【Linux网络】网络文件共享

2024-05-06 14:04
文章标签 linux 网络 文件共享

本文主要是介绍【Linux网络】网络文件共享,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

一、存储类型

二、FTP文件传输协议

2.1 FTP工作原理

2.2 FTP用户类型

2.3 FTP软件使用

2.3.1 服务端软件vsftpd

2.3.2 客户端软件ftp

2.4 FTP的应用

2.4.1 修改端口号

2.4.2 匿名用户的权限

2.4.3 传输速率

三、NFS

3.1 工作原理

3.2 NFS软件介绍

3.3 NFS配置文件格式

3.4 NFS工具

3.5 NFS实操 


一、存储类型

直连式存储:Direct-Attached Storage,简称DAS

存储区域网络:Storage Area Network,简称SAN(可以使用空间,管理也是你来管理)

网络附加存储:Network-Attached Storage,简称NAS(存储和管理空间都在远程

三种存储架构的应用场景

  • DAS虽然比较古老了,但是还是很适用于那些数据量不大,对磁盘访问速度要求较高的中小企业

  • SAN则适用于大型应用或数据库系统,缺点是成本高、较为复杂

  • NAS多适用于文件服务器,用来存储非结构化数据,虽然受限于以太网的速度,但是部署灵活,成本低

二、FTP文件传输协议

2.1 FTP工作原理

主动模式

客户端会随机产生一个端口,主动去连接服务器的 tcp 21 端口,如果服务器是主动模式,则服务器会主动开启 tcp 20 端口和客户端连接,然后传输数据。

被动模式

客户端会随机产生一个端口,主动去连接服务器的 tcp 21 端口,如果服务器是被动模式,则服务器会产生一个随机的端口号,被动等待客户端来连接后再发送数据。

客户端如何知道,服务器随机产生的端口号?
服务端通过 tcp 21 端口,将随机的端口号告知客户端

FTP服务端软件:vsftpd、filezilla

FTP客户端软件:ftp

ftp的根目录为/var/ftp,根目录不可以设有最大权限,否则无法正常使用

2.2 FTP用户类型

  • 匿名用户:ftp,anonymous,对应Linux用户ftp

  • 系统用户:Linux用户,用户/etc/passwd,密码/etc/shadow(超级管理员额外处理)

  • 虚拟用户:特定服务的专用用户,独立的用户/密码文件(不在/etc/passwd中,只是用来登录的)

用户和其共享目录

  • 匿名用户(映射为系统用户ftp )共享文件位置:/var/ftp

  • 系统用户共享文件位置:用户家目录

  • 虚拟用户共享文件位置:为其映射的系统用户的家目录

2.3 FTP软件使用

2.3.1 服务端软件vsftpd

vsftpd可以进行pam认证,用户认证配置文件:/etc/pam.d/vsftpd

配置文件:

/etc/vsftpd/vsftpd.conf

2.3.2 客户端软件ftp

ftp 192.168.254.10    #连接开启vsftpd服务的服务端的IP#连接后的默认工作路径为/var/ftp
#使用默认ftp用户登录后,会创建该用户且家目录在/var/ftp下,可以修改其家目录来切换工作路径

2.4 FTP的应用

2.4.1 修改端口号

服务端:修改默认端口号vim /etc/vsftpd/vsftpd.conf
#随便一行插入
listen_port=2121    #默认为21
systemctl restart vsftpd
#重启服务
ss  -natp | grep 2121
#查看端口
客户端:连接时,需要指定更改的端口号ftp   192.168.254.10   2121#注意,此处不需要加选项-p,直接在IP后写空格+端口号
主动模式端口:connect_from_port_20=YES 主动模式端口为20
ftp_data_port=20 (默认) 指定主动模式的端口
被动模式端口:pasv_min_port=6000   0为随机分配,端口范围会影响客户端的并发数
pasv_max_port=6010同时允许6000 - 6010 共十一台机器访问

2.4.2 匿名用户的权限

vim /etc/vsftpd/vsftpd.conf匿名用户的登录
anonymous_enable=YES 支持匿名用户,CentOS8 默认不允许匿名
no_anon_password=YES 匿名用户略过口令检查 , 默认NO匿名用户的上传
anon_upload_enable=YES 匿名上传,注意:文件系统权限
anon_mkdir_write_enable=YES 匿名建目录anon_world_readable_only=NO 只能下载全部读的文件, 默认YES
anon_umask=0333 指定匿名上传文件的umask,默认077,注意:0333中的0不能省略
anon_other_write_enable=YES 可删除和修改上传的文件,默认NO需要给匿名用户的家目录写权限,并且家目录不能拥有最大权限777
匿名用户下载删除文件vim /etc/vsftpd/vsftpd.conf......
anon_world_readable_only=NO  只能下载全部读的文件, 默认YES
anon_umask=0333              指定匿名上传文件的umask,默认077,注意:0333中的0不能省略anon_other_write_enable=YES  可删除和修改上传的文件,默认NO
指定匿名用户上传文件的默认属主与属组chown_uploads=YES        #默认NO
chown_username=zhangsan
chown_upload_mode=0644

2.4.3 传输速率

anon_max_rate=0 匿名用户的最大传输速率,以字节为单位,比如:1024000表示1MB/s
local_max_rate=0 本地用户的最大传输速率

三、NFS

3.1 工作原理

1. 客户端请求:NFS 的客户端向 NFS 服务器发送文件访问请求。

2. 访问协议:客户端使用 RPC(Remote Procedure Call)协议与服务器通信。客户端会发送特定的 RPC 调用来请求文件操作,如打开文件、读取文件或关闭文件。

3. NFS 服务端:NFS 服务器收到来自客户端的请求,并解析这些请求。服务器根据客户端请求的内容,在本地文件系统上执行相应的操作。

4. 文件传输:当服务器执行文件操作时,它会读取或写入相应的文件或目录。数据通过网络传输,从服务器发送到客户端或从客户端发送到服务器。

5. 返回结果:服务器完成请求后,会将执行结果返回给客户端。这可能包括成功的确认、文件内容、错误信息等。

3.2 NFS软件介绍

软件包:nfs-utils(包括服务器和客户端相关工具,CentOS8 最小化安装时默认没有安装)

相关软件包:rpcbind(必须),tcp_wrappers

Kernel支持:nfs.ko(表示nfs为内核自带的)

端口:2049(nfsd), 其它端口由portmap(111)分配

NFS服务主要进程:

  • rpc.nfsd 最主要的NFS进程,管理客户端是否可登录

  • rpc.mountd 挂载和卸载NFS文件系统,包括权限管理

  • rpc.lockd 非必要,管理文件锁,避免同时写出错

  • rpc.statd 非必要,检查文件一致性,可修复文件

NFS日志及配置文件

日志:/var/lib/nfs/


配置文件:/etc/exports

                  /etc/exports.d/*.exports 

3.3 NFS配置文件格式

共享目录	主机1(权限)		主机2(权限)例子:
/share		*(rw)		#共享/share给任意主机,权限有读写systemctl reload nfs	#重新读取配置文件
exportfs -r 	#重新读取配置文件
exportfs -v		#显示本机的共享情况

权限选项:

默认选项:(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,先写入到缓冲区中,过一段时间再写入磁盘,性能高,安全性低
sync(1.0.0后为默认)同步,数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash (默认)远程root映射为nfsnobody,UID为65534,CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash (默认)保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nobody,可配合all_squash使用 

3.4 NFS工具

1)exportfs

exportfs -v #查看本机所有NFS共享
exportfs -r #重读配置文件,并共享目录
exportfs -a #输出本机所有共享
exportfs -au #停止本机所有共享

2)showmount

showmount -e 共享主机的IP地址    #查看有哪些共享文件夹可用mount    共享主机IP:/共享文件夹    挂载目录    #挂载

3.5 NFS实操 

服务端IP:192.168.254.10

客户端IP:192.168.254.20


注意:不论是客户端还是服务端,都要记得关闭防火墙!!!

1)服务端配置

yum install -y nfs-utils rpcbind    #安装软件vim /etc/exports    #编写配置文件/share     *(rw)        #将/share作为共享文件夹附有读写权限,并且允许任何IP访问
:wq

systemctl start rpcbindsystemctl start nfsexportfs -v    #查看共享目录的信息

2)客户端配置

yum install -y nfs-utils rpcbind    #安装软件showmount -e 192.168.254.10    #查看服务器共享哪些文件夹mount 192.168.254.10:/share  /mnt    #挂载df -Th  /mnt    #查看挂载信息

永久挂载:vim /etc/fstab类型为nfs        _netdev表示如果无法ping通,则不挂载192.168.254.10:/share  /mnt   nfs   defaults,_netdev    0 0:wqmount -a

这篇关于【Linux网络】网络文件共享的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/964560

相关文章

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS(域名系统)是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS?2. 手动配置 DNS 的方法方法 1:修改 /etc/res

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他

Linux下利用select实现串口数据读取过程

《Linux下利用select实现串口数据读取过程》文章介绍Linux中使用select、poll或epoll实现串口数据读取,通过I/O多路复用机制在数据到达时触发读取,避免持续轮询,示例代码展示设... 目录示例代码(使用select实现)代码解释总结在 linux 系统里,我们可以借助 select、

Linux挂载linux/Windows共享目录实现方式

《Linux挂载linux/Windows共享目录实现方式》:本文主要介绍Linux挂载linux/Windows共享目录实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录文件共享协议linux环境作为服务端(NFS)在服务器端安装 NFS创建要共享的目录修改 NFS 配

linux系统中java的cacerts的优先级详解

《linux系统中java的cacerts的优先级详解》文章讲解了Java信任库(cacerts)的优先级与管理方式,指出JDK自带的cacerts默认优先级更高,系统级cacerts需手动同步或显式... 目录Java 默认使用哪个?如何检查当前使用的信任库?简要了解Java的信任库总结了解 Java 信

Linux命令rm如何删除名字以“-”开头的文件

《Linux命令rm如何删除名字以“-”开头的文件》Linux中,命令的解析机制非常灵活,它会根据命令的开头字符来判断是否需要执行命令选项,对于文件操作命令(如rm、ls等),系统默认会将命令开头的某... 目录先搞懂:为啥“-”开头的文件删不掉?两种超简单的删除方法(小白也能学会)方法1:用“--”分隔命

Linux五种IO模型的使用解读

《Linux五种IO模型的使用解读》文章系统解析了Linux的五种IO模型(阻塞、非阻塞、IO复用、信号驱动、异步),重点区分同步与异步IO的本质差异,强调同步由用户发起,异步由内核触发,通过对比各模... 目录1.IO模型简介2.五种IO模型2.1 IO模型分析方法2.2 阻塞IO2.3 非阻塞IO2.4