7、yum 仓库服务与 PXE 网络装机
1.部署 yum 软件仓库
1.1.使用本地 yum
挂载 umount /dev/sr0 mount /dev/sr0 /media/
mkdir /root/yum.bak
mv /etc/yum.repos.d /root/yum.bak
vim /etc/yum.repos.d/test.repo
[local-yum] #定义名称
name = local-yum #定义使用的yum
baseurl = file:///media/ #定义挂载的光盘路径
enabled = 1
gpgcheck = 0 #不要校验序列号
yum clean all #清理缓存
yum list #生成 yum 缓存
yum install -y vsftpd #安装软件
1.2.通过 ftp 搭建私有的 yum
服务器挂载光盘：
匿名访问时，看到光盘目录（也可以挂载到ftp目录下）
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #允许匿名访问
anon_root=/media
local_enable=NO
write_enable=YES #开放服务器的写权限
anon_umask=022
anon_upload_enable=YES #允许匿名上传
anon-mkdir_write_enable=YES #允许匿名用户创建目录
dirmessage_enable=YES
systemctl restart vsftpd
客户机：
rm -rf /etc/yum.repos.d/*
vim /etc/yum.repos.d/yum.repo
[ftp]
name=ftp-yum
baseurl=ftp://服务器IP
enabled=1
gpgcheck=0
yum clean all
yum list
1.3.公网 yum
mkdir /root/yum.bak mv /etc/yum.repos.d/* /root/yum.bak cd /etc/yum.repos.d/ wget -O CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum clean all yum list
2.一些命令
查询软件包：
yum list 软件名
yum info 软件名
yum search 关键词
查询软件包组：
yum grouplist
yum groupinfo
安装软件：
yum install 软件名
yum groupinstall 包组名
升级软件：
yum update
yum groupupdate
卸载软件：
yum remove 软件名
yum groupremove 包组名
3.FTP 文件传输服务
3.1.FTP 服务概述
FTP 连接及连接模式
控制连接：TCP 21，用于发送 ftp 命令信息
数据连接：TCP20，用于上传、下载数据
数据连接的建立类型：
主动模式：服务端从 20 端口主动向客户端发起连接（通过21端口连接，上传下载过20端口）
被动模式：服务端在指定范围内某个端口被动等待客户端连接（只启用21端口）
FTP 传输模式
文本模式：ASCII 模式，以文本序列传输数据
二进制模式：Binary 模式，以二进制序列传输数据
FTP 用户类型：匿名用户、本地用户、虚拟用户
常见 FTP 服务器类型
IIS、Serv-U
wu-ftpd、Proftpd
vsftpd（Very Secure FTP Daemon）
常见的 FTP 客户端程序
ftp 命令
CuteFTP、FlashFXP、LeapFTP、Filezilla
gftp、kuftp
3.2.vsftpd 服务基础
主程序：/usr/sbin/vsftpd
服务名：vsftpd
用户控制列表文件：
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
主配置文件：
/etc/vsftpd/vsftpd.conf
3.2.1.常用的全局配置项
listen=YES：是否以独立运行的方式监听服务 listen_address=192.168.4.1：设置监听的IP 地址（只监听业务流）
listen_port=21：设置监听FTP 服务的端口号
write_enable=YES：是否启用写入权限（总开关）
download_enable=YES：是否允许下载文件
userlist_enable=YES：是否启用 user list列表文件
userlist_deny=YES：是否禁用 user list 中的用户
max_clients=0：限制并发客户端连接数（并发量，0表示无限制）
max_per_ip=0：限制同一 IP 地址的并发连接数
3.2.2.常用的匿名 FTP 配置项
anonymous_enable=YES：启用匿名访问
anon_umask=022：名用户所上传文件的权限掩码（反码，022：文件是644【666-022】，目录是755【777-022】）
anon_root=/var/ftp：匿名用户的 FTP 根目录
anon_upload_enable=YES：允许上传文件
anon_mkdir_write_enable=YES：允许创建目录
anon_other_write_enable=YES：开放其他写入权
anon_max_rate=0：限制最大传输速率(字节/秒)，0表示不受限制
3.2.3.常用的本地用户 FTP 配置项
local_enable=YES：是否启用本地系统用户
local_umask=022：本地用户所上传文件的权限掩码
local_root=/var/ftp：设置本地用户的FTP 根目录
chroot local user=YES：是否将用户禁锢在主目录
local_max_rate=0：限制最大传输速率(字节/秒)
vsftpd 也支持 tcp_wrappers 的访问控制：tcp_wrapperd=YES
3.3.匿名访问上传 FTP 服务器
1.准备匿名 FTP 访问目录：/var/ftp 目录默认权限是不能拉满的，如果要拉满，要在里面创建子目录
使匿名用户 FTP 会该目录有写入权限：chown ftp /var/ftp/pub/（或者给 pub 目录开放777）
2.开放匿名用户配置，并启动 vsftpd 服务
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #允许匿名访问
local_enable=NO
write_enable=YES #开放服务器的写权限
anon_umask=022
anon_upload_enable=YES #允许匿名上传
anon-mkdir_write_enable=YES #允许匿名用户创建目录
dirmessage_enable=YES
3.想要使用本地登录 FTP，必须要有系统密码
4.设置白名单
vim /etc/vsftpd/user_list（配置只允许登录的用户名） vim /etc/vsftpd/vsftpd.conf（末尾添加） userlist_enable=YES
userlist_deny=NO
3.4.构建基于虚拟用户的 FTP 服务
创建账号数据
1.建立虚拟 FTP 用户的账号数据库文件
vim /etc/vsftpd/vusers.list（奇数行是用户名，下一行是上一行用户的密码）
jerry
123.com
tom
123.com
yum install -y pam
yum install -y libdb-utils
yum install -y libdb
cd /etc/vsftpd/
db_load -T -t hash -f vusers.list #转换
chmod 600 /etc/vsftpd/vusers.* #明文存储，所以权限为600
2.创建FTP根目录及虚拟用户映射的系统用户（映射账户权限，按照匿名账户权限来的）
useradd -d /var/ftproot -s /sbin/nologin virtual #映射账户的家目录
chmod 755 /var/ftproot/
3.建立支持虚拟用户的PAM认证文件
vim /etc/pam.d/vsftpd.vu
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
添加虚拟用户支持
4.在 vsftpd.conf 文件中添加支持配置
vim /etc/vsftpd/vsftpd.conf（末尾修改）
local_enable=YES
write_enable=YES
anon_umask=022
allow_writeable_chroot=YES
pam_service_name=vsftpd.vu #指定新的 PAM 认证文件
guest_enable=YES #启用用户映射功能
guest_username=virtual #指定映射的系统用户名称
systemctl restart vsftpd
如果使用了白名单，需要把 virtual、jerry、tom 加入白名单
5.为个别虚拟用户建立独立的配置文件
mkdir /etc/vsftpd/vusers_dir/
cd /etc/vsftpd/vusers_dir/
touch jerry
touch tom
vim tom
annon_other_write_enable=YES
annon_mkdir_write_enable=YES
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers_dir
启动服务并测试
6.重新加载 vsftpd 配置
7.使用虚拟 FTP 账户访问测试
