linux命令chcon 创建文件夹Linux命令

Linux系统如何在企业服务器上使用

论微软系统和Linux系统的优劣点分析,很多人都道不出个所以然来,因为现在市面上还是微软系统的使用率高一点,尤其是私人电脑和家庭笔记本,大多使用的微软的系统,加上微软的系统一直都在更新换代,根据用户的需求来进行更新,很注重用户体验,所以市面上的系统大多被微软系统所占领。虽然如此,Linux系统还是有它的立足之地,比如一些企业和大型服务器中使用度最高的还是Linux系统,这么看来Linux系统好像更适用于大公司的电脑。下面小编给大家分析,Linux系统在企业服务器中如何使用?

公司主营业务:成都网站建设、网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联公司推出天桥免费做网站回馈大家。

1、基本命令

1.1文件操作

(1)新建:touch文件名(例:在tmp目录下建立名字为d的文件,命令:touch/tmp/d)。(2)剪切:my旧文件名新文件名(例:将tmp下的文件d剪切到root目录下重命名为e,命令:my/tmp/d/root/e)o(3)复制粘贴:cp-rf文件来源复制目的地(例:将root目录拷到tmp目录下,命令:cp一rf/root//tmp/。将root目录下的所有文件拷到tmp目录下,命令:cP一rf/root/*/tmp/可完成操作)0(4)删除:rm一rf目录名或文件名(例:删除tmp目录下的所有文件,命令:rm一rf/tmp/*)。

1.2查找文件

(1)根据文件名查找:find路径一name文件名(例:从boot目录下查找文件名为grub.conf的文件,命令:find/boot一name grub.conf)。(2)根据属主查找:find路径一user属主名(例:从根目录下查找属于root用户的所有文件,命令:find/-usr root)。(3)根据文件大小查找币nd路径-size文件大小(例:从根目录下查找文件大小小于lOk的文件,命令:find/-size-1Ok)。(4)综合查找:例如从boot目录下查找属于root用户且大于l OM的文件,并将查找到的这些文件复制到tmp目录下,命令:findlboot/-user root一size l OM一execcp -rf{ }/tmp。

1.3压缩文件

(1)压缩:以tar格式压缩(例:将/root/boot/etc目录中文件压缩到根目录下的f.tar,命令:tar - cvf/f.tar/root/boot/etc可完成操作)。以gaP格式压缩(例:将/root/boot/etc目录中文件压缩到根目录下的f.tar.gz,命令:tar一zcvf/f.tar.gz/root/boot/etc)。以bzip2格式压缩(例:将/root/boot/etc目录中文件压缩到根目录下的f.tar.bz2,命令:tar一jzvf/f.tar.bz2/root/boot/etc)o(2)解压:解压tar格式的文件(例:将f.tar解压到}P目录下,命令:tar一xvf/f.tar一C/tmp )。解压g}P格式的文件(例:将f.tar.gz解压到tmp目录下,命令:tar一zxvf/f. tar. gz一C/tmp )。解压bzip2格式的文件(例:将f.tar.bz2解压到tmP目录下,命令:tar - jxvf/f .tar. bz2一C/tmp )。

2、搭建ftp服务器

ftp服务器是一种文件共享服务器,可上传下载文件,通常有匿名登录和用户名密码登录两种方式。

2.1匿名登录

查询是否安装:rpm一qa}grep vsftpd,安装:yum install一Yvsftpd,开启服务:chkconfig vsftpd on,编辑配置文件:vi/etc/vsftpd/vsftpd .conf(anonymous_enable=yes;去掉#号:#anon_upload_enable去掉#号:#anon_mkdir_write_enable=yes),编辑完成后保存::w,重启服务:service vsftpdrestart,修改权限:chmod o w/var/ftp/pub,设置selinux权限:setsebool一Pallow_ftpd_anon_write=1一》chcon一tpublic_content_rw_t/var/ ftp/pub.

2.2身份验证登录

编辑配置文件:vi/etc/vsftpd/vsftpd .conf(anonymous_enable=no;chroot local_user=YES)编辑完成后保存::w重启服务:service vsftpd restart,设置selinux权限:setsebool一Pftp_home_dir=1.

3、搭建samba服务器

samba服务器是一种windows操作系统和linux操作系统文件共享的服务器,可上传下载文件,通常有匿名登录和用户名密码登录两种方式。

3.1匿名登录

创建共享目录:mkdir/m,查询是否安装:rpm一qalgrepsamba,安装:yum install一ysamba,开启服务:chkconfig smb on,编辑配置文件:vi/etc/samba/smb. conf(去掉分号:;interfaces=loeth0 192 .168.0.5去掉分号:;hosts allow=192.168.0.security=share在

添加:[ziliao 1]下一行:path=/m/下一行:public=yes下一行veritable=yes,

编辑完成后保存::w,重启服务:service smb restart,修改权限:chmodo x/m,设置selinux权限:chcon一R一t samba_share_t/m,挂载:vi/etc/fstab(// 192 .168 。 0. 5/ziliao 1 /mnt/anonymouscifs username=anonymous,password=“”00)。

3.2身份验证登录

创建共享目录:mkdir/n,添加用户:useradd smb01一》usesradd smb02,设置用户密码:passwd smb01(设密码为111111》passwd smb02(设密码为222222),设置登录samba服务器的密码:smbpasswd一a smb01(设密码为333333)一》smbpasswd一a smb02(设密码为444444),编辑配置文件:vi/etc/samba/smb. conf(security=user在

添加:[ziliao2]下一行:path=/n下一行:valid users=smb01,smb02下一行:readlist=smb01下一行:write list=smb02,编辑完成后保存:;W,重启服务:service smb restart,修改权限:chmod o w/n,设置selinux权限:chcon一R一t samba_share_t/n,挂载:vi/etc/fstab(//192.168.0.5/ziliao2/mnt/smbl cifs username=smbOl,password=“333333”00下一行://192.168.0. 5 /ziliao2/mnt/smb2cifsusername=smb02 , password=“444444”00)。

4、搭建apache服务器

apache服务器是一种web服务器,用于网站发布,通常可直接登录也可以通过用户名密码验证登录。身份验证登录配置过程相对复杂,这里着重介绍身份验证访问。查询是否安装:rpm一qalgrephttpd,安装:yum install一y httpd,开启服务:chkconfig httpdon,编辑配置文件:vi/etc/httpd/conf/httpd. conf(292行是存放主页的位置,默认为/var/www/html,可不用修改;343行order alLow deny与下面两行:allow from ip,deny from ip共同控制访问权限,可根据需要进行修改;在340行和343行之间的空白处添加下列语句:authtype basic下一行:authname“please login:“下一行:authuserfile”Ietc/httpd/ 。 htpasswd下一行:require valid-user,402行是主页名称,默认为index.html,可不用修改。)生成身份验证文件:htpasswd-c/etc/httpd/。 htpasswd web01,重启服务:service httpd restart,修改权限:chmod a x/var/www/html/index.html,设置selinux权限:chcon一t httpd sys_content t/var/www/html/index. html.

5、邮件服务器

5.1发送邮件

查询是否安装:rpm一qalgrep postfix,安装:yum install一Ypostfix,开启服务:chkconfig postfix on,编辑配置文件:vi/etc/postfix/main. cf(75行是主机名去掉#号=mail 。 test 。 com , 83行是域名去掉#号=test. com, 99行是向外发信时作为外部识别的标识去掉#号myorigin=$myorigin, 113行是监听端口去掉#号inet interfaces=all同时在116行前添加#号,164行添加#号165行去掉#号,264行是访问权限控制去掉#号mynetworks=192.168 .0.0/24,172.24.0.0/16),重启服务:service postfix restart.

5.2离线收信

查询是否安装:rpm-qalgrep dovecot,安装:yum instally dovecot,开启服务:chkconfig dovecot on,编辑配置文件:V1/etc/ dovecot/dovecot.conf(25行去掉#号,在26行添加下列语句:maiLlocation空格=空格mbox:一/mail/: INBOX=/var/mail/%u)重启服务:service dovecot restart.

5.3在线收信

安装:yum install-y mutt,查看邮箱:mutt-f pop://root@mail 。 test. com.

即使微软系统在市场上的占有率如此之高,仍不能磨灭Linux系统的优势,以上小编介绍的就是Linux系统在大型服务器上的使用优势,还是很如鱼得水的!

谁给咱么讲一下selinux下的chcon命令作用

首先需要确认SELinux处于激活状态,可以使用getenforce命令: shell getenforce Enforcing 或者使用sestatus命令: shell sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: enforcing Mode

centos共享文件勾选共享后还是显示只读

如果在 CentOS 中共享文件夹后,仍然无法修改文件,可能是由于以下原因之一:

1. 文件夹权限问题:确保在共享文件夹上设置了正确的权限,以便可写入和可修改文件。你可以用 chmod 命令给文件夹授予写入和修改权限:

```

sudo chmod -R 777 /path/to/folder

```

这将向所有用户授予读写执行权限。

2. SELinux 策略问题:如果 SELinux 已经启用,可能会限制对文件的访问或更改。你可以使用 chcon 命令设置文件或文件夹的 SELinux 上下文:

```

sudo chcon -t samba_share_t /path/to/folder

```

这会将 samba_share_t 上下文标签添加到文件夹的 SELinux 策略中,以允许 Samba 共享访问该文件夹。

3. Samba 配置问题:最后,确认 Samba 配置是否正确。你可以编辑 /etc/samba/smb.conf 文件并确保在 `[global]` 部分设置以下参数:

```

[global]

workgroup = WORKGROUP

security = user

```

并且在共享部分添加如下参数:

```

[share]

path = /path/to/folder

writable = yes

guest ok = yes

```

这将设置共享文件夹的写入和访问权限,并允许未经身份验证的用户访问它。

完成以上步骤后,您应该能够在 CentOS 中成功共享文件夹,并修改文件内容。

Linux:可以上传不能下载怎么回事?(匿名用户)

Linux下vsftp匿名用户上传和下载的配置

配置要注意三部分,请一一仔细对照:

1、vsftpd.conf文件的配置(vi /etc/vsftpd/vsftpd.conf)

#允许匿名用户登录FTP

anonymous_enable=YES

#设置匿名用户的登录目录(如需要,需自己添加并修改)

anon_root=/var/ftp/pub

#打开匿名用户的上传权限

anon_upload_enable=YES

#打开匿名用户创建目录的权限

anon_mkdir_write_enable=YES

#打开匿名用户删除和重命名的权限(如需要,需自己添加)

anon_other_write_enable=YES

#匿名用户的掩码(如需要,需自己添加,含义:如umask是022,这时创建一个权限为666的文件,文件的实际权限为666-022=644)

anon_umask=022

2、ftp目录的权限设置

默认情况下,ftp的根目录为/var/ftp,为了安全,这个目录默认不允许设置为777权限,否则ftp将无法访问。但是我们要匿名上传文件,需要“other”用户的写权限,正确的做法:

在/var/ftp中建立一个upload(名子自己起吧)文件夹,将个文件夹权限设置为777(视具体需要自己设),在upload这个文件夹中,匿名用户可以上传文件、创建文件夹、删除文件等。

一般至此,便实现vsftpd匿名用户的上传下载了。如果还不行,就是下面的问题。

3、selinux的配置

SELinux(Security-Enhanced Linux) 是美国国家安全局(NAS)对于强制访问控制的实现,是 Linux上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系,在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上,也可以作为其他发行版上容易安装的包得到。

最简单的办法,关闭selinux

方法1:修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。

方法2:用命令setenforce 0,无需重启。(setenforce的格式:setenforce [ Enforcing | Permissive | 1 | 0 ])

方法3:在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux。

使用getenforce查看当前selinux是否正在运行。

不关闭selinux,就要设置selinux的ftp权限。

1、使用getsebool -a | grep ftp查看ftp相关设置状态,我们要将allow_ftpd_anon_write设为on。

2、使用setsebool -P 进行设置。例:setsebool -P allow_ftpd_anon_write=on。

 或使用togglesebool进行bool值取反,例如togglesebool allow_ftpd_anon_write。

3、修改selinux安全上下文,先介绍两个命令:

 命令1、ls -Zps -Zid -Z# 分别可以看到文件,进程和用户的SELinux属性

 命令2、#chcon 改变SELinux安全上下文

 chcon -u [user] 对象

 -r [role]

 -t [type]

 -R 递归

 --reference 源文件 目标文件 # 复制安全上下文

 使用方法:

步骤1、ls -Zd /var/ftp/upload/ 通常会看到:

 drwxr-xr-x ftp root system_u:object_r:public_content_t /var/ftp/upload/

步骤2、chcon -R -t public_content_rw_t /var/ftp/upload/

步骤3、ls -Zd /var/ftp/upload/ 如果看到如下信息就OK了:

 drwxr-xr-x ftp root system_u:object_r:public_content_rw_t /var/ftp/upload/

最后还是重启下selinux和vsftpd吧,不重启其实也没关系。重新登录到ftp上,应该就能解决问题了。

另,selinux的图形界面 可由system-config-selinux命令进入。


网站名称:linux命令chcon 创建文件夹Linux命令
链接地址:http://azwzsj.com/article/dopihdp.html