第九章 常用服务器的搭建

第九章 常用服务器的搭建

1.配置FTP服务器

1.1.FTP简介

​ FTP（File Transfer Protocol，文件传送协议）是TCP/IP网络上两台计算机间传送文件的协议，FTP是在TCP/IP网络和Internet上最早使用的协议之一，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件、上传文件、创建或改变服务器上的目录。FTP服务一般运行在20和21两个端口。端口20用于在FTP客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向FTP服务器的入口。当数据通过数据流传输时，控制流处于空闲状态。

​ FTP的优点如下：

  1. 促进文件（计算机程序或数据）的共享；
  2. 鼓励间接或者隐式使用远程计算机；
  3. 向用户屏蔽不同主机中各种文件存储系统的细节；
  4. 能够可靠和高效的传输数据。

​ FTP的缺点如下：

  1. 密码和文件内容都是用明文传输，可能遭受窃听；
  2. 因为必须开放一个随机的端口来建立连接，当防火墙存在时，客户端很难过滤处于主动模式下的FTP流浪。这个问题通过使用被动模式的FTP基本上得到了解决；
  3. 服务器可能会被告连接一个第三方计算机的保留端口。

​ 在FTP的使用中，有两个经常遇到的概念：下载(download)和上传(upload)。下载文件就是从远程主机复制文件到自己的计算机；上传文件就是从自己的计算机复制至远程主机。

1.2.安装FTP服务器

​ 在Ubuntu下常用的FTP服务器软件是vsftpd（very secure FTP daemon）。

  • 安装FTP服务器软件：
apt-get install vsftpd

​ 安装完成后，系统会在/etc/init.d目录下创建一个vsftpd的文件脚本，并会在系统的启动过程中自动运行vsftpd守护进程。在终端下，使用命令显示/etc/init.d/vsftpd文件内容，并可以使用pidof命令查看守护进程的PID

cat /etc/init.d/vsftpd

pidof vsftpd

  • vsftpd程序的启动、停止和重新启动：
service vsftpd start					# 启动vsftpd
service vsftpd stop 					# 停止vsftpd
service vsftpd restart					# 重启vsftpd

1.3.配置FTP服务器

​ vsftpd的配置文件是/etc/vsftpd.conf。在Shell终端下，可以通过cat命令查看vsftpd.conf的内容。常用的参数如下：

  • anonymous_enable：是否允许匿名用户登录
  • local_enable：是否允许系统用户登录
  • write_enable：是否允许使用任何可以修改文件系统的FTP命令
  • anon_upload_enable：是否允许匿名用户上传文件
  • anon_mkdir_write_enable：是否允许匿名用户创建新目录
  • idle_session_timeout：空闲连接超时时间
  • data_connection_timenout：数据传输超时时间

​ 安装vsftpd后，需要进行一些设置，才能利用FTP客户端正常使用FTP服务器，具体设置步骤如下：

  1. 为FTP服务器添加用户，使用以下命令添加一个myftp的用户：
sudo useradd -m myftp

​ 2.为myftp用户设置密码：

sudo passwd myftp

​ 3.在/home/myftp/目录中创建ftpdir目录，作为FTP的根目录：

cd /home/myftp
mkdir mtpdir

​ 4.修改vsftpd.conf文件，配置目录信息，并添加以下内容：

local_root=/home/myftp/ftpdir
allow_writeable_chroot=YES

​ 编辑方法是：将以上内容添加到下图位置，并删除chroot_locla_user=YES行首的#符号:

​ 5.启动FTP服务器：

service vsftpd start

​ 6.在/home/myftp/ftpdit目录中新建一个文件，或者复制一个文件，作为FTP服务器的共享文件，并修改/etc/vsftpd.conf权限：

touch /home/myftp/ftpdir/
chmod a+w /etc/vsftpd.conf

​ 7.在Mobaxterm中使用FTP连接方式连接FTP服务器（在连接配置界面中可以看到服务器的IP地址）：

​

​ 输入密码后，我们就可以看到创建的共享文件了：

​ FTP功能介绍：

1.4.功能测试：

​ 点击上传和下载都能成功：

​ 如果出现553或550等报错信息，可以参考：

write_enable=YES 未修改
文件夹权限过低，chmod 777 /home/xxx
未指定文件夹，设置 local_root=/home/xxx

2.配置Samba服务器

2.1.SMB协议和Samba服务器简介

​ SMB(Server Message Block，服务器信息块)通信协议是微软公司和英特尔公司在1987年制定的，主要是作为微软网络的通信协议。SMB是会话层和表示层以及小部分应用层的协议。SMB使用了NetBIOs的API，该协议的增强版本是CIFS（普通Internet文件系统）。

​ 与其他标准的TCP/IP不同，SMB是一种复杂的协议，这是因为随着Windows计算机的开发，越来越多的功能被加入该协议中，很难区分哪些概念和功能应该属于Windows本身，哪些概念和功能应该属于SMB协议。其他网络协议由于是先有协议，再实现相关的软件，因此结构比较清晰、简洁；而SMB协议一直是与微软公司的操作系统混在一起进行开发的，因此协议中包含了大量的Windows系统中的概念。

​ 在Linux环境下，安装SMB协议的主要目的是为了和Windows系统进行文件和打印共享，它可以使Linux计算机出现在Windows计算机的网上邻居中，对于Windows用户而言，可以像使用Windows计算机一样使用Linux计算机进行文件和打印共享。

​ Samba是SMB协议的一种实现，早期Samba源自UNIX系统。Samba套件包括客户端、服务器等多个软件包。客户端软件包使得Linux用户也能与Windows服务器联网通信；服务器软件包使得Linux系统成为一个SMB/CIFS服务器，提供SMB服务和接口，实现Windows环境中的网络文件和打印共享。

​ 在Ubuntu系统中，需要单独安装Samba套件，它包括以下软件包：

  • Samba：服务器
  • samba-common：通用实用程序
  • samba-client：客户端
  • samba-doc：非PDF格式文档
  • samba-doc-pdf：PDF格式文档
  • system-config-samba：GNOME管理工具
  • swat：基于浏览器的管理工具
  • sabfs：SMB文件安装与卸载工具

2.2.安装Samba服务器

apt-get update							# 同步/etc/apt/sources.list和/etc/apt/sources.list.d中列出的源的索引,以获取最新的软件包
apt-get upgrade							# 以最新版本更新软件包
apt-get dist-upgrade					# 根据依赖关系添加或删除包
apt-get install samba samba-common

2.3.配置和访问Samba服务器

  1. 在/home目录下创建一个用于共享的目录，命名为sharedir，并为这个目录设置权限，执行命令为：
mkdir /home/sharedir
chmod 777 /home/sharedir

​ 2.创建Samba服务器共享文件。在/home/sharedir下创建一个名为sharefile的文件，命令如下：

touch /home/sharedir/sharefile

​ 3.添加一个名为sabuser的Samba账号：

useradd smbuser
smbpasswd -a smbuser

​ 输入两次密码即可完成创建。

​ 4.编辑配置文件：

vim /etc/samba/smb.conf# 在配置文件末尾添加如下内容：
[share]
path=/home/sharedir
availbale=yes
browseable=yes
public=yes
writable=yes# 保存退出后，输入以下命令重启生效
service smbd restart

​ 5.在Windows系统中输入访问地址，即可实现对Ubuntu系统的访问。按Windows+R组合键在弹出的“运行”对话框中输入"\Ubuntu系统IP"地址即可看到共享文件夹share，双击进入即可看到sharefile：

image-20230921105530729

3.配置DHCP服务器

3.1.DHCP简洁

​ DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，基于UDP协议工作。DHCP主要有两个用途：为内部网络或网络服务提供商自动分配IP地址；供用户或者内部网络管理员作为对所有计算机进行集中管理的手段。

​ DHCP的前身是BOOTP(Bootstrap Protocol，引导程序协议)，但是BOOTP非常缺乏动态性，在有限的IP资源环境中，BOOTP会造成严重的资源浪费。与BOOTP相比，DHCP透过租约的概念，有效且动态分配客户端的TCP/IP设定。而且处于兼容考虑，DHCP也完全能满足BOOTP客户端的需求。DHCP的分配要求必须至少一台DHCP服务器工作在网络中，他会监听网络的DHCP请求，并与客户端协商TCP/IP的设定环境。

​ DHCP的工作流程包含如下6个阶段：

  1. 发现阶段：及DHCP客户端虚招DHCP服务器的阶段。由于DHCP服务器的IP地址对于客户端来说是未知的，所以DHCP客户端以广播方式发送DHCP discover信息来寻找DHCP服务器，即向地址255.255.255.255发送特定的广播信息。网络中每台安装TCP/IP的主机都会接收到这种广播，但只有DHCP服务器才会做出响应。
  2. 提供阶段：即DHCP服务器提供IP地址的阶段。在网络中接收到DHCP discover信息的DHCP服务器会做出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户端，向客户端发送一个包含出租的IP地址和其他设置的DHCP offer（提供）信息。
  3. 选择阶段：即DHCP客户端选择某台DHCP服务器提供的IP地址的阶段。如果有多态DHCP服务器向客户端发送DHCP offer信息，则客户端只接收第一个收到的DHCP offer信息，然后它就以广播方式回答一个DHCP request（请求）信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。这样是为了通知所有的DHCP服务器，它选择了某台服务器所提供的IP地址。
  4. 确认阶段：即DHCP服务器确认所提供的IP地址的阶段。当DHCP服务器收到客户端回答的DHCP request信息之后，它变相客户端发送一个包含它所提供的IP地址和其他设置的DHCP ack（确认）信息，告诉DHCP客户端可以使用它所提供的IP地址。然后DHCP客户端将其TCP/IP与网卡绑定，另外，除DHCP客户端选中的服务器外，其他DHCP服务器都将收回准备提供的IP地址。
  5. 重新登录：以后DHCP客户端每次重新登录网络时，就不需要再发送DHCP discover信息了，二十直接发送包含前一次所分配的IP地址的DHCP request信息。当DHCP服务器收到这一信息后，他会尝试让客户端继续使用原来的IP地址，并回答一个DHCP ack信息。如果此IP地址已无法再分配给原来的客户端，则服务器向客户端回答一个DHCP nack（否认）信息。当原来的DHCP客户端收到DHCP nack信息后，它就必须重新发送DHCP discover信息来请求新的IP地址。
  6. 更新租约：DHCP服务器向客户端出租的IP地址一般都有一个租期，期满则服务器便会收回出租的IP地址。如果DHCP客户端要演唱IP租期，则必须更新IP租约。DHCP客户端启动时以及IP租期过半时，DHCP客户端都会自动向DHCP服务器发发送更新其IP租约信息。

3.2.安装和配置DHCP服务器

​ 安装DHCP服务器使用如下命令：

apt-get install isc-dhcp-server -y

​ 配置DHCP服务器：

vim /etc/dhcp/dhcpd.conf

​ 进行如下修改：

1.修改指定域名的行：

option domain-name "域名"

2.修改指定域名服务器的主机名或IP

option domain-name-servers 192.168.75.128

3.修改以下两行，指定默认租约时间：

default-lease-time 600;
max-lease-time 7200;

4.取消该行注释：

# authoritatice;

5.滚动到末尾进行如下修改，以满足用户的网络需求：

#shared-network 224-29 {subnet 192.168.75.0 netmask 255.255.255.0 {
#    option routers rtr-224.example.org;
#  }
#  subnet 10.0.29.0 netmask 255.255.255.0 {option routers 192.168.75.254;
#  }
#  pool {
#    allow members of "foo";range 192.168.75.100 192.168.75.200;
#  }
#  pool {
#    deny members of "foo";range 192.168.75.100 192.168.75.200;
#  }
#}

6.保存退出，重启DHCP服务器：

systemctl restart isc-dhcp-server.service

​ 此时，网络内部的客户端都将从新配置的服务器获取DHCP地址，如果想查找DHCP服务器提供了哪些IP地址，可以输入以下命令进行查看：

dhcp-lease-list

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/139080.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

【pytest】conftest.py使用

【pytest】conftest.py使用

1. 创建test_project 目录 test_project/sub/test_sub.py def test_baidu(test_url):print(fsub {test_url}) test_project/conftest.py 设置钩子函数 只对当前目录 和子目录起作用 import pytest #设置测试钩子函数 pytest.fixture() def test_url():return "http…
阅读更多...
可以创业，也可以副业的网上长期挣钱的项目

可以创业，也可以副业的网上长期挣钱的项目

在这个飞速发展的互联网时代，越来越多的人开始尝试在网上创业或者寻找一份可持续的副业来增加收入。不过在网上赚钱的难度是比较大的，不是轻易就能做到的，所以不付出一番努力，没有悟性和执行力，那么是很难做好的&#…
阅读更多...
淘天集团联合爱橙科技开源大模型训练框架Megatron-LLaMA

淘天集团联合爱橙科技开源大模型训练框架Megatron-LLaMA

9月12日，淘天集团联合爱橙科技正式对外开源大模型训练框架——Megatron-LLaMA，旨在让技术开发者们能够更方便地提升大语言模型训练性能，降低训练成本，并保持和LLaMA社区的兼容性。测试显示，在32卡训练上，相…
阅读更多...
pytorch环境搭建到pycharm项目映射配置（成功后回顾性记录/自用）

pytorch环境搭建到pycharm项目映射配置（成功后回顾性记录/自用）

利用Anaconda创建pytorch虚拟环境 前提：成功安装Anaconda，确保可以打开NVIDIA控制面板 开始-》搜索“Anaconda Prompt” 打开后输入：conda create -n 你的虚拟环境名 python3.9。输入y，继续安装，完成。 输入&#…
阅读更多...
【STM32学习】I2C通信协议 | OLED屏

【STM32学习】I2C通信协议 | OLED屏

🐱作者：一只大喵咪1201 🐱专栏：《STM32学习》 🔥格言：你只管努力，剩下的交给时间！ 今天需要将代码烧录到开发板中，本喵默认大家都会创建工程，以及进行基本的…
阅读更多...
A股风格因子看板 (2023.09 第07期)

A股风格因子看板 (2023.09 第07期)

该因子看板跟踪A股风格因子，该因子主要解释沪深两市的市场收益、刻画市场风格趋势的系列风格因子，用以分析市场风格切换、组合风格景露等。 今日为该因子跟踪第7期，指数组合数据截止日2023-08-31，要点如下 近1年A股风格因子收益走…
阅读更多...
【ELFK】之消息队列kafka

【ELFK】之消息队列kafka

一、kafka的定义 Kafka 是一个分布式的基于发布/订阅模式的消息队列（MQ，Message Queue），主要应用于大数据实时处理领域。Kafka 是最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition&#xff0…
阅读更多...
ImageJ查看图像灰度值矩阵及像素编号从0开始

ImageJ查看图像灰度值矩阵及像素编号从0开始

ImageJ查看图像灰度值矩阵 imagej打开一幅图像 然后image —— transform——image to results，等一下就会出现灰度值矩阵 我读取的如下，可以看出，imagej对像素的编号是从0开始的，切记！！！跟C/…
阅读更多...
编译原理.龙书学习1

编译原理.龙书学习1

第一章： 编译器：将程序翻译成一种能够被计算机执行的形式 解释器：解释器直接利用用户提供的输入执行源程序中指定的操作 一个编译器的结构 编译器将源程序映射为语义上等价的目标程序，这个映射过程由两部分组成：分析…
阅读更多...
MyBatis友人帐之ResultMap及分页

MyBatis友人帐之ResultMap及分页

一、ResultMap 1.1查询为null问题 要解决的问题&#xff1a;属性名和字段名不一致 解决方案 方案一&#xff1a;为列名指定别名 , 别名和java实体类的属性名一致 . <select id"selectUserById" resultType"User">select id , name , pwd as passwor…
阅读更多...
【PyTorch 攻略 （4/7）】张量和梯度函数

【PyTorch 攻略 （4/7）】张量和梯度函数

一、说明 W在训练神经网络时&#xff0c;最常用的算法是反向传播。在该算法中&#xff0c;参数&#xff08;模型权重&#xff09;根据损失函数相对于给定参数的梯度进行调整。损失函数计算神经网络产生的预期输出和实际输出之间的差异。 目标是获得尽可能接近零的损失函…
阅读更多...
QUIC协议报文解析(三)

QUIC协议报文解析(三)

在前面的两篇文字里我们简单介绍了QUIC的发展历史&#xff0c;优点以及QUIC协议的连接原理。本篇文章将会以具体的QUIC报文为例&#xff0c;详细介绍QUIC报文的结构以及各个字段的含义。 早期QUIC版本众多&#xff0c;主要有谷歌家的gQUIC&#xff0c;以及IETF致力于将QUIC标准…
阅读更多...
打印由数字组成的金字塔图案——python

打印由数字组成的金字塔图案——python

1222 33333 4444444 555555555打印由数字组成的金字塔图案。但n9时&#xff0c;如下图所示。 输入格式: 输入一个整数n&#xff08;1<A<9&#xff09;。 输出格式: 输出由数字组成的金字塔图案。 输入样例: 在这里给出一组输入。例如&#xff1a; 5输出样例: 在这…
阅读更多...
【 2023华为杯C题】大规模创新类竞赛评审方案研究（思路、代码......）

【 2023华为杯C题】大规模创新类竞赛评审方案研究（思路、代码......）

目录 1 题目概述 2 问题 3 极差的定义及标准分的计算方法 4 题目及数据下载 5 思路、代码下载...... 1 题目概述 现在创新类竞赛很多&#xff0c;其中规模较大的竞赛&#xff0c;一般采用两阶段&#xff08;网评、现场评审&#xff09;或三阶段&#xff08;网评、现场评审…
阅读更多...
高效畅通的iOS平台S5配置指南

高效畅通的iOS平台S5配置指南

在iOS平台上&#xff0c;使用S5代理ip访问互联网是一种非常有用的技巧。无论是为了保证隐私安全&#xff0c;还是解决网络限制问题&#xff0c;S5代理ip都能为您提供更快、更稳定的互联网访问体验。本文将为您详细介绍如何在iOS平台上配置和使用S5代理ip&#xff0c;让您的网络…
阅读更多...
git之撤销工作区的修改和版本回溯

git之撤销工作区的修改和版本回溯

有时候在工作区做了一些修改和代码调试不想要了,可如下做 (1)步骤1:删除目录代码,确保.git目录不能修改 (2)git log 得到相关的commit sha值 可配合git reflog 得到相要的sha值 (3)执行git reset --hard sha值,可以得到时间轴任意版本的代码 git reset --hard sha值干净的代…
阅读更多...
【Java 基础篇】Java网络编程实战：P2P文件共享详解

【Java 基础篇】Java网络编程实战：P2P文件共享详解

Java网络编程是现代软件开发中不可或缺的一部分&#xff0c;因为它允许不同计算机之间的数据传输和通信。在本篇博客中&#xff0c;我们将深入探讨Java中的P2P文件共享&#xff0c;包括什么是P2P文件共享、如何实现它以及一些相关的重要概念。 什么是P2P文件共享&#xff1f; …
阅读更多...
23个销量最高的3D扫描仪【2023】

23个销量最高的3D扫描仪【2023】

如果你可以 3D 扫描它&#xff0c;你就可以 3D 打印它。 市场上 3D 扫描仪的种类和质量非常丰富&#xff0c;机器尺寸、功能和价格各异。 这样的选择虽然本身是一件很棒的事情&#xff0c;但也会让从无用的东西中挑选出宝石成为一件苦差事。 推荐&#xff1a;用 NSDT编辑器 快速…
阅读更多...
HTTP各版本差异

HTTP各版本差异

HTTP1.0 无法复用连接 HTTP1.0为每个请求单独新开一个TCP连接 #mermaid-svg-9N3exXRS4VvT4bWF {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-9N3exXRS4VvT4bWF .error-icon{fill:#552222;}#mermaid-svg-9N3exXRS…
阅读更多...
Reinforcement Learning（二）--on-policy和off-policy

Reinforcement Learning（二）--on-policy和off-policy

1.前言 强化学习&#xff08;Reinforcement learning&#xff0c;RL&#xff09;是机器学习的一个分析&#xff0c;特点是概念多、公式多、入门门槛高&#x1f972;&#xff08;别问我怎么知道的&#xff09;。本篇文章着重讲解RL最重要的概念之一&#xff0c;即on-policy和of…
阅读更多...
最新文章

Copyright @ 2022~2023