马哥教育网络班21期+第13周课程练习
1、建立samba共享，共享目录为/data，要求：（描述完整的过程）
-
1)共享名为shared，工作组为magedu；
-
2)添加组develop，添加用户gentoo,centos和ubuntu，其中gentoo和centos以develop为附加组，ubuntu不属于develop组；密码均为用户名；
-
3)添加samba用户gentoo,centos和ubuntu，密码均为“mageedu”；
-
4)此samba共享shared仅允许develop组具有写权限，其他用户只能以只读方式访问；
-
5)此samba共享服务仅允许来自于192.168.82.0/24网络的主机访问；
1.安装samba [root@web ~]# yum install samba.x86_64 -y 2.添加develop组，添加指定用户 [root@web ~]# groupadd develop [root@web ~]# useradd -s /sbin/nologin -G develop gentoo [root@web ~]# echo "gentoo" | passwd --stdin gentoo [root@web ~]# useradd -s /sbin/nologin -G develop centos [root@web ~]# echo "centos"|passwd --stdin centos [root@web ~]# useradd -s /sbin/nologin ubuntu [root@web ~]# echo "ubuntu" |passwd --stdin ubuntu 3.添加samba用户 [root@web ~]# smbpasswd -a gentoo [root@web ~]# smbpasswd -a centos [root@web ~]# smbpasswd -a ubuntu 4.创建共享目录/data并设置权限 [root@web ~]# mkdir /data [root@web ~]# setfacl -m g:develop:rwx /data 5.编辑samba配置文件 [root@web ~]# vim /etc/samba/smb.conf workgroup = magedu hosts allow = 192.168.82.0/24 [shared] comment = shared path = /data public =no writable = yes valid users = ubuntu,@develop read list = ubuntu write list = @develop public = yes/no 说明：public用来指定该共享是否允许guest账户访问。 write list = 允许写入该共享的用户 说明：write list用来指定可以在该共享下写入文件的用户。 例如：write list = ubuntu，@develop valid users = 允许访问该共享的用户 说明：valid users用来指定允许访问该共享资源的用户。 例如：valid users = ubuntu，@develop（多个用户或者组中间用逗号隔开， 如果要加入一个组就用“@+组名”表示。） writable = yes/no 说明：writable用来指定该共享路径是否可写。 6.清空防火墙和selinux [root@web ~]# iptables -F [root@web ~]# service iptables save [root@web ~]# setenforce 0 [root@web ~]# vim /etc/selinux/config SELINUX=permissive 7.启动smb和nmb服务 [root@web ~]# service nmb start [root@web ~]# service smb start 8.使用windows和linux客户端测试 linux客户端 [root@web ~]# smbclient //192.168.82.58/shared -U ubuntu smb: \> mkdir aaaa NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory \aaaa smb: \> ls . D0 Wed Aug 17 01:52:49 2016 .. DR0 Tue Aug 16 19:29:05 2016 aa D0 Thu Aug 11 05:02:33 2016 [root@web ~]# smbclient //192.168.82.58/shared -U gentoo smb: \> mkdir a smb: \> ls . D0 Wed Aug 17 01:52:49 2016 .. DR0 Tue Aug 16 19:29:05 2016 aa D0 Thu Aug 11 05:02:33 2016 a D0 Wed Aug 17 01:52:49 2016 39371 blocks of size 1048576. 32252 blocks available 注：linux客户端用exit退出，Windows客户端用 net use * /del /y Windows客户端
2、搭建一套文件vsftp文件共享服务，共享目录为/ftproot,要求：（描述完整的过程）
-
1)基于虚拟用户的访问形式；
-
2)匿名用户只允许下载，不允许上传；
-
3)禁锢所有的用户于其家目录当中；
-
4)限制最大并发连接数为200:；
-
5)匿名用户的最大传输速率512KB/s
-
6)虚拟用户的账号存储在mysql数据库当中。
-
7)数据库通过NFS进行共享。
环境： RHEL6.4：ftp.example.com，192.168.82.58
RHEL6.4：mysql.example.com, 192.168.82.57
RHEL6.4：nfs.example.com, 192.168.82.56
1.在nfs上安装nfs服务并共享出mysqldata目录
[root@nfs ~]# yum install nfs-utils.x86_64
nfs-utils-lib-1.1.5-6.el6.x86_64 rpcbind-0.2.0-11.el6.x86_64 -y
[root@nfs ~]# chown 27.27 /mysqldata/
[root@nfs ~]# mkdir /mysqldata
[root@nfs ~]# vim /etc/exports
/mysqldata 192.168.82.57(rw,no_root_squash)
[root@nfs ~]# service nfs start
[root@nfs ~]# chkconfig --add nfs
[root@nfs ~]# chkconfig nfs on
2.在mysql上安装mysql服务
(1)挂载nfs共享出来的mysqldata目录
[root@mysql ~]# showmount -e 192.168.82.56
Export list for 192.168.82.56:
/mysqldata 192.168.82.57
[root@mysql ~]# mkdir /mysqldata
[root@mysql ~]# vim /etc/fstab
192.168.82.56:/mysqldata/mysqldata nfs defaults,_netdev,vers=3 0 0
[root@mysql ~]# mount -a
(2)安装mysql服务并创建数据库和表
[root@sql ~]# yum install mysql-server.x86_64 -y
[root@mysql ~]# service mysqld start
[root@mysql ~]# mysql
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to vsftpd@192.168.82.58 identified by 'magedu';
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table users (
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
mysql> insert into users(name,password) values('magedu1',password('magedu'));
mysql> insert into users(name,password) values('magedu2',password('magedu'));
3.在ftp上安装vsftp和pam_mysql
(1)配置epel的yum源
[root@ftp ~]# cat /etc/yum.repos.d/mirrors.aliyun.com_epel_6Server_x86_64_.repo
[mirrors.aliyun.com_epel_6Server_x86_64_]
name=added from: http://mirrors.aliyun.com/epel/6Server/x86_64/
baseurl=http://mirrors.aliyun.com/epel/6Server/x86_64/
enabled=1
gpgcheck=0
[root@ftp ~]# yum install vsftpd.x86_64 pam_mysql.x86_64 -y
(2)创建vsftp.mysql的pam配置文件
[root@ftp ~]# vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.so user=vsftpd
passwd=magedu host=192.168.82.57 db=vsftpd table=users
usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd
passwd=magedu host=192.168.82.57 db=vsftpd table=users
usercolumn=name passwdcolumn=password crypt=2
(3)创建vuser用户
[root@ftp ~]# useradd -s /sbin/nologin -d /var/ftproot vuser
[root@ftp ~]# chmod go+rx /ftproot
(4)创建vsftp用户的配置目录和配置文件
[root@ftp ~]# mkdir /etc/vsftpd/vusers_config/
[root@ftp ~]# cd /etc/vsftpd/vusers_config/
[root@ftp vusers_config]# touch magedu1 magedu2
[root@ftp vusers_config]# vim magedu1
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@ftp vusers_config]# vim magedu2
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
(5)备份并编辑vsftp的配置文件
[root@ftp ~]# cp /etc/vsftpd/vsftpd.conf{,.bak}
[root@ftp ~]# grep -v '^#' /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd.mysql
userlist_enable=YES
tcp_wrappers=YES
guest_enable=yes#启用来宾用户
guest_username=vuser#来宾用户名字
user_config_dir=/etc/vsftpd/vusers_config #用户配置文件的目录
max_clients=200 #最大并发数
anon_max_rate=512 #匿名用户最大传输速率
(6)重启vsftp服务并加入开机启动列表
[root@ftp ~]# service vsftpd restart
[root@ftp ~]# chkconfig vsftpd on
(7)测试vsftp的虚拟用户和匿名用户
测试ftp匿名用户，可以下载不能上传
[root@ftp ~]# ftp 192.168.82.58
Connected to 192.168.82.58 (192.168.82.58).
220 (vsFTPd 2.2.2)
Name (192.168.82.58:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,82,58,201,37).
150 Here comes the directory listing.
drwxr-xr-x2 004096 Aug 17 09:04 pub
226 Directory send OK.
ftp> cd pub
250 Directory successfully changed.
ftp> put /aa
local: /aa remote: /aa
227 Entering Passive Mode (192,168,82,58,64,156).
550 Permission denied.
ftp> get aa
local: aa remote: aa
227 Entering Passive Mode (192,168,82,58,143,3).
150 Opening BINARY mode data connection for aa (0 bytes).
226 Transfer complete.
测试magedu1用户可以上传，下载，删除等
[root@ftp ~]# ftp 192.168.82.58
Connected to 192.168.82.58 (192.168.82.58).
220 (vsFTPd 2.2.2)
Name (192.168.82.58:root): magedu1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put aa
local: aa remote: aa
227 Entering Passive Mode (192,168,82,58,29,124).
150 Ok to send data.
226 Transfer complete.
ftp> get aa
local: aa remote: aa
227 Entering Passive Mode (192,168,82,58,53,196).
150 Opening BINARY mode data connection for aa (0 bytes).
226 Transfer complete.
ftp> delete aa
250 Delete operation successful.
原创文章，作者：N21_孤狼，如若转载，请注明出处：http://www.178linux.com/64923
