投稿
  1. 首页
  2. 系统运维

在linux下如何访问服务器

广州大学纺织服装学院•2023-4-3•系统运维•阅读21

在linux下如何访问服务器,第1张

给虚拟机的Linux装一个ssh服务，开启之后再xp上用putty之类的ssh客户端访问。

当然还可以安装telnet服务，vnc服务等等，这些需要另外的客户端。

建议先提前了解所需的Linux命令，如下进行搜索

Linux服务器端准备工作

首先需要在Linux服务器上安装openssh-server，打开Linux服务器命令行终端，键入下面命令

sudo apt-get install openssh-server

修改Linux服务器的ssh配置文件

sudo gedit /etc/ssh/sshd_config

先使用”#”注释掉PermitRootLogin without-password

添加一行 PermitRootLogin yes

然后开启ssh服务

ps -e | grep ssh   

这个直接推荐你看看这里：http://www.linuxprobe.com/chapter-11.html

文件传输协议（FTP,File Transfer Protocol），即能够让用户在互联网中上传、下载文件的文件协议，而FTP服务器就是支持FTP传输协议的主机，要想完成文件传输则需要FTP服务端和FTP客户端的配合才行。

通常用户使用FTP客户端软件向FTP服务器发起连接并发送FTP指令，服务器收到用户指令后将执行结果返回客户端。

FTP协议占用两个端口号：

21端口:命令控制，用于接收客户端执行的FTP命令。

20端口:数据传输，用于上传、下载文件数据。

FTP数据传输的类型：

主动模式:FTP服务端主动向FTP客户端发起连接请求。

被动模式:FTP服务端等待FTP客户端的连接请求。

11.2 安装vsftpd服务程序

Vsftpd即“Very Secure FTP Daemon”是一款运行在类Unix *** 作系统的FTP服务端程序，Vsftpd主打的是安全性、完全开源及免费、速率高、支持IPv6、虚拟用户功能等等其他FTP服务端软件不具备的功能。

安装vsftpd服务程序包：

[root@linuxprobe ~]# yum install vsftpd -y

Loaded plugins: langpacks, product-id, subscription-manager

…………………省略部分安装过程………………

--->Package vsftpd.x86_64 0:3.0.2-9.el7 will be installed

-->Finished Dependency Resolution

…………………省略部分安装过程…………………

Installed:

vsftpd.x86_64 0:3.0.2-9.el7

Complete!

清空默认的防火墙默认规则：

[root@linuxprobe ~]# iptables -F

保存清空后的防火墙规则表：

[root@linuxprobe ~]# service iptables save

Vsftpd的程序与配置文件：

主程序/usr/sbin/vsftpd

用户禁止登陆列表/etc/vsftpd/ftpusers

/etc/vsftpd/user_list

主配置文件/etc/vsftpd/vsftpd.conf

先来分析下vsftpd程序的主配置文件吧：

[root@linuxprobe ~]# cat /etc/vsftpd/vsftpd.conf

主配置文件长达123行，但大部分是以#号开始的，这些都是注释信息，我们可以过滤掉它们。

备份vsftpd的主配置文件：

[root@linuxprobe ~]# mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_bak

过滤掉所有包含#号的行，并将过滤结果写回到vsftpd.conf文件中：

[root@linuxprobe ~]# grep -v "#" /etc/vsftpd/vsftpd.conf_bak >/etc/vsftpd/vsftpd.conf

此时再分析下vsftpd程序的主配置文件吧：

[root@linuxprobe ~]# cat /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

vsftpd程序配置文件参数的作用：

参数作用

listen=[YES|NO]是否以独立运行的方式监听服务。

listen_address=IP地址设置要监听的IP地址。

listen_port=21设置FTP服务的监听端口。

download_enable＝[YES|NO]是否允许下载文件。

userlist_enable=[YES|NO]

userlist_deny=[YES|NO]是否启用“禁止登陆用户名单”。

max_clients=0最大客户端连接数，0为不限制。

max_per_ip=0同一IP地址最大连接数，0位不限制。

anonymous_enable=[YES|NO]是否允许匿名用户访问。

anon_upload_enable=[YES|NO]是否允许匿名用户上传文件。

anon_umask=022匿名用户上传文件的umask值。

anon_root=/var/ftp匿名用户的FTP根目录。

anon_mkdir_write_enable=[YES|NO]是否允许匿名用户创建目录。

anon_other_write_enable=[YES|NO]是否开放匿名用户其他写入权限。

anon_max_rate=0匿名用户最大传输速率(字节)，0为不限制。

local_enable=[YES|NO]是否允许本地用户登陆FTP。

local_umask=022本地用户上传文件的umask值。

local_root=/var/ftp本地用户的FTP根目录。

chroot_local_user=[YES|NO]是否将用户权限禁锢在FTP目录，更加的安全。

local_max_rate=0本地用户最大传输速率(字节)，0为不限制。

11.3 Vsftpd的验证方式

vsftpd程序提供的FTP服务可选认证方式，分别为匿名访问、本地用户和虚拟用户：

匿名访问:任何人无需验证口令即可登入FTP服务端。

本地用户:使用FTP服务器中的用户、密码信息。

虚拟用户:创建独立的FTP帐号资料。

顾名思义匿名访问就是所有人均可随意登入FTP服务，这样自然会产生安全问题，一般用于存放公开的数据。

而本地用户与虚拟用户则需要用户提供帐号及口令后才能登入FTP服务，更加的安全，而虚拟用户则是最安全的。

下面的实验环节将使用两台红帽RHEL7系统的主机，读者需要提前配置网卡的IP地址等信息：

主机名称 *** 作系统IP地址

FTP服务端红帽RHEL7 *** 作系统192.168.10.10

FTP客户端红帽RHEL7 *** 作系统192.168.10.20

11.3.1 匿名访问模式

FTP匿名访问模式是比较不安全的服务模式，尤其在真实的工作环境中千万不要存放敏感的数据，以免泄露。

vsftpd程序默认已经允许匿名访问模式，我们要做的就是开启匿名用户的上传和写入权限，写入下面的参数：

[root@linuxprobe ~]# vim /etc/vsftpd/vsftpd.conf

参数作用

anonymous_enable=YES允许匿名访问模式。

anon_umask=022匿名用户上传文件的umask值。

anon_upload_enable=YES允许匿名用户上传文件

anon_mkdir_write_enable=YES允许匿名用户创建目录

anon_other_write_enable=YES允许匿名用户修改目录名或删除目录

确认填写正确后保存并退出vsftpd.conf文件，然后重启vsftpd服务程序并设置为开机自启动。

[root@linuxprobe ~]# systemctl restart vsftpd

[root@linuxprobe ~]# systemctl enable vsftpd

ln -s '/usr/lib/systemd/system/vsftpd.service' '/etc/systemd/system/multi-user.target.wants/vsftpd.service

因为在红帽RHCSA、RHCE或RHCA考试后都要重启您的实验机再执行判分脚本。

所以请读者在日常工作中也要记得将需要的服务加入到开机启动项中:"systemctl enable vsftpd"。

如果重启vsftpd服务程序时没有报错，此时便可以使用FTP客户机(192.168.10.20)尝试登入FTP服务了。

ftp命令用于使用FTP服务，格式为：“ftp [参数] [FTP主机]”。

红帽RHEL7系统中ftp命令默认没有安装，请执行"yum install ftp -y"即可安装完毕。

在客户端尝试登入FTP服务：

[root@linuxprobe ~]# ftp 192.168.10.10

Connected to 192.168.10.10 (192.168.10.10).

220 (vsFTPd 3.0.2)

Name (192.168.10.10:root): anonymous

331 Please specify the password.

Password:敲击回车

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>cd pub

250 Directory successfully changed.

ftp>mkdir files

550 Permission denied.

上面 *** 作中已经将防火墙规则清空，在vsftpd.conf文件中也已经允许匿名用户创建目录与写入权限，那怎么会被拒绝了呢？

这里建议读者先不要往下看，思考后用自己的方法解决下这个问题，长期这样你的Linux的排错能力一定会练出来的。

回想前面的参数细节，匿名访问模式的FTP根目录为/var/ftp：

[root@linuxprobe ~]# ls -ld /var/ftp/pub

drwxr-xr-x. 3 root root 16 Jul 13 14:38 /var/ftp/pub

原来匿名用户的FTP根目录所有者/组都是root，所以匿名用户没有写入权限，那我们将所有者修改为ftp试试吧。

[root@linuxprobe ~]# chown ftp /var/ftp/pub

此时再用ftp命令尝试登入FTP服务并创建文件：

ftp>mkdir files

550 Create directory operation failed.

可恶!又报错了!!虽然这次报错代码还是550，但前面提示权限拒绝，这次是 *** 作失败，马上想到是SELinux服务在捣鬼。

查看所有与ftp相关的SELinux规则：

[root@linuxprobe ~]# getsebool -a | grep ftp

ftp_home_dir -->off

ftpd_anon_write -->off

ftpd_connect_all_unreserved -->off

ftpd_connect_db -->off

ftpd_full_access -->off

ftpd_use_cifs -->off

ftpd_use_fusefs -->off

ftpd_use_nfs -->off

ftpd_use_passive_mode -->off

httpd_can_connect_ftp -->off

httpd_enable_ftp_server -->off

sftpd_anon_write -->off

sftpd_enable_homedirs -->off

sftpd_full_access -->off

sftpd_write_ssh_home -->off

tftp_anon_write -->off

tftp_home_dir -->off

设置SELinux服务对ftp服务的访问规则策略为允许。

[root@linuxprobe ~]# setsebool -P ftpd_full_access=on

此时再来创建文件或目录就没有问题了：

[root@linuxprobe ~]# ftp 192.168.10.10

Connected to 192.168.10.10 (192.168.10.10).

220 (vsFTPd 3.0.2)

Name (192.168.10.10:root): anonymous

331 Please specify the password.

Password:敲击回车

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>cd pub

250 Directory successfully changed.

ftp>mkdir files

257 "/pub/files" created

ftp>rename files database

350 Ready for RNTO.

250 Rename successful.

ftp>rmdir database

250 Remove directory operation successful.

ftp>exit

221 Goodbye.

请注意:当您完成本实验后请还原虚拟机快照再进行下一个实验，否则可能导致配置文件冲突而报错。

11.3.2 本地用户模式

既然要使用本地用户模式，而本地用户模式确实要比匿名访问模式更加的安全，所以本实验中会关闭匿名访问模式。

vsftpd服务程序默认已经允许本地用户模式，我们要做的是添加设置本地用户模式权限的参数：

[root@linuxprobe ~]# vim /etc/vsftpd/vsftpd.conf

参数作用

anonymous_enable=NO禁止匿名访问模式。

local_enable=YES允许本地用户模式。

write_enable=YES设置可写入权限。

local_umask=022本地用户模式创建文件的umask值。

userlist_deny=YES参数值为YES即禁止名单中的用户，参数值为NO则代表仅允许名单中的用户。

userlist_enable=YES允许“禁止登陆名单”，名单文件为ftpusers与user_list。

确认填写正确后保存并退出vsftpd.conf文件，然后重启vsftpd服务程序并设置为开机自启动。

[root@linuxprobe ~]# systemctl restart vsftpd

[root@linuxprobe ~]# systemctl enable vsftpd

ln -s '/usr/lib/systemd/system/vsftpd.service' '/etc/systemd/system/multi-user.target.wants/vsftpd.service

因为在红帽RHCSA、RHCE或RHCA考试后都要重启您的实验机再执行判分脚本。

所以请读者在日常工作中也要记得将需要的服务加入到开机启动项中:”systemctl enable vsftpd“。

如果重启vsftpd服务程序时没有报错，此时便可以使用FTP客户机(192.168.10.20)尝试登入FTP服务了~

我们先来看下ftpusers或user_list文件中禁止登陆用户名单：

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

vsftpd服务为了让FTP服务更加的安全，默认禁止以root身份登入，那么创建个普通用户吧：

[root@linuxprobe ~]# useradd linuxprobe

为linuxprobe用户设置密码：

[root@linuxprobe ~]# passwd linuxprobe

Changing password for user linuxprobe.

New password:

Retype new password:

passwd: all authentication tokens updated successfully.

在客户端尝试登入FTP服务：

[root@linuxprobe ~]# ftp 192.168.10.10

Connected to 192.168.10.10 (192.168.10.10).

220 (vsFTPd 3.0.2)

Name (192.168.10.10:root): linuxprobe

331 Please specify the password.

Password:输入用户的本地密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>mkdir files

550 Create directory operation failed.

有了上面配置匿名访问模式的经验，这次再遇到了“ *** 作被拒绝”，应该马上想到SELinux了吧。

查看所有与ftp相关的SELinux规则：

[root@linuxprobe ~]# getsebool -a | grep ftp

ftp_home_dir -->off

ftpd_anon_write -->off

ftpd_connect_all_unreserved -->off

ftpd_connect_db -->off

ftpd_full_access -->off

ftpd_use_cifs -->off

ftpd_use_fusefs -->off

ftpd_use_nfs -->off

ftpd_use_passive_mode -->off

httpd_can_connect_ftp -->off

httpd_enable_ftp_server -->off

sftpd_anon_write -->off

sftpd_enable_homedirs -->off

sftpd_full_access -->off

sftpd_write_ssh_home -->off

tftp_anon_write -->off

tftp_home_dir -->off

设置SELinux对FTP服务的规则为允许：

[root@linuxprobe ~]# setsebool -P ftpd_full_access=on

此时再来创建文件或目录就没有问题了：

[root@linuxprobe ~]# ftp 192.168.10.10

Connected to 192.168.10.10 (192.168.10.10).

220 (vsFTPd 3.0.2)

Name (192.168.10.10:root): linuxprobe

331 Please specify the password.

Password:输入用户本地密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>mkdir files

257 "/home/linuxprobe/files" created

ftp>rename files database

350 Ready for RNTO.

250 Rename successful.

ftp>rmdir database

250 Remove directory operation successful.

ftp>exit

221 Goodbye.

欢迎分享，转载请注明来源：内存溢出

原文地址:https://54852.com/yw/7267229.html

赞 (0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
广州大学纺织服装学院广州大学纺织服装学院一级用户组
00
上一篇 2023-04-03
下一篇2023-04-03

发表评论

登录后才能评论

评论列表（0条）

    保存