Linux服務(wù)器配置與管（第二版）課件 項目5-預(yù)備知識

預(yù)備知識認(rèn)識文件共享服務(wù)1.NFS服務(wù)簡介NFS(NetworkFileSystem，網(wǎng)絡(luò)文件系統(tǒng))是一種分布式文件系統(tǒng)，允許網(wǎng)絡(luò)中類UNIX操作系統(tǒng)之間共享文件，其通信協(xié)議基于TCP/IP協(xié)議層，可以將遠程的計算機磁盤掛載到本地，讀寫文件像本地磁盤一樣操作。NFS在文件傳輸過程中依賴于RPC(RemoteProcedureCall，遠程過程調(diào)用)協(xié)議。RPC可以在不同的系統(tǒng)間使用，此通信協(xié)議的設(shè)計與主機及操作系統(tǒng)無關(guān)。使用NFS時，用戶端只需要使用mount命令就可以把遠程文件系統(tǒng)掛接在自己的文件系統(tǒng)之下，操作遠程文件與使用本地計算機上的文件一樣。NFS本身可以認(rèn)為是RPC的一個程序。只要用到NFS的地方都要啟動RPC服務(wù)，不論是服務(wù)端還是客戶端，NFS是一個文件系統(tǒng)，而RPC負(fù)責(zé)信息的傳輸。2.Samba服務(wù)簡介1)SMB協(xié)議SMB(ServerMessageBlock，服務(wù)消息塊)通信協(xié)議是微軟(Microsoft)和英特爾(Intel)在1987年制定的協(xié)議，主要是作為Microsoft網(wǎng)絡(luò)的通訊協(xié)議。SMB是在OSI參考模式的會話層和表示層以及小部分應(yīng)用層的協(xié)議。在NetBIOS出現(xiàn)之后，Microsoft就使用NetBIOS實現(xiàn)了一個網(wǎng)絡(luò)文件/打印服務(wù)系統(tǒng)，這個系統(tǒng)基于NetBIOS設(shè)定了一套文件共享協(xié)議，Microsoft稱之為SMB協(xié)議。這個協(xié)議被Microsoft用在它們的LanManager和WindowsNT服務(wù)器系統(tǒng)中，Windows系統(tǒng)均包括這個協(xié)議的客戶端軟件，因而這個協(xié)議在局域網(wǎng)系統(tǒng)中影響很大。與其他標(biāo)準(zhǔn)的TCP/IP協(xié)議不同，SMB協(xié)議是一種復(fù)雜的協(xié)議，因為隨著Windows計算機的開發(fā)，越來越多的功能被加入到協(xié)議中，很難區(qū)分哪些概念和功能屬于Windows操作系統(tǒng)本身，哪些概念屬于SMB協(xié)議。其他網(wǎng)絡(luò)協(xié)議由于是先有協(xié)議，再開發(fā)相關(guān)的軟件，從而結(jié)構(gòu)上就清晰簡潔一些，而SMB協(xié)議一直是與Microsoft的操作系統(tǒng)混在一起進行開發(fā)的，因此協(xié)議中就包含了大量的Windows系統(tǒng)中的概念。2.Samba服務(wù)簡介2)Samba的工作原理為了讓W(xué)indows和Linux計算機相集成，最好的辦法即是在Linux中安裝支持SMB協(xié)議的軟件，這樣Windows客戶不需要更改設(shè)置就能如同使用WindowsNT服務(wù)器一樣，使用Linux計算機上的資源。這個軟件就是Samba。Samba軟件通過SMB協(xié)議搭建文件服務(wù)器，使得Windows用戶和Linux用戶均可以訪問。Samba軟件的功能包括：(1)共享Linux的文件系統(tǒng)。(2)共享安裝在Samba服務(wù)器上的打印機。(3)支持Windows客戶機通過網(wǎng)上鄰居瀏覽網(wǎng)絡(luò)資源。(4)使用Windows系統(tǒng)共享的文件和打印機。(5)支持Windows域控制器和Windows成員服務(wù)器對使用Samba資源的用戶進行認(rèn)證。Samba的核心是兩個守護進程：smbd和nmbd，在服務(wù)器從啟動到停止期間持續(xù)運行，smbd監(jiān)聽TCP139端口，nmbd監(jiān)聽UDP137和138端口。smbd進程的作用是處理到來的SMB數(shù)據(jù)包，用來管理Samba服務(wù)器上的共享目錄、打印機等，對網(wǎng)絡(luò)上的共享資源進行管理，nmbd進程主要進行NetBIOS名稱解析，使其他主機能瀏覽Linux服務(wù)器上的共享資源。Samba服務(wù)器的設(shè)計初衷就是要打破操作系統(tǒng)的壁壘，實現(xiàn)異構(gòu)操作系統(tǒng)之間的資源共享，這與習(xí)近平總書記提出的“共享發(fā)展”的理念相吻合。共享發(fā)展的內(nèi)涵包括全民共享、全面共享、共建共享和漸進共享，旨在促進經(jīng)濟社會發(fā)展的物質(zhì)文明成果和精神文明成果由全體人民共同享有。習(xí)近平總書記多次強調(diào)，“使發(fā)展成果更多更公平惠及全體人民，朝著共同富裕方向穩(wěn)步前進”。作為專業(yè)技術(shù)人員，也要將“共享發(fā)展”的理念應(yīng)用于實際工作，盡可能打破技術(shù)壁壘，確保網(wǎng)絡(luò)信息資源的安全可靠共建共享，為我國的信息技術(shù)發(fā)展做出自己的貢獻。2.Samba服務(wù)簡介3.FTP服務(wù)簡介1）FTP的工作原理FTP(FileTransferProtocol)即文件傳輸協(xié)議，F(xiàn)TP服務(wù)是基于FTP協(xié)議、用于文件傳輸?shù)姆?wù)，相對于WWW服務(wù)，具有更高的可靠性和效率。FTP極大簡化了文件傳輸?shù)膹?fù)雜性，能夠使文件通過網(wǎng)絡(luò)從一臺主機傳送到另一臺主機卻不受計算機和操作系統(tǒng)類型的限制。無論是PC、服務(wù)器、大型機，還是Linux、Windows操作系統(tǒng)，只要雙方都支持FTP協(xié)議，就可以方便、可靠地進行文件的傳送。3.FTP服務(wù)簡介1）FTP的工作原理FTP服務(wù)的具體工作過程如圖所示。3.FTP服務(wù)簡介2）FTP的傳輸模式FTP服務(wù)有兩種傳輸模式：主動傳輸模式和被動傳輸模式。(1)主動傳輸模式。FTP客戶端隨機開啟一個大于1024的端口(1024+X)向服務(wù)器的21號端口發(fā)起連接，然后開放(1024+X+1)號端口進行監(jiān)聽，并向服務(wù)器發(fā)出“PORT1024+X+1”命令。服務(wù)器接收到命令后，會用其本地的FTP數(shù)據(jù)端口(通常是20號端口)來連接客戶端指定的端口(1024+X+1)，進行數(shù)據(jù)傳輸，3.FTP服務(wù)簡介2）FTP的傳輸模式FTP服務(wù)有兩種傳輸模式：主動傳輸模式和被動傳輸模式。(2)被動傳輸模式。FTP客戶端隨機開啟一個大于1024的端口(1024+X)向服務(wù)器的21號端口發(fā)起連接，同時會開啟(1024+X+1)號端口，然后向服務(wù)器發(fā)送PASV命令，通知服務(wù)器自己處于被動模式。服務(wù)器收到命令后，會開放一個大于1024的端口(1024+Y)進行監(jiān)聽，然后用“PORT1024+Y”命令通知客戶端，自己的數(shù)據(jù)端口是1024+Y。客戶端接收到命令后，會通過(1024+X+1)號端口連接服務(wù)器的1024+Y端口，然后在兩個端口之間進行數(shù)據(jù)傳輸，F(xiàn)TP服務(wù)器是一個非常靈活開放的文件服務(wù)器，用戶可以根據(jù)需要上傳下載文件數(shù)據(jù)。也正是在這樣開放的環(huán)境中，有人會上傳一些惡意程序危害他人甚至整個網(wǎng)絡(luò)的信息安全。尤其是網(wǎng)絡(luò)安全技術(shù)人員，更有傳播惡意程序的便