防火墻設(shè)置
Centos7 下默認(rèn)的防火墻是 Firewall，替代了之前的 iptables
進(jìn)入系統(tǒng)之后，Centos7 默認(rèn)是已安裝了 Firewall
但是沒有啟動(dòng)的，所以需要先啟動(dòng)下 Firewall，同時(shí)設(shè)置開機(jī)自啟動(dòng)
sudo systemctl restart firewalld
sudo systemctl enable firewalld.service
sudo systemctl status firewalld.service
#查看防火墻狀態(tài)，是否是running
sudo firewall-cmd --state
#重新載入配置，比如添加規(guī)則之后，需要執(zhí)行此命令
sudo firewall-cmd --reload
#列出所有的開放端口
sudo firewall-cmd --list-all
##列出支持的zone
sudo firewall-cmd --get-zones
##列出支持的服務(wù)，在列表中的服務(wù)是放行的
sudo firewall-cmd --get-services
##查看ftp服務(wù)是否支持，返回yes或者no
sudo firewall-cmd --query-service ftp
sudo firewall-cmd --add-service=ftp ##臨時(shí)開放ftp服務(wù)
sudo firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務(wù)
sudo firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務(wù)
##永久添加80端口
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
##查看規(guī)則，這個(gè)命令是和iptables的相同的
sudo iptables -L -n
##查看幫助
sudo man firewall-cmd
nginx
更新系統(tǒng),確保你的服務(wù)器系統(tǒng)處于最新狀態(tài)：
sudo yum -y update
下載Nginx
wget http://nginx.org/download/nginx-1.14.0.tar.gz
安裝第三方庫
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
yum install -y pcre pcre-devel
安裝成功以后可以查看pcre版本： pcre-config --version
[root@yangjunhost /]# pcre-config --version
8.32
解壓安裝包
tar -zxvf nginx-1.14.0.tar.gz
從configure腳本自動(dòng)生成Makefile
cd /root/nginx-1.14.0
./configure --prefix=/usr/local/webserver/nginx
這里的 —prefix 選項(xiàng)是指定Nginx的安裝路徑，這里我是指定安裝到路徑：/usr/local/webserver/nginx
編譯安裝
cd /root/nginx-1.14.0
make && make install
常用指令
ps -ef|grep nginx #查看nginx進(jìn)程是否啟動(dòng)
nginx -c /usr/local/nginx/conf/nginx.conf #指定配置文件啟動(dòng)
nginx -s reload # 重新載入配置文件
nginx -s reopen #重啟 Nginx
nginx -s stop # 停止 Nginx
whereis nginx #查找nginx
nginx -t #測(cè)試nginx測(cè)試文件是否正確
nginx -v #查看Nginx版本
命令行進(jìn)入nginx根目錄，執(zhí)行如下命令，停止服務(wù)器：
nginx -s quit
sudo vim /etc/nginx/nginx.conf
sudo pkill -9 nginx
設(shè)置Nginx服務(wù)器自動(dòng)啟動(dòng)：
sudo systemctl enable nginx.service
啟動(dòng)Nginx并查看Nginx服務(wù)狀態(tài)：
sudo systemctl start nginx.service
sudo systemctl restart nginx.service
sudo systemctl status nginx.service
sudo systemctl reload nginx.service
:set number 顯示行號(hào)
開啟防火墻端口:
我們把nginx和vsftp要用到的端口先開啟，免得后面出錯(cuò):
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent
最簡單安裝
sudo yum -y install nginx
vsftp的安裝:
sudo rpm -qa | grep vsftpd #檢查是否安裝過
yum -y install vsftpd # 默認(rèn)配置文件再/etc/vsftpd/vsftpd.conf下
mkdir /ftpfile 創(chuàng)建目錄
添加匿名用戶:
useradd ftpuser -d /ftpfile/ -s /sbin/nologin
修改ftpfile權(quán)限 :
chown -R ftpuser.ftpuser /ftpfile/
passwd ftpuser #給ftp用戶添加密碼,輸入兩次密碼后修改密碼。
vim etc/vsftpd/vsftpd.conf
搜索到ftpd_banner=Welcome to blah FTP service.打開這個(gè)注釋，添加部分配置
systemctl restart vsftpd.service（重啟）
useradd ftpuser #添加ftp用戶
mkdir /ftpfile/ftp
chown -R ftpuser.ftpuser /ftpfile/ftp
給/ftpfile(ftpuser的用戶目錄)下創(chuàng)建子目錄/ftp，并賦予777權(quán)限。
為什么這樣做呢？因?yàn)樾掳姹镜膙sftpd不允許用戶對(duì)用戶的加目錄進(jìn)行寫的權(quán)限，
所以我們給用戶加目錄755權(quán)限，給家目錄下的子目錄777的權(quán)限。
chmod 755 -R /ftpfile
chmod 777 -R /ftpfile/ftp
進(jìn)入etc/vsftpd, vim chroot_list ,把剛剛新建的用戶添加到此配置中，保存退出
getsebool -a | grep ftp #查看狀態(tài)
vim /etc/selinux/config,修改為 SELINUX = disabled 保存退出
sudo setsebool -P ftp_home_dir 1 這個(gè)和上面修改/etc/selinux/config是同樣效果
systemctl enable vsftpd.service #設(shè)置開機(jī)啟動(dòng)
systemctl restart vsftpd.service
sudo systemctl stop vsftpd.service
sudo systemctl status vsftpd.service
sudo systemctl start vsftpd.service
sudo systemctl restart vsftpd.service
備份vsftpd.conf
sudo mv vsftpd.conf vsftpd.conf.bak
sudo wget http://learning.happymmall.com/vsftpdconfig/vsftpd.conf
說明
/etc/vsftpd/vsftpd.conf 是核心配置文件。
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list 黑名單白名單都可以
vim /etc/vsftpd/vsftpd.conf
#(當(dāng)本地用戶登入時(shí)，將被更換到定義的目錄下，默認(rèn)值為各用戶的家目錄)
local_root=/ftpfile
#(使用匿名登入時(shí)，所登入的目錄)
anon_root=/ftpfile （匿名訪問已經(jīng)禁止，這個(gè)可以注釋掉）
#(默認(rèn)是GMT時(shí)間，改成使用本機(jī)系統(tǒng)時(shí)間)
use_localtime=YES
#(不允許匿名用戶登錄)
anonymous_enable=NO
#(允許本地用戶登錄)
local_enable=YES
#(本地用戶可以在自己家目錄中進(jìn)行讀寫操作)
write_enable=YES
#(本地用戶新增檔案時(shí)的umask值)
local_umask=022
#(如果啟動(dòng)這個(gè)選項(xiàng)，那么使用者第一次進(jìn)入一個(gè)目錄時(shí)，會(huì)檢查該目錄下是否有.message這個(gè)檔案，如果有，則會(huì)出現(xiàn)此檔案的內(nèi)容，通常這個(gè)檔案會(huì)放置歡迎話語，或是對(duì)該目錄的說明。默認(rèn)值為開啟)
dirmessage_enable=YES
#(是否啟用上傳/下載日志記錄。如果啟用，則上傳與下載的信息將被完整紀(jì)錄在xferlog_file 所定義的檔案中。預(yù)設(shè)為開啟。)
xferlog_enable=YES
#(指定FTP使用20端口進(jìn)行數(shù)據(jù)傳輸，默認(rèn)值為YES)
connect_from_port_20=YES
#(如果啟用，則日志文件將會(huì)寫成xferlog的標(biāo)準(zhǔn)格式)
xferlog_std_format=YES
#(這里用來定義歡迎話語的字符串)
ftpd_banner=Welcome to mmall FTP Server
#(用于指定用戶列表文件中的用戶是否允許切換到上級(jí)目錄)
chroot_local_user=NO
#(設(shè)置是否啟用chroot_list_file配置項(xiàng)指定的用戶列表文件)
chroot_list_enable=YES
#(用于指定用戶列表文件)
chroot_list_file=/etc/vsftpd/chroot_list
#(設(shè)置vsftpd服務(wù)器是否以standalone模式運(yùn)行，以standalone模式運(yùn)行是一種較好的方式，此時(shí)listen必須設(shè)置為YES，此為默認(rèn)值。建議不要更改，有很多與服務(wù)器運(yùn)行相關(guān)的配置命令，需要在此模式下才有效，若設(shè)置為NO，則vsftpd不是以獨(dú)立的服務(wù)運(yùn)行，要受到xinetd服務(wù)的管控，功能上會(huì)受到限制)
listen=YES
#(虛擬用戶使用PAM認(rèn)證方式，這里是設(shè)置PAM使用的名稱，默認(rèn)即可，與/etc/pam.d/vsftpd對(duì)應(yīng)) userlist_enable=YES(是否啟用vsftpd.user_list文件，黑名單,白名單都可以
pam_service_name=vsftpd
#(被動(dòng)模式使用端口范圍最小值)
pasv_min_port=61001
#(被動(dòng)模式使用端口范圍最大值)
pasv_max_port=62000
#(pasv_enable=YES/NO（YES）
pasv_enable=YES
#允許用戶有寫的權(quán)限
allow_writeable_chroot=YES
安裝 ftp 命令，yum install ftp -y
[root@FantJ vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 Welcome to FTP Server
Name (127.0.0.1:root): ftpuser
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,239,251).
150 Here comes the directory listing.
drwxrwxrwx 2 1002 1002 4096 Apr 27 20:47 image
226 Directory send OK.
ftp> exit
221 Goodbye.
如何創(chuàng)建一個(gè)https的站點(diǎn)
https://bbs.aliyun.com/read/303413.html?spm=5176.100241.0.0.zGHlIG
