Linux服务器构建与运维管理

Size: px

Start display at page:

Download "Linux服务器构建与运维管理"

蹒耗缪
4 years ago
Views:

1 1 Linux 服务器构建与运维管理第 6 章 : 文件服务器阮晓龙 / rxl@hactcm.edu.cn 河南中医药大学管理科学与工程学科

2 2 提纲 FTP 服务器 FTP 的基本原理使用 vsftpd 构建 FTP 服务实例 : 企业内部 FTP 文件服务 NFS 服务器 NFS 的基本原理构建 NFS 文件服务实例 : 工作组内的网络共享存储服务 Samba 服务器 Samba 的基本原理构建 Samba 服务实例 : 构建面向全终端的文件共享服务

3 3 1.FTP 服务器 1.1 FTP 的基本原理 FTP 是文件传输协议 (File Transfer Protocol), 属于 TCP/IP 协议簇的一部分, 工作于 OSI 七层模型的应用层表示层和会话层, 其标准命令端口 ( 也可称为控制端口 ) 号为 21,PORT 方式数据端口号为 20 FTP 用于 Internet 上的控制文件的双向传输该协议是 Internet 文件传送的基础, 它由一系列规格说明文档组成, 目标是提高文件的共享性, 提供非直接使用远程计算机, 使存储介质对用户透明和可靠高效地传送数据

4 4 1.FTP 服务器 1.1 FTP 的基本原理使用 FTP 服务需要拥有该 FTP 服务器授权的用户标识和口令进行登录, 在远程主机上获得相应的权限后, 才可以享受 FTP 服务器提供的服务在巨大的互联网中有很大一部分 FTP 服务属于匿名的, 即匿名 (anonymous)ftp 服务器, 这类服务器的建立目的是为公众提供文件的下载服务, 不要求用户必须是该 FTP 服务器的登记注册用户, 因为这里用户是使用特殊的用户名 anonymous 进行登录, 就可访问远程主机上公开的文件

5 5 1.FTP 服务器 1.1 FTP 的基本原理 FTP 支持多种文件传输方式, 这些格式通常由 FTP 系统决定, 但大多数 Linux/UNIX 系统只有两种方式 : 文本 (ASCII) 和二进制 (BINARY) 文本方式 : 在文本传输模式中, 其传输方式会进行调整, 主要体现为对不同操作系统的回车换行结束符等进行转译, 将其自动文件转译成目的主机的文件格式二进制方式在二进制传输中, 保存文件的位序, 以便原始和拷贝的是逐位一一对应的, 该传输方式不对文件做任何的修改

6 6 1.FTP 服务器 1.1 FTP 的基本原理 FTP 的工作模式分为两种 : 一种模式为 Standard( 也为 PORT, 主动模式 ), 一种是 Passive( 也为 PASV, 被动模式 ) Standard 模式 FTP 的客户端发送 PORT 命令到 FTP 服务器进行端口确认 Passive 模式下 FTP 的客户端发送 PASV 命令到 FTP 服务器进行端口确认

7 7 1.FTP 服务器 1.1 FTP 的基本原理 FTP:Standard 模式 FTP 客户端首先需要和 FTP 服务器的 TCP 21 端口建立连接, 通过这个通道客户端发送用户名和密码进行登录, 登录成功后要展示文件清单列表或者读取数据时, 客户端随机开放一个临时端口 ( 又名自由端口, 端口号在 1024 至之间 ), 发送 PORT 命令到 FTP 服务器, 告诉服务器, 客户端采用主动模式并开放端口 FTP 服务器收到 PORT 主动模式命令和端口号后, 服务器的 TCP 20 端口和客户端开放的端口连接在主动模式下,FTP 服务器和客户端必须建立一个新的连接进行数据传输

8 8 1.FTP 服务器 1.1 FTP 的基本原理 FTP:Standard 模式

9 9 1.FTP 服务器 1.1 FTP 的基本原理 FTP:Passive 模式 FTP 客户端连接到 FTP 服务器的 TCP 21 端口, 发送用户名和密码进行登录, 登录成功后要展示文件清单列表或者读取数据时, 发送 PASV 命令到 FTP 服务器服务器在本地随机开放一个临时端口, 然后把开放的端口告诉客户端, 客户端再连接到服务器开放的端口进行数据传输在被动模式下, 不再需要建立一个新的 FTP 服务器和客户端的连接

10 10 1.FTP 服务器 1.1 FTP 的基本原理 FTP:Passive 模式

11 11 1.FTP 服务器 1.1 FTP 的基本原理 FTP:Standard 模式与 Passive 模式的区别主动模式和被动模式的区别可概述为两个方面内容 : 主动模式传输数据时是服务器连接到客户端的端口, 被动模式传输数据是客户端连接到服务器的端口主动模式需要客户端必须开放端口给服务器, 很多客户端都是在防火墙内, 开放端口给 FTP 服务器访问比较困难, 被动模式只需要服务器端开放端口给客户端连接即可

12 12 1.FTP 服务器 1.1 FTP 的基本原理创建 FTP 服务器时, 根据使用者的登录情况可分为实体用户 (Real User) 访客 (Guest) 匿名用户 (Anonymous) 实体用户 (Real User) FTP 服务器默认允许实体用户 ( 即系统用户 ) 的登录以实体用户做为 FTP 服务器的身份登录时, 系统默认不对实体用户进行任何限制, 该用户可以针对整个文件系统进行自身权限的工作, 即 FTP 服务器的管理员权限访客身份 (Guest) 在使用 FTP 服务器时, 往往会给不同的部门或者某个特定的用户设置一个专属的帐户, 创建一个访客身份就可满足匿名身份 (Anonymous) 匿名用户即不需通过账户密码就可登录访问 FTP 服务器资源的用户, 这类用户在 FTP 服务器中没有确切的指定账户, 但其可以直接访问 FTP 服务器中开放的文件资源, 这就需要 FTP 服务器端允许匿名用户访问

13 13 1.FTP 服务器 1.1 FTP 的基本原理 FTP 属于典型的 Client/Server(C/S) 结构, 主要包含客户端和服务器两个部分 Linux 系统中所支持的客户端和 FTP 服务软件有很多 FTP 客户端程序 :firezilla Client FireFTP NcFTP FTP 服务端程序 :WU-FTPD ProFTPD vsftpd

14 14 1.FTP 服务器 1.2 FTP 文件传输命令

15 15 1.FTP 服务器 1.2 FTP 文件传输命令

16 16 1.FTP 服务器 1.2 FTP 文件传输命令

17 17 1.FTP 服务器 1.2 FTP 文件传输命令

18 18 1.FTP 服务器 1.2 FTP 文件传输命令

19 19 1.FTP 服务器 1.2 FTP 文件传输命令

20 20 1.FTP 服务器 1.2 FTP 文件传输命令

21 21 1.FTP 服务器 1.2 FTP 文件传输命令

22 22 FTP 命令的基本操作访问 FTP 服务器查看 FTP 服务器目录, 并进行目录切换下载指定文件到指定目录上传指定文件到指定目录

23 23 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务 vsftpd 是一款在 Linux 发行版中最常用的 FTP 服务器程序 vsftpd 在安全性高性能及稳定性三个方面有上佳的表现 vsftpd 提供的主要功能包括 : 虚拟 IP 设置虚拟用户 Standalone inetd 操作模式强大的单用户设置能力及带宽限流等在安全方面, 它从原理上修补了大多数 Wu-FTP ProFTP 乃至 BSD-FTP 的安全缺陷, 使用安全编码技术解决了缓冲溢出问题, 并能有效避免通配符类型的拒绝服务攻击使用 vsftpd 的官方网站有 Red Hat SuSE Debian GNU GNOME KDE Gimp 和 OpenBSD 等

24 24 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

25 25 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

26 26 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

27 27 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

28 28 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

29 29 1.FTP 服务器 1.3 使用 vsftpd 构建 FTP 服务

30 30 基于 CentOS 使用 vsftpd 构建 FTP 服务安装 vsftpd 配置 vsftpd 使用本地账户模式创建 FTP 服务测试 FTP 服务

31 31 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务需求描述 : 某研发型企业需要配置一台企业内部的 FTP 服务器, 满足企业文件服务器的需求计划创建三类目录 : 在公司内部创建一个临时目录, 供全公司的人都可以进行上传下载修改删除等操作 ; 公司用于公示的文件, 对所有员工开放, 但是该目录的权限为只有管理员进行操作, 其他的员工的权限为只读和下载权限 ; 公司部门的目录, 其权限类似公司的共享目录, 但是其权限只对部门内部人员开放

32 32 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务建设方案 :

33 33 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

34 34 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

35 35 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

36 36 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

37 37 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

38 38 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

39 39 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

40 40 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

41 41 1.FTP 服务器 1.4 实例 : 企业内部 FTP 文件服务配置实施 :

42 42 基于 CentOS 实现企业内部 FTP 文件服务了解需求并规划方案安装 vsftpd 服务部署和实施业务测试

43 # 安装 vsftpd,pam,db4 yum -y install vsftpd pam pam-* db4 db4-* # 设置 vsftpd 自启动 systemctl enable vsftpd # 关闭防火墙和 SELinux systemctl stop firewalld setenforce 0 43 # 创建 FTP 服务的存储目录 mkdir -p /srv/ftp/web mkdir -p /srv/ftp/announced mkdir -p /srv/ftp/public mkdir -p /srv/ftp/web/web1 mkdir -p /srv/ftp/web/web2 mkdir -p /srv/ftp/announced/anno1 mkdir -p /srv/ftp/announced/anno2 mkdir -p /srv/ftp/public/pub1 mkdir -p /srv/ftp/public/pub2

44 # 配置虚拟账号系统 cat > /etc/vsftpd/vuser_passwd.conf << EOF web webpwd announced announcedpwd public publicpwd EOF # 将文本文件的帐号及密码编译为 db4 的数据库文件 db_load -T -t hash -f /etc/vsftpd/vuser_passwd.conf /etc/vsftpd/vuser_passwd.db 44 # 配置 vsftpd 的 pam, 在文件中增加 auth 和 account 配置 sed -ir 's/^/#/g' /etc/pam.d/vsftpd echo -n ' auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd ' >> /etc/pam.d/vsftpd # 创建用于 FTP 虚拟账号服务的操作系统用户, 并禁止该用户登陆操作系统 useradd -g ftp -d /home/vsftpd -s /sbin/nologin vsftpd

45 mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak cat > /etc/vsftpd/vsftpd.conf <<EOF # 不允许匿名访问 anonymous_enable=no # 设定本地用户可以访问注意 : 主要是为虚拟宿主用户, 如果该项目设定为 NO 那么所有虚拟用户将无法访问 local_enable=yes # 允许写操作 write_enable=yes # 创建或上传后文件的权限掩码 local_umask=022 # 禁止匿名用户上传 anon_upload_enable=no # 禁止匿名用户创建目录 anon_mkdir_write_enable=no # 进入目录时可以显示一些设定的信息, 可以通过 message_file=.message 来设置 dirmessage_enable=yes # 开启日志 xferlog_enable=yes # 主动连接的端口号 connect_from_port_20=yes # 设定禁止上传文件更改宿主 chown_uploads=no 45

46 # 日志路径, 需要对日志文件授权 chown vsftpd.vsftpd /var/log/vsftpd.log xferlog_file=/var/log/xferlog # 格式化日志 xferlog_std_format=yes # 禁止 vsftpd 账号登陆, 因此写 vsftpd 或系统内 nobody nopriv_user=vsftpd # 设定支持异步传输功能 async_abor_enable=yes # 设定支持 ASCII 模式的上传 ascii_upload_enable=yes # 设定支持 ASCII 模式的上传 ascii_download_enable=yes # 登陆欢迎语 ftpd_banner=welcome to Linux Teach FTP service. # 限定用户在个人目录内访问 chroot_list_enable=yes # 限定在个人目录内访问的用户信息列表 chroot_list_file=/etc/vsftpd/chroot_list # 以 standalone 方式启动 listen=yes #/etc/pam.d/ 下的 vsftpd 文件 pam_service_name=vsftpd # 在 /etc/vsftpd/user_list 中的用户将不能使用 FTP userlist_enable=yes 46

47 # 支持 TCP Wrappers 的防火墙机制 tcp_wrappers=yes # 启用虚拟用户功能 guest_enable=yes # 虚拟用户权限所对应的宿主用户, 宿主用户为 linux 操作系统用户 guest_username=vsftpd # 虚拟用户的 vsftpd 配置文件存放路径 virtual_use_local_privs=yes #vsftpd_config 是目录, 里面存放的文件名和虚拟用户名必须完全一致 user_config_dir=/etc/vsftpd/vuser_conf EOF 47 # 创建 chroot_list 文件并写入文件内容 touch /etc/vsftpd/chroot_list echo vsftpd > /etc/vsftpd/chroot_list # 创建虚拟用户的配置文件存放的路经 mkdir /etc/vsftpd/vuser_conf cd /etc/vsftpd/vuser_conf/

48 # 为 Web 用户创建 vsftpd 的配置文件 cat > web << EOF local_root=/srv/ftp write_enable=yes anon_umask=022 anon_world_readable_only=no anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes EOF 48 # 为 announced 用户创建 vsftpd 的配置文件 cat > announced << EOF local_root=/srv/ftp/announced write_enable=yes anon_umask=022 anon_world_readable_only=no anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes EOF

# 为 public 用户创建 vsftpd 的配置文件 cat > public << EOF local_root=/srv/ftp/public write_enable=yes anon_umask=022 anon_world_readable_only=no anon_upload_enable=yes

49 # 为 public 用户创建 vsftpd 的配置文件 cat > public << EOF local_root=/srv/ftp/public write_enable=yes anon_umask=022 anon_world_readable_only=no anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes EOF 49 # 重新启动 vsftpd 服务 systemctl restart vsftpd echo "FTP Service is OK. 写个 Shell 脚本, 实现自动的部署实施让更多人一个命令就能够实现服务搭建

50 50 2.NFS 服务器 2.1 NFS 的基本原理 NFS(Network File System) 即网络文件系统, 它由 Sun 公司于 1985 年推出的协议产品, 如今已被广泛应用, 大部分的 Linux 发行版均支持 NFS NFS 允许网络中的计算机之间通过 TCP/IP 网络共享资源它的主要功能是通过网络使不同的操作系统之间可以彼此共享文件和目录 NFS 服务器可以允许 NFS 客户端将远端 NFS 服务器端的共享目录挂载到本地的 NFS 客户端中在本地的 NFS 客户端的机器看来,NFS 服务器端共享的目录就如同外挂的磁盘分区和目录一样, 也就说客户端可以透明地访问服务器中的文件系统

51 51 2.NFS 服务器 2.1 NFS 的基本原理 RPC(Remote Procedure Call Protocol) 即远程过程调用协议, 属于网络文件系统的核心也是 NFS 服务器的工作不可或缺的一项访问, 由于 NFS 支持的功能很多 ( 例如不同文件对不同用户开放不同的权限 ), 不同的功能会启动不同的端口来传输数据, 由于端口的不固定会造成 NFS 客户端与 NFS 服务器端的通信障碍, 这就需要调用 RPC 服务来进行规划协调 RPC 即相当于 NFS 客户端与 NFS 服务器端数据传输的桥梁 RPC 最主要的功能就是指定每个 NFS 功能所对应的端口号, 并且回报给客户端, 让客户端可以连接到正确的端口上进行通讯当服务器在启动 NFS 时会随机选用某个端口, 并主动地向 RPC 注册 RPC 则使用固定端口 111 来监听客户端的请求并返回客户端正确的端口, 这样 RPC 就可以知道每个端口对应的 NFS 功能

52 52 2.NFS 服务器 2.1 NFS 的基本原理启动 NFS 之前, 必须先启动 RPC, 否则 NFS 会无法向 RPC 注册, 但是重新启动 RPC 时, 之前注册的端口与功能的数据将会消失重新启动 RPC, 就需要将其管理的所有程序都重新启动, 并重新进行 RPC 注册 NFS 的各项功能都必须要向 RPC 注册, 这样 RPC 才能了解 NFS 服务的各项功能的 port number PID 和 NFS 在主机所监听的 IP 等, 客户端才能够通过 RPC 的询问找到正确对应的端口 NFS 必须要有 RPC 存在时才能成功地提供服务, 因此称 NFS 为 RPC Server 的一种

53 53 2.NFS 服务器 2.1 NFS 的基本原理 NFS 服务器主要进行资源的分享, 且与权限有关 NFS 服务器启动时至少需要两个守护进程 : 管理客户端的登入权限与管理客户端的操作权限 NFS 服务器的正常运行另外需要 5 个守护进程 : rpc.nfsd rpc.mountd rpc.lockd rpc.statd rpc.quotad

54 54 2.NFS 服务器 2.2 NFS 的配置文件 NFS 安装后, 系统会默认创建一些目录文件 NFS 服务所创建的重要文件介绍如表 6-9 所示

55 55 2.NFS 服务器 2.2 NFS 的配置文件 NFS 服务文件的工作流程, 如图所示

56 56 2.NFS 服务器 2.3 NFS 的管理工具管理 NFS 服务器共享的文件系统 : exportfs

57 57 2.NFS 服务器 2.3 NFS 的管理工具挂载网络文件系统 :nfsstat

58 58 2.NFS 服务器 2.3 NFS 的管理工具显示 NFS 服务器上的加载信息 : showmount

59 59 2.NFS 服务器 2.4 NFS 服务的实现

60 60 2.NFS 服务器 2.4 NFS 服务的实现

61 61 2.NFS 服务器 2.4 NFS 服务的实现

62 62 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务需求描述 : 现有一设计室, 其拥有大量的资源, 若存储在本地会对每个用户主机的存储占用很多, 需要一个文件服务器进行统一化管理, 不用每个用户都去把资源存储本地, 并且是随时随地挂载卸载相应的文件系统建设方案建设大容量高可靠的网络共享存储服务, 一台服务器上安装 6 块 4TB 硬盘, 通过 RAID 5 技术实现 20TB 的高可靠存储服务, 并通过 NFS 服务实现共享高容量网络存储安装 NFS 环境及其所需的服务 ; 根据需求配置, 并只允许内部网络进行挂载 ; 通过在 Linux Windows 操作系统上进行测试

63 63 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务

64 64 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务

65 65 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务

66 66 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务

67 67 2.NFS 服务器 2.5 实例 : 工作组内的网络共享存储服务

68 68 基于 CentOS 通过 NFS 实现工作组内网络共享存储服务安装 NFS 服务配置共享服务配置共享服务的访问权限通过 Linux Windows 访问共享存储服务

69 69 3.Samba 服务器 3.1 Samba 的工作原理早期的类 UNIX 系统中可以通过 NFS 让所有类 UNIX 系统之间实现资源共享, 微软为了让 Windows( 即当时的 DOS) 系统间可以实现资源共享, 提出了一个不同于 NFS 的 SMB(Server Message Block) 通信协议, 使得网络中的文件系统打印机等可以实现资源共享由于微软公司没有将 SMB 协议公开, 如果想在 UNIX 与 Windows 共享资源却很困难, 基本只有通过 FTP 实现

70 70 3.Samba 服务器 3.1 Samba 的工作原理 1991 年, 大学生 Andrew Tridgwell 为了解决这个障碍, 通过对数据包的分析, 编写了 Samba 自由软件在类 UNIX 系统上启用 Samba 服务, 即可利用 SMB 协议与 Windows 系统之间实现资源共享等相关功能 Samba 是开放源代码的 GPL 自由软件, 其解决了类 UNIX 与 Windows 之间的资源共享与访问 Andrew Tridgwell: Samba:

71 71 3.Samba 服务器 3.1 Samba 的工作原理 Samba 是作为类 UNIX 系统和 Windows 的通信的桥梁, 在设计上是让类 UNIX 系统加入到 Windows 网络中, 而不是让 Windows 加入类 UNIX 网络中在 Windows 9 WindowsMe WindowsNT 操作系统中 SMB 服务使用 137(UDP) 138(UDP) 及 139(TCP) 端口, 在 Windows 2000 以后的版本系统中使用 445(TCP) 端口

72 72 3.Samba 服务器 3.1 Samba 的工作原理 Samba 服务的两个主要进程 : Nmbd: 进行 NetBIOS 名称解析, 并提供浏览服务显示网络上的共享资源列表 Smdb: 管理 Samba 服务器上的共享目录打印机等主要是针对网络上的共享资源进行管理的服务当要访问服务器时, 要查找共享文件, 这时要靠 smdb 这个进程来管理数据传输

73 73 3.Samba 服务器 3.1 Samba 的工作原理 Samba 服务与 Samba 客户端工作流程 : 协议协商建立连接访问共享资源断开连接

74 74 3.Samba 服务器 3.1 Samba 的工作原理 Samba 服务器的安全模式 : share 安全级别模式客户端登录 Samba 服务器, 不需要输入用户名和密码就可以浏览 Samba 服务器的资源, 适用于公共的共享资源, 安全性差, 需要配合其他权限设置来保证安全性 user 安全级别模式客户端登录 Samba 服务器, 需要提交合法帐号和密码, 经过服务器验证才可以访问共享资源, 服务器默认为此级别模式 server 安全级别模式客户端需要将用户名和密码, 提交到指定的一台 Samba 服务器上进行验证, 如果验证出现错误, 客户端会用 user 级别访问, 实现集中式的认证管理 domain 安全级别模式加入 Windows 域环境中, 验证工作服将由 Windows 域控制器负责 ads 安全级别模式具备了 domain 安全级别模式中所有的功能并可以具备域控制器的功能

75 75 3.Samba 服务器 3.2 Samba 的配置文件 Samba 常用的目录及文件, 如表所示 :

76 76 3.Samba 服务器 3.2 Samba 的配置文件 Samba 服务各文件的关系, 如图所示 :

77 77 3.Samba 服务器 3.3 Samba 使用的协议 SMB 协议 : SMB(Server Message Block) 协议是基于 TCP-NETBIOS, 端口使用 TCP 139,TCP 445 SMB 是微软和英特尔在 1987 年制定的协议, 主要是作为 Microsoft 网络的通讯协议, 用于在计算机间共享文件打印机串口等 SMB 协议可以用在 TCP/IP 协议之上, 也可以用在其它网络协议如 IPX 和 NetBEUI 之上 SMB 一种客户端 / 服务器请求 / 响应协议通过 SMB 协议, 客户端应用程序可以在各种网络环境下读写服务器上的文件, 以及对服务器程序提出服务请求通过 SMB 协议, 应用程序可以访问远程服务器端的文件以及打印机邮件槽 (mailslot) 命名管道 (namedpipe) 等资源

78 78 3.Samba 服务器 3.3 Samba 使用的协议 CIFS 协议 : CIFS(Common Internet File System) 使程序可以访问远程 Internet 计算机上的文件并要求此计算机提供服务 CIFS 使用客户端 / 服务器模式客户端程序请求远在服务器上的服务器程序为它提供服务, 服务器获得请求并返回响应 CIFS 在高层运行, 属于应用程序协议随着 Internet 的流行,Microsoft 希望将 SMB 协议扩展到 Internet 上去, 成为 Internet 上计算机之间相互共享数据的一种标准因此将原有的几乎没有多少技术文档的 SMB 协议进行整理, 重新命名为 CIFS (Common Internet File System), 并打算将它与 NetBIOS 相脱离, 试图使它成为 Internet 上的一个标准协议

79 79 3.Samba 服务器 3.3 Samba 使用的协议 CIFS 协议 : CIFS(Common Internet File System) 使程序可以访问远程 Internet 计算机上的文件并要求此计算机提供服务 CIFS 使用客户端 / 服务器模式客户端程序请求远在服务器上的服务器程序为它提供服务, 服务器获得请求并返回响应 CIFS 在高层运行, 属于应用程序协议随着 Internet 的流行,Microsoft 希望将 SMB 协议扩展到 Internet 上去, 成为 Internet 上计算机之间相互共享数据的一种标准因此将原有的几乎没有多少技术文档的 SMB 协议进行整理, 重新命名为 CIFS (Common Internet File System), 并打算将它与 NetBIOS 相脱离, 试图使它成为 Internet 上的一个标准协议

80 80 3.Samba 服务器 3.4 Samba 服务的实现

81 81 3.Samba 服务器 3.4 Samba 服务的实现

82 82 3.Samba 服务器 3.4 Samba 服务的实现

83 83 3.Samba 服务器 3.4 Samba 服务的实现

84 84 3.Samba 服务器 3.4 Samba 服务的实现

85 85 3.Samba 服务器 3.4 Samba 服务的实现

86 86 3.Samba 服务器 3.4 Samba 服务的实现

87 87 基于 CentOS 实现 Samba 开放共享服务安装 Samba 配置 Samba 在 Ubuntu Server 上访问 Samba 共享服务在 Windows 10 上访问 Samba 共享服务

88 88 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务需求说明 : 支持 Windows Linux Unix Mac 等操作系统支持 Android ios 等移动平台支持计算机平板电脑智能手机智能电视全终端体系支持多账号多共享目录, 以及交叉授权部署要求 : 基于 CentOS 7 实现 Samba 服务实现 Shell 脚本自动化部署

89 89 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务建设方案 : 目录设计 : PublicShare: 所有人可以读写 TeachShare: 学生可以读取, 但不能够写入教师可以读写 WorkShare: 开发人员可以读写, 其他人不能够访问所有目录存放在 /srv/smb 下账号权限设计学生账号 :stu1 stu2 stu3 教师账号 :tec1 tec2 tec3 开发账号 :dev2 dev2 dev3 交叉账号 :tec1 tec2 具有开发人员同等权限管理员账号 :smbadmin 密码说明 : 密码 = 账号 +pwd 字符, 例如 stu1 的密码为 stu1pwd

90 90 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

91 91 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

92 92 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

93 93 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

94 94 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

95 95 3.Samba 服务器 3.5 实例 : 构建面向全终端的文件共享服务

96 96 基于 CentOS 实现面向全终端的文件共享服务需求定义和方案设计部署实施通过 Ubuntu Server 访问 Samba 共享并测试通过 Windows 10 访问共享并测试通过 Android APP 访问共享并测试通过 ios APP 访问共享并测试

97 97

Microsoft PowerPoint - 06.Linuxæœ“å−¡åŽ¨æž—å»ºä¸”è¿’ç»´ç®¡ç’ƒ-2018ç›‹-ç¬¬06ç«€ï¼ıæŒ⁄ä»¶æœ“å−¡åŽ¨

Microsoft PowerPoint - 06.Linuxæœ“å−¡åŽ¨æž—å»ºä¸”è¿’ç»´ç®¡ç’ƒ-2018ç›‹-ç¬¬06ç«€ï¼ıæŒ⁄ä»¶æœ“å−¡åŽ¨ 1 Linux 服务器构建与运维管理第 6 章 : 文件服务器阮晓龙 13938213680 / rxl@hactcm.edu.cn http://linux.xg.hactcm.edu.cn http://www.51xueweb.cn 河南中医药大学信息管理与信息系统教研室信息技术学院网络与信息系统科研工作室 2019.1 2 提纲 FTP 服务器 FTP 的基本原理使用 vsftpd 构建