FTP服务器 vsftp samba服务器 共享 smb
vsftp服务器实现匿名用户上传、修改权限和一些设置
win7访问 地址栏输入 ftp://账号:密码@地址
linux访问： ftp IP （然后输入用户名和密码）
[root@localhost var]# yum install -y *ftp* (只安装vsftpd的话输入ftp提示命令错误 因为只安装了服务端没安装ftp客户端 要接着安装 yum install ftp)
2、关闭SELinux
#vi /etc/selinux/config
将文件中的SELINUX="" 为 disabled ，然后重启。
如果不想重启系统，使用命令setenforce 0注：setenforce 1 设置SELinux 成为enforcing模式
查看SELinux状态：
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
匿名用户
系统用户
虚拟用户（不能登录的）
/var/ftp: ftp用户的家目录
/var/ftp/pub 默认存储位置
chroot功能 pwd的时候会显示 / 其实在/var/ftp
[root@bogon hadoop]# ls -ld /var/ftp/ （匿名用户的pwd就是/var/ftp/）
drwxr-xr-x. 4 root root 4096 May 10 23:17 /var/ftp/ 属主属组都是root 只有root才能创建文件 匿名用户不能上传会提示can no create file
可以创建一个ftp有读写执行的目录 这样匿名用户就可以上传了( anon_upload_enable=YES ) ps aux|grep vsftp 可以看到ftp用户只需vsftpd进程
mkdir /var/ftp/upload
setfacl-m u:ftp:rwx /var/ftp/upload/ 设置ftp的权限
getfacl uploads/ 获取权限信息
/etc/vsftpd/vsftpd.conf配置文件
anonymous_enable=YES #是否允许匿名用户
local_enable=YES #是否启用系统用户
write_enable=YES #运行上传
anon_upload_enable=YES #是否允许匿名用户上传
anon_mkdir_write_enable=YES 匿名用户是否可以mkdir
anon_other_write_enable=YES 匿名用户可以删除文件 这句要自己加 配置文件中可能没有
dirmessage_enable=YES 当用户进入一个目录时是否显示欢迎信息 这个信息放在目录里面的 .message 注意是隐藏文件 自己创建然后 写一些提示文字，每次cd都会有文字提示
xferlog_enable=YES 操作是否记录到日志中，需要配合下面的日志文件位置使用
xferlog_file=/var/log/xferlog 日志文件位置 cat /var/log/xferlog就可以显示
xferlog_std_format=YES 日志文件是否使用标准格式
chroot_list_enable=YES 是否用一个文件定义用户在家目录中 禁锢用户在家目录/
chroot_list_file=/etc/vsftpd/chroot_list 配合上面一起，创建这个文件再添加用户 比如添加hadoop用户后 用hadoop登录后pwd就是/ 之前是/home/hadoop 这时候put上传的文件其实还是/home/hadoop 不过pwd只能显示成/
chroot_local_user=YES 上面两条每个用户都要添加到文件中 如果不想这么麻烦就用这一条 将所有用户禁锢成/
listen=YES 是否让vsftpd工作成一个独立守护进程（守护进程有两类 1独立2瞬时 由xinetd代为管理 用户量小用瞬时守护进程 独立守护进程用在用户量大在线时间长的服务）
pam_service_name=vsftpd /etc/pam.d/ 下叫什么名字
userlist_enable=YES 启用这个文件（userlist） 这是个禁止用户登入的文件 文件中的用户无法输入密码就被提示无法登入（root用户在userlist中删除（不删除的话不能输入密码就无法登录）还是无法登录 因为写在了了ftpusers文件中可以输入密码但不能登录）
userlist_deny=NO 仅允许列表中（userlist）的用户登入 列表以外的用户都无法登入 相当于白名单 =YES 不允许列表中用户登入 黑名单 yes和no都得先启用这个文件 就是上面那条命令
/etc/vsftpd/ftpusers 禁止访问的用户列表 例如root用户（ftp是明文的 为了防止抓包获取root用户的账号密码）
#chown_uploads=YES 用户上传文件后是否把属主改成其他用户（下面设置要改的用户）
#chown_username=whoever 上面一条如果要改改成谁
#idle_session_timeout=600 会话连接超时时间
#data_connection_timeout=120 数据连接相关的超时时间
#ascii_upload_enable=YES 定义传输模式： 是否启用文本模式上传 不应该打开这两个
#ascii_download_enable=YES 是否启用文本模式下载
比如创建一个用户hadoop 然后用这个用户登录pwd时显示的就是vsftpd服务器上的家目录 /home/hadoop/ 这样不安全（可以登录到/etc /var等 ftp是明文的 所以传输的时候不安全）所以要加chroot
centos6.5 安装成功
[root@localhost ~]# yum install -y *ftp*
[root@localhost ~]# vi /etc/selinux/config 改disabled
重启后关闭iptables [root@localhost ~]# service iptables stop
[root@localhost ~]# service vsftpd start （不启动的话连接ftp不会提示输入用户密码）
设置开机启动vsftpd ftp服务 chkconfig vsftpd on
[root@localhost ~]# ftp localhost # 用户名 ftp 密码空 就进入ftp 匿名用户的用户名是 anonymous 密码为空 win下cmd输入ftp 192.168.1.115进行连接ftp
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
421 Service not available, remote server has closed connection
建一个用户登入
[root@localhost hadoop]# useradd hadoop
[root@localhost hadoop]# passwd hadoop 输入密码1
[root@localhost ~]# ftp localhost # 用户名 hadoop 密码1 就进入ftp pwd 显示 /home/hadoop 就是这个用户的家目录（/etc/passwd下显示的目录） 没有开启#chroot_list_enable=YES pwd后就会显示在家目录 开启后pwd会显示在/目录下 这样比较安全 （这里指的是linux下 win7没区别） ls出目录下的文件和文件夹
以下两行去掉注释 让文件中的用户在根目录(pwd 结果是 / ) 而不是家目录
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list #chroot_list中添加用户名
如果不想一个个用户添加而是所有用户都在/目录登入就注释上面两个 把下面这行的注释
#chroot_local_user=YES
ftp 192.168.1.115 （本机112）
输入账号密码
pwd显示家目录 /home/hadoop
lcd /etc ( 进入112de /etc)
put issue （上传112的issue到115的/etc/hadoop）
get xxx （从115下载文件到lcd后的目录中）
centos7
[root@localhost samba]# yum -y install samba samba-client samba-common
[root@localhost samba]# vi /etc/samba/smb.conf #先备份文件
65 [global]
89 workgroup = WORKGROUP
90 server string = Samba Server Version %v
91
92 security = user
93 netbios name = MYSERVER
16 [public] #共享出来的文件夹就是public 在linux上的位置为 /home/samba
317 comment = Public Stuff
318 path = /home/samba
319 public = yes
[root@localhost samba]# testparm #检查文件正确性
[root@localhost samba]# service smb restart
[root@localhost samba]# smbpasswd -a root #设置root用户名 的密码 或者再添加一个系统用户 然后用这个命令设置密码
解决：SMB.conf文件中注释掉 passdb backend = tdbsam 一行，
加上 smb passwd file = /etec/samba/smbpasswd
windows访问 \\10.0.0.101\public
zzx@zzx120:~$ smbclient //10.0.0.101/public