文件服务器搭建与使用详解图(文件服务器解决方案)

文件服务器搭建与使用详解图

场景：测试Android上前端页面，借助chrome://inspect问题：windows上：nexus5Xandroid7.1.1可连接调试samungA7android4.4.4可连接，device下方可显示手机及其webview信息，点击inspect后出现空白

：更安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟出用来进行密码验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用。这样，即使黑客破解了账户信息也无法登录服务器，从而有效降低了破坏范围和影响。

在我们输入root管理员的密码之前，就已经被系统拒绝访问了。这是因为vsftpd服务程序所在的目录中默认存放着两个名为“用户名单”的文件（ftpusers和user_list）:vsftpd服务程序目录中的这两个文件也有类似的功能—只要里面写有某位用户的名字，就不再允许这位用户登录到FTP服务器上。

iptables防火墙管理工具默认禁止了FTP协议的端口号，因此在正式配置vsftpd服务程序之前，为了避免这些默认的防火墙策略“捣乱”，还需要清空iptables防火墙的默认策略，并把当前已经被清理的防火墙策略状态保存下来：

vsftpd服务程序默认关闭了匿名开放模式，我们需要做的就是开放匿名用户的上传、下载文件的权限，以及让匿名用户创建、删除、更名文件的权限。需要注意的是，针对匿名用户放开这些权限会带来潜在危险，我们只是为了在Linux系统中练习配置vsftpd服务程序而放开了这些权限，不建议在生产环境中如此行事。表11-2罗列了可以向匿名用户开放的权限参数以及作用。

文件服务器解决方案

vsftpd服务程序中，匿名开放模式是最不安全的一种认证模式。任何人都可以无须密码验证而直接登录FTP服务器。这种模式一般用来访问不重要的公开文件（在生产环境中尽量不要存放重要文件）。当然，如果采用第8章中介绍的防火墙管理工具（如TCPWrapper服务程序）将vsftpd服务程序允许访问的主机范围设置为企业内网，也可以提供基本的安全性。

：是通过Linux系统本地的账户密码信息进行认证的模式，相较于匿名开放模式更安全，而且配置起来也很简单。但是如果黑客破解了账户的信息，就可以畅通无阻地登录FTP服务器，从而完全控制整台服务器。

ftp是Linux系统中以命令行界面的方式来管理FTP传输服务的客户端工具。我们首先手动安装这个ftp客户端工具：

系统提示“创建目录的操作失败”（Createdirectoryoperationfailed），我猜应该是SELinux服务在“捣乱”

rpcbind不需要设置，只要直接启动它即可，启动之后，会在一个port111的sunrpc的服务，那就是rpcbind

搭建文件服务器

PRC的主要功能是指定每个NFS功能所对应的portnumber，并且通知给客户端，让客户端可以连接到正确的端口上去。注释：当服务器在启动nfs时会随机选取数个端口，并主动向RPC注册，因此RPC可以知道每个端口对应的NFS功能。问：当客户端有NFS文件访问需求时，如何向服务器端请求数据呢？1、客户端会向服务器端的RPC（port111）发出NFS文件访问功能的查询需求

服务器端找到对应的已注册的NFSdaemon端口后，会通知客户端3、客户端了解正确的端口后，就可以直接与NFSdaemon连接

之后,在选择文件共享服务器时,也要考虑到其对企业的运营成本,需要选择具有良好性价比的服务器,在满足需求的同时,也能控制成本。