Linux第十周微职位

  1. 云栖社区>
  2. 博客>
  3. 正文

Linux第十周微职位

技术小胖子 2017-11-10 15:25:00 浏览1130
展开阅读全文

1、建立samba共享,共享目录为/data,要求:(描述完整的过程)

1)共享名为shared,工作组为magedu;

2)添加组develop,添加用户gentoo,centos和ubuntu,其中gentoo和centos以develop为附加组,ubuntu不属于develop组;密码均为用户名;

3)添加samba用户gentoo,centos和ubuntu,密码均为“mageedu”;

4)此samba共享shared仅允许develop组具有写权限,其他用户只能以只读方式访问;

5)此samba共享服务仅允许来自于172.16.0.0/16网络的主机访问;

  1. 建立共享samba目录文件,创建工作组,添加用户:

    ]# mkdir -pv /data/shared

    [root@localhost CA]# groupadd develop

    [root@localhost CA]# useradd -G develop gentoo

    [root@localhost CA]# useradd -G develop centos

    [root@localhost CA]# useradd ubuntu

    [root@localhost CA]# echo gentoo | passwd --stdin gentoo

    更改用户 gentoo 的密码 。

    passwd:所有的身份验证令牌已经成功更新。

    [root@localhost CA]# echo gentoo | passwd --stdin centos

    更改用户 centos 的密码 。

    passwd:所有的身份验证令牌已经成功更新。

    [root@localhost CA]# echo gentoo | passwd --stdin ubuntu

    更改用户 ubuntu 的密码 。

    passwd:所有的身份验证令牌已经成功更新。

2.安装samba   :yum install samba

1)编辑smb.conf 文件 vim /etc/samba/smb.conf 

3 添加samba用户gentoo,centos和Ubuntu,密码为各自用户名:

wKioL1mi0MjATOdxAAApTh7ZGCg398.jpg

]# vim /etc/samba/smb.conf后面添加
     //自定义共享:
          [shared]
          comment = shared test file
          path = /data/shared
          writable = yes
          guest ok = yes

测试配置文件是否有错误及生效

#] testparm

4  启动samba服务:]# systemctl start smb

5 配置共享文件权限:共享权限和文件系统权限二者缺一不可.必须都拥有写权限才能写入.

[root@localhost ~]# setfacl -m group:develop:rwx /data/shared

[root@localhost ~]# set -m user:ubuntu:rx /data/shared

[root@localhost ~]# ls -ld /data/shared

drwxrwxr-x+ 2 root root 6 8月  28 05:49 /data/shared

6 交互式数据访问:

wKioL1mi2jiCOGrhAABUcH6CdaU974.jpg

7 测试结果

  首先以一台cent6客户端分别用centos和Ubuntu用户登录samba服务,前者可上传文件,后者则只读:

wKioL1mi3CSRH7lWAABuKx69S04825.jpg

wKiom1mi3JmTidQzAAB97AUEj_Y967.jpg

2、搭建一套文件vsftp文件共享服务,共享目录为/ftproot,要求:(描述完整的过程)

1)基于虚拟用户的访问形式;

2)匿名用户只允许下载,不允许上传;

3)禁锢所有的用户于其家目录当中;

4)限制最大并发连接数为200:;

5)匿名用户的最大传输速率512KB/s

6)虚拟用户的账号存储在mysql数据库当中。

7)数据库通过NFS进行共享

实验环境如下

ip
用途
192.168.10.132
mysql+vsftp
192.168.10.128 nfs

1 安装nfs服务器

[root@cent6 /]# yum install nfsutil* rpcbind       #安装nfs和rpcbind服务所需软件包
[root@cent6 /]# mkdir /nfs        #创建共享文件夹
[root@cent6 ~]# groupadd -g 1001 mysql        #添加mysql组
[root@cent6 ~]# useradd -u 1001 -g 1001 mysql        #添加mysql用户
[root@cent6 ~]# chown mysql:mysql /nfs        #修改/nfs属组为mysql,为之后挂载到mysql服务器上做datadir做准备
[root@cent6 /]# vim /etc/exports        #编辑/etc/exports文件,添加权限
/nfs 192.168.10.132(rw,sync,fsid=0,no_root_squash)
[root@cent6 /]# systemctl start rpcbind.service        ##启动rpcbind服务
[root@cent6 /]# systemctl start nfs-server.service        #启动nfs服务

如果是Centos6的请注意

启动rpcbind  rpcbind是6.0版本后默认的RPC服务,所以要先于nfs启动。如果不启动rpcidmap则会造成用户权限的映射错误,用户的权限看起来是一串数字。

#] /etc/init.d/rpcbind start

Starting rpcbind:                                          [  OK  ]

#] /etc/init.d/nfs start    

Starting NFS services:                                     [  OK  ]

Starting NFS mountd:                                       [  OK  ]

Starting NFS daemon:                                       [  OK  ]

Starting RPC idmapd:                                       [  OK  ]

2  客户端挂载nfs文件夹

[root@localhost /]# mkdir /mydata/data   -pv        #创建挂载路径
[root@localhost /]# mount -t nfs 192.168.10.128:/nfs /mydata/data        #挂载nfs目录到/mydata/data  

如果提示错误为mount.nfs: access denied by server while mounting

去nfs服务器修改,添加insecure即可,然后重启nfs服务

[root@cent6 /]# vim /etc/exports        #编辑/etc/exports文件,添加权限
/nfs 192.168.10.132(insecure,rw,sync,fsid=0,no_root_squash)

3 安装mysql

[root@localhost ~]# yum install -y mariadb mariadb-devel
[root@localhost ~]# groupadd -g 1001 mysql        #添加mysql组
[root@localhost ~]# useradd -u 1001 -g 1001 mysql        #添加mysql用户
[root@localhost ~]# vim /etc/my.cnf        #修改mysql配置文件
[mysqld]

datadir=/mydata/data

socket=/var/lib/mysql/mysql.sock

character-set = utf8
user= mysql
[root@localhost /]# mysql_install_db --datadir="/mydata/data/"        #初始化mysql
[root@localhost /]# systemctl status mariadb.service        #启动mysql

4 创建数据库

MariaDB [(none)]> create database vsftpd;               
MariaDB [vsftpd]>  grant select on vsftpd.* to vsftpd@‘192.168.10.132‘ identified by ‘magedu‘;        #创建数据库用户,添加查询权限
MariaDB [vsftpd]> create table users (id int AUTO_INCREMENT NOT NULL,name char(50) binary NOT NULL,password char(48) binary NOT NULL,primary key(id));        #在vsftpd数据库中创建表users
MariaDB [vsftpd]> use vsftpd
MariaDB [vsftpd]> flush privileges;
MariaDB [vsftpd]> insert into users(name,password) values(‘vsftpd1‘,password(‘magedu‘));        #插入用户vsftpd1            
Query OK, 1 row affected (0.02 sec)
MariaDB [vsftpd]> select * from users;
+----+---------+-------------------------------------------+
| id | name    | password                                  |
+----+---------+-------------------------------------------+
|  1 | vsftpd1 | *6B8CCC83799A26CD19D7AD9AEEADBCD30D8A8664 |
+----+---------+-------------------------------------------+
1 row in set (0.00 sec)

5 pam-mysql配置

[root@localhost pam_mysql-0.7RC1]# vim /etc/pam.d/vsftpd         #编辑配置文件,添加如下两行
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=192.168.10.132 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=192.168.10.128 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

6 修改vsftp配置

[root@localhost /]# useradd -s /sbin/nologin -d /var/ftproot vuser        #建立虚拟用户映射的系统用户及对应目录
[root@localhost /]# chmod go+rw /var/ftproot
[root@localhost /]# vim /etc/vsftpd/vsftpd.conf         #修改vsftpd配置文件
guest_enable=YES        #允许虚拟用户账号访问
guest_username=vuser        #gusest用户映射为vuser
max_clients=200        #最多同时允许100个客户连接          
anonymous_enable=YES        #允许匿名用户访问
local_enable=YES
anon_max_rate=512000        #限制anonymous传输速率为512KB/s     
anon_upload_enable=NO        #anonymous是否具有上传的权限
anon_mkdir_write_enable=NO        #anonymous是否具有建立目录的权限
anon_other_write_enable=NO        #anonymous是否具有写入的权限
chroot_local_user=YES        #对用户访问只限制在主目录不能访问其他目录
user_config_dir=/etc/vsftpd/vusers    #虚拟账号配置目录
pam_service_name=vsftpd.mysql

[root@localhost vusers]# vim /etc/vsftpd/vusers/vsftpd1         #配置虚拟账号权限
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

7 运行结果

[root@cent6 /]# ftp 192.168.10.132
Connected to 192.168.10.132 (192.168.10.132).
220 (vsFTPd 3.0.2)
Name (192.168.10.132:root): vsftpd1        #用虚拟账号登陆
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> lcd /shell/
Local directory now /shell
ftp> get test        #下载文件
local: test remote: test
227 Entering Passive Mode (192,168,10,132,195,159).
150 Opening BINARY mode data connection for test (0 bytes).
226 Transfer complete.
ftp> put case.sh         #上传文件
local: case.sh remote: case.sh
227 Entering Passive Mode (192,168,10,132,234,27).
150 Ok to send data.
226 Transfer complete.
365 bytes sent in 9.2e-05 secs (3967.39 Kbytes/sec)
ftp>





      本文转自xinrenbaodao  51CTO博客,原文链接:http://blog.51cto.com/11832904/1959789,如需转载请自行联系原作者




网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注