SANBA服务和FTP服务

1.samba服务

　　Smb主要作为网络通信协议；Smb是基于cs(client/server)架构(架构还有bs，broswer/server)；完成linux与windows之间的共享；linux与linux之间共享用NFS。

1.1  安装samba

[root@localhost yum.repos.d]# yum install samba -y

1.2  编辑配置文件

[root@localhost ~]#mkdir /zxj                  #新建一个分享目录 
[root@localhost ~]# vim /etc/samba/smb.conf    #进入主配置文件
#插入共享
[zxj]                                          #共享名
path =/zxj                                     #共享路径
read only = no                                 #关闭只读
public = yes                                   #公众
comment =  zxj                                 #注释
：wq
[root@localhost ~]# systemctl restart smb      #重启smb

1.3  添加访问用户

[root@localhost ~]# useradd zxj                    #新加一个用户用以访问
[root@localhost ~]# pdbedit
-u, --user=USER                    use username
-a, --create                       create user
[root@localhost ~]# pdbedit -a -u zxj              #添加访问smb用户，用户必须存在
new password:
retype new password:

1.4  关闭防火墙

[root@localhost ~]# setenforce                    #关闭selinux
[root@localhost ~]# systemctl stop firewalld       #关闭防火墙

1.5  启动samba 服务

[root@localhost ~]# systemctl restart smb          #重启smb

1.6  windows 访问

此时windows没有权限创建上传文件，需要给予写权限

[root@localhost ~]# ls -ld /zxj
drwxr-xr-x.  root root  apr  : /zxj             #other没有读权限
[root@localhost ~]# chmod -R a+w /zxj                   #加写权限
[root@localhost ~]# ls -ld /zxj
drwxrwxrwx.  root root  apr  : /zx   

可以创建、上传了

[root@localhost ~]# ls /zxj
新建文件夹

2.FTP服务

2.1 概述

　　FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。

　　FTP（File Transfer Protocol: 文件传输协议）作用： internet 上用来传送文件的协议

2.2  vsftp

　　VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP ，从此名称可以看出来，编制者的初衷是代码的安全。

　　vsftpd：实现了window与linux之间文件共享（默认被动模式）

特点：它是一个安全、高速、稳定的FTP服务器；

模式： C/S 模式；

端口：20(传数据)、21（传指令）

2.3  FTP工作流程（原理）（面试）

主动被动模式。

　　FTP会话包含了两个通道：控制通道和数据通道。FTP有两种工作方式：主动模式和被动模式，以FTPserver为参照物，主动模式：服务器主动连接客户端传输；被动模式：等待客户端的连接。

　　主动模式：FTP客户端连接到FTP服务端的21端口，发送用户和密码。客户端随机开放一个端口（1024以上），发送port命令到FTP服务端，告诉服务端客户采用主动模式开放端口；ftp服务端收到port主动模式命令和端口信号后通过服务器的20端口和客户端开放的端口连接，发送数据。

　　（客户端通过21端口，发送密码，用户port指令，服务器端相应客户端

　　服务器端使用20端口主动连接客户端的随机高位端口，客户端要返回确认，

　　开始传输数据）

　　被动模式：pasv，passive，被动模式。FTP客户端连接到FTP服务端的21端口，发送用户名和密码，发送pasv命令到FTP服务器，服务器在本地随机开放一个端口（1024以上），然后把卡四方的端口告诉客户端，客户端再连接到服务器开放的端口进行端口数据传输。高位随机端口，更安全。

　　（客户端通过21端口，发送密码，用户pasv指令，服务器端相应客户端

　　服务器端使用随机高位端口主动连接客户端的随机高位端口，客户端要返回确认，

　　开始传输数据）

两种模式的比较：

　　（1）PORT（主动）模式模式只要开启服务器的21和20端口，而PASV（被动）模式需要开启服务器大于1024所有tcp端口和21端口。

　　（2）ftp PaSV更安全， RFC制定ftp PASV模式的主要目的是为了数据传输安全角度出发的，因为ftp port使用固定20端口进行传输数据，那么作为黑客很容使用sniffer等探嗅器抓取ftp数据，这样一来通过ftp PORT模式传输数据很容易被黑客窃取，因此使用PASV方式来架设ftp server是最安全绝佳方案。(默认是被动工作模式)

2.4  部署FTP

下载安装

[root@localhost ~]# yum install vsftpd -y

1）配置匿名开放模式

参数	作用
anonymous_enable=YES	允许匿名访问模式
anon_umask=022	匿名用户上传文件的umask值
anon_upload_enable=YES	允许匿名用户上传文件
anon_mkdir_write_enable=YES	允许匿名用户创建目录
anon_other_write_enable=YES	允许匿名用户修改目录名称或删除目录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf      #配置文件
anon_upload_enable=YES                               #删除注释，允许上载
anon_mkdir_write_enable=YES                          #删除注释，允许创建目录
：wq
[root@localhost ~]# systemctl  restart vsftpd        #重启

Windows端访问

ftp:\\192.168.16.3                              #虚拟机iP

可以执行，无法写

[root@localhost ~]# find / -name "pub"
/var/ftp/pub
[root@localhost ~]# ls -dl /var/ftp/pub
drwxr-xr-x.  root root  Nov     /var/ftp/pub        #other无w权限

给权限

. ftp能够访问pub，改属主为ftp
[root@localhost ~]# chown  -R  ftp  /var/ftp/pub
[root@localhost ~]# ls -dl /var/ftp/pub
drwxr-xr-x.  ftp root  Nov     /var/ftp/pub

. 增加写权限
[root@localhost ~]#chmod -R a+w /var/ftp/pub

现在可以写了

2）配置本地用户模式

参数	作用
anonymous_enable=NO	禁止匿名访问模式
local_enable=YES	允许本地用户模式
write_enable=YES	设置可写权限
local_umask=022	本地用户模式创建文件的umask值
userlist_deny=YES（黑）	启用“禁止用户名单”，名单文件为ftpusers和user_list
userlist_enable=YES（白）	开启用户作用名单文件功能

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf      #配置文件
anonymous_enable=NO                                  #禁用匿名用户
[root@localhost ~]# systemctl restart vsftpd         #重启
root@localhost ~]# useradd zxj1                      #添加一个本地用户
[root@localhost ~]# passwd zxj1                      #设置密码
Changing password for user zxj1.                     #必须设置用户和密码
New password:
BaD PaSSWORD: The password is shorter than  characters
Retype new password:
passwd: all authentication tokens updated successfully.

windows端访问

顺利登录，本地用户访问本地用户的家目录，可进行操作。

用户被上传至用户家目录下

[root@localhost ~]# ls /home
zxj  zxj1

3.  systemctl常用操作

以samba为例

systemctl start smb	启动smb服务
systemctl restart smb	重启smb服务
systemctl stop smb	停止smb服务
systemctl status smb	查看smb服务状态
systemctl reload smb	平滑重启smb
systemctl enable smb	开机自启smb服务
systemctl disable smb	开机不启动smb服务

4. sshd服务

SSH 协议：安全外壳协议，为 Secure Shell 的缩写。SSH 为建立在应用层和传输层基础上的安全协议，默认端口22。

作用：sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件 ；

SSH 配置文件：

　　SSH 常用配置文件有两个/etc/ssh/ssh_config 和/etc/sshd_config；

　　  ssh_config 为客户端配置文件；

　　  sshd_config 为服务器端配置文件；

4.1  几个隐藏文件

生成秘钥

[root@localhost ~]# ssh-keygen                              #生成秘钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):    #回车回车回车
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
:3f:::a7:::ab:e2:ef:3e:8d:bf:e2:c8:c8 root@localhost.localdomain
The key's randomart image is:
+--[ RSa ]----+
|                 |
|                 |
|    o . .        |
|     * +         |
|    + B S        |
|   . + +         |
|. . o o          |
|=..+ . .         |
|.E==+o.          |
+-----------------+

隐藏文件

[root@localhost ~]# ls .ssh/
id_rsa  id_rsa.pub
id_rsa                   # 私钥
id_rsa.pub               # 公钥     秘钥对，公钥解私钥

4.2 用于登录其他设备

比如用192.168.16.3登录192.168.16.5，可将公钥发送给.5

ssh-copy-id 192.168.64.5
[root@localhost ~]# ssh-copy-id 192.168.16.5              #发送秘钥
The authenticity of host '192.168.16.5 (192.168.16.5)' can't be established.
ECDSa key fingerprint is 3a:a6::6b:c2:f5:ae::a6::b7:f7::5a:0d:9c.
are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: iNFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: iNFO:  key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.16.5's password:

Number of key(s) added: 

Now try logging into the machine, with:   "ssh '192.168.16.5'"
and check to make sure that only the key(s) you wanted were added.

[root@localhost ~]# ssh 192.168.16.5                     #远程免密登录
last login: Mon apr  ::
[root@localhost ~]# exit
logout
Connection to 192.168.16.5 closed.

登录节点：在发送完密钥之后即可不需要输入密码即可访问节点