Centos7下FTP搭建和Mysql远程配置

【今日推荐】&＃xff1a;为什么一到面试就懵逼&＃xff01;>>>

• 目录
• 1. 前言
• 2. 配置MYSQL数据库一路通
• 2.1 数据库安装
• 2.2 数据库密码修改
• 方法一&＃xff1a;通过初始密码登陆修改
• 方法二&＃xff1a;配置文件 MySQL 免密码登录
• 2.3 数据库开启远程连接
• 2.4 数据库关闭远程连接
• 2.5 防火墙限制设置
• 方法一&＃xff1a;关闭防火墙
• 方法二&＃xff1a;开放数据库端口
• 3. 安装FTP服务器一路通
• 3.1 vsftpd介绍
• 3.2 安装vsftpd
• 3.3 创建FTP用户
• 3.4 设置vsftpd服务开机启动
• 3.5 启动暂停查看服务状态命令
• 3.6 远程安装ftp客户端验证能否连接
• 3.6.1 登录成功
• 3.6.2 登录失败
• 3.7 修改用户默认目录位置
• 3.7.1 找到WWW目录
• 3.7.2 更改用户相应的权限设置
• 4. 总结

基于LNMP集成环境&＃xff0c;我们完成一些远程连接的配置&＃xff0c;以便我们能够在本地远程操作服务器的数据库和项目文件。

2.1数据库安装

查看MYSQL运行状态命令

[root&＃64;localhost ~]# systemctl status mysqld.service

启动MYSQL命令

[root&＃64;localhost ~]# systemctl start  mysqld.service

关闭MYSQL命令

[root&＃64;localhost ~]# systemctl stop mysqld.service

重启MYSQL命令

[root&＃64;localhost ~]# service mysql restart

如果没有安装MYSQL&＃xff0c;则需要安装&＃xff08;CentOS 7之后的版本yum的默认源中使用MariaDB替代原先MySQL&＃xff0c;因此安装方式较为以往有一些改变&＃xff09;&＃xff0c;上一篇安装教程已经安装好了&＃xff0c;这里重复一下。

下载mysql的源

[root&＃64;localhost ~]# wget http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm

安装yum库

[root&＃64;localhost ~]# yum localinstall -y mysql57-community-release-el7-7.noarch.rpm

安装MySQL

[root&＃64;localhost ~]# yum install -y mysql-community-server

启动MYSQL

[root&＃64;localhost ~]# systemctl start  mysqld.service

安装完成后就会覆盖掉之前的mariadb。

2.2 数据库密码修改

centos7安装mysql时会得到一个系统给的初始密码&＃xff0c;因此我们无法直接登录mysql&＃xff0c;需要先对其进行修改&＃xff0c;而修改密码有两种方法&＃xff0c;但是方法一可能会失效&＃xff0c;建议使用方法二一步到位。

方法一&＃xff1a;通过初始密码登陆修改

查找初始化密码

[root&＃64;localhost ~]# grep &＃39;temporary password&＃39; /var/log/mysqld.log

得到初始密码&＃xff0c;然后通过下面命令进入数据库

[root&＃64;localhost ~]# mysql -u root -p

输入初始密码&＃xff0c;此时不能做任何事情&＃xff0c;因为MySQL默认必须修改密码之后才能操作数据库

mysql> ALTER USER &＃39;root&＃39;&＃64;&＃39;localhost&＃39; IDENTIFIED BY &＃39;new password&＃39;;

mysql> flush privileges;

mysql> quit

mysql> mysql -u root -p

然后退出重新登陆&＃xff0c;注意密码设置有规范要求&＃xff0c;这里不具体叙述。

若提示密码不安全&＃xff0c;输入以下命令重试即可

mysql> set global validate_password_policy&＃61;0;      # 关闭密码复杂性策略

mysql> set global validate_password_length&＃61;1;     #设置密码复杂性要求密码最低长度为1

mysql> select &＃64;&＃64;validate_password_policy;       # 查看密码复杂性策略

mysql> select &＃64;&＃64;validate_password_length;      # 查看密码复杂性要求密码最低长度大小

方法二&＃xff1a;配置文件 MySQL 免密码登录

[root&＃64;localhost ~]# vim /etc/my.cnf

输入上述命令&＃xff0c;然后Shift&＃43;A进入可写模式&＃xff0c;在[mysqld]下面增添一行&＃xff1a;skip-grant-tables&＃xff0c;然后按Esc&＃xff0c;输入:wq回车保存。

重启MYSQL

[root&＃64;localhost ~]# systemctl restart mysql

即可无密登陆MYSQL&＃xff0c;输入下面命令&＃xff1a;

[root&＃64;localhost ~]# mysql

mysql> use mysql;

mysql> update user set password &＃61; password (&＃39;new-password&＃39;) where user &＃61; &＃39;root&＃39;;

mysql> flush privileges;

mysql> quit;

然后将配置文件skip-grant-tables删掉&＃xff0c;重启MYSQL

[root&＃64;localhost ~]# systemctl restart mysql

此时就完成数据库密码修改&＃xff0c;但若想远程登录还需开启远程链接授权。

2.3 数据库开启远程连接

进入数据库&＃xff0c;输入下面命令&＃xff1a;

mysql> GRANT ALL PRIVILEGES ON *.* TO &＃39;root&＃39;&＃64;&＃39;%&＃39; IDENTIFIED BY &＃39;password&＃39; WITH GRANT OPTION;

mysql> FLUSH PRIVILEGES;

然后重启数据库&＃xff0c;就可以尝试在外网通过Navicat for MySQL连接服务器数据库。

[root&＃64;localhost ~]#service mysqld restart

2.4 数据库关闭远程连接

使用root用户登录到数据库

use mysql

选择mysql数据库

revoke all privileges on *.* from &＃39;root&＃39;&＃64;&＃39;%&＃39;;

 撤回权限

delete from user where User&＃61;"root" and Host&＃61;"%";

删除用户

flush privileges;

 刷新

2.5 防火墙限制设置

如果章节2.3操作失败&＃xff0c;有可能是服务器防火墙限制导致&＃xff0c;这边有两种方案

方法一&＃xff1a;关闭防火墙

查看防火墙是否开启命令&＃xff1a;

[root&＃64;localhost ~]#service iptables status

关闭防火墙命令&＃xff1a;

[root&＃64;localhost ~]#service iptables stop

方法二&＃xff1a;开放数据库端口

如果服务器有防火墙需求&＃xff0c;那么就不能随意关闭防火墙&＃xff0c;那么就只能开启数据库的端口&＃xff0c;一般是3306或者3307

查看防火墙状态&＃xff1a;

[root&＃64;localhost ~]#firewall-cmd --list-all

开放端口命令&＃xff1a;

[root&＃64;localhost ~]# firewall-cmd --permanent --add-port&＃61;3306/tcp

重启防火墙&＃xff1a;

[root&＃64;localhost ~]#service firewalld restart

查看端口开放情况&＃xff1a;

[root&＃64;localhost ~]# firewall-cmd --query-port&＃61;3306/tcp

最后再次尝试在外网通过Navicat for MySQL连接服务器数据库。

3.1 vsftpd介绍

vsftpd 是“very secure FTP daemon”的缩写&＃xff0c;安全性是它的一个最大的特点&＃xff1b;它也是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快&＃xff0c;安全易用。

3.2安装vsftpd

查看是否安装了vsftpd

[root&＃64;VM_0_17_centos thinkphp]# ps -ef |grep vsftpd

没有安装则执行安装命令

[root&＃64;VM_0_17_centos ~]# yum install -y vsftpd

修改vsftpd配置文件&＃xff0c;输入命令

vi /etc/vsftpd/vsftpd.conf

对比文件修改文件内容符合下述选项

• anonymous_enable&＃61;NO #不允许匿名访问
• local_enable&＃61;YES #允许使用本地帐户进行FTP用户登录验证
• chroot_local_user&＃61;YES #使用户不能离开主目录
• chroot_list_enable&＃61;YES
• chroot_list_file&＃61;/etc/vsftpd/chroot_list
• ascii_upload_enable&＃61;YES #设定支持ASCII模式的上传和下载功能
• ascii_download_enable&＃61;YES
• allow_writeable_chroot&＃61;YES #配置文件最后添加&＃xff08;该步骤手动添加否则会报错500&＃xff09;

然后按ESC&＃xff0c;:wq直接保存并退出

如果没有创建/etc/vsftpd/chroot_list&＃xff0c;则需要创建该文件&＃xff0c;命令如下&＃xff1a;

vi /etc/vsftpd/chroot_list

最后重启重启vsftpd&＃xff0c;命令如下&＃xff1a;

systemctl restart vsftpd.service

3.3创建FTP用户

创建FTP用户&＃xff0c;命令如下:

useradd -d /var/ftp/public_root -g ftp -s /sbin/nologin ftpuser

修改该FTP用户密码&＃xff0c;命令如下&＃xff1a;

passwd ftpuser

然后通过命令查看FTP用户是否设置不能通过SSH登录&＃xff0c;只能使用FTP&＃xff0c;命令如下&＃xff1a;

vim /etc/passwd

可以看到我服务器如下&＃xff1a;

最后别忘了&＃xff0c;开启用户在该目录下的全部权限&＃xff0c;命令如下&＃xff1a;

chown -R ftpuser /sbin/nologin

3.4设置vsftpd服务开机启动

[root&＃64;VM_0_17_centos ~]# systemctl enable vsftpd.service

3.5启动暂停查看服务状态命令

#启动

[root&＃64;VM_0_17_centos ~]# systemctl start vsftpd.service

#暂停

[root&＃64;VM_0_17_centos ~]# systemctl stop vsftpd.service

#查看

[root&＃64;VM_0_17_centos ~]# systemctl status vsftpd.service

#重启

[root&＃64;VM_0_17_centos ~]# systemctl restart vsftpd.service

3.6远程安装ftp客户端验证能否连接

完成以上全部步骤后&＃xff0c;此时可以在本地的FileZilla尝试登录远程FTP服务器

3.6.1 登录成功

3.6.2 登录失败

如果出现登陆失败&＃xff0c;显示530 Login incorrect.如下图&＃xff1a;

可能是操作系统版本原因&＃xff0c;尝试修改如下&＃xff1a;

1&＃xff09;密码错误

修改密码试试

[root&＃64;VM_0_17_centos /]# passwd ftpuser

2&＃xff09;检查/etc/vsftpd/vsftpd.conf配置

vim /etc/vsftpd/vsftpd.conf

看是否符合下面配置

local_enable&＃61;YES  

pam_service_name&＃61;vsftpd    

userlist_enable&＃61;YES 

3&＃xff09;检查/etc/pam.d/vsftpd配置

vim /etc/pam.d/vsftpd

注释掉

#auth    required pam_shells.so

4&＃xff09;必须重启

最后&＃xff0c;无论尝试那种&＃xff0c;都需要systemctl restart vsftpd.service 重启vsftpd&＃xff0c;我是第三种原因。

3.7修改用户默认目录位置

上述步骤只是在安装和配置vsftpd服务器&＃xff0c;正常连接后&＃xff0c;我们应该讲FTP服务器目录指向我们的WWW目录

3.7.1 找到WWW目录

因为我使用的是腾讯云服务商的集成环境&＃xff0c;因此包含了thinkphp文件&＃xff0c;所有通过find命令&＃xff0c;我可以查找相应的WWW目录&＃xff0c;命令如下&＃xff1a;

[root&＃64;VM_0_17_centos /]# find / -name thinkphp

找到目录截图如下&＃xff1a;

3.7.2更改用户相应的权限设置

然后使用命令修改用户默认目录&＃xff0c;命令如下&＃xff1a;

[root&＃64;VM_0_17_centos thinkphp]# usermod -d /yjdata/thinkphp ftpuser

 如果用户不能上传文件&＃xff0c;记得

[root&＃64;VM_0_17_centos thinkphp]#chmod -R 777 /yjdata/thinkphp

总的来说&＃xff0c;本次配置按照步骤一步一步来实现就可以了&＃xff0c;虽然我对一些基本配置还是存在一定的疑惑和不足&＃xff0c;但期待自己多加练习&＃xff0c;早日秃头。