exportfs命令
exportfs命令用来管理当前NFS共享的文件系统列表。
常用选项
- -a：全部卸载或全部挂载
- -r：重新挂载
- -u：卸载某个目录
-
-v：显示共享目录
- 常用组合：exportfs -arv
- 服务端更改配置文件后，不重启服务，直接执行该命令就可以使更改后的配置文件生效。
注意： 在重启nfs服务之前需要先将所有挂载点卸载，否则将发生程序错误，严重者会拖垮系统。
以上操作都在服务端进行！
测试
在服务端的/etc/exports配置文件中，增加一行。把/tmp/目录单独共享给192.168.159.132这个ip。
[root@localhost ~]# vim /etc/exports
......
/tmp 192.168.159.132(rw.sync,no_root_squash)
重新使配置文件生效：
[root@localhost ~]# exportfs -arv
exporting 192.168.159.132:/tmp
exporting 192.168.159.0/24:/home/nfstestdir
检查客户端是否有权限访问服务端文件：
[root@localhost ~]# showmount -e 192.168.159.131
Export list for 192.168.159.131:
/home/nfstestdir 192.168.159.0/24
/tmp 192.168.159.132
// 发现并没有重启nfs服务，配置就已经生效了
在客户端上将tmp目录挂载到mnt目录下
[root@localhost ~]# mount -t nfs 192.168.159.131:/tmp/ /mnt/
[root@localhost ~]# df -h
文件系统 容量 已用 可用 已用% 挂载点
......
192.168.159.131:/tmp 16G 5.2G 11G 33% /mnt
// 现在客户端服务器上的/mnt/目录就是服务端服务器的/tmp/目录
在客户端的/mnt/目录下创建文件，并查看目录下的文件，能看到新建的文件1.txt和2.txt文件的属组属主都是root
[root@localhost ~]# touch /mnt/1.txt
[root@localhost ~]# ls -l /mnt
总用量 0
-rw-r--r--. 1 root root 0 1月 17 21:15 1.txt
再看服务端的/tmp/目录，1.txt文件的属组和属主也都是root
[root@localhost ~]# ls -l /tmp/
总用量 0
-rw-r--r--. 1 root root 0 1月 17 21:15 1.txt- 这是因为服务端的配置文件中，使用了no_root_squash，所以root用户就不受约束，在客户端上的挂载点下就可以想在本地盘使用root用户一样，是不受限制的（通常情况下，不限制root用户的比较多。）
NFS客户端问题
- NFS 4版本会有该问题
- 客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody
- 客户端挂载时加上 -o nfsvers=3
- 客户端和服务端都需要
- vim /etc/idmapd.conf //
- 把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务
在centos6中，遇到的问题比较多，针对的NFS 4版本有这个问题
- 问题：客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody，虽然已经定义了 no_root_squash 不在限制root用户，最终创建完文件后发现属主和属组不是root或者是限定的1000，而是显示的是 nobody ，这就是NFS 4版本出现的问题，尤其是在centos6 系统上
-
解决办法：
-
方法一：是在客户端挂载的时候，加上-o nfsvers=3 ，意思就是指定NFS的版本为 3 ，不在用4的版本
- mount -t nfs -o nfsvers=3 192.168.202.130:/tmp/ /mnt/
- 若是不想卸载，直接挂载，可以使用mount -t nfs -oremount,nfsvers=3 192.168.202.130:/tmp/ /mnt/ （前提是先挂载上去）
- mount -t nfs -o nfsvers=3 192.168.202.130:/tmp/ /mnt/
- 方法二：更改配置文件vim /etc/idmapd.conf ，把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务
- 在cnetos7中，本身是没有rpcidmapd服务的，只需要重启rpcbind服务就可以了
-
FTP 介绍
FTP（file transfer protocol）文件传输协议，用于在Internet上控制文件的双向传输。FTP主要作用是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序）查看远程计算机有哪些文件，然后把文件从远程计算机上拷贝到本地计算机，或把本地文件传送到远程计算机。
该服务在小公司用的比较多，由于FTP服务的安全性较差，所以大公司不使用该服务。
使用vsftpd 搭建ftp服务
centos 上自带vsftpd 软件包
-
安装
[root@localhost ~]# yum install -y vsftpd
-
创建用户
vsftpd可以使用系统级别的用户进行登录，但是这样做不安全，所以需要使用vsftpd创建一个虚拟用户。在此创建一个系统普通用户的作用是使vsftpd的虚拟用户来进行映射，然后完成数据的传输。
[root@localhost ~]# useradd -s /sbin/nologin virftp
-
编辑虚拟用户的密码文件
[root@localhost ~]# vim /etc/vsftpd/vsftpd_login
testuser1
123456
user1
112233
// 注意，配置文件中的奇数行为用户名，偶数行为密码。配置完需要给密码文件配置权限
[root@localhost ~]# chmod 600 /etc/vsftpd/vsftpd_login -
将文本形式的密码文件转化成计算机识别的二进制文件
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
[root@localhost ~]# ls -l /etc/vsftpd/
......
-rw-------. 1 root root 30 1月 17 15:08 vsftpd_login
-rw-r--r--. 1 root root 12288 1月 17 15:12 vsftpd_login.db
// 生成了一个vsftpd_login.db 文件，这个文件是不能cat的 -
创建虚拟用户配置文件
创建配置文件目录：
[root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf切换到新建目录下：
[root@localhost ~]# cd /etc/vsftpd/vsftpd_user_conf/创建第一个用户的配置文件：
[root@localhost vsftpd_user_conf]# vim testuser1
// 虚拟用户的配置文件名要和虚拟用户名称保持一致。
// 将下面的内容放到配置文件中。
local_root=/home/virftp/testuser1
// 定义虚拟用户家目录
anonymous_enable=NO
// 是否允许匿名用户登录
write_enable=YES
// 是否可写
local_umask=022
// 定义创建新文件时的默认权限
anon_upload_enable=NO
// 是否允许匿名用户上传文件
anon_mkdir_write_enable=NO
// 是否允许匿名用户创建目录文件
idle_session_timeout=600
// 空闲用户保留时间，600秒无操作自动断开。
data_connection_timeout=120
// 数据传输超时时间
max_client=10
// 客户端最大连接数量 -
创建虚拟用户家目录
创建虚拟用户家目录：
[root@localhost vsftpd_user_conf]# mkdir /home/virftp/testuser1创建一个文件，登录时可以看见
[root@localhost vsftpd_user_conf]# touch /home/virftp/testuser1/testftp.txt修改虚拟用户家目录的属主属组：
[root@localhost vsftpd_user_conf]# chown -R virftp:virftp /home/virftp编辑vsftpd的认证文件：
[root@localhost vsftpd_user_conf]# vim /etc/pam.d/vsftpd
// 这个是登录ftp时的认证文件。
// 将下面两行代码加在文件开头
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login// 这两行代码用于指定用户密码文件位置
// 在centos6中因为区分32位和64版本，所以注意文件是在lib32还是lib64中。如果是32位，路径写了lib64，导致服务启动失败。
-
编辑vsftpd主配置文件
[root@localhost vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf
......
anonymous_enable=NO
// 由YES改成NO。不允许匿名用户登录
anon_upload_enable=NO
// 取消前面的注释，由YES改成NO。不允许匿名用户上传文件。
anon_mkdir_write_enable=NO
// 取消前面的注释，由YES改成NO。不允许创建目录
......
在文件最后加入下面内容：
chroot_local_user=YES
guest_enable=YES
guest_username=virftp
// 开启虚拟用户和系统用户的映射
virtual_use_local_privs=YES
// 告诉服务使用虚拟用户
user_config_dir=/etc/vsftpd_user_conf
// 定义虚拟用户配置文件路径
allow_writeable_chroot=YES -
启动服务
启动服务：
[root@localhost vsftpd_user_conf]# systemctl start vsftpd查看进程：
[root@localhost vsftpd_user_conf]# ps aux | grep vsftp
root 2795 0.0 0.0 53216 572 ? Ss 16:11 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root 2797 0.0 0.0 112680 976 pts/0 R+ 16:11 0:00 grep --color=auto vsftp
// 进程已经存在查看监听端口：
[root@localhost vsftpd_user_conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp6 0 0 :::21 :::* LISTEN 2795/vsftpd// vsftpd 服务监听21端口
// FTP服务监听21端口；sshd监听22端口；telnet监听23端口。 -
测试
安装linux下的ftp客户端：
[root@localhost ~]# yum install -y lftp使用虚拟用户登录ftp客户端：
[root@localhost ~]# lftp testuser1@127.0.0.1
口令:lftp testuser1@127.0.0.1:~> ls
drwxr-xr-x 2 1004 1005 25 Jan 17 07:24 testuser1
lftp testuser1@127.0.0.1:/> ls testuser1
-rw-r--r-- 1 1004 1005 0 Jan 17 07:24 testftp.txt
// 使用ls命令查看虚拟用户家目录下的文件有哪些，发现之前创建的文件。
// ls 报错500，没有关闭selinuxlftp testuser1@127.0.0.1:/> ?
// ？ 可以查看ftp支持哪些命令。将testftp.txt 传输到本机：
lftp testuser1@127.0.0.1:/> get testuser1/testftp.txt
lftp testuser1@127.0.0.1:/> quit
[root@localhost ~]# ls
testftp.txt// 接受文件的目录为当前目录，即进入ftp服务的目录。
// 常用的命令put、get
windows 上可以使用filezilla 软件测试ftp服务。
-
使用xshell实现FTP功能
- 方法一：使用sftp
新建会话→名称自定→协议选择SFTP→主机为远程主机ip→端口号默认22。
连接远程主机，使用常用的用户名密码，即可登录ftp。
右键远程连接属性，sftp可以设置下载的文件存放位置
- 方法二：使用xftp
在xshell中退出当前会话使用组合键：Ctrl+Alt+F，提示下载，下载安装后即可使用。
