在项目生产环境我们经常需要实现文件共享，传统的常见方案是通过NFS，实现服务器之间共享某一块磁盘，通过网络传输将分散的文件集中存储在一块指定的共享磁盘，实现基本的文件共享。实现这种方案，分服务端和客户端，将服务端的磁盘mount到客户端指定目录下，在客户端操作就像操作本地磁盘一样，nfs基本的安装如下：

模拟环境：

服务端/客户端
			
服务器IP
			
版本信息
		
服务端
			
1.2.1.11
			
centOS 7.2
		
客户端
			
3.1.8.4
			
centOS 7.2
		
 

 

 

 

一、服务端安装NFS

step1、安装nfs和rpcbind程序：yum -y install nfs*

step2、检测nfs与rpcbind是否安装OK

　　rpm -qa |grep nfs

　　rpm -qa |grep rpcbind

step3、创建一个共享目录，并配置共享信息

　　mkdir /data01/nfs     这里假设共享目录为/data01/nfs

　　vi  /etc/exports

　　

step4、启动nfs,rpcbind

　　systemctl enable rpcbind

　　systemctl start rpcbind

　　systemctl enable nfs

　　systemctl start nfs

step5、查看是否共享成功

　　showmount -e localhost

　　

 

二、客户端安装并挂载

step1、安装nfs程序：yum -y install nfs*

step2、启动nfs,rpcbind

　　systemctl enable rpcbind

　　systemctl start rpcbind

　　systemctl enable nfs

　　systemctl start nfs

step3、创建挂在目录：mkdir  /data01/share

step4、检测远程共享服务器是否共享成功(可以跳过，检测失败也可以共享成功)

 　　

step5、挂载，mount -t nfs -o nolock 服务端IP:共享目录绝对路径 本地挂载目录

 　　 mount -t nfs -o nolock 120.27.15.116:/data01/nfs /data01/share

step6、查看挂载结果：df -Th

 　　

　　可以看到，远程那块磁盘已经挂载OK。

三、测试

　　在/data01/share下新增一个文件，并写入相关内容，然后到服务器端查看

　　

　　去服务端查看：

　　

四、卸载

　　卸载直接执行如下操作即可：umount 120.27.15.116:/data01/nfs

五、所遇到的问题

1、如果是在阿里云上，可能要在安全组开放相关的端口，在私有环境下，同样需要处理防火墙，开放相关端口。可以通过rpcinfo -p 查看具体用到的端口。

　　iptables -A INPUT -p tcp --dport 111 -j ACCEPT

　　iptables -A INPUT -p udp --dport 111 -j ACCEPT  其他端口类似处理

2、由于NFS启动会随机生成端口并向RPC注册，每次的端口都不固定，所以，可以设置固定端口，便于配置防火墙和安全组。例如：

 　

本文章包含上篇和下篇两部分，今天我们主要讨论Windows系统之间的文件互访

Windows系统之间文件互传
1）利用Windows自带的文件共享服务

本次试验以Win7为服务器端，win10为客户端

1.确保Win7服务端开启对应的服务及开放相应的端口号


进入命令行界面，输入netstat -an，查看445端口已经处于listening状态
2 .设置共享文件夹，添加Administrator账户，如图：

3.在控制面板–>网络和Internet–>网络和共享中心–>更改高级共享设置，如下几项选上
启用网络发现
启用文件和打印机共享
启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件


4.在Win10客户端上获取已共享的文件夹

\\“Win7主机的IP地址”，回车–>输入Win7服务端administrator账号密码即可访问




以上便是Windows间的文件共享。接下来我们讨论下Windows下的FTP服务怎么玩

2）利用第三方的FTPServer软件共享

接下来介绍的FTPServer软件是绿色版的，双击就可使用。操作很简单。
FTPServer百度云盘链接：

链接: https://pan.baidu.com/s/1Zg9ZohcKzdL-KKfGy3IQpg 提取码: ifpz

1.操作步骤

1.双击打开FTPServer图标

2.创建test账号，设置password、共享目录（C:\FTPServer）、权限（我这里仅允许客户端下载）

3.点击“Apply”，应用


点击绿色的小箭头，开启FTPServer


2.在客户端上进行测试

格式：

ftp:\\192.168.1.23

按照提示输入刚创建的用户名及密码

回车，即可访问FTP服务器上所共享的文件



下次我们来讨论Linux系统之间文件互传及利用Rsync+sersync实现数据实时同步

共享服务器概述
通过网络提供文件共享服务，
提供文件下载和上传服务（类似于FTP服务器）
创建共享
方法：文件夹右键属性--共享--开启共享--设置共享名--设置共享权限
注：
1）在本地登录时，只受NTFS权限的影响
2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！
3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。，


访问共享
在开始运行/或我的电脑地址栏中，输入UNC地址：
\\文件共享服务器IP
\\文件共享服务器IP\共享名

创建隐藏的共享

方法：共享名$

访问隐藏共享的方法
方法：\服务器IP\共享名$
屏蔽系统隐藏共享自动产生

打开注册表:

  打开注册表编辑器：regedit
定位共享注册表位置:

  HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\

  右键新建REG_DWORD类型的AutoShareServer 键，值为 0
查看本地网络连接状态
netstat -an
关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等
方法1：打开services.msc，并停止及禁用server服务
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）


文件共享服务器

修改NTFS权限

NTFS安全权限

         用internet文件系统（CIFS）也称为服务器信是适合用于MicrosoftWindows 服务器和客户端的标准文件和打印机共享系统息块（SMB）；而我们要学习的Samba服务可用于将linux文件系统作为CIFS/SMB网络文件共享。并将linux打印机作为cifs/smb打印机进行共享；
       Samba实在Linux系统实现SMB协议的免费软件，有服务端与客户端构成；关于samba安装包信息：
      1.samba：这个套件主要包含SAMBA的主要daemon档案，SAMBA的文件档，以及其他与SAMBA的相关logrotate设定文件及开机预选档案；
       2.samba-common :提供软件的主要设置文件以及语法检验的测试程序；
       3. samba-client:提供linux作为客户端，所需要的工具指令等；
一. samba软件的安装以及基本操作
  1.软件安装（客户端和服务端都要安装测试需要使用）
     
     
2.启动服务，设置防火墙关闭；seLinux设为安全值；
   
3.  samba用户的查询以及添加；   pdbedit -L    ####查看samba用户
    
通过查询该服务器里没有samba用户，而samba用户的添加需要服务端本身已经存在的用户；
        ####用户1添加成功
         #####用户2添加完成
     ###不存在用户无法添加
而服务端不存在的用户是无法添加成功的，如果需要添加samba用户，需要添加该用户为服务端用户；
 
#####用户westos通过添加成为服务端用户最后添加成为samba用户；
4.如果不需要一些用户则可以进行删除：

二. 客户端与服务端的文件传输
1.在客户端与服务端安装samba软件；由客户端（192.168.88.129）链接服务端（192.168.88.128）测试；
  我的客户端按照上面服务端命令来安装samba软件，缺少samba-client.x86_64软件安装而导致客户但无法链接服务端；
 
安装完成以后可以成功链接；

3.smbclient -L //192.168.88.128     ###匿名进入服务端，匿名进入不需要输入密码；
4.我们在服务端设置好了samba用户，现在我们以用户身份进入：           ####查看，新建，删除，下载命令操作

在家目录里面我们不能进行查看，因为服务端的selinux处于强制状态，需要更改成警告状态；

现在我们可以进入westos里面查看，！ls查看客户端当前位置的内容（）

help    ###查看我们可以使用的命令

我们不能直接在命令新建文件，需要将该目录挂载到客户端目录，再进行新建文件；

再次进入westos目录下进行查看file; 可以删除file文件;

注意：如果不能删除文件，可能是我们的selinux值不为安全值！
5.分享系统文件
 a.在/etc/samba/smb.con.example 文件下提示我们可以打开bool值来共享系统文件

注意：可能因为使用的Linux不同，而配置文件的位置不同；
b.打开samba_export_all_ro 或者 samba_export_all_rw 的bool 值；

c.在/etc/samba/smb.con.example 配置文件添加共享的文件以及设定；
    
6.服务端用户新建目录共享；
a.新建我们需要共享的目录：
  mkdir  /smbdir     ###跟目录下新建smbdir目录
b. 在/etc/samba/smb.conf.example 文件最后面添加：

comment   ####对于文件的说明
path          ####共享文件的位置
c.还需要对文件进行安全上下文；

d.重新启动smb服务可以进行测试；


7.在服务端测试smbclient链接服务端自身westos用户的家目录；

我们访问自己的家目录是被拒绝，需要打开samba_enable_home_dirs 的bool值为on;

现在我们可以访问自身用户的家目录；