊重别人劳动成果的不欢迎;

2、本博客内容遵守“署名-非商业性使用-禁止演绎 2.5 中国大陆”协议;

主要涉及FTP,NFS,SAMBA。系统环境是rhel5u1

FTP

使用VSFTP搭建,其全称是very security ftp daemon

装包

rpm -ivh vsftpd-2.0.5-10.el5.i386.rpm

直接启动服务

Service vsftpd restart

账户控制

非匿名帐号,完全可以直接使用ftp server上的一个本地的系统帐号(useradd abc ; passwd abc)

例如

ftp server 192.168.0.2

#grep abc /etc/passwd

abc:x:505:505::/home/abc:/sbin/nologin

ftp server 192.168.0.2

#su – abc

This account is currently not available.

对于这种可以登录ftp,而不能登录系统的用户,称之为虚拟帐号

匿名帐号:

#grep ‘/var/ftp’ /etc/passwd

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

匿名默认共享的根目录是/var/ftp目录,一般下面还会有一个pub目录,用来做共享的文件共享。

1.设定牢笼,使虚拟账户登陆时不能蹿到根目录

ftp server 192.168.0.2#vim /etc/vsftpd/vsftpd.conf

ftp server 192.168.0.2#touch /etc/vsftpd/chroot_list

ftp server 192.168.0.2#grep chroot /etc/vsftpd/vsftpd.conf

# You may specify an explicit list of local users to chroot() to their home

# directory. If chroot_local_user is YES, then this list becomes a list of

# users to NOT chroot().

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

2.更改匿名用户的根目录,默认是/var/ftp

mkdir /vsftpd_root

vim /etc/vsftpd/vsftpd.conf

anon_root=/vsftpd_root

service vsftpd restart

client : lftp 192.168.0.2

3.设定黑名单与是白名单,限制用户的登入。

#vim /etc/vsftpd/vsftpd.conf

userlist_enable=YES 这个默认enable的字段表示开启对用户的限制。而你要限制哪一个用户实际上应该写在文件当中。而这个文件在/etc/vsftpd/user_list此文件也是一个默认的黑名单。它是配置文件当中的pam_service_name=vsftpd项生效的。

#vim /etc/vsftpd/ftpusers

#grep pam /etc/vsftpd/vsftpd.conf

pam_service_name=vsftpd

以下就是Pam配置的设定,定义了/etc/vsftpd/ftpusers里面列出的用户是拒绝通过验证

#vim /etc/pam.d/vsftpd

#grep ftpusers /etc/pam.d/vsftpd

auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

max_per_ip=3

max_login_fails=3

max_clients=3

local_max_rate=1000

The maximum data transfer rate permit-ted, in bytes per second, for local authenticated users.

idle_session_timeout=100

anon_max_rate=500

NFS

服务端:

1 装 包

rpm -ivh /mnt/iso/Server/nfs-utils-1.0.9-24.el5.i386.rpm

2 修改它的主配置文件

vim /etc/exports

/home *(rw)

/tmp 192.168.0.254(ro)

要共享的目录绝对路径 共享给哪一个主机(ro)

3 启动nfs的相关服务

service portmap restart

service nfs restart

service nfslock restart

客户端:

查看共享

nfs client#showmount -e 192.168.0.2

SAMBA

实现对windows的共享

安装

Yum install samba-*

启动smb的服务

service smb start

把一个系统帐号制作成一个samba帐号

smbpasswd -a username

通过修改配置文件,来定制想共享的目录

作为客户端所常用的命令

匿名访问

SAMBA-CLIENT#smbclient -L 192.168.0.254

Password:

Anonymous login successful

有名访问

SAMBA-CLIENT#mount.cifs //192.168.0.254/ myuser /net -o user=myuser,pass=123


zhangyiqun

scribble

2014年以前 About Feed