linux学习第五十二篇： exportfs命令，NFS客户端问题，FTP介绍，使用vsftpd搭建ftp服务

exportfs命令

• 常用选项
  -a 全部挂载或者全部卸载

• -r 重新挂载

• -u 卸载某一个目录

• -v 显示共享目录

• 以下操作在服务端上
  vim /etc/exports
  增加
  /tmp/ 192.168.133.0/24(rw,sync,no_root_squash)

• 不用重启nfs服务，执行这条命令配置文件就会生效：
  exportfs -arv
  

• 挂载的时候用这条命令可以重新挂载并指定nfsvers=3，指定版本为3：
  mount -t nfs -oremount,nfsvers=3 192.168.118.133:/home/nfstestdir /mnt/

NFS客户端问题

• NFS 4版本会有该问题

• 客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody我们可以挂载时加上 -o nfsvers=3
  客户端挂载时加上 -o nfsvers=3
  mount -t nfs -o nfsvers=3 192.168.118.133:/home/nfstestdir /mnt/

• 客户端和服务端都需要
  vim /etc/idmapd.conf
  把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcbind服务

FTP介绍

FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。小公司用的多，大企业不用FTP，因为不安全

使用vsftpd搭建ftp服务

• centos上自带vsftpd

• 安装vsftp：
  yum install -y vsftpd

• 创建一个普通用户，为了以这个用户的身份来传文件，/sbin/nologin是使这个用户不能登录，保证安全：
  useradd -s /sbin/nologin virftp

• 创建虚拟用户和密码的文件：
  vim /etc/vsftpd/vsftpd_login
  内容如下,奇数行为用户名，偶数行为密码，多个用户就写多行：
  tuser1
  123123

• 更改密码文件权限，提高安全性：
  chmod 600 /etc/vsftpd/vsftpd_login

• 把密码文件转换为计算机识别的二进制文件：
  db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

• 创建虚拟账号相关的目录和配置文件：
  mkdir /etc/vsftpd/vsftpd_user_conf
  进入目录：
  cd /etc/vsftpd/vsftpd_user_conf

• 编辑的文件名要和之前我们创建的用户名一致：
  vim tuser1
  加入如下内容

local_root=/home/virftp/tuser1 //虚拟用户的家目录
anonymous_enable=NO    //是否允许匿名账户登录
write_enable=YES       //表示可写
local_umask=022        //创建文件时指定的权限
anon_upload_enable=NO  //是否允许匿名账户上传文件
anon_mkdir_write_enable=NO //是否允许匿名账户可写
idle_session_timeout=600 //上传完文件后超时多久断开连接
data_connection_timeout=120 //数据传输超时时间
max_clients=10

• 创建用户目录：
  mkdir /home/virftp/tuser1

• 创建一个待会测试的文件：
  touch /home/virftp/tuser1/aming.txt

• 更改所有者和属组：
  chown -R virftp:virftp /home/virftp

• 定义密码文件，这是一个认证文件，登录ftp需要一个认证的过程：
  vim /etc/pam.d/vsftpd
  在最前面加上

auth sufficient /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login

• Centos7为64系统，所有库文件路径为/lib64/security/pam_userdb.so（32位系统的库文件路径为/lib/security/pam_userdb.so）
  

• 修改vsftp最主要的配置文件
  vim /etc/vsftpd/vsftpd.conf
  将anonymous_enable=YES 改为 anonymous_enable=NO
  将#anon_upload_enable=YES 改为 anon_upload_enable=NO
  将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
  再增加如下内容

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

• 启动vsftpd服务：
  systemctl start vsftpd
  vsftp监听的端口是21
  

测试ftp

• 安装lftp客户端软件：
  yum install -y lftp

• 连接ftp：
  lftp [e-mail]
  出现530的原因就是输入的用户和密码错误
  
  500的原因就是你给用户配置的配置文件名称跟用户名不一致
  

• windows下安装filezilla客户端软件，进行测试