CentOS 6.4 + 曙光DS200 IPSan组建FTP服务器

CentOS 6.4 + 曙光DS200 IPSan组建FTP服务器

 

http://write.blog.csdn.net/postedit/10911105#本系列文章由ex_net（张建波）编写，转载请注明出处。

http://blog.csdn.net/ex_net/article/details/10911105

作者：张建波 邮箱： 281451020@qq.com 电话：13577062679 欢迎来电交流！

 

一、 安装 CentOS6.4 最小版系统

 

二、配置 DS200 存储设备

   （1）配置IPSAN的地址

    配置好后，用一个6类线直接插到服务器的网口上。

   （2）创建Logical Drive

   （2）创建 PARTITION

 

（3）绑定LUN

 注意： Channel Physical No 就是机器后面的网口号了。切记不要搞错。

 

三、 Linux环境配置

          （1）安装 iscsi-initiator-utils

           yum  install iscsi-initiator-utils  然后回答 y

           即可安装好，也可能系统里已经有了。

        

        （2） 配置连接存储设备的网卡地址

        

       （3）service network restart

            重启网卡

          

           ping 存储的地址，可以通

        （4）挂接存储设备

                  service iscsi restart

                  iscsiadm -m discovery -t sendtargets -p 172.16.0.33

                挂接成功后，可以看到信息：172.16.0.33:3260,1 iqn.2002-10.com.infortrend:raid.sn7846774.001一个类似的sn信息

 

       （5）fdisk -l 看看

            

           注意：fdisk -l 可能会看不到你的IP SAN分区。如果看不到，

              service iscsi restart

              iscsiadm -m discovery -t sendtargets -p 172.16.0.33

              fdisk -l

            再按照上面的顺序重新执行一次，估计就可以看到了。我有时候也碰到要重启好几次才看到分区

（6）分区

        fdisk进去后按提示创建新分区，然后保存退出，详细请看fdisk 的帮助手册

 

（7）格式化

         mkfs.ext3 /dev/sda1

         注意，你的可能不是sda1，具体多少用fdisk -l 看看

      

      格式化速度较慢，我的2T空间格式化用来3分钟。

 （8）将新分区挂接至文件系统中

           mkdir /ftpdisk

           mount -t ext3 /dev/sda1 /ftpdisk/

   

    用 df -h 可以看到一个2.0T的分区映射到 /ftpdisk里了。

（9）让IPSAN的分区可以随系统自己加载

    

     在/etc/fstab 中添加一行

          /dev/sda1  /ftpdisk  ext3 defaults 0 0

      添加完毕后，用 mount -a 测试哈，如果有问题再修改

     否则的话，一旦重启，系统可能无法正常启动，会进入只读文件系统。

   

在修改/etc/fstab文件后，运行mount -a命令验证一下配置是否正确

否则错误配置fstab文件导致系统无法正常启动。如果系统无法正常启动，则输入root密码进入修复模式，关键的一步是重新mount /（mount -n -o remount,rw /）。

如果没有此步操作，则文件系统处于只读状态，导致不能修改配置文件并保存，修复存在的问题。

 

     重启后， df -h

    

      已经可以看到网络存储已经挂接成功了

四、vsftpd软件安装配置

          万事具备，只欠东风了。

       （1）安装vsftpd

                 [root@ftp ~]# yum install vsftpd

                

              看到Complete 则说明成功了。

        （2）配置

                  /etc/vsftpd/vsftpd.conf

                配置参考文件如下：

anonymous_enable=NO

idle_session_timeout=600  //会话超时，客户端连接到ftp但未操作，默认被注释掉，可根据个人情况修改
async_abor_enable=YES     //支持异步传输功能，默认是注释掉的，去掉注释


chroot_local_user=YES   //禁止本地用户登出自己的FTP主目录，本身被注释掉
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list  //允许登出FTP主目录的用户名单


增加 
guest_enable=YES    //设定启用虚拟用户功能。 
guest_username=ftpuser   //指定虚拟用户的宿主用户。 
virtual_use_local_privs=YES   //设定虚拟用户的权限符合他们的宿主用户。 
user_config_dir=/etc/vsftpd/vconf   //设定虚拟用户个人Vsftp的配置文件存放路径

主要修改以上的内容

      （3）建立一个ftp宿主用户

        useradd ftpuser -d /ftpdisk/ftpuser -s /sbin/nologin

         建立完毕后，在 /ftpdisk下，会多一个文件夹

       

     （4）建立虚拟用户配置文件

      mkdir /etc/vsftpd/vconf/

      vi /etc/vsftpd/vconf/vuser

      内容是一行账户名，一行密码

     例如：

    zjb

    123456

    （5）生成数据库

   db_load -T -t hash -f /etc/vsftpd/vconf/vuser /etc/vsftpd/vconf/vuser.db

    （6)修改vsftp登录验证方式，采用虚拟用户验证方式

auth required pam_userdb.so db=/etc/vsftpd/vconf/vuser
account required pam_userdb.so db=/etc/vsftpd/vconf/vuser

（6）再在/etc/vsftpd/vconf下面见一个账户配置文件，账户名要与vuser里的一致

   vi zjb

  

local_root=/ftpdisk/ftpuser/zjb
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=4048576

 

（7）建立zjb 账户文件夹

    

[root@ftp ftpuser]# mkdir /ftpdisk/ftpuser/zjb
[root@ftp ftpuser]# chown ftpuser.ftpuser /ftpdisk/ftpuser/zjb

（8）启动vsftpd

 service vsftpd start

 

   (9) 安装 配置工具、方便配置

      yum install setuptool

      yum install ntsysv

      yum install system-config-firewall

     直接用 setup 配置

 

 (10) 这一步也是没有办法的办法，不然老是提示：

         500 OOPS: cannot change directory:/

         chmod 777 /ftpdisk/ftpuser/

         如果有朋友知道更好的解决办法，请告诉哈我。先提前谢谢了。。。

附注：

如果出现 500 OOPS

sestatus -b| grep ftp 看看

setsebool -P allow_ftpd_full_access 1