艾銻知識 |FTP 服務(wù)器的部署和維護(hù)心得

2020-03-18 17:51 作者：艾銻無限 瀏覽量：

   
第一件事：想清楚你要什么，你有什么，你要放棄什么？
 
一個人最難的不是把事情做成，而是想清楚自己真正要的是什么，大部分人是看到別人升官發(fā)財自己就想升官發(fā)財，每一個人的優(yōu)勢，天分，以及內(nèi)心渴望是不同的，要根據(jù)自己真心所想去追求，而不是被世相左右。
 
很多年青人有遠(yuǎn)大的目標(biāo)是好事，但也要看看自己有什么，不切實際的目標(biāo)只會讓你更快的放棄，而不是讓你持續(xù)的堅持，既要仰望星空又要腳踏實地。
 
往往失敗最大的原因不是我們沒有能力，而是我們高估了自己的能力，覺得自己什么都能干，覺得自己應(yīng)該很多事一起干，不懂得放棄也不會擁有，不能專注就不能更深入，那些在自己領(lǐng)域獲得成功的人都是知道什么才是自己需要堅持到底的人。
   
第二件事：無論什么時候都要樂觀看待這個世界
 
沒有任何一個人成功是順風(fēng)順?biāo)模际墙?jīng)歷無數(shù)的痛苦和坎坷，才能獲得你所看到的成功，很多人只看到別人的結(jié)果，卻不接受別人的過程.
 
那為什么只有極少數(shù)人成功呢，最大的原因是這些成功者無論什么時候都會樂觀地看待這個世界，所以無論是2000年的互聯(lián)網(wǎng)泡沫，2003年的非典，2008年的金融危機(jī)，還是2020年的新冠病毒，雖然這些事件給無數(shù)的企業(yè)造成了無法估量的損失，但總有些人樂觀看待這些事情的發(fā)生，并透過這些事件反思自我，改變自我，最終成就了自我。
 
第三件事： “人生沒有彩排，每一天都是現(xiàn)場直播”
喬布斯也說過類似的話，把自己的每一天當(dāng)成自己最后一天，如果你能珍惜當(dāng)下，認(rèn)真去過好你所擁有的每一天，其實人生不需要提前準(zhǔn)備，但如果你不能好好利用自己擁有的每一天時間，即便你提前準(zhǔn)備了也沒什么用。
   
第四件事： 如果你簡單，這個世界就對你簡單
 
很多人有處理不完的糟心事，有沒完沒了的煩惱，那都是因為我們自己造成的，你復(fù)雜了，你的世界就復(fù)雜，你簡單了，你的世界就簡單，改變自己永遠(yuǎn)是改變世界的唯一法則。
第五件事： 要成功，需要朋友，要取得巨大的成功，需要敵人
 
一個人的成功，離不開朋友和家人的幫助，但這也只能讓你小有成就，如果你期望有巨大的成功，你就需要敵人的幫助，因為敵人和朋友恰恰相反，朋友讓你看見更多的是你的優(yōu)勢，而敵人讓你看見的是你的弱勢，就像木桶原理一樣，決定桶能裝多少水的不是最長的那塊，而是最短的那塊，所以當(dāng)你不斷去改變自己弱勢你就能不斷增強(qiáng)你的優(yōu)勢，學(xué)會與敵人交朋友的人才是最有智慧的人。
 
第六件事： 懷才就像懷孕，時間久了會讓人看出來
 
有些人有點能力，就想讓別人看見，想讓別人知道，這些都不是真正有才能的人，而那些大將之才都像女人懷孕一樣，耐得住寂寞，守得住孤獨(dú)，最后在適合的時機(jī)和適合的場合，一鳴驚人，所以有才華如果沒能施展，不用急，安住你的心，做好手上的每一件事，老天會給你啟示的。
   
第七件事： 不要等到明天，明天太遙遠(yuǎn)，今天就行動.
 
頭天晚上想想千條路，第二天醒來依然走老路，這個世界上不缺想法的人，就缺少立刻行動的人，今天想到了就今天行動，不要等到明天，因為明天永遠(yuǎn)都不會來，立刻行動，立刻行動，立刻行動是成功唯一的法則。
 
第八件事：書讀得少沒有關(guān)系，就怕不在社會上讀書
 
大部分人都喜歡從書本上獲得知識，但書本上的知識很多時候卻不法讓你在社會上取得成功，原因是大部分寫書的人都是理論家，自己也沒有經(jīng)歷過，總結(jié)了一些理論和思想，但社會瞬息萬變，很多理論和思想與現(xiàn)實情況并不相輔，在加上看書的人不能活學(xué)活用，最后就是失敗而告終，而最大的學(xué)習(xí)應(yīng)該是在社會中，在實戰(zhàn)中，不斷的學(xué)習(xí)和反思，從而找到一條屬于自己的道，學(xué)在多知識不如總結(jié)出一兩條規(guī)律，大部分成功的人都是掌握規(guī)律的人，而規(guī)律又不在書中，而在社會和自然中。
 
第九件事： 今天會很殘酷，明天會更殘酷，后天會很美好，但大部分人會死在明天晚上。
很多時候的失敗不是因為我們?nèi)鄙倌芰Γ鄙儋Y源，缺少人才，而是我們?nèi)鄙賵远ǖ男拍睿?今天會很殘酷，明天會更殘酷，后天會很美好，但大部分人會死在明天晚上。這說明信念不夠堅定的人很容易放棄，而信念堅定的人會比別人多堅持一天，也許就是這一天，就能雨過天晴，風(fēng)和日麗。
   
第十件事： 夢想還是要有的，萬一實現(xiàn)了呢？
 
無論你還在身處什么環(huán)境，擁有什么樣的結(jié)果，你覺得人生有多么糟糕，夢想還是要有的，萬一實現(xiàn)了呢？ 只要你把以上十件事做好了，你的夢想就一定能實現(xiàn)。就像里采說的，生命只有一次，為什么不大膽一點，反正你什么也不會失去。
 
心得一：為用戶分配組

　　FTP服務(wù)器常用來放置一些工作文件。為此網(wǎng)絡(luò)管理員在部署FTP服務(wù)器的時候，必須要注意其權(quán)限的管理。也就是說，要做到用戶只能夠下載自己有權(quán)利查看的工作文件;只能夠往指定的目錄中上傳文件等等。而企業(yè)中員工很多。如果為每個員工分開來設(shè)置權(quán)限，那么工作兩會很大。為此在FTP服務(wù)器管理中，最好也跟操作系統(tǒng)用戶一樣，以組為單位設(shè)置權(quán)限，然后再將用戶加入到組中自動繼承相關(guān)的權(quán)限。如此的話，如果10個用戶其權(quán)限類似，那么筆者只需要為他們建立一個組，然后對這個組進(jìn)行一次權(quán)限設(shè)置即可。所以，通過組來管理用戶的話，可以簡化工作量，并實現(xiàn)統(tǒng)一管理的需要。

　　筆者這次采用的是vsftpd服務(wù)器。這個服務(wù)器安裝完成后已經(jīng)為網(wǎng)絡(luò)管理員建立好了三個組。一般來說，只要用戶權(quán)限管理不特別嚴(yán)格的話，那么只需要采用這個默認(rèn)的組即可。即使企業(yè)用戶對權(quán)限管理比較苛刻，那么也可以借鑒這幾個組權(quán)限的設(shè)置，以此作為模板，進(jìn)行適當(dāng)調(diào)整后即可使用。在 vsftpd服務(wù)器中，其默認(rèn)的組分別為real組、guest組以及anonymous組。其中real組中這三個組中權(quán)限最高的組。在這個組中的用戶，不僅可以訪問帳戶自己的主目錄，而且還可以訪問其他用戶的目錄。如現(xiàn)在有一個用戶amy。只要在FTP服務(wù)器上建立這個帳戶后，操作系統(tǒng)會自動在 /home目錄下為這個用戶建立一個主目錄，即/home/amy。當(dāng)用戶以這個帳戶登陸后，服務(wù)器會將這個用戶的目錄當(dāng)作其主目錄。但是這個用戶仍然可以訪問其他相關(guān)的目錄，即可以切換到其他主目錄中。其次guest組權(quán)限也不小。這個組跟操作系統(tǒng)中的guest帳戶不同，其權(quán)限要比這個帳戶多的多。如有些情況下，網(wǎng)絡(luò)管理員可能要求某些用戶只能夠訪問自己的主目錄，而不能夠訪問別人的目錄。確實，這是FTP服務(wù)器最基本的權(quán)限控制法則。如果要實現(xiàn)這個控制的話，則只需要將用戶加入到這個guest組中即可。因為默認(rèn)情況下，這個組中的用戶只能夠訪問自己的主目錄，而不得訪問主目錄以外的文件。第三個組是anonymous組，即匿名組。默認(rèn)情況下，這個組的權(quán)限最小。其只能夠在受限的目錄中下載文件，但是不能夠往FTP服務(wù)器上上傳文件。不過一般情況下，出于安全考慮，都是禁用這個組的。即當(dāng)用戶沒有賬號時，無法從FTP服務(wù)器上下載任何文件。

　　心得二：為特定的應(yīng)用設(shè)置組

　　在部署FTP服務(wù)器的過程中，筆者發(fā)現(xiàn)有時候FTP服務(wù)器不一定是用戶使用，系統(tǒng)管理員也可能需要使用這個FTP服務(wù)器。如數(shù)據(jù)庫管理員需要使用FTP服務(wù)器進(jìn)行異地備份。即數(shù)據(jù)庫管理員先將數(shù)據(jù)庫執(zhí)行本地備份。然后在備份成功后，再將備份文件利用FTP協(xié)議傳送到異地的服務(wù)器上。當(dāng)然這些操作都是通過腳本文件完成的，同時結(jié)合操作系統(tǒng)的任務(wù)調(diào)度功能來實現(xiàn)。

　　那么這對于網(wǎng)絡(luò)管理員部署FTP服務(wù)器有什么啟示呢?筆者接到這個需求后，第一個反應(yīng)就是要為其設(shè)置獨(dú)立的組。主要是因為這些備份文件往往是某個應(yīng)用的精華所在。如果有用戶將這些備份文件竊取了，然后再還原到自己的數(shù)據(jù)庫中的話，那么企業(yè)的所有信息，包括客戶、價格信息等等就都泄露了。另外這些備份文件也是日后應(yīng)用服務(wù)器出現(xiàn)故障時挽回數(shù)據(jù)的最后保障。如果這些備份文件被惡意破壞了，則以后就很難利用這些備份文件來最大程度的恢復(fù)數(shù)據(jù)。為此筆者來了解了這家企業(yè)的需求之后，就決定為這些用戶設(shè)置獨(dú)立的組。由于這些用戶平時主要用來文件的備份，而不做他用。為此筆者將這個組設(shè)置為只允許訪問自己的主目錄，而不能夠訪問其他目錄(參考guest組的設(shè)置)。這有什么好處呢?如果企業(yè)現(xiàn)在有數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器、OA服務(wù)器等等，都需要通過FTP 服務(wù)器實現(xiàn)異地備份。那么筆者就可以設(shè)置三個用戶，分別屬于這個組。然后利用這三個帳戶分別將本地的備份文件上傳到FTP服務(wù)器中，以實現(xiàn)異地備份。由于這三個用戶各自只能夠訪問自己的目錄，為此彼此之間就相當(dāng)于是獨(dú)立的。任何一個帳戶都不能夠看到其他一個帳戶上傳的文件，也不能夠往其他用戶的主目錄中上傳文件。這就給他們提供了一個相對獨(dú)立的工作環(huán)境，能夠減少他們異地備份的干擾。

　　為此，筆者認(rèn)為不僅要根據(jù)組來管理FTP服務(wù)器用戶的權(quán)限，而且有時候還需要根據(jù)FTP服務(wù)器的用途，來設(shè)置獨(dú)立的組。如在可能會在腳本程序中利用FTP協(xié)議，此時為他們設(shè)置獨(dú)立的組，防止其他普通用戶組對他們進(jìn)行干擾，這是很有必要的。

　　心得三：為不同的用戶設(shè)置磁盤限額

　　在部署FTP服務(wù)器的時候，還必須解決一個難題，即每個用戶最多可以往FTP服務(wù)器上上傳多少容量的文件。通常情況下，筆者建議要給用戶設(shè)置一個最大空間的限額。因為一臺FTP服務(wù)器不只一個用戶使用。如果每個用戶都可以無限制的往FTP服務(wù)器上上傳文件，而又不及時清理的話，這臺FTP服務(wù)器的硬盤空間很快就會被占滿。所以說，F(xiàn)TP服務(wù)器對于普通用戶來說，其只是一個文件的中轉(zhuǎn)站，而不是文件到備份服務(wù)器。所以說，需要根據(jù)用戶的需要，為其設(shè)置最大容量的限制。

　　在vsftpd服務(wù)器中，可以在組的級別上為用戶設(shè)置最大容量的限制。如可以為每個部門設(shè)置一個組，然后指定這個組中的用戶最多可使用的空間。如此的話，加入到這個組中的用戶就會自動受到這個大小的限制。到空間受到限制后，就會強(qiáng)迫用戶及時清理FTP服務(wù)器中的內(nèi)容。一些不用的文件要及時的清理掉，這不但可以節(jié)省空間，而且也是出于安全的考慮。另外，也可以為部門設(shè)置最大可用的空間。即為每個部門設(shè)置一個組，然后給組設(shè)置最大空間限制。然后加入到這個組中的用戶共享這塊空間(不是平均分配，而是共享)。這就給部門負(fù)責(zé)人更大的靈活性，其可以根據(jù)需要來管理這個空間。

　　心得四：限制某些帳戶使用FTP服務(wù)器

　　其實對于大部分網(wǎng)絡(luò)管理員來說，要管理員FTP服務(wù)器還是一門不小的學(xué)問。如在某些情況下，就需要限制一些特殊的帳戶使用FTP服務(wù)器。因為他們會危害FTP服務(wù)器的安全。如在Linux操作系統(tǒng)上部署FTP服務(wù)器，就需要限制root帳戶使用FTP服務(wù)器。因為這個root帳戶其具有操作系統(tǒng)最高的管理權(quán)限。如果允許這個用戶訪問FTP服務(wù)器，那么后果就是，這個帳戶不會受到組權(quán)限的限制。也就是說，即使將這個root帳戶分配給guest 組，這個帳戶仍然可以訪問主目錄以外的文件。所以會破壞原有的安全體系。為此，無論在哪個操作系統(tǒng)上部署FTP服務(wù)器，網(wǎng)絡(luò)管理員都需要去了解操作系統(tǒng)帳戶中是否有類似的特權(quán)用戶。如果有的話，就需要禁止其訪問FTP服務(wù)器。

　　可見，F(xiàn)TP服務(wù)器雖然其部署比較簡單，發(fā)展到現(xiàn)在也已經(jīng)比較成熟了。但是企業(yè)用戶的需求是在不斷改變的。為此網(wǎng)絡(luò)管理員也需要應(yīng)需而變，及時調(diào)整FTP部署策略，以滿足用戶的需求。