linux --FTP服务器，部署YUM仓库，NFS共享服务

本章结构

• YUM仓库服务
  部署YUM软件仓库
  使用YUM工具管理软件包
• NFS共享存储服务
  使用NFS发布共享资源
  在客户端访问NFS共享

当服务器新增加软件包时需要完成以下步骤:

1、服务器增加软件包
2、更新repodata (repomd.xml)createrepo–update【软件包存放路径】
3、客户端修改.repo文件，路径指定新的repodata的路径
4、客户端yum clean all、yum makecache
5、客户端yum repolist就能看到软件包数量增加
6、客户端yum list. yum install [软件包]

FTP服务器

概述

①FTP（File Transfer Protocol，文件传输协议）是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。

②ftp使用tcp的20、21端口，20端口是连接端口，用于传输数据。21端口是控制端口，用于和客户端建立连接。两种模式,一种方式叫做Standard (也就是Active,主动方式),一种是Passive (也就是PASV,被动方式)。

standard模式：客户端首先和服务端的21端口建立连接，客户端在这个端口发送请求，服务端收到请求后，从自己的20端口建立一个新连接发送数据

Passive模式：客户端和服务端的21端口建立连接，当客户端发送请求时，服务端打开一个1024-5000之间的端口并通知客户端在这个端口上传送数据，被动方式不需要和客户端新建立一个连接。

搭建FTP服务器实验

安装

yum -y  install  vsftpd   安装vsftpd 
systemctl start  vsftpd   启动

在win10上登录

ftp的配置文件/etc/vsftpd/vsftpd.conf

FTP的下载功能: 用户FTP登录时可在自己的家目录下使用get 命令下载家目录下的文件

FTP的上传功能:用户FTP登录时可用put 指令上传文件，但由于权限的问题，所以要修改权限才能上传文件

/etc/vsftpd/vsftpd.conf   改配置文件
anon_upload_enable=YES
anon_mkdir_write_enable=YES

修改用户家目录下目录的权限

ftp限制普通用户权限

ftp允许root登陆

ftp安全性验证

tcpdump -i ens33 -nnX port 21    // tcpdump 为抓包工具，默认安装

YUM概述

YUM简介

基于RPM包构建的软件更新机制

可以自动解决依赖关系

所有软件包由集中的YUM软件仓库提供

软件仓库的提供方式

FTP服务:ftp://…

HTTP服务: http://…

本地目录:file://…

RPM软件包的来源

CentOS发布的RPM包集合

第三方组织发布的RPM包集合

用户自定义的RPM包集合

YUM的配置文件

基本设置:/etc/yum.conf

仓库设置:/etc/yum.repos.d/*.repo

日志文件:/yar/log/yum.log

YUM缓存目录

存放下载的软件包、仓库信息等数据

位于/varlcache/yum/b a s e a r c h / basearch/basearch/releasever

搭建yum仓库

1. 在客户端上建立本地yum仓库

[root@localhost ~]# mount /dev/sr0 /mnt
mount: /dev/sr0 写保护，将以只读方式挂载
[root@localhost ~]# cd /etc/yum.repos.d/        //由于要新建yum源，所以要把该目录内容移走
[root@localhost yum.repos.d]# mkdir bak     
[root@localhost yum.repos.d]# mv * bak
mv: 无法将目录"bak" 移动至自身的子目录"bak/bak" 下
[root@localhost yum.repos.d]# ls bak
CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo
[root@localhost yum.repos.d]# vim local.repo       //新建本地源仓库
[local]                    
name=centOS7            //取名        
baseurl=file:///mnt           
enabled=1              //设置自启     
gpgcheck=0             //设置不需要校验码  
#### 然后保存退出  
[root@localhost yum.repos.d]# yum repolist         //查看yum本地仓库是否创建成功
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
local                                                                                                                | 3.6 kB  00:00:00     
(1/2): local/group_gz                                                                                                | 166 kB  00:00:00     
(2/2): local/primary_db                                                                                              | 3.1 MB  00:00:00     
源标识                                                             源名称                                                              状态
local                                                              centOS7                                                             4,021
repolist: 4,021            

yum clean all ：清理yum源缓存
yum makecache ：更新源数据

在客户端写入配置文件 /etc/fstab，永久性挂载

修改过后再 mount -a 若无报错则立即生效

nfs配置文件/etc/exports常用选项

rw 表示允许读写

ro 表示为只读

sync 表示同步写入到内存与硬盘中

no_root_squash 表示当客户机以root身份访问时赋予本地root权限（默认是root_squash）

root_squash 表示客户机用root用户访问该共享目录时，将root用户映射成匿名用户

其它常用选项：

all_squash 所有访问用户都映射为匿名用户或用户组

async 将数据先保存在内存缓冲区中，必要时才写入磁盘

subtree_check（默认） 若输出目录是一个子目录，则nfs服务器将检查其父目录的权限

no_subtree_check 即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率