环境： 在centos 7上 自定义创建systemd管理的服务，在启动该服务的时候，无法启动。查看日志，只显示出
由于当前所在的单位需要更换openEuler 21.10系统（所谓的国产系统，以下简称欧拉），所以当前的所有服务器都需要迁移，包括ftp、es、mq、k8s等。
通过源代码编译的方式安装程序在灵活性、可定制性方面具有无可比拟的优势，但也正因为这种特性给管理员带来了额外的维护开销，当应用在大规模的服务器群集时存在一定的局限性。那么就需要使用——YUM软件仓库。
补充：另一种常见的远程连接linux方式telnet，需要在window端，linux端安装telnet服务。
anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES dirmessage_enable=YES banner_file=/etc/vsftpd/welcome.txt xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES nopriv_user=nobody pam_service_name=vsftpd tcp_wrappers=YES # 自己添加 # 使用被动模式连接 pasv_enable=YES # 被动模式超时时间 accept_timeout=60 # 被动模式所使用的端口范围 pasv_min_port=65400 pasv_max_port=65410 # 启动并指定开放的用户列表 userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list # 监听的端口 listen_port=21 listen=YES # 开放用户账号登陆 guest_enable=YES guest_username=ftp # 限制用户的上传下载速度，0为不限制，单位： bytes/秒 local_max_rate=0 # 限制登陆用户的到默认的位置，默认为/var/ftp文件夹 chroot_local_user=YES
1、vsftpd本地用户模式 本地用户模式是通过Linux系统本地的账户密码信息进行认证的模式，而且配置起来相对简单。但是如果被黑客破解了账户的信息，就可以畅通无阻地登录FTP服务器，从而完全控制整台服务器。
PXE远程服务器（192.168.1.10）所需准备： 安装源（系统盘文件）； TFTP服务； DHCP服务； Linux内核； 能够向客户机裸机发送PXE引导程序； 启动菜单及无人应答文件； 客户端要具备： 客户端的网卡支持PXE协议，且主板支持网络引导（现在大多数都支持）； 设置BIOS允许从Network或LAN启动； 配置 yum 仓库源，并安装 ftp 服务：
本文主要介绍笔者经常用到的shell脚本，在centos7系统下安装LNMP和FTP，还有redis和docker，主要针对服务器的。 L=Linux(这里系统Centos7)，N=Nginx（Yum安装 nginx），M=Mysql(这里安装MariaDB-10.2.9)，P=PHP7和PHP8
FTP服务：ftp：//… HTTP服务： http://… 本地目录：file://…
PXE（预启动执行环境，在操作系统之前运行）是由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。
大规模装机时，使用无人值守装机便可大大简便人工操作，提高效率。 ---- PXE 网络安装 配置双网卡 这里ens33为nat网络，ens37为仅主机网络，配置ens37 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ [root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37 [root@localhost network-scripts]# vim ifcfg-ens37 TYP
PXE（Preboot eXcution Environment，预启动执行环境，在操作系统之前运行）由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式， 允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
PXE是作为Intel的有线管理体系的一部分，Intel 和 Systemsoft于1999年9月20日公布其规格(版本2.1)。通过使用像网际协议(IP)、用户数据报协议(UDP)、动态主机设定协定(DHCP)、小型文件传输协议(TFTP)等几种网络协议和全局唯一标识符(GUID)、通用网络驱动接口(UNDI)、通用唯一识别码(UUID)的概念并通过对客户机(通过PXE自检的电脑)固件扩展预设的API来实现目的。 PXE 客户机(client)这个术语是指机器在PXE启动过程中的角色。一个PXE 客户机(client)可以是一台服务器、桌面级电脑、笔记本电脑或者其他装有PXE启动代码的机器。
前提，在你的电脑上已经安装好了xshell或finalshell之类的ssh工具 第一步：查看软件包是否安装
PASS_MAX_DAYS 60 # 密码到期时间 #设置密码过期的天数。 用户必须在几天内更改密码。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为现有用户，请运行命令“chage -M（days）（user）” PASS_MIN_DAYS 3 # 初始密码更改时间 #设置可用密码的最短天数。 至少在改变它之后，用户必须至少使用他们的密码。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为现有用户，请运行命令“chage -m（days）（user）” PASS_MIN_LEN 8 # 密码最小长度 #用户不能将密码长度设置为小于此参数。 PASS_WARN_AGE 7 # 密码过期提示时间 #在到期前设置警告的天数。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为存在用户，请运行命令“chage -W（days）（user）”
FTP是一种上传和下载用的软件。用户可以通过它把自己的PC机与运行FTP协议的服务器相连，访问服务器上的程序和信息，本篇文章重点为大家分享一下CentOS7系统中配置ftp服务具体方法。
之前有介绍过CentOS下搭建vsftpd服务器，可以参考如下文章 CentOS7下搭建vsftpd服务器(本地用户模式) 下面开启SSL/TLS用于FTP安全加密传输 1、生成自签证书 cd /etc/pki/tls/certs/ openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 365 [root@VM_Server ~]# cd /etc/pki/tls/certs/ [roo
vsftp安装 创建用户 并限定用户在自己的目录 1、查看是否已经安装了vsftpd vsftpd -version 2、安装vsftpd（CentOS7） yum install -y vsftpd 3、新建FTP目录 创建的FTP目录如下： /data/KodServer/data/User/tomas/home 4、创建新用户 ftpname为你为该ftp创建的用户名，/data/KodServer/data/User/tomas/home 为登录进去后的位置 useradd -d /data/KodServer/data/User/tomas/home -s /bin/bash ftpname 5、为新建的用户设置密码 passwd ftpname 【备注：用cat etc/passwd可以查看当前系统用户】 6、设置主目录（更改登录时看到的目录，看个人需要更改，如果第4步已设置好，此步可忽略） usermod -d /data/KodServer/data/User/tomas/home ftpname 7、添加用户组（这步可忽略） groupadd ftpgroup 8、防火墙添加FTP服务 firewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload 解决办法： ①、查看ftp的Selinux状态：sestatus -b | grep ftp ②、在结果中可以看到： ftp_home_dir off ③、将状态改为on：setsebool -P ftp_home_dir on ④、重启vsftp服务：systemctl restart vsftpd.service setsebool -P ftpd_full_access on systemctl restart firewalld.service 9、配置只能访问自身目录（/data/KodServer/data/User/tomas/home），不能访问其他路径 修改/etc/vsftpd.conf cd /etc/vsftpd/ vi vsftpd.conf #去掉前面的注释 chroot_local_user=YES ascii_upload_enable=YES ascii_download_enable=YES #文件末尾添加 allow_writeable_chroot=YES 保存，重启vsftpd 设置开机启动： systemctl enable vsftpd.service 启动vsftpd服务 systemctl start vsftpd.service 禁止ftp用户通过22端口登录ftp服务器： 由于需要限制ftp用户在自己的目录，在21端口下没有问题，但当ftp用户用sftp登录时，还是可以访问上级目录，于是禁止ftp用户ssh登录，切断22端口的通信。 首先，执行如下命令，找到nologin的shell： vi /etc/shells 可以看到禁止登录的shell文件为/usr/sbin/nologin，然后执行如下命令： usermod -s /usr/sbin/nologin tomas 如果要恢复tomas的ssh登录，执行如下命令： usermod -s /bin/bash tomas
vsftpd-3.0.2-21.el7.x86_64 #此处是查找vsftpd的返回结果
[root@localhost ~]# yum -y install vsftpd
1、术语 BIOS 硬盘分区：MBR GPT GRUB：多操作系统启动程序 2、启动流程
黑名单 （user_list优先匹配，ftpusers 后匹配） cat /etc/vsftpd/ftpusers root bin daemon adm ...... 限制匿名账号
exportfs命令 常用选项 -a 全部挂载或者全部卸载 -r 重新挂载 -u 卸载某一个目录 -v 显示共享目录 以下操作在服务端上 vim /etc/exports 增加 /tm
//使用yum安装 # yum -yinstall ftp vsftpd //或者使用rpm安装以下两个包 ftp-0.17-66.el7.x86_64 vsftpd-3.0.2-9.el7.x86_64 //另外需要安装db包，用来加密虚拟用户的账户信息 //这个包在centos7中默认已经安装了 # rpm -qf/usr/bin/db_load libdb-utils-5.3.21-17.el7_0.1.x86_64
提示：由于主目录权限中其他人(ftp用户对此目录所属用户和所属组而言是其他人)不具有可读，因此无法上传文件。
if [ ! -e $repo ]; then # -e 判断文件存在；参考：Shell if 条件判断文件或目录
anonymous_enable=NO #禁止匿名登录FTP服务器
我这里下载的是vsftpd-2.2.2-24.el6.x86_64.rpm 下载地址：ftp服务端程序vsftpd-2.2.2-24.el6.x86_64.rpm 以及ftp客户端 ftp-0.17-54.el6.x86_64.rpm
sshguard可以从标准输入中读取日志消息（适用于管道syslog）或监视一个或多个日志文件。日志消息被逐行解析以识别模式。如果检测到攻击，例如在几秒钟内多次登录失败，则会阻止有问题的IP。
通过Centos7系统搭建NTP、FTP、DNS服务，通过群晖系统提供iSCSI存储、Active Backup for Business虚拟机备份，通过windows2016系统配置vCenter Server、安装Veeam Backup & Replication虚拟机备份，配置JumpServer跳板机、搭建esxi虚拟化环境，配置vCenter Server，实现vCenter Server和虚拟备份还原，ESXI升级、物理机迁移至虚拟机、vSAN集群。
首先交代环境。本地2台主机，一台windows主机，一台等待安装centos的主机。2台主机在同一个局域网。通过路由器自动获取ip上网。 网上大多数pxe安装方式都采用自己搭建dns服务器的方式来进行，but，我们的dns服务器就是一个小破路由器，自然是做不来这个事情。 所以经过一番google，决定使用dnsmasq来搞定我们的dns服务器。临时凑合用用（主要是，突然发现家里没有一个大一点的U盘，也是醉了），网络环境：路由器网关 192.168.2.1,win ip:192.168.2.2,pxe server ip:192.168.2.3
FTP基于TCP协议生成一个虚拟的连接，用于控制ftp连接信息。同时再生成一个TCP连接用于FTP数据传输
PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。 协议分为 client 和 server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。运行 PXE 协议需要设置 DHCP 服务器 和 TFTP 服务器。DHCP 服务器用来给 PXE client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。 此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。
通常默认情况下。VMnet0为桥接模式；VMnet1为仅主机模式；VMnet8为NAT模式。
FTP用途广泛，很多服务器都有开启FTP做服务器的需求，当然可以考虑SFTP/SMB之类的更好了，此次部署是在Cent7OS下部署，整理下说不定什么时候搭建古老FTP的时候可以用。
自从产品转到了 dotNET Core 之后，更深入的接触 Linux和 Docker ，而我每天的工作中，有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令，算是个备忘吧。
在centos7中安装VSFTP的时候，使用命令行,ftp 然后输入用户名和密码，登陆之后，put文件就可以上次到ftp上面。如下图：
nginx（发音同engine x）是一款由俄罗斯程序员Igor Sysoev所开发轻量级的网页服务器、反向代理服务器以及电子邮件（IMAP/POP3）代理服务器。Nginx是一个轻量级/高性能的反向代理Web服务器，用于 HTTP、HTTPS、SMTP、POP3 和 IMAP 协议。他实现非常高效的反向代理、负载平衡，他可以处理2-3万并发连接数，官方监测能支持5万并发。
使用VMWare创建两台centos7系统的虚拟机，安装数据库服务，并将两台数据库配置为主从数据库模式（master和slave）。配置完成后，在从节点，执行show status slave\G查看从节点的复制状态。将查看从节点服务状态的返回结果以文本形式提交到答题框。（数据库用户名root，密码000000；关于数据库的命令均使用小写）
在大规模的Linux应用环境中，比如Web群集、分布式计算等，服务器往往并不配备光驱设备，在这种情况下，如何给成百上千台服务器裸机快速安装系统呢？传统的USB光驱、移动硬盘等安装方式很显然已经力不从心了，那么就需要——PXE网络装机及无人值守安装。
2：同时也不建议将/tmp/ftpuser主目录所属人改为ftpuser（会报错）。
这个exportfs命令会在安装nfs-util包时一起安装，当服务端需要停止NFS服务或者进行一些变动并重启时，其他挂载了共享目录的机器需要将这个挂载的目录卸载掉，不然的话服务进程就会出问题，单台机器我们可以使用unmnt命令去卸载，但是如果有几十台机器的话总不能一个个去unmnt吧，所以这个exportfs命令就是用来进行多台机器的卸载、重新挂载之类的操作的。
此方案也是最简单快速的方式，通过终端命令实现，需要安装一个软件包，但是对于大文件上传下载可能会不稳定，会出现中断等情形，因此大文件不推荐此方案
PXE(preboot execute environment)是由Intel公司开发的最新技术,工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持来自网络的操作系统的启动过程，其启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中并执行，由这个启动软件包完成终端基本软件设置，从而引导预先安装在服务器中的终端操作系统。
FTP(File Transfer Protocol)，文件传输协议，是一个比较古老的基于TCP，用于不同计算机间传递文件的协议。
本文实例讲述了CentOS7服务器环境下vsftpd安装及配置方法。分享给大家供大家参考，具体如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
