马哥教育21期网络班—第13周课程+练习—-samba和vsftp-pam

• 1、建立samba共享，共享目录为/data，要求：（描述完整的过程）

• 1)共享名为shared，工作组为magedu；

• 2)添加组develop，添加用户gentoo,centos和ubuntu，其中gentoo和centos以develop为附加组，ubuntu不属于develop组；密码均为用户名；

• 3)添加samba用户gentoo,centos和ubuntu，密码均为“mageedu”；

• 4)此samba共享shared仅允许develop组具有写权限，其他用户只能以只读方式访问；

• 5)此samba共享服务仅允许来自于172.16.0.0/16网络的主机访问；

安装Samba  
yum -y install samba
查看Samba配置文件
rpm -ql samba
查看Samba客户端
rpm -ql samba-client
增加组
groupadd develop
增加用户
useradd -s /sbin/nologin -G develop gentoo
echo "gentoo" | passwd --stdin gentoo
useradd -s /sbin/nologin -G develop centos
echo "centos" | passwd --stdin centos
useradd -s /sbin/nologin  ubuntu
echo "ubuntu" | passwd --stdin ubuntu
增加Samba用户和密码
smbpasswd -a centos
smbpasswd -a gentoo
smbpasswd -a ubuntu
创建共享目录，并附权限
mkdir /data
chmod g+w /data/ && chown :develop /data/
配置Samba
vim /etc/samba/smb.conf 
[global]
workgroup = magedu
server string = Samba Server Version %v
netbios name = MYSERVER
hosts allow = 192.168.159.0/24

security = user  用户工作模式
passdb backend = tdbsam
共享名，共享设置
[shared]     
comment = Just for test
path = /data
public = no
valid users = gentoo,centos,ubuntu,@develop
read list =  ubuntu
write list = @develop
writable = yes
printable = no
关闭防火墙和selinux
setenforce 0
service iptables stop
开启Samba服务
service smb start
service nmb start
smbclient //192.168.159.128/shared -U gentoo
Enter gentoo's password: 
Domain=[MAGEDU] OS=[Unix] Server=[Samba 3.6.23-35.el6_8]
smb: \> mkdir gentoo
smb: \> ls
  .                                   D        0  Fri Jun 17 15:09:44 2016
  ..                                 DR        0  Fri Jun 17 14:45:45 2016
  gentoo                              D        0  Fri Jun 17 15:09:44 2016
51930 blocks of size 262144. 19439 blocks available
smb: \> exit
smbclient //192.168.159.128/shared -U centos
Enter centos's password: 
Domain=[MAGEDU] OS=[Unix] Server=[Samba 3.6.23-35.el6_8]
smb: \> mkdir centos
smb: \> ls
  .                                   D        0  Fri Jun 17 15:10:11 2016
  ..                                 DR        0  Fri Jun 17 14:45:45 2016
  gentoo                              D        0  Fri Jun 17 15:09:44 2016
  centos                              D        0  Fri Jun 17 15:10:11 2016
51930 blocks of size 262144. 19439 blocks available
smb: \> exit
smbclient //192.168.159.128/shared -U ubuntu
Enter ubuntu's password: 
Domain=[MAGEDU] OS=[Unix] Server=[Samba 3.6.23-35.el6_8]
smb: \> mkdir ubuntu
NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory \ubuntu
smb: \>

• 2、搭建一套文件vsftp文件共享服务，共享目录为/ftproot,要求：（描述完整的过程）

• 1)基于虚拟用户的访问形式；

• 2)匿名用户只允许下载，不允许上传；

• 3)禁锢所有的用户于其家目录当中；

• 4)限制最大并发连接数为200:；

• 5)匿名用户的最大传输速率512KB/s

• 6)虚拟用户的账号存储在mysql数据库当中。

• 7)数据库通过NFS进行共享。

1、设置数据库nfs共享---->MySQL提供数据文件目录
在服务器10.0.0.2安装nfs服务
设置nfs共享
service nfs start
mkdir -pv /mydata/data
将要共享的目录写到exports文件中 
vim /etc/exports
/mydata/data   10.0.0.2(rw) 
showmount -e 10.0.0.2---->查看NFS服务器端共享的文件系统
mount -t nfs  10.0.0.2:/mydata/data /mnt 
2、创建mysql用户，设置 /mydata/data 的所属主，所属组为mysql
useradd -r mysql 
chown -R mysql.mysql  /mydata/data
3、安装mysql和pam_mysql
yum -y install  mysql-server mysql-devel pam_mysql
修改mysql的配置文件，制定datadir的位置为/mydata/data
vim /etc/my.cnf
[mysqld]
datadir=/mydata/data
socket=/var/lib/mysql/mysql.sock
user=mysql
symbolic-links=0
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/mydata/mysqld.pid
启动mysql
service mysqld start
4、创建虚拟用户账号
1、建立数据库和表并授权
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to vsftpd@10.0.0.2 identified by 'www.magedu.com';
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'www.magedu.com';
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table users (
 id int AUTO_INCREMENT NOT NULL,
 name char(20) binary NOT NULL,
password char(48) binary NOT NULL,
 primary key(id)
 );
2、添加测试的虚拟用户

根据需要添加所需要的用户，需要说明的是，这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。
mysql> insert into users(name,password) values('magedu1',password('magedu'));
mysql> insert into users(name,password) values('magedu2',password('magedu'));
三、配置vsftpd
1.建立pam认证所需文件
vi /etc/pam.d/vsftpd.mysql
添加如下两行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=www.magedu.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=www.magedu.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
修改ftp配置
/etc/vsftpd/vsftpd.conf
添加配置
guest_enable=YES
guest_username=vuser
修改配置
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
pam_service_name=vsftpd.mysql
max_clients=200
anon_max_rate=512

重启ftp 服务
service vsftpd restart
在10.0.0.2服务器上测试
[root@localhost vusers_config]# ftp 10.0.0.2
Connected to 10.0.0.2 (10.0.0.2).
220 (vsFTPd 2.2.2)
Name (10.0.0.2:root): magedu1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls 
227 Entering Passive Mode (10,0,0,2,114,1).
150 Here comes the directory listing.
drwx------    2 500      500          4096 Sep 16 15:45 cd
226 Directory send OK.
ftp> mkdir ccd 
257 "/ccd" created
ftp> exit
221 Goodbye.

[root@localhost vusers_config]# ftp 10.0.0.2
Connected to 10.0.0.2 (10.0.0.2).
220 (vsFTPd 2.2.2)
Name (10.0.0.2:root): magedu2
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> mkdir cd 
550 Permission denied.