NFSリモート共有ストレージとFTPファイル転送サービスの構築

1. NFS リモート共有ストレージ

ファイルシステムレベルの共有（NASストレージ） -------- フォーマット済みなのでそのまま使用可能です。

NFS には多くの機能があるため、機能ごとに異なるポートを使用する必要があります。したがって、NFS はポートを固定できません。したがって、NFS はポートを固定できません。RPC は NFS ポート情報を記録するため、サーバーとクライアントは RPC を通じてポート情報を通信できます。

練習する

環境の準備:

サーバー: Server1 IP: 192.168.56.99

クライアント: web1 IP: 192.168.56.110

ホスト名を変更します:

サーバー: hostnamectl set-hostname server1

クライアント: hostnamectl set-hostname web1

同時に、サーバークライアントファイアウォールと selinux カーネルファイアウォールをオフにします。

[root@server1 ~]# systemctl stop firewalld && systemctl disable firewalld && setenforce 0
[root@web1 ~]# systemctl stop firewalld && systemctl disable firewalld && setenforce 0

NFSサーバーの操作

[root@server1 ~]# yum -y install rpcbind  #安装rpc协议的包
[root@server1 ~]# yum -y install nfs-utils  #安装nfs服务,提供文件系统
[root@server1 ~]# systemctl start nfs && systemctl start rpcbind  #开启nfs服务和rpc协议
[root@server1 ~]# mkdir /nfs   #在根下创建一个名为nfs的目录作为共享存储目录
[root@server1 ~]# echo 'holle NFS' >> /nfs/text   #在目录nfc下创建text文件并追加内容
[root@server1 ~]# vim /etc/exports        #编辑共享文件
/nfs 192.168.56.0(rw,no_root_squash,sync)

【パラメータ値内容の説明】

rw ro このディレクトリによって共有される権限は、読み取り/書き込みまたは読み取り専用です。

同期非同期同期は、データがメモリとハードディスクに同時に書き込まれることを意味します。一方、非同期は、データがハードディスクに直接書き込まれるのではなく、まずメモリに一時的に保存されることを意味します。

no_root_squash root_squash NFS ファイルシステムを使用するためにクライアントが使用するアカウントが root の場合、システムはこのアカウントの ID をどのように判断しますか? デフォルトでは、クライアントルートの ID は root_squash 設定によって nfsnobody に圧縮され、サーバーシステムにとってより安全になります。ただし、クライアントがルート ID を使用してサーバーのファイルシステムを操作できるようにしたい場合は、ここで no_root_squash をオンにする必要があります。

all_squash NFS にログインするユーザーの ID に関係なく、そのユーザーの ID は匿名ユーザー (通常は誰も (nfsnobody)) に圧縮されます。

anonuid anongid anon は匿名（匿名）という意味です先ほど *_squash で触れた匿名ユーザーの UID 設定値は通常はnobody（nfsnobody）ですが、このUIDの値は自分で設定することができます！もちろん、この UID は /etc/passwd に存在する必要があります。anonuid は UID を指し、anongid はグループの GID を指します。

[root@server1 ~]# systemctl restart nfs-server   #重启nfc服务
[root@server1 ~]# systemctl enable nfs-server   #制作开机启动
[root@server1 ~]#  exportfs -v                  #确认 NFS 服务器启动

クライアント Web1 の操作:

[root@web1 ~]# yum -y install rpcbind  #安装rpc协议的包
[root@web1 ~]# yum -y install nfs-utils  #安装nfs服务,提供文件系统
[root@web1 ~]# systemctl start nfs && systemctl start rpcbind  #开启nfs服务和rpc协议
[root@web1 ~]# mkdir /gyl      #创建挂载点
[root@web-1 ~]# mount -t nfs 192.168.56.110:/nfs /gyl/   #挂载
[root@web-1 ~]# df -Th                                  # 查看挂载是否成功

[root@web-1 ~]# ls /gyl/
text
[root@web-1 ~]# umount /qf  #取消挂载

起動時に自動的にマウントします。

[root@web-1 ~]# vim /etc/fstab
192.168.56.110:/nfs     /gyl                    nfs     defaults        0 0
[root@web-1 ~]# mount -a

2. FTPファイル転送サービス

ファイル転送プロトコル (FTP)。このプロトコルに基づいて、FTP クライアントとサーバーはファイルの共有、ファイルのアップロード、およびファイルのダウンロードを行うことができます。FTP は、TCP プロトコルに基づいて仮想接続を生成します。ユーザーはクライアントを通じて FTP サーバーにファイルをアップロード、ダウンロード、削除できます。FTP サーバーは複数人で同時に共有できます。

FTP サービスはクライアント/サーバー (C/S と呼ばれます) モードであり、FTP プロトコルに基づいて FTP ファイルの外部共有と送信を実現するソフトウェアを FTP サーバーソースと呼び、クライアントプログラムは FTP プロトコルに基づいて、 FTP クライアントは、FTP サーバーにファイルをアップロードおよびダウンロードできます。

FTPサーバー

機能: アップロードとダウンロードを実現するファイル共有サービスを提供します。

ポート：

21日、TCP接続のデフォルトポートを確立します。

No.20：データ転送

FTP アクティブモード:

クライアントはポート N (>1023) を開いてサーバーのポート 21 との接続を確立し、同時にポート N+1 を開いてポート N+1 を監視していることをサーバーに伝えます。サーバーがリクエストを受信した後、 20 ポートは送信のためにクライアントの N+1 ポートに接続されます。

ポート21で接続を確立します

ポート 20 はデータを送信します

FTP パッシブモード:

クライアントは 2 つのポート (1024、1025) を同時に開き、1 つのポート (1024) がサーバーのポート 21 との接続を確立し、兄弟、私は接続されています、別のポートを開いてもよいと要求します。サーバーはリクエストを受信すると、ランダムにポート (1027) を開き、クライアントにポート 1027 を開いたことを伝えます。クライアントは別のポート (1025) を使用してサーバーの (1027) ポートに接続し、データを送信します。

vsftp サービスの紹介:

Very Secure FTP サービスプロセス (Very Secure FTP デーモン、Vsftpd)、Vsftpd は、Unix/Linux ディストリビューションで最も主流の FTP サーバープログラムであり、小型で軽量、安全で使いやすく、安定性と効率性が高いという利点があります。企業内での部門横断やマルチユーザー利用（1000ユーザー）などのニーズに対応します。

vsftpd構成を開始する