搭建文件共享服务器.doc

搭建技术部文件共享服务器一在citrix xenserver环境下搭建，虚拟机为RHEL5.4。分别开启Apache服务； vsftp服务；二硬件配置 虚拟机内存600M 硬盘140G Vsftp 100G，其中60G用于部门文件共享，40G=5G*8用于部门同事，权限（）三搭建过程1） 安装xenserver和xencenter并在上面安装虚拟机RHEL5.4（略安装xenserver只是为了测试xen的性能，无太多实际意义）2） 安装vsftpd挂载光驱：mkdir /media/cdrommount /dev/xvdd /media/cdrom进入/media/cdrom/Server下rpm ivh vsftp*备份vsftp.conf到root下mkdir /root/vsftpd/cp /etc/vsftpd/vsftpd.conf /root/vsftpd/vsftpd.conf.bak然后vi /etc/vsftpd/vsftpd.conf 可以 man 5 vsftpd.conf作为参考首先先将linux的一些安全机制禁用，linux和windows有一些不同，windows首先的出发点是考虑用户的使用方便，linux首先要考虑的是安全性，安装性高了，但是有些功能服务就难以实现，所以得先要了解这些安全机制。先将防火墙iptalbes禁用 service iptables stop，也可以更改其中的ftp模块，因为在内网访问，所以直接禁用。然后将SELINUX禁用，SELINUX（security-enhancedlinux）关闭SELINUX: setenforce=0 不然实体用户无法上传文件开启SELINUX: setenforce=1 调试完vsftpd可以将其开启 建立用户 jishubu，lida，liyanbin，liyinda，liyajun，chengjinfu，chenguohua，gaozhenchuan，baiyue，gengwei并在jishubu目录下建立子目录：network，linux，windows，desktop，desktop下建立子目录：office，ie，system，print，else，创建组groupadd desktop将用户划入desktop ：useradd g desktop useruseradd d /var/ftp/jishubu jishubupasswd jishubu （密码统一为vancl123）磁盘配额Jishubu：80G 个人文件夹：5G用quota进行磁盘配额使文件系统支持quotavim /etc/fstab 添加userquota，grpquota扫描文件系统：quotacheck avugm 之后再/下就会出现两个配置文件aquota.group 和auota.user启动磁盘配额quotaon avug设定磁盘配额edquota u user （以KB为单位）其他用户如上（edquota p 模板 u user）设置文件夹权限各个用户对自己的文件夹有完全控制的权限，并锁定在各自的目录内。Jishubu中不能更改文件夹生成树chmod 555 jishubuchmod 555 desktop权限问题：本地权限大于vsftpd权限设置vsftpdvi /etc/vsftpd/vsftpd.confchroot_local_user=YES #绑定宿主目录，防止用户cd到/，安全性启用vsftpd服务se