​文件共享服务之FTP

文件共享服务之FTP

一、什么是文件共享服务

简单理解就是文件或存储块设备可以共享给大家使用。
 1、实现共享服务有三种!

  • (1)ftp:属于应用层服务,可以跨平台使用(linux<--->uinx<--->windows)

  • (2)nfs:属于内核模式,不可跨平台(linux<--->linux)

  • (3)samba:可跨平台(linux<--->uinx<--->windows)

2、实现存储设备与服务器连接方式有三种!

  • (1)DAS:简单说就是连接的磁盘

  • (2)NAS:通过nfs/CIFS协议实现网络共享文件(文件存储方式)电子邮件、网页服务器、多媒体流服务、档案分享等就适用于NAS存储架构

  • (3)SAN:通过网线或光纤实现iscsi和FCSAN将物理存储设备连接起来使用(块存储方式较底层,需要格式化并挂载当本地磁盘使用)数据库有关的应用适用于SAN存储架构

3、附:

  • (1) nfs(Network File System,网络文件系统)协议实现linux的文件封装共享传输。

  • (2)CIFS(Common Internet File System,公共互联网文件系统)协议实现windows与linux的共享识别,例如samba就是基于CIFS(SMB)协议实现。

二、FTP

ftp:File Transfer Protocol
 应用层协议:tcp,21端口
 C/S架构
 命令链接21(长链接)
 数据链接20(传完断开在传在链接)
 数据传输格式

  • 文本传输(不应该人为干预,原文件是什么格式就用什么格式传输)

  • 二进制传输(不应该人为干预,原文件是什么格式就用什么格式传输)

主动ftp模式

  • 主动:由服务器创建连接
     命令:
     Client:50000 –> Server: 21
     数据:
     Server: 20/tcp –> Client: 50000+1

被动ftp模式

  • 被动:由客户端创建连接
     命令:
     Client:50000 –> Server: 21
     数据:
     Client:50000+1 –> Server: 随机端口

三、响应码

1xx: 信息
 2xx: 成功类的状态码
 3xx: 提示需进一步提供补充类信息的状态码
 4xx: 客户端错误
 5xx: 服务端错误

四、FTP存储和mysql存储有什么不同?

FTP属于非结构化数据存储,无法定义类型关系等,包括图片文件,二进制文件等
 mysql属于结构化关系数据库存储,表列对应关系,可定义type及字符长度。

五、用户认证

1、虚拟用户:

  • 用于访问某个服务的用户(mysql用户,http网站用户)和操作系统上的用户没有关系,这样做是为了安全

  • FTP默认是系统账户,为了系统安全,可以改成虚拟用户登录

  • 虚拟用户可以基于文件(非系统用户的文件),也可以基于链接mysql数据实现FTP的认证登录

  • nsswitch: network server switch, 名称解析框架
      配置文件:/etc/nsswitch.conf
     模块:/lib64/libnss*, /usr/lib64/libnss*

  • pam: pluggable authentication module, 用户认证框架
     模块:/lib64/security/
     配置文件:/etc/pam.conf, /etc/pam.d/*

  • 以上两种框架linux自带框架,通过库调用的方式自由选择基于系统账户实现,非系统账户实现,还是数据库账户形式实现不用全部编译进去浪费资源。

2、系统用户
 3、匿名用户
 总结:匿名用户或虚拟用户虽然和系统用户没有关系,但是登陆后获取系统上的文件权限还是需要映射为系统用户,以系统用户的权限访问系统文件(例如:ftp系统用户,httpd系统用户)

六、FTP安装与配置

2016-04-13_005914.png  

  • 配置文件
             用户认证配置文件:/etc/pam.d/vsftpd
             服务脚本:/etc/rc.d/init.d/vsftpd
             
             置文件:/etc/vsftpd/vsftpd.conf
             匿名用户配置:
             anonymous_enable=YES
             anon_upload_enable=YES
             anon_mkdir_write_enable=YES
             anon_ohter_write_enable=YES
             系统用户的配置:
             local_enable=YES
             write_enable=YES
             local_umask=022
             禁锢所有的ftp本地用户于其家目录中:
             chroot_local_user=YES
             禁锢文件中指定的ftp本地用户于其家目录中:
             chroot_list_enable=YES
             chroot_list_file=/etc/vsftpd/chroot_list(在此文件中添加系统用户)
             虚拟用户映射系统用户
             guest_enable=YES
             guest_username=vuser
             通过pam用户认证
             pam_service_name=vsftpd
             vsftpd在/etc/pam.d/vsftpd
     

             匿名用户(映射为ftp用户)共享资源位置:/var/ftp
             系统用户通过ftp访问的资源的位置:用户自己的家目录
             虚拟用户通过ftp访问的资源的位置:给虚拟用户指定的映射成为的系统用户的家目录

原创文章,作者:Net18-糖糖,如若转载,请注明出处:http://www.178linux.com/14909

(0)
Net18-糖糖Net18-糖糖
上一篇 2016-04-18
下一篇 2016-04-18

相关推荐

  • MariaDB基础

    MariaDB基础 关系型数据库的基础概念: 1)数据类型:作用:存储格式、数据范围、所能参与的运算、排序方式         字符型:         定长字符型:CHAR(#),BIARNY(#)…

    Linux干货 2016-11-07
  • 懒人本地YUM源设置

    一、挂载本地光盘到根目录下/media。 [root@wing-PC ~]# mount -v /dev/sr0 /media/ 二、用mv 修改/etc/yum.repos.d下面的文件。 [root@wing-PC ~]# mv -v /etc/yum.repos.d/CentOS-Base.repo / CentOS-Base.repo.bak [ro…

    系统运维 2017-08-05
  • N21_第09周_shell脚本

    作业题目: 1、写一个脚本,判断当前系统上所有用户的shell是否为可登录shell(即用户的shell不是/sbin/nologin);分别这两类用户的个数;通过字符串比较来实现; 预置条件: [root@zhouyong148 N21_09]# cat /etc/passwd root:x:0:0:root:/root:/b…

    Linux干货 2016-11-14
  • N25-第五周

    – 1     显示/boot/grub/grub.conf中以至少一个空白字符开头的行;     grep "^[[:space:]]\+" /boot/grub/grub.conf2 显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的…

    Linux干货 2017-01-02
  • Homework Week-9 bash脚本之顺序、选择、循环

    1、写一个脚本,判断当前系统上所有用户的shell是否为可登录shell(即用户的shell不是/sbin/nologin);分别这两类用户的个数;通过字符串比较来实现; #!/bin/bash #Elephant echo "nologin users:" user1=$(cat /etc/passwd&n…

    Linux干货 2016-10-17
  • LAMP+logzilla+sphinx+syslog-ng实现集中日志管理(第一版)[原创]

    一、前言        目前查看系统日志比较被动,遇到系统不正常或故障时才会主动去检查服务器系统日志,这样一来不能及时了解系统的运行情况,因此部署Logzilla+sphine+syslog-ng来弥补这不足。以下为安装、部署平台详细步骤。(Logzilla是什么新东西?其实前身就是php-syslog-ng,引用作者…

    Linux干货 2015-03-27