好像linux下的服务的配置和文件分布都差不多, 如httpd, vsftpd, named.
都是: 在/etc/???下面进行配置???.conf, 然后在/var/???放置实际要处理的文件/目录等.在/usr/lib, /usr/bin下放相应的库和可执行文件
vsftpd的chroot
chroot是change root, 更改程序运行时所参考的根目录的位置
原来是以"/"为根目录, chroot后通常以/home/curUser/为根目录
目地是为了将远程登录的用户禁锢/限制/jail在curUser中,只能访问curUser以下的目录,不能访问curUser以上的目录
这样是为了安全.
chroot_local_user和chroot_list_...
chroot是为了限制在主目录 /rootdir/也就是家目录:/home_login_user
initrd?
initrd是init ram disk初始化ram磁盘...
在系统级别的chroot是指从initrd的根目录切换到linux系统下的根目录"/"
system-config-packages
system-config-packages是基于X11的软件包管理工具,可视化的
在linux中软件包就相当于windows的应用程序
outlook邮件客户端
outlook express据说不是outlook的精简版
outlook的账户默认的是用"收件箱"的名字来命名的,如收件箱是:pop.163.com,则账户名称就命名
位pop.163.com
注意,设置smtp协议时,不要把名字写错了, 如写成 smpt.163.com, 结果始终发不出邮件
一般对smtp设置使用 登录邮箱使用验证信息,跟收件箱的配置相同
163的pop,smtp的地址是: pop.163.com, smtp.163.com
要启用163的pop,smtp服务,需要在网页163账户登录后,进行"客户端验证信息"后才可以,这个是163自己的设置问题了
如何切换outlook中的账户?
- 使用命令: msimn 启动outlook express程序
- 通常在一个计算机中就你在使用, 就使用一个账户
- 如果确实要在多个账户(邮箱)之间切换,可以使用"标识"
- 使用标识,可以在不断网/不重启oe的情况下切换邮箱
- 标识的设置/管理,在"文件"->"标识"....
- 标识的切换,可以使用密码, 也可以不使用密码,如果有密码,需要输入密码才能切换标识
- 163在客户端登录输入密码,那个密码如果开启了"客户端认证后",就不再是原来的密码,而是它重新给出的那个
密码, 原来的那个密码始终登不上, 163的把戏真多,不注意这个,消耗很多时间,登不上,结果就无法收邮件,还怀疑邮箱
的pop3功能没有开启
putty['p^ti] n. 油灰,腻子?
linux中配置文件是一个程序的核心
配置文件有多个,其中如果修改了主配置文件后,就要重启该服务,然后程序服务在启动时
就会去读取配置文件而生效
推荐生产中服务的"重启"用: service serv_name reload(不用restart)
vsftpd的用户有两种,一种是anonymous(一般简写为anon_), 一种是本地用户
anon用户也可以设置上传权限: anon_upload_enable=YES
ftp的上传和下载可以通过: "拖放" 操作, 也可以通过"复制/粘贴"
ftp要实现上传, 要解决两个方面的问题:
- 要有上传的权限
- 上传目的文件夹要有 接收的允许
这是linux的基本常识和思想 :不像Windows,对文件和目录的权限管理那么笼统? 那么松懈? linux下每个文件和文件夹都有严格的 针对用户/组 的读写执行权限rwx, 要对被操作的文件或目录本身也要做权限设置!! chmod -R 777 /var/ftp/ ## 可以只写到/var/ftp, 不必写到/var/ftp/pub
===pub目录是vsftpd安装时就已经自动创建了的目录.
vsftpd 打开匿名用户的权限
anon_upload_enable=YES
anon_mkdir_write_enable=YES ## 这个是打开匿名用户创建目录的写权限
anon_other_write_enable=YES
## 匿名用户可以创建文件夹权限后,并不意味着他可以修改名称/删除等权限.这个是启用其他权限如修改删除...
ftpd通常不允许系统用户进行登录,如root, bin,daemon, 把这些账户放到 ftpusers 中就可以了
一般要使用普通的/标准用户进行登录
要注意区别 不允许哪些本地用户登录 && 限制用户chroot 的区别
- 这两个是不同的概念, 不同的作用 ,不能搞混淆了
- 限制本地用户登录是在这两个文件 中:
- /etc/vsftpd/ftpusers文件中指定的用户,是一定不能访问ftp的,因为它们都是"系统用户"
- /etc/vsftpd/user_list文件同样是用来控制本地用户登录的, 它里面的用户默认根ftpusers中的相同
- 但是user_list中的用户是否能够登录,取决于 vsftpd.conf这个主配置文件中的设置
- vsftpd.conf中的两个设置
userlist_enable=YES, ## 这个是默认有的, 是否让userlist生效? userlist_deny=YES/NO ## 这个配置文件中默认没有,可以把它加上去- user_list的生效规则根userlist_deny的设置有关, 这个已经说得很详细了:
# vsftpd userlist
# If userlist_deny=NO, *only* allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
(因此: 按照默认设置, 你想哪个本地用户不能登录, 就把它放到user_list文件中就是了)
- 限制用户不能访问主目录以外的内容 是通过: chroot这个设置来的.chroot_local_user=YES
- 排除用户chroot, 用chroot_list_enable=YES, chroot_list_file=/etc/vsftpd/chroot_list
- 这时, 这个chroot_list文件是必须的(即使为空),因为服务要去读这个文件!
在ftp命令行工具中, 匿名用户登录名: ftp/anonymous
所有匿名用户登录的目录都是/var/ftp
可以自己创建pub目录和upload目录, 分别用于下载和上传.
匿名用户登录时,要求输入密码,可以直接回车
匿名登录主要用于构建 公共的用于下载的文件服务器
一些散落点
ldd 用来查看可执行命令/程序使用了哪些动态库: ldd /usr/sbin/vsftpd
对服务,如httpd, vsftpd等进行排错,记住四线原则
fw | config | files/dir permission | selinux
(~~这个是蓝狐杨坤老师讲的)
lftp软件包系统如果没有安装,可以在base仓库源中进行安装
lftp是linux下的首选ftp客户端软件,注意区分它可以操作两种目录:一种是远程目录，一种是本地目录，不要给搞混了
本地目录的操作是相应的命令前面加上l,如lcd, lpwd
lftp登录后, 进入到的是 ftp子系统, !命令切换到本地系统.
lftp具有cache控制, 可以设置cache的on/off, flush等等, rels=re-ls强制不从cache读取
lftp的常规操作如同一个shell一样,同样具有命令补全,历史记录等等.
lftp的bookmark命令可以管理经常登录的ftp站点.
du计算远程目录的大小.
lftp 是一款非常著名的 老道的so'phisticated 字符界面的文件传输工具。功能强大的下载工具，它支持访问文件的协议:
- ftp, ftps
- http, https
- hftp, fish.
(其中ftps和https需要在编译的时候包含openssl库)
lftp的界面非常想一个shell: 有命令补全，历史记录，允许多个后台任务执行等功能，使用起来非常方便。它还有书签、排队、镜像、断点续传、多进程下载等功能
感觉linux操作时, 直接指定被操作/被查询 的对象, 比grep过滤来得更快更直接
linux中的选项-R, 很多时候是指: --recursive对文件夹递归操作
如: ```
mkdir -p a/b/c
chmod -R 777 a
chmod o+w a ## 感觉chmod使用数字方式744等方式比使用o+w等方式更简洁
### yum 的list?
list有两种,一种是list出仓库名, 一种是list出软件包
a. yum repolist # 列出仓库
b. yum list [rpm_name] # 列出yum仓库源中**[如果具有的]**包/一组包情况
### 设定passwd
可以不用输两次密码的方式, 直接用'重定向'命令:(***note: 这里是 > 重定向, 而不是用 管道 |***)
echo 'foo'>passwd --stdin foouser ## 最好是加上--stdin
passwd -d foouser # 删除密码
md中如果开始和结束的 "两个" 后引号没有单独占一行, 那么后面的内容即使分成了多行, 显示时仍然按行级元素对待,会排在一行里面
### 用户的家目录
家目录=主目录=home directory
当用户登录时,进入的那个目录就是家目录,也就说说,用户一登录就跑到家目录中去了
重要的是, linux会以"~"符合来代替家目录, 而且要切换到另一个用户的加目录去时,不必从/home/username
而是可以直接用 `` cd ~username `` 来切换.
pwd显示当前working dir, 用pwd -P 可以显示链接目录的实际路径
**要查看ls的selinux 上下文context, 使用-Z 选项: ``` ls -alZ ```
几乎所有的程序在 **多个标签直接切换时都是使用: Alt+1, Alt+2,...**
### 分类查看 服务 安装的内容
服务安装好之后, 可以分类查看服务分别安装了哪些内容,如:
+ rpm -qa | grep 可以直接写成: rpm -ql "some_rpm_name"
+ 可以查看服务有哪些配置: rpm -ql vsftpd | grep etc;
+ 可以查看服务安装了哪些可执行文件: rpm -ql vsftpd | grep bin ## 服务通常放在/usr/sbin中
+ 可以查看有哪些启动服务脚本: rpm -ql |grep init.d ## 因为启动脚本通常放在init.d中的
+ 可以查看安装了哪些lib库: rpm -ql | grep lib ## 有些可能没有安装额外的库
## vsftpd禁止哪些本地用户登录?
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.