नौसिखिया के लिए डेबियन सर्वर

किसी तरह मैं अपने FTP सर्वर होने के बारे में चिंतित था। विशेष रूप से इस मामले के तहत "कचरा में" एक कंप्यूटर दिया गया था जो एक दशक पहले था। चूंकि मैं, हालांकि एक विंडोज व्यक्ति, एक स्वच्छ डॉस (जो कॉमरेड फिगर्नोव की पुस्तकों के बारे में याद करता है;) के साथ शुरू हुआ, मैंने लिनक्स पर सब कुछ करने का फैसला किया। लिनक्स में, मैं शून्य पूर्ण था। यह कार्य को भी जटिल करता है - केवल कंसोल, कोई मुकदमा नहीं (अच्छी तरह से - यह लिनक्स है)। वितरण को डेबियन द्वारा चुना गया था। ऐसा हुआ कि एक 2TB व्यक्तिगत भंडारण की आवश्यकता एक वर्ष के बाद गायब हो गई और कंप्यूटर को अच्छे हाथों में दे दिया गया, और हार्ड ड्राइव को सही जगह से जोड़ा गया। लेकिन एक अच्छा अनुभव एक सौ प्रतिशत नवागंतुक को जमा हुआ था। पहली बार में मैंने कौन सी गलतियाँ नहीं कीं! और habr पढ़ा, वैसे, समस्याओं से निपटने के दौरान। इसलिए, मैं हब पर यह पहला (पहला) लेख उन लोगों को समर्पित करता हूं, जो खरोंच से लिनक्स करना चाहते हैं, और यह लेख "विषय में" चिकनी इनपुट के लिए डिज़ाइन किया गया है, वास्तव में, इंटरनेट पर मुझे मिलने वाली हर चीज़ का एक फ़िल्टर और व्यवस्थितकरण। पहले मैंने इस सामग्री को पहले ही प्रकाशित कर दिया था, लेकिन, मुझे लगता है, एक हब पर यह उपयोगी भी होगा।

परिणाम के रूप में हम क्या और कैसे प्राप्त करना चाहते हैं:
- फ्लैश ड्राइव से ओएस की स्थापना कंसोल;
- सांत्वना प्रबंधन कौशल;
- अपना खुद का भंडार बनाना;
- एफ़टीपी / एसएफटीपी के माध्यम से रिमोट एक्सेस प्रदान करना;
- एसएसएच प्रोटोकॉल के माध्यम से रिमोट कंट्रोल प्रदान करना;
- राउटर के पीछे स्थित सर्वर का रिमोट समावेश;
- वेब सर्वर (आदर्श रूप से, नग्नेक्स + अपाचे का एक गुच्छा) की कामकाजी परिस्थितियों का निर्माण।

इंटरनेट पर, कदम-दर-चरण निर्देशों का एक गुच्छा। कभी-कभी कष्टप्रद गलतियाँ होती हैं, और यदि आपके पास अभी भी एक linuxoid और snotty है, तो आप केवल यह समझने के लिए कुछ घंटे बिता सकते हैं कि आपको एक अतिरिक्त छड़ी या डॉट की आवश्यकता नहीं है - लिनक्स में सब कुछ महत्वपूर्ण है! निम्नलिखित कार्यों के व्यावहारिक उद्देश्यों के लिए किया जाता है - एक गंभीर सर्वर बनाने के लिए सभी निर्देशों को गंभीर निर्देशों के रूप में न लें। विशेष रूप से "अनुभव को बहाल करने" की प्रक्रिया में मेरी भी त्रुटियां हो सकती हैं ...

- टाइम्स

तो, जुड़ा हुआ बाह्य उपकरणों के साथ एक खाली कंप्यूटर है। सबसे पहले आपको ओएस स्थापित करने की आवश्यकता है। सभी डेबियन 6.0.0 स्थिर डिस्क की छवियां भी हैं। मैंने लेजर वाहक को लंबे समय से मना कर दिया है, अर्थात्। स्थापित करने के लिए, आपको एक बूट करने योग्य USB फ्लैश ड्राइव बनाने की आवश्यकता है। 2Gb पर फ्लैश ड्राइव पाया गया। खोजों के बाद, यह पता चला कि इसे बनाना संभव है, लेकिन लिनक्स वातावरण से ही। मुझे डेबियन को पहली डिस्क की छवि से वर्चुअल मशीन में स्थापित करना था (हम एक वर्चुअल सीडी-रॉम के रूप में वर्चुअल मशीन से छवि को कनेक्ट करते हैं और इंस्टॉलेशन "ईमानदारी से" जैसे कि एक लेजर डिस्क से किया जाता है)। "थोक में" स्थापित - i.e. और GUI भी (संस्करण 6 में केवल GNOME था)। फिर भी, सब कुछ हो जाने के बाद, हम डैबियन को लोड करते हैं, यूएसबी फ्लैश ड्राइव को वर्चुअल मशीन से कनेक्ट करते हैं और कंसोल को खोलते हैं।

हम कमांड निष्पादित करते हैं:

# dmesg

हम कुछ इस तरह देखते हैं:

[373982.581725] sd 8:0:0:0: [sdc] 4001760 512-byte hardware sectors (2049 MB) [373982.582718] sd 8:0:0:0: [sdc] Write Protect is off [373982.582718] sd 8:0:0:0: [sdc] Mode Sense: 03 00 00 00 [373982.582718] sd 8:0:0:0: [sdc] Assuming drive cache: write through [373982.584152] sd 8:0:0:0: [sdc] 4001760 512-byte hardware sectors (2049 MB) [373982.585718] sd 8:0:0:0: [sdc] Write Protect is off [373982.585718] sd 8:0:0:0: [sdc] Mode Sense: 03 00 00 00 [373982.585718] sd 8:0:0:0: [sdc] Assuming drive cache: write through [373982.585718] sdc: [373982.589280] sd 8:0:0:0: [sdc] Attached SCSI disk 

इसका मतलब है कि फ्लैश ड्राइव को सिस्टम में परिभाषित किया गया है।

वांछित आर्किटेक्चर (मेरे मामले में i386) के लिए boot.img.gz फ़ाइल (debian.org) डाउनलोड करें और इसे कुछ निर्देशिका में कॉपी करें। अगला, इस निर्देशिका से कमांड निष्पादित करें:

# zcat boot.img.gz> / dev / sdc

अब आपको USB फ्लैश ड्राइव को वापस खींचने और प्लग करने की आवश्यकता है ताकि नई संरचना / विभाजन तालिका को पहचाना जाए। यह udev द्वारा रखी गई विभाजन तालिका को अद्यतन करेगा। जाँच करने के लिए, निम्नलिखित कमांड चलाएँ:

# mkdir / mnt
# आरोह / देव / sdc / mnt /
# ls / mnt

और हम syslinux.cfg, setup.exe, इत्यादि जैसे इंस्टॉलेशन फ़ाइलों को देखते हैं। तो सब कुछ ठीक है - फ्लैश ड्राइव माउंट किया गया था।

इसके बाद, संबंधित आर्किटेक्चर (मेरे मामले में i386) के लिए 150-180MB के आकार की netinstall आईएसओ छवि (debian.org) डाउनलोड करें। नेटविस्ट आधार प्रणाली को स्थापित करता है, जिसे किसी नेटवर्क की आवश्यकता नहीं है। इस छवि को कुछ निर्देशिका में कॉपी करें और इस निर्देशिका से हम USB फ्लैश ड्राइव को निष्पादित और अनमाउंट करते हैं:

# cp डेबियन-6.0.1a-i386-netinst / mnt
# ओमाउंट / देव / sd

ओह। अब स्थापना के लिए मेरे पास हमेशा एक फ्लैश ड्राइव है।

यदि आपको अन्य ओएस के साथ यूएसबी फ्लैश ड्राइव पर इस तरह के इंस्टॉलर को सक्षम करने की आवश्यकता है, तो आप ग्रब बूट लोडर को चालू कर सकते हैं। मेरे पास पहले से ही grub4dos के साथ बूट करने योग्य फ्लैश ड्राइव है। फ्लैश ड्राइव की जड़ में एक डेबियन फ़ोल्डर बनाएं और इसे वहां छोड़ दें: डेबियन-6.0.1a-i386-netinst.iso, initrd.gz, initrdg.gz, linux - पिछले 3 फाइलें डेबियन 6.0.0 स्थिर या डाउनलोड (डेबियन) की पहली इंस्टॉलेशन डिस्क से खींची जा सकती हैं .org)। और grub'a मेनू (menu.lst) में आपको निम्नलिखित जोड़ने की आवश्यकता है:
title Debian 6.0.1a - Netinstall (Basic System, VGA Install)
kernel /debian/linux video=vesa:ywrap,mtrr vga=788 -- quiet
initrd /debian/initrdg.gz

title Debian 6.0.1a - Netinstall (Basic System, TXT Install)
kernel /debian/linux -- quiet
initrd /debian/initrd.gz

अब हम यूएसबी फ्लैश ड्राइव को अपने इंप्रूव्ड सर्वर में चिपका देते हैं, BIOS के माध्यम से, यूएसबी फ्लैश ड्राइव से बूट का चयन करें और डेबियन को ठीक से स्थापित करें। स्थापित करते समय, मुझे कुछ विशेष नहीं मिला: हम एक ग्राफिकल इंटरफ़ेस और फिर संवाद मोड के साथ स्थापना का चयन करते हैं। आप एक फ़ाइल सिस्टम को स्वचालित रूप से चिह्नित कर सकते हैं - पहली बार यह करेगा। स्थापना और रिबूट, साथ ही लॉगिन के बाद, हम खुशी से कमांड प्रॉम्प्ट के साथ एक काली स्क्रीन देखेंगे - मूल स्थापना की गई है!

- दो

अगला, आपको SSH प्रोटोकॉल पर पहुंच और नियंत्रण का बीमा करने की आवश्यकता है। इसके अलावा, कंसोल के साथ इतनी चिंता न करने के लिए, आपको विंडोज़ में DOS या tc (TotalCommander) में nc (नॉर्टन कमांडर) का एक एनालॉग (मिडनाइट कमांडर) स्थापित करना होगा। लेकिन स्थापना के लिए, आपको नेटवर्क से पैकेज की प्रतिलिपि बनाने और इसे स्थापित करने की आवश्यकता है। कोई नेटवर्क नहीं है। इसी समय, लगभग सभी आवश्यक सॉफ़्टवेयर डेबियन 6.0.0 स्थिर डिस्क पर उपलब्ध हैं (6 डिस्क प्रतीत होते हैं)। लेकिन मैंने डिस्क के साथ काम करने से इनकार कर दिया। आप नेटवर्क को कॉन्फ़िगर कर सकते हैं और आधिकारिक नेटवर्क रिपॉजिटरी का उपयोग कर सकते हैं - जिस तरह से कहीं भी सरल नहीं है। हालांकि, यह समाधान हमारे लिए नहीं है - हमें पहले चरण में व्यापक स्वायत्तता की आवश्यकता है। और कब से हम आसान तरीके से चलते हैं - परिचित अभी भी प्रकृति में अधिक शोध है। इसलिए आपको अपना स्थानीय भंडार बनाने की आवश्यकता है।

1) तैयारी ...

हमें फिर से वर्चुअल मशीन पर वापस लौटना होगा। हम कंसोल को रूट के रूप में दर्ज करते हैं (भविष्य में हम सर्वर पर सुडो को कॉन्फ़िगर करेंगे ताकि हमारे पास हर बकवास के लिए रूट शाइनिंग न हो)। निर्देशिका बनाएँ:

# mkdir debian / पूल
# mkdir डेबियन / पूल / कंट्रीब
# mkdir debian / पूल / मुख्य

इन निर्देशिकाओं में, सभी ड्राइव से समान नाम की निर्देशिका की सामग्री की प्रतिलिपि बनाएँ। यह 30 जीबी की क्षमता वाले एक डैडी को चालू करेगा। सभी डिस्क की सामग्री की प्रतिलिपि बनाने के बाद, हम भंडार में पैकेज के बारे में जानकारी संग्रहीत करने के लिए निर्देशिका बनाते हैं:

# सीडी / डेबियन
# mkdir -p debian / dists / स्थिर / contrib / बाइनरी-i386
# mkdir -p debian / dists / स्थिर / मुख्य / बाइनरी-i386

इसके अलावा, सभी आदेश वर्तमान डेबियन निर्देशिका के आधार पर निष्पादित किए जाते हैं - हम कहीं भी नहीं जाते हैं! हम संकुल सूची एकत्र करते हैं:

# apt-ftparchive संकुल पूल / मुख्य /> dists / स्थिर / मुख्य / बाइनरी-i386 / संकुल
# apt-ftparchive संकुल पूल / कंट्रीब /> डिस्ट्स / स्थिर / कंट्रीब / बाइनरी- i386 / संकुल

संपीड़ित सूची:

# gzip -c dists / स्थिर / contrib / बाइनरी-i386 / संकुल> dists / स्थिर / contrib / बाइनरी-i386 / package.gz
# gzip -c dists / स्थिर / मुख्य / बाइनरी-i386 / संकुल> dists / स्थिर / मुख्य / बाइनरी-i386 / package.gz

रिलीज़ फ़ाइलें बनाएँ:

# apt-ftparchive रिलीज़ पूल / कंट्रीब /> डिस्ट्स / स्थिर / कंट्रीब / बाइनरी-i386 / रिलीज़
# apt-ftparchive रिलीज़ पूल / मुख्य /> dists / स्थिर / मुख्य / बाइनरी-i386 / रिलीज़
# सीडी / डेबियन / पूल / जिले / स्थिर
# apt-ftparchive जारी। > रिलीज

अब / डेबियन फ़ोल्डर को हार्ड ड्राइव पर कॉपी किया जा सकता है और, यदि वांछित है, तो अन्य सिस्टम पर स्थानीय रिपोजिटरी को कनेक्ट और व्यवस्थित कर सकते हैं। हम क्या करते हैं - फ़ोल्डर को हटाने योग्य यूएसबी-हार्ड पर कॉपी करें।

2) कनेक्शन ... हम रूट के रूप में सर्वर पर जाते हैं

हम यूएसबी-हार्ड को सर्वर से कनेक्ट करते हैं। इसके बाद, हम समझते हैं कि हार्ड कैसे निर्धारित किया गया था:

# dmesg

हम इसे माउंट करते हैं और हमारे द्वारा पहले किए गए सभी चीजों को मर्ज करते हैं:
# माउंट / देव / sda1 / mnt /
# mkdir / डंप
# cp -r / mnt / * / dpool

फाइल को संपादित करें /etc/apt/source.list - सभी रिपॉजिटरी पर टिप्पणी करें और हमारा उल्लेख करें:

डेब फाइल: / डेबियन / स्थिर कंटिब मुख्य

यहां एक संक्षिप्त विषयांतर करना आवश्यक है। यदि कोई कंसोल किसी फ़ाइल को ठीक करने के लिए कैसे? इसके लिए एक vi संपादक है:

# cd / etc / apt
# sudo vi source.list

अगला, वह करें जो आपको चाहिए: कर्सर को वांछित स्थिति में ले जाएं और "i" दबाएं। यह इनपुट मोड है। हम वही करते हैं जो हमें चाहिए। कमांड मोड में लौटने के लिए संपन्न करें और ESC दबाएँ। अगला - सब फिर से। सब कुछ पूरा होने के बाद, अनुक्रम पर क्लिक करें "ESC: w! दर्ज करें "परिवर्तन की बचत के साथ एक वापसी आदेश है। डरावना? एमसी जीवन स्थापित करने के बाद सरल हो जाएगा ...

हम एक अद्यतन करते हैं:

# उपयुक्त-अद्यतन प्राप्त करें
# apt-cache gencaches

हो गया हमारा स्थानीय भंडारण!

- तीन

अब, अंत में, हम लगभग SSH तक पहुँच गए।

1) root'om काम के तहत सभी जीवन नहीं ...

लेकिन पहले, अपने जीवन को थोड़ा आसान बनाएं - सुडो को कॉन्फ़िगर करें। सूडो - एक ऐसी प्रणाली जो आपको काम के लॉग वाले उपयोगकर्ताओं को कुछ विशेषाधिकार प्राप्त संसाधनों को सौंपने की अनुमति देती है। सीधे शब्दों में कहें, उपयोगकर्ता उन कार्यों को करने में सक्षम होगा जो मूल रूप से केवल रूट द्वारा किए जाने के लिए किए गए थे।

हम सर्वर पर रूट के रूप में जाते हैं और फ़ाइल / etc / sudoers खोलते हैं। फिर, vi संपादक का उपयोग करें:

# सीडी / आदि
# vi सूदखोर

हम एक लाइन की तलाश कर रहे हैं:

रूट ऑल = (ऑल) ऑल

और इसके तहत हम जोड़ते हैं:

उपयोगकर्ता सभी = (ALL) सभी

बचत के साथ बाहर निकलें। हो गया! अब आप उपयोगकर्ता के रूप में लॉग इन कर सकते हैं, लेकिन महत्वपूर्ण कमांड निष्पादित करते समय, कमांड के पहले सिर्फ "sudo" जोड़ें। पहली बार सिस्टम पहचान के लिए वर्तमान पासवर्ड पूछता है। हम सिस्टम से बाहर निकलते हैं और उपयोगकर्ता के नीचे जाते हैं। रूट पासवर्ड अब कागज के एक टुकड़े पर लिखा जा सकता है - हम इसे बहुत कम उपयोग करेंगे, हम इसे भूल सकते हैं)

2) यातना और vi पर अत्याचार ...

हमने एक पैकेज डाला:

# sudo apt-get install mc

स्थापना के बाद, कमांड दर्ज करना

# एम.सी.

अब आप आनन्दित कर सकते हैं और आज्ञाओं के बारे में भूल सकते हैं mkdir, cp, ls, cd, साथ ही vi में कंसोल प्रबंधन। फाइलें अब F4 का उपयोग करके संपादित की जा सकती हैं। 2000 के दशक के लिए उदासीनता - फिर 386 वें पर मैंने केवल आदर्श का उपयोग किया ...

3) आखिरकार SSH ...

हमने एक पैकेज डाला:

# sudo apt-get install ssh

एक सफल स्थापना के बाद, एक्सेस को प्रतिबंधित करने के लिए / etc / ssh / sshd_config फ़ाइल के अंत में लाइन जोड़ें:

AllowUsers रूट, उपयोगकर्ता

हम बाहर ले:

# सुडो एम.सी.

अगला, निर्दिष्ट पथ पर जाएं और फ़ाइल को संपादित करें। संपादन के बाद, बचत के साथ कोई समस्या नहीं होगी - mc जड़ के रूप में चल रहा है। संपादन के बाद, आपको ssh सेवा को अपडेट करने की आवश्यकता है - कंसोल पर जाएं और सेवा को पुनरारंभ करें:

# sudo /etc/init.d/ssh पुनरारंभ करें

- चार

1) नेटवर्क ...

अंतिम स्पर्श के लिए, रिमोट कंट्रोल पर स्विच करने से पहले, आपको केवल नेटवर्क को कॉन्फ़िगर करना होगा। मेरी स्थिति सरल है: कंप्यूटर राउटर से तार से जुड़ा है। चूंकि डीएचसीपी राउटर पर सक्षम है, इसलिए हमें इंटरनेट अपने आप मिल जाएगा।

नेटवर्क इंटरफ़ेस सेटिंग्स फ़ाइल में संग्रहीत हैं: / etc / नेटवर्क / इंटरफेस

यहाँ एक फ़ाइल की कार्य सामग्री का एक उदाहरण दिया गया है:

 # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 iface eth0 inet static address 10.0.0.10 netmask 255.0.0.0 network 10.0.0.0 broadcast 10.255.255.255 gateway 10.0.0.1 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 10.0.0.1 dns-search debian 

हम sudo के माध्यम से mc शुरू करते हैं और हम इस फाइल को उन नेटवर्क सेटिंग्स के अनुसार सही करते हैं जो आपके नेटवर्क के लिए उचित हैं।

सर्वर का नाम और होस्ट सेट करना: / etc / hostname, / etc / मेजबान हैं
यदि हमारे सर्वर को "डेबियन" कहा जाता है, तो जांचें:
होस्टनाम का केवल अर्थ है:

डेबियन

और पहली पंक्तियों की मेजबानी में:

127.0.0.1 लोकलहोस्ट डेबियन
10.0.0.10 debian.localhost डेबियन

इस सब के बाद, हम कंप्यूटर को बुझा देते हैं:

# सुडो पॉवरऑफ

2) रिमोट कंट्रोल ...

सभी केबलों को डिस्कनेक्ट करें, हमारे सर्वर को सबसे दूर के कोने पर खींचें और इसे पावर आउटलेट और नेटवर्क में प्लग करें। इसी समय, देखभाल को पहले से ही ध्यान में रखा जाना चाहिए ताकि BIOS बूट चरण में बटन के साथ "किसी भी" नाम के बटन का इंतजार न करे, यह जानने के बाद आश्चर्य होता है कि कीबोर्ड और माउस का पता नहीं चला है। पावर बटन दबाएं और काम कर रहे कंप्यूटर पर लौटें। मेरे पास इस कंप्यूटर पर विंडोज है। अब सर्वर से कैसे जुड़ें?

ऐसा पुट्टी प्रोग्राम है। आप इसे इंटरनेट पर प्राप्त कर सकते हैं। इसके लॉन्च के बाद, "सत्र" टैब में, हमारे सर्वर का आईपी पता निर्दिष्ट करें, मूल्य 22 को पोर्ट के रूप में छोड़ दें (यह शेल के लिए मानक पोर्ट है)। हम जांचते हैं कि "ट्रांसलेशन" टैब में यूटीएफ -8 सेट है, ताकि सिरिलिक वर्णमाला को प्रदर्शित करते समय दरार को पंक्तिबद्ध न किया जा सके। "सत्र" पर वापस जाएं और चैनल खोलें: "खोलें"। कनेक्शन के बाद, हमें हमारे साथ कनेक्शन कुंजी के निर्माण की पुष्टि करने के लिए कहा जाएगा - हम पुष्टि करते हैं। लॉगिन दर्ज करें: उपयोगकर्ता। अगला, पासवर्ड दर्ज करें - प्रवेश करते समय पासवर्ड प्रदर्शित नहीं होता है, अर्थात्। यह सामान्य है। कनेक्शन के बाद, हम सर्वर के निमंत्रण और देशी कंसोल को देखते हैं, न केवल पूरे मॉनिटर पर, बल्कि एक छोटी सी खिड़की में, जिसे एक माउस से भी हिलाया जा सकता है। इसका मतलब है "हुर्रे, कॉमरेड्स!"

- पांच

सिद्धांत रूप में, WinSCP का उपयोग फ़ाइल सिस्टम तक पहुंचने के लिए किया जा सकता है। इससे मशीनों के बीच फाइलों को कॉपी करना संभव होगा। लेकिन यह बहुत सही नहीं होगा, क्योंकि एसएसएच प्राधिकरण के बाद, पूरे सिस्टम तक पहुंच खुली होगी। आदर्श रूप से, मैं केवल सर्वर पर एक नेटवर्क फ़ोल्डर बनाना चाहूंगा और उस तक पहुंच खोल सकता हूं। और इसके लिए एक उपाय है।

हमने एक पैकेज डाला:

# sudo apt-get install सांबा

अब फ़ाइल /etc/samba/smb.conf को संपादित करें। यहाँ कार्य सामग्री का एक उदाहरण है:

 [global] workgroup = WORKGROUP server string = %h server dns proxy = no log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 panic action = /usr/share/samba/panic-action %d security = share encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes [homes] comment = Home Directories browseable = no read only = yes create mask = 0700 directory mask = 0700 valid users = %S [printers] comment = All Printers browseable = no path = /var/spool/samba printable = yes guest ok = no read only = yes create mask = 0700 [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes read only = yes guest ok = no [user] path = /ftp/pub readonly = no guest ok = yes 

एक टिप्पणी के रूप में, आप निम्नलिखित को नोटिस कर सकते हैं:
- आपको उस कार्य समूह को निर्दिष्ट करना होगा जिसमें विंडोज मशीनें काम करती हैं;
- सुरक्षा पैरामीटर को साझा करने के लिए सेट किया जाना चाहिए;
- "उपयोगकर्ता" अनुभाग में, आपको वास्तविक पथ निर्दिष्ट करने और अतिथि पहुंच की अनुमति देने की आवश्यकता है - हम वास्तव में इस अनुभाग को फ़ाइल में जोड़ते हैं।

इस सब के बाद, निम्नलिखित निर्देशिका बनाएं:

# mkdir / ftp
# mkdir / ftp / पब

और इन फ़ोल्डरों के अधिकारों से निपटें:

# सुडो चामोद 0755 / फीट
# सुडो चामोद 0777 / फीट / पब
# सुडो चाउना -R रूट / ftp

इस स्थिति में, एफ़टीपी फ़ोल्डर तक पहुंच बनाई जाएगी, लेकिन इसमें कुछ भी नहीं बदला जा सकता है। लेकिन पब फ़ोल्डर में - कुछ भी करें। स्वाभाविक रूप से, आप डैडी पब को फेंककर और ftp के अधिकारों को समायोजित करके सब कुछ सरल कर सकते हैं ...

और अंत में, हम सेवा को रिबूट करते हैं ताकि सभी सेटिंग्स काम करें:

# sudo /etc/init.d/samba पुनः आरंभ करें

- छह

अब यह हमारे बच्चे को नेटवर्क पर जारी करने का समय है)))

शुरुआत के लिए, नेटवर्क फाइल को नेटवर्क पर कहीं से भी एक्सेस और कंट्रोल करना अच्छा होगा। लेकिन हमारे पास टोपोलॉजी पर क्या है?
हमारे पास स्थैतिक वास्तविक आईपी पते के साथ इंटरनेट तक पहुंच होनी चाहिए। यानी बाहर से प्रवेश सीधे किया जाना चाहिए, और प्रदाता के स्विचिंग नेटवर्क के माध्यम से नहीं। उदाहरण के लिए, रैमनेट उपयोगकर्ता सभी एक बड़े NAT पर बैठे हैं, क्योंकि कई पूलों के माध्यम से ऑनलाइन जाओ। इसका मतलब है कि पंजीकरण के दौरान जारी किया गया आईपी उस आईपी के साथ मेल नहीं खाता है जो "मुद्रित" है, उदाहरण के लिए, जब साइटों पर जाकर। एक वास्तविक आईपी निश्चित रूप से आईपी है जो नेटवर्क एडेप्टर ड्राइवर की नेटवर्क सेटिंग्स में निर्दिष्ट है। वास्तविक आईपी का पता लगाने या न करने के लिए, आप इंटरनेट पर कुछ नेटवर्क सेवा का उपयोग कर सकते हैं जो आपके आईपी पते को दिखाती है। मान लीजिए कि हमारे पास एक वास्तविक आईपी है।
आगे, यदि नेटवर्क तार सीधे सर्वर से जुड़ा है, तो पहले से ही कोई विशेष समस्याएं नहीं हैं - सर्वर पहले से ही नेटवर्क पर है। और अगर कोई रूटिंग डिवाइस है (एक राउटर, या एक ही लिनक्स पर आधारित एक मध्यवर्ती फाड़नेवाला-स्विच)? इस मामले में, हम पहले से ही अपने एनएटी के पीछे खुद को पाते हैं, जिसे हमें थोड़ा कॉन्फ़िगर करने की आवश्यकता है: पोर्ट अग्रेषण। मशीन पर प्रत्येक नेटवर्क सेवा के लिए एक पोर्ट है: एसएसएच - 22, एफ़टीपी - 21. यही है, राउटर को कॉन्फ़िगर किया जाना चाहिए ताकि हमारे असली आईपी के माध्यम से पोर्ट तक पहुंचने पर, यह इस पोर्ट पर सर्वर तक पहुंच सके। यदि हमारे सर्वर में 10.0.0.10 का पता है, और प्रदाता के पास 172.122.34.89 का वास्तविक आईपी है, तो राउटर को बंदरगाहों (पोर्ट अग्रेषण) को 21 और बाहर से (172.122.34.89) सर्वर (10.0.0.10) को अग्रेषित करना होगा। राउटर के व्यवस्थापक पैनल में बस कुछ पंक्तियों को कॉन्फ़िगर करें या मध्यवर्ती लिनक्स स्विच के मार्चिंग टेबल को संपादित करें। बता दें कि सभी ने ऐसा किया भी था।

इस मामले में, पोटीन के माध्यम से एसएसएच पहुंच के लिए, आपको केवल वास्तविक आईपी पता, पोर्ट 22 (ऊपर देखें, जो थोड़ा पोटीन क्लाइंट सेटअप का वर्णन करता है) निर्दिष्ट करने की आवश्यकता है। लॉग इन करें और सर्वर कंसोल तक पहुंचें।

और फ़ाइल का उपयोग? यहां थोड़ी मुश्किल है। आप WinSCP का उपयोग कर सकते हैं, लेकिन जैसा कि पहले ही उल्लेख किया गया है, यह हमारी विधि नहीं है। सांबा केवल LAN में काम करता है। मुझे एफ़टीपी एक्सेस कॉन्फ़िगर करना होगा ...

FTP के लिए हम proftpd सेवा का उपयोग करते हैं। हमने एक पैकेज डाला:

# sudo apt-get install प्रोफेट

कॉन्फ़िगरेशन फ़ाइल यहाँ है: /etc/proftpd/proftpd.conf। यहाँ एक कार्यशील फ़ाइल उदाहरण है:

 Include /etc/proftpd/modules.conf ServerName "Debian" ServerType standalone DeferWelcome off MultilineRFC2228 on DefaultServer on ShowSymlinks on TimeoutNoTransfer 600 TimeoutStalled 600 TimeoutIdle 1200 DisplayLogin welcome.msg DisplayChdir .message true ListOptions "-l" DenyFilter \*.*/ DefaultRoot ~ RequireValidShell off Port 21 <IfModule mod_dynmasq.c> # DynMasqRefresh 28800 </IfModule> MaxInstances 10 User nobody Group nogroup Umask 022 022 AllowOverwrite on TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log <IfModule mod_quotatab.c> QuotaEngine off </IfModule> <IfModule mod_ratio.c> Ratios off </IfModule> <IfModule mod_delay.c> DelayEngine on </IfModule> <IfModule mod_ctrls.c> ControlsEngine off ControlsMaxClients 2 ControlsLog /var/log/proftpd/controls.log ControlsInterval 5 ControlsSocket /var/run/proftpd/proftpd.sock </IfModule> <IfModule mod_ctrls_admin.c> AdminControlsEngine off </IfModule> <Anonymous /home/ftp/pub> User user1 Group nogroup UserAlias anonymous user1 #RequireValidShell off MaxClients 10 TransferRate RETR,STOR 4096 <Limit LOGIN> AllowAll </Limit> <Limit READ> AllowAll </Limit> <Limit WRITE> AllowAll </Limit> </Anonymous> <Anonymous /home/ftp/pub> User user2 Group nogroup #UserAlias anonymous user2 #RequireValidShell off MaxClients 3 #TransferRate RETR,STOR 4096 <Limit LOGIN> AllowAll </Limit> <Limit READ> AllowAll </Limit> <Limit WRITE> AllowAll </Limit> </Anonymous></code> : -  FTP    "standalone",         ; -  "Anonymous"  :  user1         4/      10,  user2   ,        3.  ftp-: <b># sudo /etc/init.d/proftpd restart</b>            FTP-    . ,   21      .         /      /.          .        : <b># sudo useradd user1 # sudo useradd user2</b>    : <b># sudo passwd user1 # sudo passwd user2</b>      - - )))       SFTP .  proftpd   mod_sftp.    (3 )          .        10     ,   .           .   SFTP    SSH -      .               , ..  ,  ,      . SFTP    ( FTP      ,     ),     .    -   mod_sftp.   ,       SSH: <source lang="bash"><IfModule mod_sftp.c> SFTPEngine on SFTPLog /var/log/proftpd/sftp.log TransferLog /var/log/proftpd/xferlog-sftp.log Port 2220 SFTPHostKey /etc/ssh/ssh_host_rsa_key SFTPHostKey /etc/ssh/ssh_host_dsa_key SFTPAuthorizedUserKeys file:~/.sftp/authorized_keys SFTPCompression delayed MaxLoginAttempts 6 </IfModule> 

यह मामला proftpd.conf में डाला गया है और एक्सेस पोर्ट 2220 के माध्यम से है। लेकिन साथ ही, mod_sftp को proftpd के साथ स्थापित किया जाना चाहिए। नियमित रिपॉजिटरी में, proftpd को mod_sftp के बिना बनाया गया है। इसे स्वतंत्र रूप से "पूरा" करना होगा। मैं कुछ अंग्रेजी निर्देश के अनुसार "अटक" गया - मुझे अब याद नहीं है। प्रक्रिया अपने स्वयं के भंडार को इकट्ठा करने से कम रचनात्मक नहीं है, और परिणाम अभी भी प्रसन्न नहीं है, इसलिए मैं यह सब नहीं बताऊंगा।

- सात

तो, हम एफ़टीपी सेट करते हैं। अब मैं आवश्यक होने पर सर्वर चालू करने में सक्षम होना चाहूंगा। उदाहरण के लिए, आपको नेटवर्क फ़ोल्डर से कुछ लेने की आवश्यकता है।

एक-एक सूक्ष्मता है। केवल शक्ति और नेटवर्क हमारे सर्वर से जुड़े हैं। लेकिन नेटवर्क कार्ड ने लंबे समय से एक कंप्यूटर को "जागना" सीखा है: बस कंप्यूटर के BIOS में इस तरह के समर्थन को चालू करें और इसे "मैजिक" पैकेट (मैजिक पैकेट) भेजें। विकिपीडिया पर पढ़ें:

मैजिक पैकेट बाइट्स का एक विशेष अनुक्रम है जिसे स्थानीय नेटवर्क के माध्यम से सामान्य मार्ग के लिए यूडीपी या आईपीएक्स पैकेट में डाला जा सकता है। आमतौर पर, WOL के लिए, ऊपरी-स्तरीय प्रोटोकॉल पैकेट प्रसारित किए जाते हैं, क्योंकि डायनामिक एड्रेस असाइनमेंट के मामले में यह ज्ञात नहीं है कि, कौन सा, IP पता किस मैक पते से मेल खाता है। हालांकि, सही ढंग से एक राउटर से गुजरने के लिए जो प्रसारण पैकेट को प्रतिबंधित करता है, आप एक पैकेट को कुछ विशिष्ट पते पर भेज सकते हैं।

जादू पैकेट रचना

पहले तथाकथित "सिंक्रोनाइज़ेशन चेन" आता है: 0xFF के बराबर 6 बाइट्स। फिर, नेटवर्क कार्ड के मैक पते को 16 बार दोहराया गया। यही है, अगर बोर्ड का पता 01: 02: 03: 04: 05: 06 जैसा दिखता है, तो मैजिक पैकेट इस तरह होगा:

 FFFFFFFFFFFF010203040506010203040506010203040506010203040506 010203040506010203040506010203040506010203040506010203040506 010203040506010203040506010203040506010203040506010203040506 010203040506010203040506 

कार्यक्रमों का एक गुच्छा होता है, जिनमें से आधे काम करते हैं, और दूसरा ऐसा नहीं है, जो इस तरह के पैकेट को निर्दिष्ट आईपी पर भेजते हैं। लेकिन यह केवल स्थानीय नेटवर्क में सच है। लेकिन हमारे पास एक वास्तविक आईपी है, इसलिए आप इसे केवल एक पैकेट भेजने की कोशिश कर सकते हैं, और इस पैकेट को सर्वर पर रिले करने के लिए राउटर को कॉन्फ़िगर कर सकते हैं। वेक-अप पैकेट आमतौर पर पोर्ट 7 या 9 पर भेजे जाते हैं। हम उन्हें राउटर के माध्यम से आईपी सर्वर पर भेजते हैं। फिर वेकॉनलैन.नेट नेटवर्क संसाधन का उपयोग करना सबसे आसान है: हम अपने वास्तविक आईपी पते और सर्वर के नेटवर्क कार्ड के मैक पते में हथौड़ा मारते हैं। बटन पर क्लिक करें "कंप्यूटर चालू करें!"। कुछ भेजने के बाद, सिस्टम अच्छी तरह से चालू करने में विफलता के बारे में लिख सकता है - सर्वर अभी भी NAT के पीछे है, और राउटर सेटिंग्स में राउटर को पिंग करने की प्रतिक्रिया को बंद करना अधिक उचित है।शामिल करने की यह विधि सुविधाजनक है, हालांकि आपको आईपी और मैक को याद रखना होगा। लेकिन हमारे पास अच्छी मेमोरी है - हम कम से कम 32 अक्षरों का सही पासवर्ड पूछते हैं और याद करते हैं?) लेकिन अब सर्वर को एक सेल फोन (यदि यह एक ब्राउज़र और जीपीआरएस एक्सेस है) से चालू किया जा सकता है।

एक दिलचस्प बात एक राउटर के साथ सामने आई। तथ्य यह है कि जब सर्वर चालू होता है, तो राउटर को पता होता है कि यह सर्वर किस पोर्ट से जुड़ा है। लेकिन जैसे ही सर्वर बंद हो जाता है, राउटर थोड़ी देर बाद, इस तथ्य को पूरी तरह से भूल जाता है। मुझे सभी पोर्ट पर मैजिक पैकेट प्रसारित करने के लिए राउटर नहीं मिला। मुझे मुकदमे की एक अच्छी रकम खर्च करनी थी। नतीजतन, मैंने राउटर पर डीडी-डब्ल्यूआरटी फर्मवेयर स्थापित किया। फर्मवेयर, नियमित लोगों के साथ तुलना में, बस कार्यक्षमता के साथ चमकता है। यह स्पष्ट रूप से बेमानी है) हालांकि, वह बंदरगाह को भी भूल गई, हालांकि वह पहले से ही पैकेट प्रसारित कर सकती थी (किसी कारण से, कंप्यूटर चालू नहीं हुआ)। यदि राउटर के बजाय लिनक्स स्विच-कंप था,तब आप बस रूटिंग टेबल और व्यवसाय को संपादित कर सकते हैं ... इसी तरह, यहां - आपको राउटर के एआरपी टेबल में बदलाव करने की आवश्यकता है। इस फर्मवेयर में एक निश्चित कंसोल है और आप राउटर के बूट होने पर एक स्टार्टअप स्क्रिप्ट जोड़ सकते हैं। हम क्या करते हैं, क्रेक इस प्रकार है:
ip neigh change 10.0.0.10 lladdr 00:10:20:1F:C4:57 nud permanent dev br0
ip neigh add 10.0.0.10 lladdr 00:10:20:1F:C4:57 nud permanent dev br0

यह समझा जाता है कि भौतिक हार्डवेयर स्तर पर, राउटर के पोर्ट और बोर्ड अपने मैक पतों द्वारा "एक-दूसरे को पहचानते हैं" (वे हमेशा जब शक्ति होती है तो अपने आप से संवाद करते हैं) और राउटर "अनुमान" लगाता है कि उपरोक्त IPshnik इस पते (कंप्यूटर के चालू होने तक) का होगा यह ज्ञान राउटर के लिए सुलभ नहीं है क्योंकि अभी भी कोई नेटवर्क-स्तरीय इंटरफ़ेस नहीं है - हालांकि, हमने एआरपी में लोड करने के बाद इस ज्ञान को भी निर्धारित किया है) इसे स्विच करने के बाद।

खैर - यह वह जगह है जहां लिनक्स के साथ मेरा पहला परिचित समाप्त होता है। अगर इससे किसी की मदद हुई - हमेशा स्वागत है।