yum install -y vsftpd
yum install -y net-tools telnet
systemctl restart vsftpd
systemctl stop firewalld && systemctl disable firewalld
setenforce 0
cp vsftpd.conf{,.bak}
egrep -v ‘^#|^$’ vsftpd.conf.bak > vsftpd.conf

配置虚拟用户
vi users.conf

db_load -T -t hash -f /etc/vsftpd/users.conf /etc/vsftpd/users.db
chmod 600 users.db

创建 FTP 根目录及虚拟用户映射的系统用户
useradd vsftpd -d /home/vsftpd -s /sbin/nologin
mkdir -p /home/vsftpd/xmcsxy
chmod -R 755 /home/vsftpd

vi /etc/pam.d/vsftpd # 读取虚拟用户的账号数据文件，则需要创建新的PAM认证配置
vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO        #禁止匿名用户登录
增加下面配置参数：
chroot_local_user=YES        #禁止用户访问除主目录以外的目录
guest_enable=YES           #启用虚拟用户
allow_writeable_chroot=YES        # 允许写入用户主目录 
user_config_dir=/etc/vsftpd/vsftpd_user_conf     #虚拟用户使用的配置文件目录

创建虚拟用户配置文件
mkdir /etc/vsftpd/vsftpd_user_conf
cd /etc/vsftpd/vsftpd_user_conf
vi zhangsan

local_root=/home/vsftpd/xmcsxy        # 当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录。 
anon_upload_enable=YES    # 是否允许登陆用户有上传权限。
write_enable=YES             # 是否允许登陆用户有写权限。

vi zhaogao

local_root=/home/vsftpd/xmcsxy        # 当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录。 
anon_upload_enable=YES    # 是否允许登陆用户有上传权限。
write_enable=YES             # 是否允许登陆用户有写权限。

重启vsftpd
systemctl restart vsftpd
systemctl status vsftpd
给虚拟用户配置文件授权755
chmod -R 755 *
给虚拟用户配置文件目录授权755，给vsftpd更目录授权777，不然无法正常上传下载文件
chmod -R 755 /etc/vsftpd/vsftpd_user_conf
chmod 777 -R /home/vsftpd/
测试
cd /home/vsftpd/xmcsxy/
touch a.txt

部署NFS

两个节点关闭防火墙se
systemctl stop firewalld && systemctl disable firewalld
setenforce 0
两个节点安装NFS
yum install -y nfs-utils rpcbind
id nfsnobody 查看这个用户是否存在
两个节点启动NFS相关服务
systemctl start rpcbind && systemctl enable rpcbind
systemctl start nfs && systemctl enable nfs
主节点创建共享目录
mkdir /datamkdir /data/publicmkdir /data/testmkdir /data/linux
chown -R nfsnobody.nfsnobody /data
chmod 755 -R /data
编辑nfs配置文件
vi /etc/exports

/tmp    *(rw,no_root_squash)
/data/public    10.30.58.0/25(rw)
/data/test    10.30.58.26(rw)
/data/linux    *.xmcsxy.com(rw,all_squash,anonuid=40,anongid=40)

exportfs -rv

从节点测试
showmount -e 10.30.58.27 #测试从节点是否能发现共享目录
mkdir /root/test #创建一个挂在目录挂载nfs测试
mount -t nfs 10.30.58.27:/data/test /root/test #挂载nfs
df -h #查看挂载情况
umount /root/test/ #卸载写入开机启动
vi /etc/fstab #配置开机自动挂在，注意不能写错，否则会导致虚拟机无法开机
mount -a #重新挂载配置文件的项目
df -h #查看是否挂载成功

shell脚本定时备份共享目录

vi /usr/local/sbin/backup.sh

#!/bin/bash

a=`date '+%Y%m%d'`
b=/backup/weekbackup
c=/var/log/backup.log
pname=$(rpm -qa | grep rsync)
#判断rsync是否存在
if [ $? -eq 0 ]
then
    echo "软件包rsync已经安装。"
else
    echo "软件包rsync没有安装"
    yum -y install rsync >> /dev/null
    if [ $? -eq 0 ];then
        echo "安装rsync完成。"
    else
        echo "安装rsync失败。"
    fi
fi
#判断备份目录是否存在，并增量备份。
if [ ! -d "$b" ];then
        mkdir -p $b
        echo "$a Backup File missing!" >> /var/log/backup.log
        rsync -rvz /data/* $b/$a
else
        rsync -rvz /data/* $b/$a
        if [ -d $b/$a ];then
                echo "$a Backup success." >> /var/log/backup.log
                find $b -mtime +14 | xargs rm -rf
        else
                echo "$a Backup failed." >> /var/log/backup.log
        fi
fi

chmod 755 /usr/local/sbin/backup.sh
crontab -e
1 /7 sh /usr/local/sbin/backup.sh #添加定时任务：（每7天凌晨1点执行一次脚本）

运维

配置FTP虚拟用户及访问控制

部署NFS

shell脚本定时备份共享目录