【Linux网络】网络文件共享

目录

一、存储类型

二、FTP文件传输协议

2.1 FTP工作原理

2.2 FTP用户类型

2.3 FTP软件使用

2.3.1 服务端软件vsftpd

2.3.2 客户端软件ftp

2.4 FTP的应用

2.4.1 修改端口号

2.4.2 匿名用户的权限

2.4.3 传输速率

三、NFS

3.1 工作原理

3.2 NFS软件介绍

3.3 NFS配置文件格式

3.4 NFS工具

3.5 NFS实操 

一、存储类型

直连式存储：Direct-Attached Storage，简称DAS

存储区域网络：Storage Area Network，简称SAN（可以使用空间，管理也是你来管理）

网络附加存储：Network-Attached Storage，简称NAS（存储和管理空间都在远程

三种存储架构的应用场景

  • DAS虽然比较古老了，但是还是很适用于那些数据量不大，对磁盘访问速度要求较高的中小企业

  • SAN则适用于大型应用或数据库系统，缺点是成本高、较为复杂

  • NAS多适用于文件服务器，用来存储非结构化数据，虽然受限于以太网的速度，但是部署灵活，成本低

二、FTP文件传输协议

2.1 FTP工作原理

主动模式：

客户端会随机产生一个端口，主动去连接服务器的 tcp 21 端口，如果服务器是主动模式，则服务器会主动开启 tcp 20 端口和客户端连接，然后传输数据。

被动模式：

客户端会随机产生一个端口，主动去连接服务器的 tcp 21 端口，如果服务器是被动模式，则服务器会产生一个随机的端口号，被动等待客户端来连接后再发送数据。

客户端如何知道，服务器随机产生的端口号？
服务端通过 tcp 21 端口，将随机的端口号告知客户端

FTP服务端软件：vsftpd、filezilla

FTP客户端软件：ftp

ftp的根目录为/var/ftp，根目录不可以设有最大权限，否则无法正常使用

2.2 FTP用户类型

  • 匿名用户：ftp,anonymous,对应Linux用户ftp

  • 系统用户：Linux用户,用户/etc/passwd,密码/etc/shadow(超级管理员额外处理)

  • 虚拟用户：特定服务的专用用户，独立的用户/密码文件(不在/etc/passwd中，只是用来登录的)

用户和其共享目录

  • 匿名用户（映射为系统用户ftp ）共享文件位置：/var/ftp

  • 系统用户共享文件位置：用户家目录

  • 虚拟用户共享文件位置：为其映射的系统用户的家目录

2.3 FTP软件使用

2.3.1 服务端软件vsftpd

vsftpd可以进行pam认证，用户认证配置文件：/etc/pam.d/vsftpd

配置文件：

/etc/vsftpd/vsftpd.conf

2.3.2 客户端软件ftp

ftp 192.168.254.10    #连接开启vsftpd服务的服务端的IP


#连接后的默认工作路径为/var/ftp
#使用默认ftp用户登录后，会创建该用户且家目录在/var/ftp下，可以修改其家目录来切换工作路径

2.4 FTP的应用

2.4.1 修改端口号

服务端：修改默认端口号

vim /etc/vsftpd/vsftpd.conf
#随便一行插入
listen_port=2121    #默认为21
systemctl restart vsftpd
#重启服务
ss  -natp | grep 2121
#查看端口

客户端：连接时，需要指定更改的端口号


ftp   192.168.254.10   2121

#注意，此处不需要加选项-p，直接在IP后写空格+端口号
主动模式端口：

connect_from_port_20=YES 主动模式端口为20
ftp_data_port=20 （默认） 指定主动模式的端口
被动模式端口：

pasv_min_port=6000   0为随机分配，端口范围会影响客户端的并发数
pasv_max_port=6010

同时允许6000 - 6010 共十一台机器访问

2.4.2 匿名用户的权限

vim /etc/vsftpd/vsftpd.conf


匿名用户的登录
anonymous_enable=YES 支持匿名用户，CentOS8 默认不允许匿名
no_anon_password=YES 匿名用户略过口令检查 , 默认NO


匿名用户的上传
anon_upload_enable=YES 匿名上传，注意:文件系统权限
anon_mkdir_write_enable=YES 匿名建目录


anon_world_readable_only=NO 只能下载全部读的文件, 默认YES
anon_umask=0333 指定匿名上传文件的umask，默认077，注意：0333中的0不能省略
anon_other_write_enable=YES 可删除和修改上传的文件，默认NO

需要给匿名用户的家目录写权限，并且家目录不能拥有最大权限777
匿名用户下载删除文件

vim /etc/vsftpd/vsftpd.conf
           ...
           ...
anon_world_readable_only=NO  只能下载全部读的文件, 默认YES
anon_umask=0333              指定匿名上传文件的umask，默认077，注意：0333中的0不能省略


anon_other_write_enable=YES  可删除和修改上传的文件，默认NO
指定匿名用户上传文件的默认属主与属组


chown_uploads=YES        #默认NO
chown_username=zhangsan
chown_upload_mode=0644

2.4.3 传输速率

anon_max_rate=0 匿名用户的最大传输速率,以字节为单位,比如:1024000表示1MB/s
local_max_rate=0 本地用户的最大传输速率

三、NFS

3.1 工作原理

1. 客户端请求：NFS 的客户端向 NFS 服务器发送文件访问请求。

2. 访问协议：客户端使用 RPC（Remote Procedure Call）协议与服务器通信。客户端会发送特定的 RPC 调用来请求文件操作，如打开文件、读取文件或关闭文件。

3. NFS 服务端：NFS 服务器收到来自客户端的请求，并解析这些请求。服务器根据客户端请求的内容，在本地文件系统上执行相应的操作。

4. 文件传输：当服务器执行文件操作时，它会读取或写入相应的文件或目录。数据通过网络传输，从服务器发送到客户端或从客户端发送到服务器。

5. 返回结果：服务器完成请求后，会将执行结果返回给客户端。这可能包括成功的确认、文件内容、错误信息等。

3.2 NFS软件介绍

软件包：nfs-utils（包括服务器和客户端相关工具，CentOS8 最小化安装时默认没有安装）

相关软件包：rpcbind（必须），tcp_wrappers

Kernel支持：nfs.ko（表示nfs为内核自带的）

端口：2049(nfsd), 其它端口由portmap(111)分配

NFS服务主要进程：

  • rpc.nfsd 最主要的NFS进程，管理客户端是否可登录

  • rpc.mountd 挂载和卸载NFS文件系统，包括权限管理

  • rpc.lockd 非必要，管理文件锁，避免同时写出错

  • rpc.statd 非必要，检查文件一致性，可修复文件

NFS日志及配置文件

日志：/var/lib/nfs/


配置文件：/etc/exports

                  /etc/exports.d/*.exports 

3.3 NFS配置文件格式

共享目录	主机1(权限)		主机2(权限)


例子：
/share		*(rw)		#共享/share给任意主机，权限有读写

systemctl reload nfs	#重新读取配置文件
exportfs -r 	#重新读取配置文件
exportfs -v		#显示本机的共享情况

权限选项：

默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使用 

3.4 NFS工具

1）exportfs

exportfs -v #查看本机所有NFS共享
exportfs -r #重读配置文件，并共享目录
exportfs -a #输出本机所有共享
exportfs -au #停止本机所有共享

2）showmount

showmount -e 共享主机的IP地址    #查看有哪些共享文件夹可用

mount    共享主机IP:/共享文件夹    挂载目录    #挂载

3.5 NFS实操 

服务端IP：192.168.254.10

客户端IP：192.168.254.20


注意：不论是客户端还是服务端，都要记得关闭防火墙！！！

1）服务端配置

yum install -y nfs-utils rpcbind    #安装软件

vim /etc/exports    #编写配置文件

/share     *(rw)        #将/share作为共享文件夹附有读写权限，并且允许任何IP访问
:wq

systemctl start rpcbind


systemctl start nfs

exportfs -v    #查看共享目录的信息

2）客户端配置

yum install -y nfs-utils rpcbind    #安装软件

showmount -e 192.168.254.10    #查看服务器共享哪些文件夹

mount 192.168.254.10:/share  /mnt    #挂载

df -Th  /mnt    #查看挂载信息

永久挂载：


vim /etc/fstab

                            类型为nfs        _netdev表示如果无法ping通，则不挂载

192.168.254.10:/share  /mnt   nfs   defaults,_netdev    0 0

:wq


mount -a

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/594842.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

数据结构===二叉树

数据结构===二叉树

文章目录 概要二叉树的概念分类存储遍历前序中序后序 小结 概要 简单写下二叉树都有哪些内容，这篇文章要写什么 二叉树的概念分类，都有哪些二叉树遍历 对一个数据结构，最先入手的都是定义，然后才会有哪些分类，对二叉…
阅读更多...
C语言 | Leetcode C语言题解之第70题爬楼梯

C语言 | Leetcode C语言题解之第70题爬楼梯

题目： 题解： int climbStairs(int n) {double sqrt5 sqrt(5);double fibn pow((1 sqrt5) / 2, n 1) - pow((1 - sqrt5) / 2, n 1);return (int) round(fibn / sqrt5); }
阅读更多...
机器人系统ros2-开发实践05-将静态坐标系广播到 tf2(Python)-定义机器人底座与其传感器或非移动部件之间的关系

机器人系统ros2-开发实践05-将静态坐标系广播到 tf2(Python)-定义机器人底座与其传感器或非移动部件之间的关系

发布静态变换对于定义机器人底座与其传感器或非移动部件之间的关系非常有用。例如，最容易推断激光扫描仪中心框架中的激光扫描测量结果。 1. 创建包 首先，我们将创建一个用于本教程和后续教程的包。调用的包learning_tf2_py将依赖于geometry_msgs、pyth…
阅读更多...
【负载均衡式在线OJ项目day1】项目结构

【负载均衡式在线OJ项目day1】项目结构

一.功能 查看题目列表，在线编程，判题功能，即leetcode的部分功能 二.宏观结构 整个项目是BS模式，客户端是浏览器，和用户交互并向服务器发起请求。 服务端从功能上来说分为两个模块，第一个是OJServer&…
阅读更多...
FFmpeg———encode_video(学习)

FFmpeg———encode_video(学习)

目录 前言源码函数最终效果 前言 encode_video:实现了对图片使用指定编码进行编码，生成可播放的视频流，编译时出现了一些错误，做了一些调整。 基本流程： 1、获取指定的编码器 2、编码器内存申请 3、编码器上下文内容参数设置 4、…
阅读更多...
平平科技工作室-Python-超级玛丽

平平科技工作室-Python-超级玛丽

一.准备图片 放在文件夹取名为images 二.准备一些音频和文字格式 放在文件夹media 三.编写代码 import sys, os sys.path.append(os.getcwd()) # coding:UTF-8 import pygame,sys import os from pygame.locals import* import time pygame.init() # 设置一个长为1250，宽为…
阅读更多...
03.配置监控一台服务器主机

03.配置监控一台服务器主机

配置监控一台服务器主机 安装zabbix-agent rpm -ivh https://mirror.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.11-1.el7.x86_64.rpm配置zabbix-agent,配置的IP地址是zabbix-server的地址，因为要监控这台主机 vim /etc/zabbix/zab…
阅读更多...
淘宝线上扭蛋机小程序：推动扭蛋机销量

淘宝线上扭蛋机小程序：推动扭蛋机销量

扭蛋机作为一个新兴的娱乐消费模式，能够带给消费者“盲盒式”的消费乐趣，正在快速发展中。消费者通过投币、扫码支付等，在机器上扭下按钮就可以随机获得一个扭蛋商品，这些商品也包括动漫衍生周边、IP主题商品等，种类多…
阅读更多...
先电2.4的openstack搭建

先电2.4的openstack搭建

先电2.4版本的openstack，前期虚拟机部署参考上一篇2.2版本，基本步骤是一样的，准备两个镜像文件CentOS-7.5-x86_64-DVD-1804.iso，XianDian-IaaS-V2.4.iso [rootcontroller ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777…
阅读更多...
新手开抖店多久可以出单？做好这两点！七天必出单！

新手开抖店多久可以出单？做好这两点！七天必出单！

哈喽~我是电商月月 很多新手开抖店长时间不出单，觉得不正常，害怕新手根本做不起来店，就会搜索：新手开抖店多久可以出单？ 新手开店，合理运营的话，七天里肯定是能出几单的，但没做好的…
阅读更多...
AI新突破：多标签预测技术助力语言模型提速3倍

AI新突破：多标签预测技术助力语言模型提速3倍

DeepVisionary 每日深度学习前沿科技推送&顶会论文分享，与你一起了解前沿深度学习信息！ 引言：多标签预测的新视角 在人工智能领域，尤其是在自然语言处理（NLP）中，预测模型的训练方法一直在…
阅读更多...
Android（一）

Android（一）

坏境 java版本 下载 Android Studio 和应用工具 - Android 开发者 | Android Developers 进入安卓官网下载 勾选协议 next 如果本地有设置文件，选择Config or installation folder 如果本地没有设置文件，选择Do not import settings 同意两个协议 耐…
阅读更多...
Android 14 init进程解析

Android 14 init进程解析

前言 当bootloader启动后，启动kernel，kernel启动完后，在用户空间启动init进程，再通过init进程，来读取init.rc中的相关配置，从而来启动其他相关进程以及其他操作。 init进程启动主要分为两个阶段&#xff1…
阅读更多...
张大哥笔记：卖盗版网课，获利 100 万被抓

张大哥笔记：卖盗版网课，获利 100 万被抓

这几天刷视频，看到一个新闻，某大学生卖盗版网课，把别人2000多正版网课，以做活动名义售卖20元，获利100多万被抓。 下方图片来自：极目新闻 卖这种盗版网课，门槛低，成本低，…
阅读更多...
win中python中OpenCV使用cv2.imshow()报错的解决办法

win中python中OpenCV使用cv2.imshow()报错的解决办法

1. 问题 cv2.error: OpenCV(4.9.0) D:\a\opencv-python\opencv-python\opencv\modules\highgui\src\window.cpp:1272: error: (-2:Unspecified error) The function is not implemented. Rebuild the library with Windows, GTK 2.x or Cocoa support. If you are on Ubuntu o…
阅读更多...
Python实现SMA黏菌优化算法优化循环神经网络回归模型(LSTM回归算法)项目实战

Python实现SMA黏菌优化算法优化循环神经网络回归模型(LSTM回归算法)项目实战

说明：这是一个机器学习实战项目（附带数据代码文档视频讲解），如需数据代码文档视频讲解可以直接到文章最后获取。 1.项目背景 黏菌优化算法（Slime mould algorithm，SMA）由Li等于2020年提出&…
阅读更多...
汉之名将韩信

汉之名将韩信

与英勇霸气的项羽相比，刘邦或许显得无能猥琐，但刘邦深知自己的不足，愿意放权给跟随他的人，让他们发挥才能。正是这种谦逊和智慧，最终让刘邦赢得了天下。 帷帐之间筹谋，千里之外决胜，我之子房无…
阅读更多...
计算机服务器中了halo勒索病毒怎么处理，halo勒索病毒解密流程步骤

计算机服务器中了halo勒索病毒怎么处理，halo勒索病毒解密流程步骤

在网络技术飞速发展的时代，越来越多的企业走向了数字化办公模式，利用网络可以开展各项工作业务，网络也为企业的生产运营提供了极大便利，但网络是一把双刃剑，从网络出现就一直存在网络数据安全问题，这也是众…
阅读更多...
Essential Input and Output

Essential Input and Output

How to read data from the keyboard？ How to format data for output on the screen？ How to deal with character output？ 一、Input from the Keyboard the scanf_s() function that is the safe version of scanf() int scanf_s(const char * restrict format, ... );…
阅读更多...
电子电器架构 --- 主机厂产线的两种刷写方法

电子电器架构 --- 主机厂产线的两种刷写方法

电子电器架构 — 主机厂产线的两种刷写方法 我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 屏蔽力是信息过载时代一个人的特殊竞争力，任何消耗你的人和事，多看一眼都是你的不对。非必要不费力证…
阅读更多...
最新文章

Copyright @ 2022~2023