SAMBA服务和FTP服务讲解

samba服务

Smb主要作为网络通信协议;
Smb是基于cs架构；client/server 还有 bs架构;broswer/server
完成Linux与windows之间的共享；linux与linux之间共享用NFS

samba 实战部署

第一步：安装samba
yum install samba -y

第二步：编辑配置文件
linux 一切都是文件。
[root@ken ~]# vim /etc/samba/smb.conf
[ken]
public = yes
path = /text
read only = no
等号前后都有空格

第三步：创建共享路径
[root@ken ~]# mkdir /test

第四步；重启samba服务
[root@ken ~]# systemctl restart smb

第五步：添加访问用户（创建Samba用户）
[root@ken ~]# useradd ken

-u, –user=USER use username
-a, –create create user

[root@ken ~]# pdbedit -a -u ken
new password:
retype new password:
Unix username: ken
NT username:
Account Flags: [U ]
User SID: S-1-5-21-3452083566-2798555758-1495400394-1000
Primary Group SID: S-1-5-21-3452083566-2798555758-1495400394-513
Full Name:
Home Directory: \ken\ken
HomeDir Drive:
Logon Script:
Profile Path: \ken\ken\profile
Domain: KEN
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb 2036 23:06:39 CST
Kickoff time: Wed, 06 Feb 2036 23:06:39 CST
Password last set: Mon, 20 May 2019 10:01:38 CST
Password can change: Mon, 20 May 2019 10:01:38 CST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

第六步：关闭防火墙
[root@ken ~]# setenforce 0
[root@ken ~]# systemctl stop firewalld

第七步：windows访问
win+r 调出运行框
输入两个反斜线加上samba服务器的地址。输入你的用户名和密码即可

image.png

第八步：验证Samba服务器；测试创建文件
查看文件
在window是否可以创建文件
授予权限
chmod 777 /test
再次验证

image
image

FTP服务概述

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。
FTP（File Transfer Protocol: 文件传输协议）作用： Internet 上用来传送文件的协议
今天的主角：vsftp
VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。
特点：
它是一个安全、高速、稳定的FTP服务器；
模式： C/S 模式
端口：
20(传数据)
21（传指令）

FTP工作流程****（原理）：

image

image

image

这里的主动和被动，是相对于的FTP server 端来判断的
如果server 去连接client 开放的端口，说明是主动的，相反，如果client去连接server开放的端口，则是被动的。

两种模式的比较：

（1）PORT（主动）模式模式只要开启服务器的21和20端口，而PASV（被动）模式需要开启服务器大于1024所有tcp端口和21端口。
（2）从网络安全的角度来看的话似乎ftp PORT模式更安全，而ftp PASV更不安全，那么为什么RFC要在ftp PORT基础再制定一个ftp PASV模式呢？其实RFC制定ftp PASV模式的主要目的是为了数据传输安全角度出发的，因为ftp port使用固定20端口进行传输数据，那么作为黑客很容使用sniffer等探嗅器抓取ftp数据，这样一来通过ftp PORT模式传输数据很容易被黑客窃取，因此使用PASV方式来架设ftp server是最安全绝佳方案。(默认是被动工作模式)

主动模式：
连接阶段：
首先通过21端口进行用户，密码及指令PORT传输，服务器端收到客户端建立请求之后去连接客户端的高位端口（1024以上的端口）
传输阶段：
服务器端使用自己的20端口去连接客户端的高位端口进行数据的传输，客户端给服务器端发送ack=1确认连接

被动模式：
连接阶段：
首先通过21端口进行用户，密码及指令PASV传输，服务器端收到客户端建立请求之后去连接客户端的高位端口（1024以上的端口）
传输阶段：
客户端使用自己的高位端口去连接服务器端开放的高位端口
服务器端回复ack=1的包进行确认

主动和被动模式的不同点：
1.发送指令的不同
主动模式发送PORT指令
被动模式发送PASV指令
2.开放的端口不不同
主动模式服务器端开放20端口
被动模式服务器端开放1024以上的高位随机端口
3.连接的对象不同
主动模式是服务器端主动连接客户端
被动模式服务器等待客户端进行连

部署安装FTP

下载vsftpd
[root@ken ~]# yum install vsftpd -y

配置匿名开放模式

匿名开放模式：是一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。

表11-2 可以向匿名用户开放的权限参数以及作用

| 参数 | 作用 |
| anonymous_enable=YES | 允许匿名访问模式 |
| anon_umask=022 | 匿名用户上传文件的umask值 |
| anon_upload_enable=YES | 允许匿名用户上传文件 |
| anon_mkdir_write_enable=YES | 允许匿名用户创建目录 |
| anon_other_write_enable=YES | 允许匿名用户修改目录名称或删除目录 |

部署vsftp服务器–匿名用户登录模式

第一步：下载vsftpd
[root@ken ~]# yum install vsftpd -y

第二步：编辑vsftpd文件
[root@ken ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES

第三步：重启vsftpd
[root@ken ~]# systemctl restart vsftpd

第四步：windows访问
ftp://192.168.64.4/

image
image

第五步：进行操作验证
共享出来的pub目录路径：
[root@ken ~]# find / -name “pub”
/var/ftp/pub

第六步：增加权限
[root@ken ~]# chmod o+w /var/ftp/pub/

第七步：改名和删掉文件操作
默认是禁止的、
anon_other_write_enable=YES

第八步：重启vsftpd
[root@ken ~]# systemctl restart vsftpd

部署vsftp服务器–本地用户登录模式

本地用户模式使用的权限参数以及作用

| 参数 | 作用 |
| anonymous_enable=NO | 禁止匿名访问模式 |
| local_enable=YES | 允许本地用户模式 |
| write_enable=YES | 设置可写权限 |
| local_umask=022 | 本地用户模式创建文件的umask值 |
| userlist_deny=YES | 启用“禁止用户名单”，名单文件为ftpusers和user_list |
| userlist_enable=YES | 开启用户作用名单文件功能 |

第一步：编辑配置文件
anonymous_enable=NO
第二步：重启服务vsftpd
[root@ken ~]# systemctl restart vsftpd</pre>

第三步：创建一个普通用户
[[root@ken ~]# useradd kenken
[root@ken ~]# passwd kenken
Changing password for user kenken.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully

第四步：windows访问；输入创建的用户和密码

image
ls

image

第五步：验证操作

image

文件被上传到了用户家目录下面
root@ken ~]# ls /home/kenken
注意：
文件都会被存放在当前登录的用户家目录下面

systemctl常用操作

以samba为列
systemctl start smb #启动smb服务
systemctl restart smb #重启smb服务
systemctl stop smb #停止smb服务
systemctl status smb #查看smb服务状态
systemctl reload smb #平滑重启smb
systemctl enable smb #开机自启smb服务
systemctl disable smb #开机不启动smb服务

sshd服务讲解

SSHD服务

介绍：SSH 协议：安全外壳协议。为 Secure Shell 的缩写。SSH 为建立在应用层和传输层基础上的安全协议。
默认端口22
作用
sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件
相比较之前用telnet方式来传输文件要安全很多，因为telnet使用明文传输，sshd是加密传输。

SSH服务安装
这里用yum安装（系统已经默认安装并开机自启）
[root@ken ~]# yum -y install openssh openssh-clients openssh-server openssh-askpass</pre>
SSH 配置文件
SH 常用配置文件有两个/etc/ssh/ssh_config 和/etc/sshd_config。
ssh_config 为客户端配置文件
sshd_config 为服务器端配置文件

解决xshell连接服务器慢的问题
vim /etc/ssh/sshd_config
UseDNS no
修改完之后重启sshd
[root@ken ~]# systemctl restart sshd

几个隐藏文件

主节点：即执行ssh-keygen的主机
[root@ken ~]# ls .ssh/ id_rsa id_rsa.pub known_hosts</pre>
id_rsa: 私钥（执行ssh-keygen生成）
id_rsa.pub: 公钥（执行ssh-keygen生成）
known_hosts: 主机信息
从节点：接收秘钥的主机
[root@ken-node2 ~]# ls .ssh/ authorized_keys</pre>
authorized_keys文件内容和主节点的 id_rsa.pub文件内容一致，即保存了公钥信息。

远程连接线上服务器

第一步：ssh连接（确保能ping通）
方法一、
[root@ken ~]# ssh root@152.136.127.116
方法二、
[root@ken ~]# ssh 152.136.127.116
第二步：退出远程服务器
[root@ken ~]# exit

使用ssh免密登录远程主机

1、ssh [远程主机用户名] @[远程服务器主机名或IP地址]
如果用root进程登录远程主
[root@ken ssh]# ssh 192.168.100.156
第一次登录服务器时系统没有保存远程主机的信息，为了确认该主机身份会提示用户是否继续连
接，输入yes 后登录，这时系统会将远程服务器信息写入用户主目录下的$HOME/.ssh/known_hosts 文件中，下次再进行登录时因为保存有该主机信息就不会再提示了
[root@ken ~]# cat /root/.ssh/known_hosts 192.168.100.155 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA7B2ow9G9mtjXOdFf0OaRGeJDgAjENY99fHd4Z2R1J7rJH0qpcCVGnIbyAGlZml6XYoUZ8yJunOgA5wh7wKCRUqlT2Xwo5LQ7GH21Q2oiDkeiGFbn0woshZJwsCxpBbcmfzT63RXdHKlBny5pC1rINmlzOnXzvSk/1Wxc8eNn8fMMbP4u2yn7sp9U27Gm5iHkGcIoyPqhP6G5oQ/LoRQFCzhiPQXFf8a8twYDy4jVBt1FJpFJiHBZdiXVlujTCucr0TFXw8UHt9Dq7ZRZrqd74ASz8f5Kp7XdagumpDgb1/DqAY6m/NLdT9qhG4TnhJwfIcjv+EI30raVgcMEYweM9w==</pre>
RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但是想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。

第一步：生成秘钥对

[root@ken ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa.pub): Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:yKa8IEujsA3qIAG/LQtz7l2+//a/OhZW1G6sWgSFdho root@ken
The key’s randomart image is:
+—[RSA 2048]—-+
| o.. |
| E o .|
|. . * o |
|.. . . . o +|
|. . + S o o |
| . + o o o |
|Oo= + . . + |
|B@.= + . + |
|*o= o oo.o.oo+o. |
+—-[SHA256]—–+

第二步：查看生成的秘钥
[root@ken ~]# ls .ssh/
id_rsa id_rsa.pub known_hosts
id_rsa: 私钥（执行ssh-keygen生成）
id_rsa.pub: 公钥（执行ssh-keygen生成）
known_hosts: 主机信息

第三步：传输公钥
[root@ken ~]# ssh-copy-id root@152.136.127.116
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: “/root/.ssh/id_rsa.pub”
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed — if you are prompted now it is to install the new keys
root@152.136.127.116’s password: #输入远程服务器密码
Number of key(s) added: 1
Now try logging into the machine, with: “ssh ‘root@152.136.127.116′”
and check to make sure that only the key(s) you wanted were added.

第四步：免密登录
[root@ken ~]# ssh ‘root@152.136.127.116’

第五步：退出远程服务器
[root@ken ~]# exit
logout
Connection to 152.136.127.116 closed.

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 205,033评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,725评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,473评论 0赞 338
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,846评论 1赞 277
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,848评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,691评论 1赞 282
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,053评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,700评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 42,856评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,676评论 2赞 323
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,787评论 1赞 333
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,430评论 4赞 321
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,034评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,990评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,218评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,174评论 2赞 352
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,526评论 2赞 343

推荐阅读更多精彩内容

  • 构建FTP文件传输服务器
    FTP服务概述 简单FTP构建及访问 VSFTP服务基础 用户禁锢、黑白名单 FTP并发及带宽限制 一、FTP服务...
    紫_轩阅读 7,569评论 3赞 25
  • 一键安装ftp服务器
    1 概述 工作中，需要搭建ftp服务器来实现资源的共享。本文将通过脚本实现自动化安装ftp服务器，并进行相关配置，...
    ghbsunny阅读 3,080评论 0赞 2
  • VSFTPD.CONF
    vsftpd.conf 部分：文件格式（5）索引 返回主要内容 名称 vsftpd.conf - vsftpd的配...
    张龙象阅读 2,255评论 0赞 1
  • FTP
    图片更清晰，文字在最下面 FTP是TCP/IP的一种应用，使用TCP而不是UDP，所以是可靠的，面向连接的。 FT...
    停下浮躁的心阅读 1,688评论 0赞 4
  • ftp 文件传输协议 跨平台 上传下载文件
    ftp 文件传输协议 跨平台 上传下载文件 vsftpd 工具：非常安全的文件传输协议；默认的命令端口21号，数据...
    柒夏锦阅读 3,999评论 1赞 9