一 存储类型
直连式存储DAS
适用于那些数据量不大，对磁盘访问速度要求较高的中小企业
存储区域网络SAN
用来存储非结构化数据，虽然受限于以太网的速度，但是部署灵活，成本低
网络附加存储NAS
适用于大型应用或数据库系统，缺点是成本高、较为复杂
二 FTP工作原理
1文件传输协议
是典应用层协议， c/s架构
20数据端口 用于建立数据连接，并传输文本数据
21命令端口 建立控制连接，并传输FTP控制命令
2 数据传输格式：二进制 文本
3 双通道协议：命令与数据的连接
从服务器角度
主动模式：服务器主动开启20端口连接客户端传输真实数据
被动摸式：服务器随机开启端口等待客户端连接，客户机通过21命令来获取 服务端的随机端口
数据给客户端
被动(PASV style)：服务器被动等待客户端连接
FTP服务状态码
服务器数据端口为：
用户认证：
-
匿名用户：ftp,anonymous,对应Linux用户ftp root，两种协议
-
一般提供公共文件的下载，如免费文件，学习资料，百度网盘
-
系统用户： Linux用户,用户/etc/passwd,密码/etc/shadow
-
虚拟用户： 特定服务的专用用户，独立的用户/密码文件
常见 FTP 相关软件
vsftpd：
ftp.redhat.com数据
Wu-ftpd
vsftpd 软件介绍
用户认证配置文件： /etc/pam.d/vsftpd
配置文件或子目录： /etc/vsftpd
:/usr/sbin/vsftpd
：/var/log/vsftpd.log
用户和其共享目录
-
匿名用户（映射为系统用户ftp ）共享文件位置：/var/ftp
-
系统用户共享文件位置：用户家目录
-
虚拟用户共享文件位置：为其映射的系统用户的家目录
安装服务端
客户端连接服务端
vsftpd服务常见配置
修改默认命令端口
服务端：修改 默认命令端口号
客户端：连接时需要指明 端口号
root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf listen_port=2121 #默认值为21 \[root@localhost \~\]#systemctl restart vsftpd #ss -ntl #查看端口 ##### 主动模式端口 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf connect_from_port_20=YES #主动模式端口为20 ftp_data_port=20 #指定主动模式的端口，默认为20 \[root@localhost \~\]#systemctl restart vsftpd ##### 被动模式端口 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf pasv_min_port=6000 pasv_max_port=6010 \[root@localhost \~\]#systemctl restart vsftpd #0为随机分配，规定端口范围会影响客户端的并发数 ##### 使用当地时间 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf use_localtime=YES #使用当地时间 ， 默认为NO，使用GMT \[root@localhost \~\]#systemctl restart vsftpd ##### **匿名用户登录** \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf anonymous_enable=YES #支持匿名用户， no_anon_password=YES #匿名用户略过口令检查 , 默认NO \[root@localhost \~\]#systemctl restart vsftpd ##### **匿名用户上传** \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf anon_upload_enable=YES 匿名上传，注意:文件系统权限 anon_mkdir_write_enable=YES 匿名建目录 还需要开启文件系统访问的权限，不能给FTP根目录写权限否则报如下错误 ##### 匿名用户 下载 删除文件 ##### **指定匿名用户的上传文件的默认的所有者是ftp用户，这是可以修改的** \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf chown_uploads=YES #默认NO chown_username=mcb #匿名用户的上传文件的默认的所有者用户 chown_upload_mode=0644 #指定上传文件的权限 \[root@localhost \~\]#systemctl restart vsftpd #### Linux 系统用户 系统用户登录：使用普通用户登录默认是在 系统用户的 家目录 ##### 将所有系统用户映射为指定的guest用户 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf guest_enable=YES #所有系统用户都映射成guest用户 guest_username=ftp #配合上面选项才生效，指定guest用户 #local_root=/ftproot #注释此行，默认所有用户都在ftp用户的家目录 user_config_dir=/etc/vsftpd/conf.d/ #每个用户独立的配置文件目录，可自由指定 \[root@localhost \~\]#systemctl restart vsftpd #### 禁锢系统用户 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO #默认YES \[root@localhost \~\]#systemctl restart vsftpd ##### 禁锢所有系统用户在家目录中 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf guest_enable=YES #所有系统用户都映射成guest用户 guest_username=ftp #配合上面选项才生效，指定guest用户 #local_root=/ftproot #注释此行，默认所有用户都在ftp用户的家目录 user_config_dir=/etc/vsftpd/conf.d/ #每个用户独立的配置文件目录，可自由指定 \[root@localhost \~\]#systemctl restart vsftpd ##### 禁锢用户开启白名单和黑名单 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf chroot_list_enable=YES #默认是NO chroot_list_file=/etc/vsftpd/chroot_list #默认值 当chroot_local_user=YES和chroot_list_enable=YES时，则chroot_list中用户不禁锢，即白名单，只允许名单里的用户登录 当chroot_local_user=NO和chroot_list_enable=YES时， 则chroot_list中用户禁锢，即黑名单，只有文件里的用户禁锢 \[root@localhost \~\]#systemctl restart vsftpd ### ftp 默认启动日志 #### #wu-ftp 日志：默认启用 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf xferlog_enable=YES #启用记录上传下载日志，此为默认值 xferlog_std_format=YES #使用wu-ftp日志格式，此为默认值 xferlog_file=/var/log/xferlog #可自动生成， 此为默认值 \[root@localhost \~\]#systemctl restart vsftpd #### #vsftpd日志：默认不启用 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf dual_log_enable=YES #使用vsftpd日志格式，默认不启用 vsftpd_log_file=/var/log/vsftpd.log #可自动生成， 此为默认值 \[root@localhost \~\]#systemctl restart vsftpd #### 提示信息 \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf ftpd_banner="welcome to mcb ftp server" banner_file=/etc/vsftpd/ftpbanner.txt \[root@localhost \~\]#systemctl restart vsftpd ##### **传输速率，单位：字节/秒 百度网盘限速就是这样玩** \[root@localhost \~\]#vim /etc/vsftpd/vsftpd.conf anon_max_rate=1024000 #1024000表示1MB/（数字随时改） local_max_rate=102400 \[root@localhost \~\]#systemctl restart vsftpd #### pam模块实现用户访问 ### 在内网环境ftp下，搭建本地yum仓库 #### ①服务端搭建本地yum仓库，并下载vsftp软件 服务端IP 192.168.11.9  #### 客户端搭建yum仓库下载vsftpd软件与ftp协议 客户端192.168.11.5 搭建仓库   **教训**    ### 在内网环境下http搭建yum仓库 服务端IP192.168.11.9 ### 指令小金刚 **1 \[root@localhost \~\]#sort --help** sort -t sort -n 2 \[root@localhost \~\]#cut --help 用法：cut \[选项\]... \[文件\]... cut -d 使用指定分界符代替制表符作为区域分界 3 \[root@localhost \~\]#seq --help seq -s 4 \[root@localhost \~\]#tr --help 转换 压缩 删除 5 \[root@localhost \~\]#uniq --help