yum、ftp、nfp
1、yum配置文件及命令
网络文件共享服务
5、NFS(包含实验)
YUM
基于RPM包构建的软件更新机制
可以自动解决依赖关系
所有软件包由集中的YUM软件仓库提供
mount /dev/sr0/mnt 之后有了packages和repodata。
file:///mnt因此才选择mnt
baseurl=地址 一定要写到 这个2个文件夹repodata packages的上级目录
仓库类型:
基本仓库 常用
epel扩展仓库 比较新
服务器:
RPM包(packages文件夹中)
元数据：软件的依赖关系，软件的位置
如何实现安装服务:
yum配置文件及命令
yum的配置文件：
主配置文件： /etc/yum.conf
仓库设置文件: /etc/yum.repos.d/*.repo //yum仓库文件位置
日志文件: /var/log/yum.log
yum命令
yum install 安装
yum remove 卸载要加卸载的包名字(坏处:只能卸载主包，依赖关系安装的包不能卸载)
yum list 列出当前仓库的所有包
yum info 安装包信息（要加名字）
yum search 模糊查找
yum provides 准确查找（反向查找，通过命令反向查找包
yum update 软件升级
yum history 可以查看yum的安装记录
yum grouplist 安装包组的查询，不加组名就显示所有
yum groupinstall 组安装
yum history undo 7 卸载第七次所有的安装包，卸载的很干净
yum history redo 6 重新安装第六次所有的安装包
yum history info 4 第四次一共安装了哪些包
软件仓库的提供方式:
FTP服务:ftp://ip地址/站点里路径
HTTP服务:http://域名或者ip地址/站点里的路径
本地目录: file://绝对路径 （file:///mnt 此处第三个/为根目录）
CentOS系统的yum源
#阿里云 https://mirrors.aliyun.com/centos/$releasever/
#腾讯云 https://mirrors.cloud.tencent.com/centos/$releasever/
#华为云 https://repo.huaweicloud.com/centos/$releasever/
#清华大学 https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/
http内网仓库 通过网页共享安装包
yum install httpd -y //安装提供网页服务的软件
systemctl start httpd //开启服务
systemctl stop firewalld
setenforce 0
systemctl status httpd //查看状态
ss -ntap |grep http （或者grep ":80"）
cd /var/www/html //放你想共享给别人的文件
mkdir /var/www/html/centos7
mount /dev/sr0 /var/www/html/centos7
去客户端编写配置文件(网络要通)
cd /etc/yum.repos.d
mkdir bak
mv *.repo bak
vim httpd.repo
[http]
name=http
baseurl=http://192.168.91.100/centos7
gpgcheck=0
yum clean all ; yum makecache
yum install tree 验证
FTP文件共享的方式去分享安装包
ftp 文件共享服务
linux vsftpd(服务端) ftp(客户端) 提供 ftp服务的软件
要在客户端和服务端安装
服务端:
yum install vsftpd.x86_64 -y
systemctl start vsftpd
cd /var/ftp/
mkdir /var/ftp/centos7
mount /dev/sr0 /var/ftp/centos7
ls centos7
客户端:
yum install ftp -y
验证ftp 是否能访问：ftp 192.168.91.100 （对方的IP)
ftp
cd centos7
退出来 quit
cd /etc/yum.repos.d
mkdir bak
mv *.repo bak
vim ftp.repo
[ftp]
name=ftp
baseurl=ftp://192.168.91.100/centos7
gpgcheck=0
yum clean all
yum makecache
yum install tree 下载1个验证
没有外网:系统自带的yum 只要一些基础的包
createrepo -v 生成元数据(包的位置，包的依赖关系)
自研了一款软件，客户不希望编译:
服务端(安装包 元数据自己生成) 客户端
rpm -q tree
rpm -e tree (卸载)
mount /dev/sr0 /mnt
cd /data
cd /packages
cp tree-按tab /data
mkdir test
mv tree-1.6.0.10.el7.x855_64.rpm test/
cd test
mkdir packages
mv tree-1.6按tab packages/
ls
cd ..
createrepo -v test
cd tesr
ls
这就是元数据
存储类型
直连式存储DAS
网络附加存储NAS
存储区域网络SAN（可靠，但是要硬件，花钱)
FTP
2个模式
主动：
服务器主动连接客户端
被动：
服务器被动等待客户端连接
FTP服务状态码
1XX：信息 125：数据连接打开
2XX：成功类状态 200：命令OK 230：登录成功
3XX：补充类 331：用户名OK
4XX：客户端错误 425：不能打开数据连接
5XX：服务器错误 530：不能登录
服务是FTP，实现服务的是VSFTPD
因此VSFTPD是服务端，客户是FTP
用户认证
匿名用户：ftp、anonymous，对应linux用户ftp
系统用户:Linux用户,用户/etc/passwd,密码/etc/shadow
虚拟用户:特定服务的专用用户，独立的用户/密码文件
用户认证配置文件：/etc/pam.d/vsftpd
配置文件：/etc/vsftpd/vsftpd.conf
用户和其共享目录
- 匿名用户（映射为系统用户ftp ）共享文件位置：/var/ftp
- 系统用户共享文件位置：用户家目录
- 虚拟用户共享文件位置：为其映射的系统用户的家目录
匿名用户登录：
/etc/vsftpd/vsftpd.conf
anonymous_enable=YES 支持匿名用户，CentOS8 默认不允许匿名//29行
no_anon_password=YES 匿名用户略过口令检查 , 默认N
注意：还需要开启文件系统访问的权限，不能给FTP根目录写权限，只能级子目录写权限
anon_world_readable_only=NO 只能下载全部读的文件, 默认YES
anon_umask=0333 指定匿名上传文件的umask，默认077，注意：0333中的0不能省略
anon_other_write_enable=YES 可删除和修改上传的文件，默认NO
Linux系统用户
local_enable=YES 是否允许linux用户登录
write_enable=YES 允许linux用户上传文件
local_umask=022 指定系统用户上传文件的默认权限对应umask
客户端
yum install ftp -y
ftp 192.168.91.100
使用网络共享服务
1、软件自身的权限
2、文件夹本身的权限
NFS网络文件系统
C/S模式，依赖于RPC（远端过程调用）
nfs端口号不固定(因此客户端直接去访问portmay)
NFS优势：节省本地存储空间，将常用的数据,如：/home目录，存放在NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空间的使用。
端口：2049(nfsd), 其它端口由portmap(111)分配
软件包:nfs-utils（2边都要装)
主要进程:rs.nfsd /管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
NFS配置文件: /etc/exports
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
anonymous：表示使用*通配所有客户端
wildcards：主机名通配，例如:*.kgc.com，IP不可以
netgroups：NIS域的主机组，@group_name
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性
低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使用
exportfs:可用于管理NFS导出的文件系统
常见选项:
-v #查看本机所有NFS共享
-r #重读配置文件，并共享目录
-a #输出本机所有共享
-au #停止本机所有共享
客户端NFS挂载: mount.nfs
NFS相关的挂载选项:
fg #（默认）前台挂载
bg #后台挂载
hard #（默认）持续请求
soft #非持续请求
intr #和hard配合，请求可中断
rsize #和wsize 一次读和写数据最大字节数，rsize=32768
_netdev #无网络连接不挂载
vers #指定版本，客户端centos8默认4.2 ，centos7默认4.1 centos6默认4.0
实例:
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
mount 10.0.0.8:/data/wordpress /mnt/nfs
df -T /mnt/nfs
开机挂载
vim /etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults,_netdev 0 0
实际操作
服务端:
yum install nfs-utilst+tab -y
(服务端和客户端都装)
ll /etc/exports
mkdir /ky23
vim /etc/exports
/ky23 *(*是所有人，表示你想贡献给谁)
systemctl start nfs
exportfs -v
systemctl restart nfs(不推荐)
exportfs -r (刷新一下，但是不终止)
客户端:
yum install nfs-utilst+tab -y
systemctl start nfs
showmount -e 192.168.91.100
文件系统三步走：分区，格式化，挂载
mount 192.168.91.100:/ky23 /mnt
cd /mnt
df
到服务端：
cd /ky23/
touch 1111
客户端：
cd /mnt
ls
touch 222 无权限
服务端添加权限
注意：你客户端用的是服务端的文件夹，所以你客户端的用户对服务端来说就是没有用户（这里的用户是root，普通用户还是普通用户）
服务端：
vim /etc/exports
/ky23 *(rw)
exportfs -r
chmod 777 /ky23
现在就可以创建了
压榨：
都压榨成普通用户:
/share *(rw,no_root_squash)
#不压榨root
/share *(rw,no_root_squash,all_squash
#都压榨
/nfs1 *(rw,no_root_squash,all_squash,anonuid=1003,anongid=1003)
#指定压榨成统一用户
vim /etc/exports
/ky23 *(rw,all_squash,anonuid=1003,anongid=1003)
exportfs -r
到客户端
创建出来的就都是1003的用户了
