Linux学习：第六章-Linux网络配置

心已赠人 2024-02-17 14:37 107阅读 0赞

上一章的补充：

常见网络端口：

20 21 ftp服务 文件共享

22 ssh服务 安全远程网络管理

23 telnet服务

25 smtp：简单邮件传输协议 发信

110 pop3：邮局协议 收信

80 www 网页服务

3306 mysql端口

3389 windows终端服务

53 DNS端口

/etc/services 所有系统常见端口

端口数量 tcp 65535 udp 65535

telnet ip 端口 测试端口是否可以正常连接

ctrl+\] ----------- quit 退出方式

netstat -tlun 查看本机所有监听端口

\-t tcp -u udp -l 监听 -n 以IP和端口号显示

一 IP地址配置

1 setup

service network restart

2 ifconfig eth0 ip netmask 掩码 临时生效

3 网卡配置文件

1）/etc/sysconfig/network-scripts/ifcfg-eth0 网卡信息文件

DEVICE=eth0 网卡设备名

BOOTPROTO=none 是否自动获取IP。none：不生效 static：手动 dhcp：动态获取IP

BROADCAST=192.168.140.255 广播地址

HWADDR=00:0c:29:21:80:48 mac地址

IPADDR=192.168.140.253 IP地址

IPV6INIT=yes IPv6开启

IPV6\_AUTOCONF=yes IPv6获取

NETMASK=255.255.255.0 掩码

NETWORK=192.168.140.0 网段

ONBOOT=yes 网卡开机启动

TYPE=Ethernet 以太网

GATEWAY=192.168.140.1 网关

2）/etc/sysconfig/network 主机名配置文件 永久生效，但是要重启

HOSTNAME=localhost.localdomain

hostname sc 临时设定主机名

hostname 查看主机名

3）/etc/resolv.conf DNS配置文件

nameserver 202.106.0.20

二 网络命令

1 ifconfig 查看网卡信息

2 ifup eth0 ifdown eth0 快速开启和关闭网卡

3 netstat -an 查看所有网络连接

netstat -tlun 查看tcp和udp协议监听端口

netstat -rn 查看路由 default：默认路由（网关）

4 route 查看路由

route add default gw 192.168.140.1 手工设定网关，临时生效

route del default gw 192.168.190.6 删除网关

5 ping ip 探测网络通畅

7 traceroute ip或域名 探测到底目的地址的路径（linux命令）

tracert ip windows下命令

8 telnet ip 端口 探测端口开启

VSFTP服务

一 文件服务器简介

ftp：在内网和公网使用。 服务器：windows，linux 客户端：windows，linux

samba：只能在内网使用 （文件共享服务） 服务器：windows，linux 客户端：windows（linux）

http：在内网和公网 服务器：windows，linux 客户端：windows，linux

1 ftp软件

linux： wu-ftp 早期，不太安全

proftp 增强ftp工具

vsftp 安全，强大

windows IIS windows下网页搭建服务，可以搭建ftp服务

Serv-U 专用ftp服务器

2 原理

开启 21 命令传输端口

20 数据传输端口

3 ftp的用户

1）ftp允许登录用户 就是系统用户 使用密码也是系统密码

上传位置：/home/家目录

2）匿名用户 anonymous 密码： 空 或者 邮箱地址 11@aa

上传位置：/var/ftp/

二 安装

rpm -ivh vsftpd...........

yum install vsftpd -y

三 相关文件

/etc/vsftpd/vsftpd.conf 配置文件

/etc/vsftpd/ftpusers 用户访问控制文件 写入此文件的用户都不能访问ftp服务器

/etc/vsftpd/chroot\_list 需要手工建立 定义是否把用户限制在家目录

四 配置文件配置

/etc/vsftpd/vsftpd.conf

1 主机相关配置

listen\_port=21 监听端口

connect\_from\_port\_20=YES 数据传输端口

ftpd\_banner= 欢迎信息

2 匿名用户登录 在linux下识别为 ftp 用户

anonymous\_enable=YES 允许匿名用户登录

3 本地用户

local\_enable=YES 允许系统用户登录

write\_enable=YES 允许上传

local\_umask=022 默认上传权限

local\_max\_rate=300 上传限速

4 限制用户访问目录

chroot\_local\_user=YES 只有此句，所有用户限制在家目录下

chroot\_local\_user=YES 如有三句话，只有文件chroot\_list中的用户可以访问任何目录，其他用户限制在家目录

chroot\_list\_enable=YES

chroot\_list\_file=/etc/vsftpd/chroot\_list

五 ftp客户端使用

ftp ip

get 文件名下载

put 文件名上传不能上传和下载目录

samba服务器

（一）简介

文件服务器

（二）端口

smbd： 为clinet提高资源访问 tcp 139 445

nmbd：提供netbios主机名解析的 upd 137 138

（三）安装相关程序

samba 主程序包

samba-common 主要配置文件

samba-client 客户端文件

（四）相关文件

/etc/samba/smb.conf 配置文件 \# 和 ；注释

(五)服务器段配置

vi /etc/samba/smb.conf

\[global\]

workgroup = 工作组

server string = 描述

log file = 日志位置

max log size = 日志最大大小 KB

security = user 安全等级

user 使用samba用户登录。注意：samba用户由系统用户转变过来。要把用户生成为samba用户，此用户必须已经是系统 用户

share 不用密码

server 使用验证服务器验证

domain 域控制器验证

share definitions 共享设置

\[共享目录名\]

commetn = 目录描述

browseable = yes 目录是否对没有权限的用户可见

writeable = yes 可写（要与系统目录权限相与）

valid users = 用户名 用户限制（目录是哪个用户所有）

path = /www 指定共享目录位置

例子：

共享两个目录，一个是pub 位置在 /pub 所有用户都能访问，所有用户都能上传

/soft 位置在 /soft 只有aa用户能访问，上传。其他用户不能访问

\[pub\]

comment = all access

browseable = yes

path = /pub

writable = yes

\[soft\]

browseable = yes

path = /soft

writable=yes

mkdir /pub

mkdir /soft

chmod 777 /pub

chmod 700 /soft

chown aa /soft

service smb restart

（六） 把系统用户声明为samba用户

smbpasswd -a 系统用户名

smbpasswd -a aa

smbpasswd -x 用户名 删除samba用户

pdbedit -L 查看samba用户

（七） 重启服务

service smb restart

注意：samba权限和系统权限取最严格权限

samba用户必须是系统用户

启动的服务名是smb

（八） 客户端使用

windows： 共享目录

net use \* /del 删除缓存

linux客户端：

smbclient //192.168.140.253/soft -U aa

文件服务器总结：

1 vsftp 服务器：linux windows 客户端：linux windows 使用范围：内网 外网

共享目录：普通用户是用户家目录，匿名用户是/var/ftp/目录。不能手工指定

登录用户：系统用户，使用系统密码登录

3 samba：服务器：linux windows 客户端:linux windows使用范围：内网

共享目录：手工指定

登录用户：系统用户使用samba密码登录

ssh安全登录 22端口

一 联机加密工具

非对称钥匙对加密

安装 默认安装 openssh

启动 默认开机自启动 service sshd restart

配置文件 /etc/ssh/sshd\_config

二 ssh远程安全联机 掌握

ssh 用户名@ip

三 scp 网络复制，网络文件传输 掌握

1 下载

scp 用户名@ip:路径 本地路径

scp root@192.168.140.93:/root/abc /root

scp -r root@192.168.140.93:/root/11 /root 下载目录

2 上传

scp 本地文件或目录 用户名@ip:路径

scp -r /root/11 root@192.168.140.93:/root 上传目录

Linux学习：第六章-Linux网络配置

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Linux学习：第六章-Linux网络配置

相关 Linux学习：第六章-Linux服务和进程管理

相关《Linux入门教程》课程学习(9)——第9章 Linux网络通信工具

相关 linux配置分组网卡,Linux 学习 ---- 系统网络配置

相关第六章创建linux虚拟机和相关配置

相关 Linux私房菜——第六章笔记

相关 linux第七章网络管理与网络应用

相关计算机网络 | 第六章网络层

相关 Linux学习笔记 4（Linux网络配置）

相关第六章学习小结