Linux网络设置、FTP

Linux网络设置、FTP

查看网络接口信息 ifconfig

执行 ifconfig 命令

ifconfig 网络接口

查看主机名称 hostname命令

查看或设置当前主机名

hostname [主机名]

示例

[root@localhost ~]# hostname
localhost.localdomain

查看路由表条目 route命令

查看或设置主机中路由表信息

route [-n]

示例

查看网络连接情况 netstat命令

查看系统的网络连接状态、路由表、接口统计等信息

netstat [选项]

常用选项

-a：显示主机中所有活动的网络连接信息（包括监听、非监听状态的服务端口）。

-n：以数字的形式显示相关的主机地址、端口等信息。

-r：显示路由表信息。

-l：显示处于监听（Listening）状态的网络连接及端口信息。

-t：查看 TCP（Transmission Control Protocol，传输控制协议）相关的信息

-u：显示 UDP（User Datagram Protocol，用户数据报协议）协议相关的信息。

-p：显示与网络连接相关联的进程号、进程名称信息（该选项需要 root 权限）

通常使用“-anpt”组合选项，以数字形式显示当前系统中所有的 TCP 连接信息，同时显

示对应的进程信息。结合管道命令使用“grep”命令，还可以在结果中过滤出所需要的特定记

录。例如，执行以下操作可以查看本机中是否有监听“TCP 80”端口（即标准 Web 服务）的

服务程序，输出信息中包括 PID 号和进程名称。

获取socket统计信息 ss命令

查看系统的网络连接情况，获取socket统计信息

ss [选项]

常用选项

-h：–help 通过该选项获取更多的使用帮助

-V：–version 显示软件的版本号。

-t：–tcp 显示 TCP 协议的 sockets。

-u：–udp 显示 UDP 协议的 sockets。

-n：–numeric 不解析服务的名称，如 “22” 端口不会显示成 “ssh”。

-l：–listening 只显示处于监听状态的端口。

-p：–processes 显示监听端口的进程。

-a: --all 对 TCP 协议来说，既包含监听的端口，也包含建立的连接。

-r: --resolve 把 IP 解释为域名，把端口号解释为协议名称

测试网络连接 ping命令

测试网络连通性

ping [选项] 目标主机

示例

跟踪数据包 traceroute命令

测试从当前主机到目的主机之间经过的网络节点

traceroute 目标主机地址

示例

域名解析 nslookup命令

测试DNS域名解析

nslookup 目标主机地址  [DNS服务器地址]

设置网络参数的方式

临时配置 —— 使用命令调整网络参数

• 简单、快速，可直接修改运行中的网络参数
• 一般只适合在调试网络的过程中使用
• 系统重启以后，所做的修改将会失效

固定设置 —— 通过配置文件修改网络参数

• 修改各项网络参数的配置文件
• 适合对服务器设置固定参数时使用
• 需要重载网络服务或者重启以后才会生效

设置网络接口参数 ifconfig

设置网络接口的IP地址、子网掩码

ifconfig  网络接口  ip地址  [netmask  子网掩码]
ifconfig  网络接口  ip地址[/子网掩码长度]

禁用或者重新激活网卡

ifconfig  网络接口  up
ifconfig  网络接口  down 

设置虚拟网络接口

 ifconfig  网络接口:序号  IP地址

设置路由记录 route

添加到指定网段的路由记录

 route add  -net  网段地址  gw  IP地址

删除到指定网段的路由记录

route  del  -net  网段地址

向路由表中添加默认网关记录

route  add  default  gw  IP地址

删除路由表中默认的网关记录

route del  default  gw  IP地址

网络接口配置文件

/etc/sysconfig/network-scripts/ 目录下

ifcfg-ens33：第1块以太网卡的配置文件

启用、禁用网络接口配置

重启 network 网络服务

[root@localhost ~]# systemctl restart network

禁用、启用网络接口

[root@localhost ~]# ifdown ens33
[root@localhost ~]# ifup ens33

主机名称配置文件

通过/etc/hostname文件来修改主机名

root@localhost ~]# vi /etc/hostname
www.QAQ.com

通过hostnamectl来修改主机名

[root@localhost ~]# hostnamectl set-hostname www.bdqn.com
[root@localhost ~]# bash
[root@www ~]# hostname
www.QAQ.com

域名解析配置文件

/etc/resolv.conf 文件

保存本机需要使用的DNS服务器的IP地址

[root@localhost ~]# vi /etc/resolv.conf
search localdomain
nameserver 202.106.0.20
nameserver 202.106.148.1

注意：CentOS 7需要在NetworkManager.conf文件main段内设置dns=none，并重启NetworkManager服务，或者使用CentOS 7新添加nmcli命令进行设置

本地主机映射文件

/etc/hosts 文件

保存主机名与IP地址的映射记录

[root@localhost ~]# cat /etc/hosts
127.0.0.1  localhost localhost.localdomain  localhost4 localhost4. 
119.75.218.70     www.baidu.com

hosts文件和DNS服务器的比较

• 默认情况下，系统首先从 hosts 文件查找解析记录
• hosts 文件只对当前的主机有效
• hosts 文件可减少 DNS 查询过程，从而加快访问速度

一.VSFTP简介

1.1VFFTP连接类型

1.2 VSFTP工作模式

• 主动模式（Port模式）
• 被动模式（Passive模式）

1.3 传输模式

1.4 软件信息

1.5 登录方式

实验1.匿名用户

实验准备

• 两台台虚拟机：test01做服务器，test02做客户端

• 关闭防火墙、关闭 SELinux

• 服务器test01安装：vsftpd

• （配置文件位置： /etc/vsftpd/vsftpd.conf）

  客户端test02安装：ftp

匿名用户的权限控制

分别安装服务器端和客户端（服务器端需启动服务）

用户名：ftp（无密码） 用 help或? 查看命令

test02用ftp匿名登录后的位置，其实就是test01的 /var/ftp目录

test01:

test02：

匿名用户只能下载，无法上传

允许匿名用户上传文件

• anno_upload_enable=YES（/etc/vsftpd/vsftpd.conf）
• 在 /var/ftp/ 创建上传目录
• 修改上传目录的权限或所有者，让匿名用户具有w权限

要上传文件，还得对上传目录具备w权限

发现刚才匿名用户上传的文件无法下载

• 分析原因：上传的文件对其他人没有r权限

• 解决办法：anon_umask=022

修改配置文件、重启服务，再次测试上传、下载

允许匿名用户创建目录以及对文件的其他操作

实验2.本地用户

服务器test01，创建2个本地用户，对比测试

禁锢所有本地用户在自己的家目录下进行操作，不允许随意切换目录

允许部分本地用户切换目录

禁止某些本地用户登录ftp

实验3.虚拟用户

虚拟用户的登录原理

在服务器端需要事先创建出本地用户，生成数据库文件，把该用户作为虚拟用户的映射用户，且以该用户的家目录作为默认登录点。每个虚拟用户的权限都可以单独指定

创建虚拟用户的数据库文件

为虚拟用户创建映射用户（本地用户）

创建支持虚拟用户的pam认证文件，并添加虚拟用户支持的配置

修改配置文件 /etc/vsftpd/vsfptd.conf

创建虚拟用户的配置文件目录

为虚拟用户创建独立的配置文件

给虚拟用户的家目录设置 o+r 权限

二 ftp明码传输问题

使用tcpdump抓包，查看ftp登录过程的数据

openssl 加密原理

实验准备

• test01：既做vsftp服务器，又做CA服务器

• 安装并配置openssl（默认已安装）

• 安装并配置vsftp

• test02：做ftp客户端或Windows使用ftp客户端工具来访问服务器

生成秘钥和证书

使用证书文件颁发签字后的证书

修改本目录权限为500

修改vsftp配置

使之能识别和调用openssl

/etc/vsftpd/vsftpd.conf

重启服务，用test02登录测试

发现使用linux客户端访问ftp时会报错，因为ftp命令不会使用加密访问，需要使用ftp客户端工具

在Windows使用第三方工具测试

监控Windows的虚拟网卡的IP

使用tcpdump查看监控，看到的所有信息都是加密的，找不到用户名和密码等信息了

使之能识别和调用openssl

[外链图片转存中…(img-E2Swmz84-1730960963474)]

/etc/vsftpd/vsftpd.conf

[外链图片转存中…(img-bzym8Zex-1730960963474)]

重启服务，用test02登录测试

发现使用linux客户端访问ftp时会报错，因为ftp命令不会使用加密访问，需要使用ftp客户端工具

[外链图片转存中…(img-sweeZ13P-1730960963474)]

在Windows使用第三方工具测试

[外链图片转存中…(img-mozVp0ko-1730960963475)]

监控Windows的虚拟网卡的IP

[外链图片转存中…(img-337ZY4xj-1730960963475)]

[外链图片转存中…(img-moHUcE75-1730960963475)]

[外链图片转存中…(img-ljURQaKh-1730960963475)]

使用tcpdump查看监控，看到的所有信息都是加密的，找不到用户名和密码等信息了