【基本实现】在自己的电脑上搭建ftp，实现同一网段匿名登录，并能上传下载文件。

【涉及技术】vsftpd，iptables

【方法】

1. 先查看自己的机子上是否已安装vsftpd (very secure FTP Daemon)，这是linux上常用的ftpd技术，配置方法比较类似配置Apache。命令行输入：

#rpm -qa | grep vsftp

若出现内容，则表示已安装；若无，则手动抓包下载：

# sudo yum install vsftpd

2 .启动vsftpd服务。很多教程写的是/etc/init.d/vsftpd start，但是我试了下后发现不行，应该如下输入：

# sudo service vsftpd start

相应的，start 可换成stop，restart等，从字面意思就知道其意思。

查看是否有启动vsftpd：

# pstree | grep vsftpd

若有则表示启动成功。至此，可通过#ftp 主机名/localhost/127.0.0.1 来测试ftp是否正常工作。

3. 配置 相关文件。vsftpd.conf 全局配置文件放在/etc/vsftpd/下。为了防止配置错了，先拷贝一份副本，之后进入文档进行编辑。完成后重启ftp即可。

#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd1.conf

#sudo vim /etc/vsftpd/vsftpd.conf

为了允许匿名登录，则anonymous_enable必须等于YES，其他相应的配置属性简单列表如下：

anonymous_enable=YES              允许匿名登录
Local_enable=YES                       允许本地用户登录
write_enable=YES                        开放本地用户的写权限
dirmessage_enable=YES              当切换到目录时，显示该目录下的.message隐含文件的内容
xferlog_enab1e =YES                   激活上传和下载日志
connect_from_port_20 = YES      启用FTP数据端口的连接请求
xferlog_std_format =YES            使用标准的ftpd xferlog日志格式
pam_service_name=vsftpd           设置认证服务的配置文件名称，该文件存放在/etc/pam.d/
userlist_enable＝YES                   激活vsftpd检查userlist_file指定用户是否可以访问vsftpd服务器

4. 本机进行测试。在浏览器上输入ftp://localhost或者ftp://127.0.0.1，若搭建成功，则会有相应的文件夹，而这文件夹是默认在/var/ftp/下，当然以后你还可以进行修改。另一个方法是可以直接在命令行输入：

#ftp 127.0.0.1

因为匿名登录，跳过输入用户名和密码后输入：

ftp>user anonymous

再次跳过输入密码，此时会显示登录成功的字样。

5. 关闭防火墙。此时去同一网段的主机访问ftp，会发现一直链接不上。暂时了解到的是现在的linux系统为了更好地控制 IP 信息包过滤和防火墙配置，使用了iptables的东西。首先得关闭SElinux，该配置文件在/etc/selinux/下：

#vim /etc/selinux/config

找到相应语句，将其改成：SELINUX=disabled

重启之后，如果发现还不行，则暂时的办法可以关闭整个防火墙（不推荐）：

#sudo service iptables stop

到了此步则肯定能从别的主机访问自己搭建的ftp的，只是可能还需要涉及文件夹权限问题，修改之后就能实现文件上传下载了。

完毕。

【补充】

若出现vsftpd: refusing to run with writable anonymous root的错误，大概是ftp目录权限问题，修正方法：

# chown root:root /var/ftp
# chmod 755 /var/ftp

首先su root
1.开启ssh服务
# systemctl start sshd.service

2.随系统一起启动服务

# systemctl enable sshd.service

在terminal 中输 setup 对防火墙 添加22 端口

3.开启防火墙22端口

# iptables -I INPUT -p tcp --dport 22 -j ACCEPT

测过ok

1、在root权限下，修改ssh配置文件：vi /etc/ssh/ssh_config

将一下三个注释去掉，即去其前的“#”号：

RSAAuthentication yes

PasswordAuthentication yes

Port 22

2、启动SSH服务：service sshd start

3、测试是否安装成功：ssh 192.168,.253.18    #对方ip

出现： Are you sure you want to continue connecting (yes/no)? yes  #输入yes
出现：root@192.168.253.18's password:            #输入对方对应角色密码
提示：Last login: Sun Nov 18 14:34:41 2012 from 192.168.253.20  #登录成功

4、操作完成后一定要退出登录：logout    #忘记退出的后果是，所有命令行操作都在对方机器上！

以下为免密码登录配置：

1、生成密钥： ssh-keygen -t rsa

提示：

The key's randomart image is:
+--[ RSA 2048]----+
|          +*++..|
|        . ooo.. |
|        +  .o . |
|      + o .  + o|
|      . S .  o *.|
|      .    o .E+|
|            .  |
|                |
|                |
+-----------------+

2、密钥传给对方机器： ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.253.18
3、再重新登录即可不用密码：ssh 192.168.253.18

PS：如果链接对方主机提示PORT 22 connection refused提示，可在对方主机上重新启动ssh服务：service sshd start

本篇文章来源于 Linux公社网站(www.linuxidc.com)  原文链接：http://www.linuxidc.com/Linux/2013-01/78033.htm

最近打算更仔细学习一下linux操作系统。先是恶补了一下用户、用户组、文件权限这三样比较重要的知识。
学习这几样东西，得先掌握linux的权限系统相关知识。
linux的权限系统主要是由用户、用户组和权限组成。
用户就是一个个的登录并使用linux的用户。linux内部用UID表示。
用户组就是用户的分组。linux内部用GID表示。
权限分为读、写、执行三种权限。

linux的用户信息保存在/etc/passwd文件中，另外，/etc/shadow文件存放的是用户密码相关信息。

/etc/passwd文件格式：
用户名:密码:UID:GID:用户信息:HOME目录路径:用户shell
其中UID为0则是用户root，1～499为系统用户，500以上为普通用户

/etc/shadow保存用户密码信息，包括加密后的密码，密码过期时间，密码过期提示天数等。

用户组信息保存在/etc/group文件中.
格式如下：
用户组名:组密码:GID:组内帐号（多个帐号用逗号分隔）

用户登录后，/etc/passwd文件里的GID为用户的初始用户组。
用户的初始用户组这一事实不会再/etc/group中体现。

查看当前用户的用户组命令：
[root@local opt]#groups
root bin daemon sys adm disk wheel
输出的信息中，第一个用户组为当前用户的有效用户组（当前用户组）

切换有效用户组命令：
[root@local opt]#newgrp 用户组名
要离开新的有效用户组，则输入exit回车。

新建用户命令：
[root@local opt]#useradd 用户名 -g 初始用户组 -G 其他用户组（修改/etc/group） -c 用户说明 -u 指定UID

建完用户需要为用户设置密码：
[root@local opt]#passwd 用户名

用户要修改自己密码命令：
[root@local opt]#passwd

修改用户信息命令：
[root@local opt]#usermod 参数 用户名
参数:
-c 说明
-g 组名 初始用户组
-e 过期日期 格式：YYYY-MM-DD
-G 组名 其他用户组
-l 修改用户名
-L 锁定账号（在/etc/shadow文件中用户对应密码密码串的前面加上两个叹号(!!)）
-U 解锁

删除用户命令：
[root@local opt]#userdel [-r] 用户名
其中，参数-r为删除用户的home目录。
其实，可能在系统其他地方也有该用户文件，要完整删除一个用户和其文件要先找到属于他的文件：
[root@local opt]#find / -user 用户名
然后删除，再运行userdel删除用户。

查看可用shell命令：
[root@local opt]#chsh -l 
修改自己的shell命令：
[root@local opt]#chsh -s

查看自己或某人UID/GID信息：
[root@local opt]#id [用户名]
返回信息中groups为有效用户组

新增用户组命令：
[root@local opt]#groupadd 用户组名

修改用户组名命令：
[root@local opt]#groupmod -n 名称

删除用户组命令：
[root@local opt]#groupdel 用户组名

设置用户组密码命令：
[root@local opt]#gpasswd 用户组名

如果gpasswd加上参数则有其他功能

设置用户组管理员命令：
[root@local opt]#gpasswd -A 用户名 用户组名

添加某帐号到组命令：
[root@local opt]#gpasswd -M 用户名 用户组名

从组中删除某帐号命令：
[root@local opt]#gpasswd -d 用户名 用户组名

passwd相关参数操作：
-l 锁用户
-u 解锁用户
-n 天数 密码不可改天数
-x 天数 密码过期天数
-w 天数 警告天数

文件权限知识

先看个实例：
[root@local opt]#ls -al
ls -al 命令是列出目录的所有文件，包括隐藏文件。隐藏文件的文件名第一个字符为'.'
-rw-r--r-- 1 root root    81 08-02 14:54 gtkrc-1.2-gnome2
-rw------- 1 root root   189 08-02 14:54 ICEauthority
-rw------- 1 root root    35 08-05 10:02 .lesshst
drwx------ 3 root root 4096 08-02 14:54 .metacity
drwxr-xr-x 3 root root 4096 08-02 14:54 nautilus

列表的列定义如下：
[权限属性信息] [连接数] [拥有者] [拥有者所属用户组] [大小] [最后修改时间] [文件名]

权限属性列表为10个字符：
第一个字符表示文件类型，d为目录 -为普通文件 l为连接 b为可存储的接口设备 c为键盘鼠标等输入设备
2、3、4个字符表示所有者权限，5、6、7个字符表示所有者同组用户权限，8、9、10为其他用户权限
第二个字符表示所有者读权限，如果有权限则为r，没有权限则为-
第三个字符表示所有者写权限，如果有权限则为w，没有权限则为-
第四个字符表示所有者执行权限，如果有权限则为x，没有权限则为-
第五个字符表示所有者同组用户读权限，如果有权限则为r，没有权限则为-
第六个字符表示所有者同组用户写权限，如果有权限则为w，没有权限则为-
第七个字符表示所有者同组用户执行权限，如果有权限则为x，没有权限则为-
第八个字符表示其他非同组读权限，如果有权限则为r，没有权限则为-
第九个字符表示其他非同组写权限，如果有权限则为w，没有权限则为-
第十个字符表示其他非同组执行权限，如果有权限则为x，没有权限则为-

修改文件所属组命令：
[root@local opt]#chgrp [-R] 组名 文件名
其中-R为递归设置

修改文件的所有者和组命令：
[root@local opt]#chown [-R] 用户[:用户组] 文件名

修改文件访问权限命令：
[root@local opt]#chmod [-R] 0777 文件名

至此，用户、文件和权限相关的东西，就总结个7788了，接下来的就是，平常要敢于用各种命令，勤于看看本篇总结啦。

转：http://www.sourcejoy.com/other_dev_tech/linux-user-and-file-manage.html

rpm -qa|grep jdk

卸载：

rpm -e rpm包名（上面看到的）

若存在依赖关系，先卸载上层的。

[abin1@abin1 ~]$ sudo vi /etc/profile.d/java.sh
[sudo] password for abin1:

export JAVA_HOME="/usr/lib/java/jdk1.6.0_25/"  

export PATH="$PATH:$JAVA_HOME/bin"  

export CLASS_PATH="$JAVA_HOME/lib"   

Fedora JDK执行所有的命令
[abin1@abin1 ~]$ source /etc/profile
[abin1@abin1 ~]$ source /etc/profile.d/java.sh
[abin1@abin1 ~]$

测试JAVA是否安装
java -version

一.下载JDK
1.登录Sun的JDK官方下载网址:http://java.sun.com/javase/downloads/index.jsp
2.下载jdk-1_5_0_07-linux-i586-rpm.bin文件
 
二.安装JDK
1.增加jdk-1_5_0_07-linux-i586-rpm.bin文件的可执行权限
#root> chmod 755 jdk-1_5_0_07-linux-i586-rpm.bin
2.执行jdk-1_5_0_07-linux-i586-rpm.bin
#root> ./ jdk-1_5_0_07-linux-i586-rpm.bin
3.安装PRM包文件
#root> rpm -ivh jdk-1_5_0_07-linux-i586.rpm
 
三.配置环境变量PATH,JAVA_HOME,CLASSPATH
配置环境变量有三种:
1.修改/etc/profile文件(系统有效)
(1)#root > vi /etc/profile
(2)使用VI编辑器在profile文件中添加以下语句:
JAVA_HOME=/opt/jdk1.5
PATH=＄JAVA_HOME/bin:＄PATH
CLASSPATH=.＄JAVA_HOME/lib/dt.jar:JAVA_HOME/lib/tools.jar export JAVA_HOME,PATH,CLASSPATH
(3)重新登录
 
[注意]
<1>Linux下环境变量使用:分隔路径，不同于Windows下的；
<2>Linux使用(＄+环境变量名)来引用原来变量的值,Windows则是使用%+环境变量名+%.比如＄PATH和%PATH%
<3>CLASSPATH中不能存在空格，如Windows下的C:\Documents and Settings\seagar\jdk1.5将是不合法的路径名
<4>CLASSPATH中的当前目录"."不能忽略
<5>export把环境变量导出为全局变量
<6>大小写严格区分
 
2.修改.bashrc文件(个人用户有效)
(1)#root > vi /home/seagar/.bashrc
(2)使用VI编辑器在.bashrc文件中添加以下语句:
JAVA_HOME=/opt/jdk1.5
PATH=＄JAVA_HOME/bin:＄PATH
CLASSPATH=.＄JAVA_HOME/lib/dt.jar:JAVA_HOME/lib/tools.jar
export JAVA_HOME,PATH,CLASSPAT
3.直接在shell修改(当前Shell有效)
export JAVA_HOME=/opt/jdk1.5
export PATH=＄JAVA_HOME/bin:＄PATH
export CLASSPATH=.＄JAVA_HOME/lib/dt.jar:JAVA_HOME/lib/tools.jar
 
四.测试安装情况
1.java -version查看版本号
2.使用VI编辑器编写一个Java程序
(1)#root > vi Hello.java
(2)编写程序
public class Hello
{
     public static void main(String[] args)
     {
          System.out.println("Hello");
     }
}
3.编译:javac Hello.java
4.执行:java Hello

五.卸载jdk

   卸载rpm版的jdk：

   #rpm -qa|grep jdk

   显示：jdk-1.6.0_10-fcs

   这就说明了你安装了jdk，下面卸载了它，
   卸载：#rpm -e  --nodeps  jdk-1.6.0_10-fcs 

       Red Hat Enterprise Linux安装程序默认没有安装Telnet服务，可使用下面命令检查系统是否已经安装了Telnet服务或查看已经安装了何种版本。

rpm -q telnet-server

       如果系统还没有安装Telnet服务。可将Red Hat Enterprise Linux安装盘放入光驱，加载光驱后找到Telnet服务的RPM安装包文件，然后安装Telnet服务。
yum install telnet-server

启动和停止Telnet服务

       Telnet服务并不像其他服务（如HTTP和FTP等）一样作为独立的守护进程运行，它使用xinetd程序管理，这样不但能提高安全性，而且还能使用xinetd对Telnet服务器进行配置管理。

       Telnet服务安装后默认并不会被xinetd启用，还要修改文件/etc/xinetd.d/telnet将其启用。其实/etc/xinetd.d/telnet文件是xinetd程序配置文件的一部分，可以通过它来配置Telnet服务器的运行参数。编辑文件/etc/xinetd.d/telnet，找到语句“disable = yes”，将其改为“disable = no” 。然后使用以下命令重新启动xinetd服务：#/etc/init.d/xinetd restart

    [root@RHCE~]#vi /etc/xinetd.d/telnet

启动防火墙

1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off   或者 /sbin/chkconfig --level 2345 iptables off

2) 即时生效，重启后失效

service 方式
开启： service iptables start
关闭： service iptables stop

iptables方式

查看防火墙状态：
/etc/init.d/iptables status

暂时关闭防火墙：
/etc/init.d/iptables stop

重启iptables:
/etc/init.d/iptables restart

一、Fedora 启动sshd服务：

1、先确认是否已安装ssh服务：

  [root@localhost ~]# rpm -qa | grep openssh-server

　openssh-server-5.3p1-19.fc12.i686 （这行表示已安装）

  若未安装ssh服务，可输入：

  #yum install openssh-server 

  进行安装

2、修改配置文件

   #vi /etc/ssh/sshd_config

  　#Port 22  监听的端口号，默认是22，可以自定义。

　　#Protocol 2  支持的协议，默认就好，不用修改

　　#PermitRootLogin yes 是否允许root直接登录，最好设置为no

    #MMaxAuthTries 6 最大登录数，默认是6，建议设置为3，防止别人密码穷举。

   修改完配置后，重启SSH服务：

 　[root@localhost ~]# /etc/rc.d/init.d/sshd restart

　  Stopping sshd: [ OK ]

Starting sshd: [ OK ]:

3、查看sshd状态：

   #service sshd status

4、将端口22（或者自定义的其他端口）加到防火墙的设置中，标记为Accept

   #iptables -A INPUT -p tcp --dport 22 -j ACCEPT

（这句很重要，不然外部连接不了。）

   也可以将上述参数加入防火墙配置中：

   #vi /etc/sysconfig/iptables

  加入：-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

   保存后重启iptables即可

详情可以查阅 iptables的用法

二、Fedora15/16/17 启动sshd服务：

由于Fedora 15/16使用systemd服务，

1、启动SSH服务与上面有些不同

# systemctl start sshd.service

或者 #service sshd start

也可以用 restart 和 stop控制sshd服务

2、设置系统启动时开启服务

# systemctl enable sshd.service

3、同样也需开启防火墙22端口

   #iptables -A INPUT -p tcp --dport 22 -j ACCEPT

   也可以将上述参数加入防火墙配置中：

   #vi /etc/sysconfig/iptables

   加入：-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

   保存后重启iptables即可

详情可以查阅 iptables的用法

============================================================
2、如何才能解开.z或.Z文件？
1）解.z 文件: gzcat filename.z
2）解.Z 文件：uncompress -c filename.Z

============================================================
3、如何解.tar.Z文件？
1）解压并列表：
zcat filename.tar.Z | tar xvf -            #解.tar.Z文件
uncompress -c tast.tar.Z | xvf -           #uncompress -c 同 zcat
2）只列表不生成文件：
zcat filename.tar.Z | tar tvf -             #解.tar.Z文件
uncompress -c filename.tar.Z | tvf -        #uncompress -c 同 zcat

============================================================
4、如何安装、卸载、列出rpm包信息？（linux常用）
1)安装rpm包时显示进度，例如：用-vh参数，如rpm -ivh ipchains-1.3.6-1.i386.rpm
2)直接通过ftp来安装rpm包，例如：rpm -i
3)校验所有的rpm包，查找丢失的文件，例如：rpm –Va
4)查找一个文件属于哪个rpm包，例如：rpm -qf /usr/bin/who
5)列出一个rpm包的描述信息，例如：rpm -qpi mon-0.37j-1.i386.rpm
6)列出一个rpm包的文件信息，例如：rpm -qpl mon-0.37j-1.i386.rpm
7)列出并过滤已经安装的包，例如：rpm –q |grep IBM
8)删除已安装的包，例如：rpm –e 包名
9)其他rpm操作参见 # rpm --help

============================================================
5、如何使用tar命令测试、展开、生成tgz包？
tar zvfx filename.tgz                       #在当前目录下展开这个包
tar zvft filename.tgz                       #只测试不展开
tar zvfx filename.tgz -C /new-dir           #展开后放到/new-dir目录下
tar zvfc filename.tgz /filename             #把/filename目录下所有的文件及子目录打包成filename.tgz

============================================================
6、如何解开和生成tar文件？
tar xvf filename.tar                              #当先目录解包
tar tvf filename.tar                              #只显示不生成文件
tar cvf filename.tar <file or dir list>          #生成包
tar的参数很多，要仔细学习参见#tar -h

============================================================
7、如何象在PC上的ARJ那样的分解打包软件?
# split -b 100k big.file
   将big.file分解成若干500K的小文件 (名为xa, xb, xc, ...)
# split -l 500 big.file
   将big.file分解成每个500 lines的小文件
其它使用方法参见split –h

============================================================
8、在Unix下如何压缩文件？
在unix下压缩方法有多种，可以参见gzip、gunzip、zcat、compress等工具文档，也可以参见上面所述的一些方法。下面仅以compress命令示例：
例如：需要将/filename的文件打包并压缩，需要做以下步骤：
1）打包
tar cvf filename.tar ./dir
2）压缩
compress filename.tar #生成filename.tar.Z文件
如果还原回原来的目录结构
1）解压缩
uncompress filename.tar.Z
3）解tar包
tar xvf filename.tar
如果unix命令参数不熟悉，一般也可以通过ftp将压缩或打包文件传到PC上，利用Windows下的Winzip或rar等压缩工具解开。

==========================================================
9、如何解开和生成其他包如.jar文件？
在unix上生成和解开jar包和对tar包的操作差不多。
例如：
jar cvf filename.jar /dirname    #将/dirname 打成jar包
jar xvf filename.jar             #解开jar包
jar tvf filename.jar             #只列表不解开jar包