Linux 操作系统实验指导 / 实验九 : 文件服务器的实施与管理 Linux 操作系统实验指导实验九 : 文件服务器的实施与管理一实验目的 1 掌握 Linux 系统下文件系统共享的常见方式 ; 2 掌握 Linux 系统下 FTP 服务器的安装与配置 ; 3 掌握 Linux 系统下

Size: px

Start display at page:

Download "Linux 操作系统实验指导 / 实验九 : 文件服务器的实施与管理 Linux 操作系统实验指导实验九 : 文件服务器的实施与管理一实验目的 1 掌握 Linux 系统下文件系统共享的常见方式 ; 2 掌握 Linux 系统下 FTP 服务器的安装与配置 ; 3 掌握 Linux 系统下"

护樱单
5 years ago
Views:

1 Linux 操作系统实验指导实验九 : 文件服务器的实施与管理一实验目的 1 掌握 Linux 系统下文件系统共享的常见方式 ; 2 掌握 Linux 系统下 FTP 服务器的安装与配置 ; 3 掌握 Linux 系统下 Samba 服务器的安装与配置二实验学时 2 学时三实验类型综合性四实验需求 1 硬件单机虚拟化 : 每人配备计算机 1 台, 计算机接入实验室局域网, 且使用固定 IP 地址云服务器 : 每人配备计算机 1 台云服务器 1 台, 云服务器提供 SSH 方式的远程管理 2 软件 Windows 7 操作系统, 安装 VMware Workstation 10+ PuTTY 软件 3 网络支持对互联网的访问 4 工具无五实验理论 1 文件服务器的基本概念; 2 FTP 服务器的工作原理 ; 3 Samba 服务器的工作原理六预备知识 1 Linux 操作系统下的用户管理 ; 2 常见的标准 FTP 信息有哪些? 请查阅相关资料完成表 1-1 常见的 FTP 信息一览表 ; 表 1-1 常见的 FTP 信息一览表响应代码解释说明响应代码解释说明管理科学与工程学科 / 共 11 页, 第 1 页

2 请查阅相关资料, 完成表 1-1 的填写, 至少需要填写 8 条常见的 FTP 信息, 并将表格填写到实验报告册中 3 Linux 下的 FTP 服务软件 vsftpd 的配置文件 /etc/vsftpd.conf 有很多的选项, 请查阅相关资料, 说明 FTP 服务器配置文件的选项含义, 并完成表 1-2 vsftpd 的配置选项一览表表 1-2 vsftpd 的配置选项一览表配置选项说明配置选项说明请查阅相关资料, 完成表 1-2 的填写, 至少需要填写 8 个常见的 vsftpd 的配置选项, 并将表格填写到实验报告册中七实验任务 1 完成 Linux 操作系统下 FTP 服务器的安装 ; 2 完成 Linux 操作系统下 FTP 服务器的用户管理 ; 3 完成 Linux 操作系统下 Samba 服务器的安装 ; 4 完成 Linux 操作系统下 Samba 服务器的配置 ; 5 通过具体实验掌握 Linux 文件服务器的工作原理八实验步骤 1 实验场景与实验环境准备 (1) 单机虚拟化场景下开展实验教学实验场景 : 每位学生通过物理主机上的虚拟化软件 VMware workstation 安装 Ubuntu Server 虚拟操作系统, 虚拟操作系统 Ubuntu Server 配备固定 IP 地址, 并开启 SSH 远程管理服务实验准备 : 1 启动虚拟化软件 VMware workstation 并附加上 Ubuntu Server 操作系统 ; 管理科学与工程学科 / 共 11 页, 第 2 页

3 试 ; 2 配置 Ubuntu Server 操作系统的网络, 并在虚拟主机上使用 Ping 命令进行网络连通性测 3 在虚拟主机上安装 openssh,ufw 开启 openssh 服务, 并设置 ufw 的规则为允许 x/24 的主机访问, 开放 22 端口 4 虚拟主机后台运行, 通过物理主机上的 PuTTY 软件, 连接 Ubuntu Server 操作系统 (2) 云服务器场景下开展实验教学实验场景 : 在云服务器为学生安装部署 Linux 操作系统, 每个操作系统配备固定 IP 地址, 并开启 SSH 远程管理服务, 并把 root 用户权限和远程访问信息提供给学生实验准备 : 学生使用 Windows 7 操作系统开展实验学习, 使用 PuTTY 软件根据教师提供的云服务器访问信息远程访问实验用的 Linux 操作系统 2 安装 vsftpd 服务软件并进行测试 vsftpd 服务软件是目前最为流行的 Linux 操作系统中的 FTP 服务软件, 且被广泛的集成在 Linux 发行版中如果在安装 Linux 时选择了集成安装 vsftpd 软件包, 即可直接使用该服务我们可以通过相关命令查看 vsftpd 是否已经安装 # 下述命令中的任意一条均能查看 vsftpd 是否已经安装 whereis vsftpd apt-cache show vsftpd dpkg -l vsftpd 若 vsftpd 没有安装, 则可以通过 apt-get 的方式进行安装 apt-get install vsftpd 安装完成后, 启动 FTP 服务, 使用 FTP 工具登录,vsftpd 默认配置仅允许匿名用户访问在提示登录的地方输入 anonymous 代表匿名用户, 密码为空 /etc/init.d/vsftpd restart # 重启 FTP 服务 ftp localhost # 登录 FTP 服务器 Name (localhost:student):anonymous # 输入用户名 331 Please specifty the password # 提示信息 Password: # 密码为空 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> # 登录成功 3 通过 vsftpd 提供公有文件服务当 FTP 服务需要面向公众提供公有文件服务时, 可以通过设置匿名用户来实现 vsftpd 服务器默认配置为允许匿名登录, 匿名用户叫做 anonymous, 密码为空 vsftpd 主要使用一个被称作 vsftpd.conf 的文件进行相关配置打开 /etc/vsftpd.conf, 查看关于配置匿名用户的相关信息 # Allow anonymous FTP? (Beware - allowed by default if you comment this out) anonymous_enable=yes 为了节约带宽资源通常会限制 anonymous 的传输速率 FTP 最大并发连接数每个 IP 地址的管理科学与工程学科 / 共 11 页, 第 3 页

4 最大连接数以及禁止匿名用户上传文件 anon_max_rate=20000 # 限制用户的传输速率为 20KB/s max_clients=100 # 限制 FTP 服务器的最大并发连接数为 100 max_per_ip=5 # 限制 IP 地址最大并发连接数为 5 anon_upload_enable=no # 不允许匿名用户上传文件完成对 /etc/vsftpd.conf 文件的修改后, 需要重启 FTP 服务器, 使修改生效 /etc/init.d/vsftpd restart /etc/init.d/vsftpd start /etc/init.d/vsftpd stop 4 通过 vsftpd 提供私有文件服务 # 重启 FTP 服务 # 启动 FTP 服务 # 停止 FTP 服务通过 vsftpd 提供私有文件服务有两种方式 : 设置本地用户和虚拟用户 (1) 通过操作系统本地用户实现私有文件服务第一步 : 配置 FTP 服务器, 要求具有以下功能 : 1 关闭 FTP 匿名访问权限 ; 2 配置操作系统本地用户具有 FTP 访问权限和写权限配置方法与参考命令如下 : anonymous_enable=no local_enable=yes write_enable=yes 第二步 : 在操作系统当中创建用户 1 在操作系统当中创建本地用户 2 为本地用户指定个人主目录 # 关闭匿名用户访问权限 # 开启本地用户访问权限 # 开启本地用户写权限 3 使本地用户具有 FTP 访问权限, 且禁止操作系统系统用户通过 FTP 进行访问配置方法和参考命令如下 : # 分别创建本地用户 student1 student2, 并指定主目录 useradd -m -d /home/student1 student1 useradd -m -d /home/student2 student2 # 设置用户的访问权限, 只能在自己主目录中进行操作 chroot_local_user=yes # 修改完成配置文件之后, 需要对用户的主目录进行修改 sudo chmod u-w /home/student1 # 取消用户根目录的写权限 mkdir /home/student1/stufile1 # 新建用户目录 sudo chmod u-w /home/student2 # 取消用户根目录的写权限 mkdir /home/student2/stufile2 # 新建用户目录第三步 :FTP 服务测试 1 在服务器上通过 FTP 命令进行 FTP 服务测试参考命令如下 : ftp localhost # 本地登录 FTP 服务器 Name (localhost:student):student1 # 输入用户名 331 Please specifty the password # 提示信息 Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp>mkdir /home/student1/stufile1/test # 创建文件进行测试管理科学与工程学科 / 共 11 页, 第 4 页

257 "/home/student1/stufile1/test" created # 创建成功 ftp 172.16.2.100 # 远程登录 FTP 服务器 Name (localhost:student):student1 # 输入用户名 331 Please specifty the password # 提示信息 Password: 230 Login successful.

ftp>rm /home/student1/stufile1/test # 删除目录进行测试 250 Remove directory operation successful # 删除目录成功 2 在实验机上通过 Filezilla 软件进行 FTP 服务测试 I 获得 Filezilla Client 软件, 并在实验机上进行安装软件可通过官方网站

5 257 "/home/student1/stufile1/test" created # 创建成功 ftp # 远程登录 FTP 服务器 Name (localhost:student):student1 # 输入用户名 331 Please specifty the password # 提示信息 Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp>rm /home/student1/stufile1/test # 删除目录进行测试 250 Remove directory operation successful # 删除目录成功 2 在实验机上通过 Filezilla 软件进行 FTP 服务测试 I 获得 Filezilla Client 软件, 并在实验机上进行安装软件可通过官方网站获得 II 打开 Filezilla Client 软件, 测试用户 student1 是否能够登录在相应的栏目中输入主机地址用户名密码, 输入完成后点击快速连接进行登录如图 9-1 所示 9-1 用户 student1 登录成功 III 新建连接, 测试匿名用户是否能够登录在相应的栏目中输入主机地址用户名密码, 输入完成后点击快速连接进行登录如图 9-2 所示 9-2 匿名用户登录失败 IV 新建连接, 测试通过 student1 进行登录, 能否在 student2 的主目录 /home/student2 中创建文件在相应的栏目中输入主机地址用户名密码, 输入完成后点击快速连接进行登录如图 9-3 所示管理科学与工程学科 / 共 11 页, 第 5 页

9-3 创建目录失败 (2) 通过操作系统虚拟用户实现私有文件服务所有非匿名用户登录到 FTP 服务器上时都会被映射为一个特定的用户, 它是由 guest_username 选项指定, 所以从 FTP 登录进行来的用户不必拥有系统意义上的账户, vsftd 使用数据库来管理用户信息下面以创建虚拟用户 Zhangsan 为例 : 第一步 : 创建用户数据库文件 1 创建虚拟用户的数据库文件

6 9-3 创建目录失败 (2) 通过操作系统虚拟用户实现私有文件服务所有非匿名用户登录到 FTP 服务器上时都会被映射为一个特定的用户, 它是由 guest_username 选项指定, 所以从 FTP 登录进行来的用户不必拥有系统意义上的账户, vsftd 使用数据库来管理用户信息下面以创建虚拟用户 Zhangsan 为例 : 第一步 : 创建用户数据库文件 1 创建虚拟用户的数据库文件 2 创建用户文本文件 3 创建数据库文件, 并修改其权限为只对超级用户 root 可见配置方法和参考命令如下 : # 安装创建数据库文件所需的 db 工具 apt-get install db5.1-util # 创建数据库文本文件, 文件格式为第一行用户名, 第二行口令 vi /home/student/login_user Zhangsan # 运行 db5.1_load 命令, 通过 login_user 创建数据库文件 /etc/vsftpd_login.db db5.1_load -T -t hash -f /home/student/login_user /etc/vsftpd_login.db # 修改权限, 只对超级用户 root 可见 chmod 600 /etc/vsftpd_login.db 第二步 : 配置 PAM 验证 /etc/pam.d/vsftpd 是 vsftpd 默认使用的 PAM 验证文件, 编辑这个文件, 加入下面两行 auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd_login /etc/pam.d/vsftpd 也是由 vsftpd 配置文件 (/etc/vsftpd.conf) 中的选项 pam_service_name 指定的也可以在 /etc/pam.d 目录下新建一个文件, 然后把 pam_service_name 指向它例如 : 修改 vsftpd 配置文件, 将 vsftpd 的 PAM 验证文件设置为 /etc/pam.d/my_vsftpd pam_service_name=my_vsftpd 第三步 : 创建本地用户映射设置用户目录和权限设置 1 创建本地用户映射 # 激活访客 (guest) 身份管理科学与工程学科 / 共 11 页, 第 6 页

7 写 guest_enable=yes # 虚拟用户 Zhangsan 映射本地用户 student guest_username=student 2 设置用户目录例如 Zhangsan 的 FTP 主目录为 /home/student/zhangsan, 赋予它上传文件和建立目录的权限配置方法和参考命令如下 : 3 权限设置 # 为用户 Zhangsan 创建 FTP 主目录 sudo mkdir /home/student/zhangsan # 设置目录的属主 sudo chown student /home/student/zhangsan # 创建用户配置目录 sudo mkdir /etc/vsftpd_user_conf # 修改 vsftpd 配置文件, 指定存放用户配置目录 user_config_dir=/etc/vsftpd_user_conf # 创建 Zhangsan 文本文件 mkdir /etc/vsftpd_user_conf/zhangsan # 编辑 Zhangsan 文本文件 vi /etc/vsftpd_user_conf/zhangsan # 打开写权限 write_enable=yes # 打开文件上传的权限 anon_upload_enable=yes # 打开建立目录的权限 anon_mkdir_write_enable=yes # 指定 Zhangsan 在 FTP 服务器上的主目录 local_root=/home/student/zhangsan 4 重新启动 vsftpd 服务器 sudo /etc/init.d/vsftpd restart 5 在实验机上通过 Filezilla 软件进行 FTP 服务测试, 并完成表 1-3 FTP 服务测试一览表的填通过 Filezilla 软件, 以虚拟用户 Zhangsan 登录到 FTP 服务器上, 并进行 FTP 测试表 1-3 FTP 服务测试一览表测试项测试结果测试项测试结果查看用户主目录的权限下载文件删除目录上传目录创建目录下载目录删除文件上传文件 (1) 添加 ftpuser1 ftpuser2 为 FTP 虚拟用户, 口令分别为 user1 user2; (2)ftpuser1 的主目录为 /home/student/ftpuser1, 拥有读写权限 ;ftpuser2 的主目录为 /home/student/ftpuser2, 拥有上传文件创建目录的权限管理科学与工程学科 / 共 11 页, 第 7 页

8 请按照上述 (1)( 2)2 个要求进行具体实验, 并结合表 1-3 FTP 服务测试一览表开展测试工作请将 FTP 服务器的配置过程操作命令配置文件关键信息测试结果填写到实验报告册中 5 Samba 服务器的安装配置 (1) 部署 Samba 服务器使用 apt-get 安装 Samba 服务软件 apt-get install samba-common samba (2)Samba 配置文件和 FTP 服务器一样,Samba 使用一个文本文件来完成服务器的所有配置, 这个文件通常位于 /etc 或者 /etc/samba 目录下的 smb.conf 在 Samba 服务器启动之前, 需要对配置文件进行修改, 设置共享目录常见的 Samba 配置选项如表 1-4 所示表 1-4Samba 软件配置字段信息一览表配置选项说明配置选项说明 guest ok=yes 允许匿名者访问 writeable 设置目录是否可写 log file 记录连接服务器的行为 path 设置服务器的共享目录 browseable=no 客户端不能浏览 public=yes 客户端不能浏览 unix charset = UTF8 设置文件名的编码格式 security 设置用户登录的验证方式 netbios name 设置在 Windows 客户机上显示的名字 encrypt passwords=true 确保 Samba 打开口令加密功能通过修改配置文件对 Samba 服务器进行配置, 要求允许匿名用户登录, 且共享文件名为 share, 共享目录为 /opt/share, 仅允许匿名用户下载文件 [share] # 设置文件共享名 comment = Linux Server # 对共享目录的描述 public = yes # 设置可以在 windows 的网上邻居中可见 path = /opt/share # 共享目录的路径 writeable = no # 设置目录不可写 guest ok = yes # 允许匿名者访问在启动 Samba 服务器之前, 需要建立共享目录 /opt/share. sudo mkdir opt/share # 建立共享目录 sudo /etc/init.d/samba start # 启动 samba 服务 sudo /etc/init.d/samba stop # 关闭 samba 服务 sudo /etc/init.d/samba restart # 重启 samba 服务和 FTP 服务器不同, 修改完配置文件后不需要重启 Samba 的服务, 因为 Samba 会定时更新配置文件在实验机上打开资源管理器, 在地址栏中输入 \\Samba 服务器的 IP 地址, 例如访问 IP 地址为的 Samba 服务器 \\ 因为允许匿名用户访问, 因此可以直接进入共享目录管理科学与工程学科 / 共 11 页, 第 8 页

9 6 通过 Samba 提供私有文件服务为了节约资源和保证服务器的安全,Samba 一般不提供公有文件服务 Samba 通常情况下赋予特定的用户使用共享资源的权利, 并且设置不同的权限以创建用户 smbuser 用户为例,smbuser 的共享目录 /opt/smbuser, 用户创建目录权限为 664, 创建文件权限为 770, 不允许其他用户访问第一步 : 开启 Samba 用户配置共享目录 1 开启 Samba 用户创建共享目录 useradd smbuser # 创建用户 smbuser smbpasswd -a smbuser # 使用 smbpasswd 工具设置 Samba 口令 New SMB passwd # 输入密码 Retype new SMB passwd # 确认密码 Added user smbuser # 创建用户成功 # 使用带有 -r -U 参数的 smbpasswd 命令修改 FTP 服务器已有用户的口令 smbpasswd -r servername -U smbserver 2 配置共享目录 sudo mkdir /opt/smbuser vi /etc/samba/smb.conf security = user [smbuser share] comment = Linux Server path = /opt/smbuser public = yes writeable = yes guest ok = no browseable=yes 第二步 : 设置用户权限 1 确定服务器上的目录 /opt/smbuser 对用户 smbuser 可写 2 配置用户权限 # 创建共享目录 # 编辑配置文件 # 开启用户信息验证 # 设置文件共享名 # 对共享文件进行描述 # 设置共享目录路径 # 设置可以在 windows 的网上邻居中可见 # 设置目录不可写 # 不允许匿名者访问 # 允许客户端看到该共享资源 chown smbuser:smbuser /opt/smbuser # 共享目录对 smbuser 可写 vi /etc/samba/smb.conf # 编辑配置文件 # 在第一步的 2 的文件后追加以下内容 create mask=0664 directory mask=0770 valid user = smbuser create mask 设置了用户在共享目录中创建文件所使用的权限,0664 是文件权限的八进制表示法真正起作用的是后面 3 个数字 664, 代表了属主和属组用户可读写, 对其他用户只读 directory mask 针对的是创建目录的权限上面这一行配置将用户创建的目录权限设置为对属主和属组用户完全开放, 其他用户拥有读和执行权限 valid user 设置具有访问目录权限的用户, 其他用户均不能访问第三步 : 登录验证在实验机上打开资源管理器, 在地址栏中输入 \\Samba 服务器的 IP 地址, 例如访问 IP 地址为的 Samba 服务器 \\ 双击共享目录会提示输入用户名密码, 用户权限校验完成后即可访问共享目录管理科学与工程学科 / 共 11 页, 第 9 页

10 (1) 添加用户 smbuser1 smbuser2, 口令分别设置为 smb1 smb2; (2) 用户 smbuser1 smbuser2 的共享目录均为 /opt/smbuser1, 共享目录的权限仅允许 smbuser1 smbuser2 进行访问 ; (3) 用户 smbuser1 在共享目录中创建文件的权限为 600 创建目录权限为 700, 用户 smbuser2 在共享目录中创建文件的权限为 640 创建目录权限为 740; (4) 在 Windows 操作系统下使用用户 smbuser1 的权限创建文件 file1 目录 dir1, 使用用户 smbuser2 的权限创建文件 file2 目录 dir2; (5) 在 Samba 服务器中查看 file1 dir1 file2 dir2 的权限, 并进行对比分析请按照上述 (1)( 2)( 3)( 4)( 5)5 个要求进行具体实验, 并结合表 1-3 FTP 服务测试一览表开展测试工作请将 Samba 服务器的配置过程操作命令配置文件关键信息测试结果填写到实验报告册中九实验分析 1 文件服务器的安全 (1)FTP 是最为常见的文件传输协议,FTP 服务器广泛用于发布补丁软件等文件共享场景但是天空下载网迅雷下载等知名软件文件下载网站却没有使用 FTP 服务作为自身文件服务, 其原因和技术论证思路是如何的? 请结合应用实例进行分析和探索 (2) 如何提升 FTP 服务的安全性? (3) 如何提升 Samba 服务的安全性? 请查阅相关资料回答上述 (1)(2)(3)3 个问题并将具体的答案填写到实验报告册中 2 文件服务器的核心价值 (1)FTP 服务 Samba 服务是否支持多终端? 例如桌面电脑平板手机等 (2)FTP 服务 Samba 服务是否支持基于 Web 方式下载? (3) 可以通过哪些技术手段使得 FTP 服务 Samba 服务支持多终端和 Web 方式的服务? 请查阅相关资料回答上述 (1)( 2)( 3)3 个问题并将具体的答案填写到实验报告册中十课外自主实验 1 文件服务器的部署 (1) 基于 CentOS 操作系统完成 FTP 服务的部署实施 ; (2) 基于 CentOS 操作系统完成 Samba 服务的部署实施请按照上述 (1)( 2)2 个要求, 进行具体实验, 并将配置过程操作命令配置文件关键信息测试结果填写到实验报告册中 2 云存储的实现云存储是指通过集群应用网格技术或分布式文件系统等功能, 将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作, 共同对外提供数据存储和业务访问功能的一个系统管理科学与工程学科 / 共 11 页, 第 10 页

11 简单来说, 云存储就是将储存资源放到云上供人存取的一种新兴方案使用者可以在任何时间任何地方, 透过任何可连网的装置连接到云上方便地存取数据常见的部署云存储服务的开源软件有 Seafile FreeNAS SparkleShare, 可以帮助研究者和初学者进行相关学习十一实验扩展资源 1 图书 (1) 构建高可用 Linux 服务器余洪春机械工业出版社 ; (2) Linux 服务器架设指南林天峰谭志彬清华大学出版社 ; (3) Linux 服务器配置与管理张敬东清华出版社 2 文章 (1)Linux 下 vsftpd 的安装配置 : (2)Linux 下 Samba 的安装配置 : (3)Linux 中用户管理详解 : (4) 开源云存储系统 Seafile: 3 互联网资源 (1)Linux 中国社区 : (2)Linux 中文交流社区 : (3) 中国 Linux 论坛 : 4 电子资源下载 /Linux.html 管理科学与工程学科 / 共 11 页, 第 11 页

Linux 操作系统实验指导 / 实验八 :LAMP 服务器的实施与管理 Linux 操作系统实验指导实验八 :LAMP 服务器的实施与管理一实验目的 1 掌握 Linux 系统下安装 Apache 服务器的方法 ; 2 掌握 Linux 系统下安装 PHP 服务的方法 ; 3 掌握 Li

Linux 操作系统实验指导 / 实验八 :LAMP 服务器的实施与管理 Linux 操作系统实验指导实验八 :LAMP 服务器的实施与管理一实验目的 1 掌握 Linux 系统下安装 Apache 服务器的方法 ; 2 掌握 Linux 系统下安装 PHP 服务的方法 ; 3 掌握 Li Linux 操作系统实验指导实验八 :LAMP 服务器的实施与管理一实验目的 1 掌握 Linux 系统下安装 Apache 服务器的方法 ; 2 掌握 Linux 系统下安装 PHP 服务的方法 ; 3 掌握 Linux 系统下安装 MySQL 数据库的方法 ; 4 理解 Linux 服务器的基本概念二实验学时 2 学时三实验类型综合性四实验需求 1 硬件单机虚拟化 : 每人配备计算机