RHEL7的FTP、Samba、NFS服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
listen=[YES|NO] 是否以独立运行的方式监听服务
listen_address=IP地址 设置要监听的IP地址
listen_port=21 设置FTP服务的监听端口
download_enable=[YES|NO] 是否允许下载文件
userlist_enable=[YES|NO] userlist_deny=[YES|NO] 设置用户列表为“允许”还是“禁止”操作
max_clients=0 最大客户端连接数，0为不限制
max_per_ip=0 同一IP地址的最大连接数，0为不限制
anonymous_enable=[YES|NO] 是否允许匿名访问
anon_upload_enable=[YES|NO] 是否允许匿名用户上传文件
anon_umask=022 匿名用户上传文件的umask值
anon_root=/var/ftp 匿名用户的FTP根目录
anon_mkdir_write_enable=[YES|NO] 是否允许匿名用户创建目录
anon_other_write_enable=[YES|NO] 是否开放匿名用户的其他写入权限（包括重命名、删除等操作权限）
anon_max_rate=0 匿名用户的最大传输速率（字节/秒），0为不限制
local_enable=[YES|NO] 是否允许本地用户登录FTP
local_umask=022 本地用户上传文件的umask值
local_root=/var/ftp 本地用户的FTP根目录
chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，以确保安全
local_max_rate=0 本地用户的最大传输速录（字节/秒），0为不限制

1
2
3
4
5
6
vim /etc/vsftpd/vsftpd.conf
1 anonymous_enable=YES
  anon_umask=022
  anon_upload_enable=YES
  anon_mkdir_write_enable=YES
  anon_other_write_enable=YES

1
2
systemctl restart vsftpd
systemctl enable vsftpd

1
2
3
ls -ld /var/ftp/pub
查看目录的所有者
chown -Rf ftp /var/ftp/pub

1
2
3
4
getseboot -a | grep ftp
查看域策略
setseboot -P ftpd_full_access=on
修改域策略

1
2
3
4
5
vim /etc/vsftpd/vsftpd.conf
1 anonymous_enable=NO
  local_enable=YES
  write_enable=YES
  local_umask=022

1
2
systemctl restart vsftpd
systemctl enable vsftpd

1
2
3
4
getsebool -a | grep ftp
查看与ftp相关的域策略
setseboot -P ftpd_access=on
修改域策略

1
2
3
4
5
6
cd /etc/vsftpd
vim vuser.list
zhangsan
redhat
lisi
redhat

1
2
3
db_load -T -t hash -f vuser.list vuser.db
chmod 600 vuser.db
rm -f vuser.list

1
2
useradd -d /var/ftproot -s /sbin/nologin virtual
chmod -Rf 755 /var/ftproot

1
2
3
vim /etc/pam.d/vsftpd.vu
auth    required    pam_userdb.so    db=/etc/vsftpd/vuser
account    required    pam_userdb.so    db=/etc/vsftpd/vuser

1
2
3
4
5
6
7
8
vim /etc/vsftpd/vsftpd.conf
1 anonymous_enable=NO
  local_enable=YES
  guest_enable=YES
  guest_username=virtual
  allow_writeable_chroot=YES

14 pam_service_name=vsftpd.vu

1
2
3
4
5
6
7
mkdir /etc/vsftpd/vusers_dir
cd /etc/vsftpd/vusers_dir
touch lisi
vim zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

1
2
3
4
5
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers_dir

systemctl restart vsftpd
systemctl enable vsftpd

1
2
getsebool -a | grep ftp
setseboot -P ftpd_full_access=ON

1
yum install tftp-server tftp -y

1
2
3
4
5
6
7
8
9
10
11
12
13
14
vim /etc/xinetd.d/tftp
service tftp
{
    socket_type = dgram
    protocol    = udp
    wait        = yes
    user        = root
    server      = /usr/sbin/in.tftpd
    server_args = -s /var/lib/tftpboot
    disable     = no
    per_source  = 11
    cps         = 100 2
    flags       = IPv4
}

1
2
3
4
systemctl restart xinetd
systemctl enable xinetd
firewall-cmd --permanent --add-port=69/udp
firewall-cmd --reload

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
[global]
workgroup=MYGROUP  工作组名称
server string= Samba Server Version %v  服务器介绍信息，参数%v为显示SMB版本号
log file=/var/log/samba/log.%m  定义日志文件的存放位置和名称，参数%m为来访的主机名
max log size=50  定义日志文件的最大容量为50KB
security=user  安全验证的方式，总共有4种
#share:  来访主机无需验证口令；比较方便，但安全性很差
#user:  需验证来访主机提供的口令才可以访问；提升了安全性
#server:  使用独立的远程主机验证来访主机提供的口令（集中管理账户）
#domain:  使用域控制器进行身份验证
passdb backend=tdbsam  定义用户后台的类型，共有3种
#smbpasswd:  使用smbpasswd命令为系统用户设置Samba服务程序的密码
#tdbsam:  创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
#ldapsam:  基于LDAP服务进行账户验证
load printers=yes  设置在Samba服务启动时是否共享打印机设备
cups options=raw  打印机的选项
[homes]
comment=Home Directories  描述信息
browseable=no  指定共享信息是否在“网上邻居”中可见
writable=yes  定义是否可以执行写入操作，与“read only”相反

1
2
3
4
5
6
7
8
[database]
comment = Do not arbitrarily modify the database file
path = /home/database
public = no
writable = yes

systemctl restart smb
systemctl enable smb

1
2
id xiaoming
pdbedit -a -u xiaoming

1
2
3
4
mkdir /home/database
chown -Rf xiaoming:xiaoming /home/database
semanage fcontext -a -t samba_share_t /home/database
restorecon -Rv /home/database

1
2
getsebool -a | grep Samba
setsebool -P samba_enable_home_dirs=on

1
2
iptables -F
service iptables save

1
2
3
4
5
6
vim auth.smb
username=xiaoming
password=redhat
domain=MYGROUP

chmod 600 auth.smb

1
2
3
4
5
mkdir /database
vim /etc/fstab
//192.168.10.10/database  /database  cifs  credentials=/root/auth.smb 0 0

mount -a

1
2
iptables -F
service iptables save

1
2
3
mkdir /nfsfile
chmod -Rf 777 /nfsfile
echo "welcome to linux" > /nfsfile/readme

1
2
vim /etc/exports
/nfsfile 192.168.10.*(rw,sync,root_squash)

1
2
3
4
systemctl restart rpcbind
systemctl enable rpcbind
systemctl restart nfs-server
systemctl enable nfs-server

1
2
vim /etc/auto.master
/media /etc/iso.misc

1
2
3
4
5
vim /etc/iso.misc
iso -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom

systemctl restart autofs
systemctl enable autofs