centos banner，debian安装图形界面

今天给各位分享centos banner的知识，其中也会对debian安装图形界面进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

linux 里没有ftp服务 怎么安装

Linux中的ftp服务器一般是安装vsftp。以centos为例，具体操作如下：

1、运行yum install vsftpd命令

命令具体的细节如下：

[root@banyue.net]# yum install vsftpd

Setting up Install Process

Parsing package install arguments

Resolving Dependencies

–> Running transaction check

—> Package vsftpd.i386 0:2.0.5-12.el5 set to be updated

filelists.xml.gz 100%|=========================| 648 kB 02:46

: [Errno 4] Socket Error: timed out

Trying other mirror.

filelists.xml.gz 100%|=========================| 2.8 MB 00:21

filelists.xml.gz 100%|=========================| 1.1 MB 00:12

filelists.xml.gz 100%|=========================| 132 kB 00:01

filelists.xml.gz 100%|=========================| 150 B 00:00

–> Finished Dependency Resolution

Dependencies Resolved

=============================================================================

Package Arch Version Repository Size

=============================================================================

Installing:

vsftpd i386 2.0.5-12.el5 base 137 k

Transaction Summary

=============================================================================

Install 1 Package(s)

Update 0 Package(s)

Remove 0 Package(s)

Total download size: 137 k

Is this ok [y/N]: y

Downloading Packages:

(1/1): vsftpd-2.0.5-12.el 100%|=========================| 137 kB 00:01

warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897

Importing GPG key 0xE8562897“CentOS-5 Key(CentOS 5 Official Signing Key)<centos-5-key@centos.org>” from

Is this ok [y/N]: y

Running rpm_check_debug

Running Transaction Test

Finished Transaction Test

Transaction Test Succeeded

Running Transaction

Installing: vsftpd######################### [1/1]

Installed: vsftpd.i386 0:2.0.5-12.el5

Complete!

[root@localhost~]#

2、将/etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root这一行注释掉

#root

3、执行以下命令

# setsebool-P ftpd_disable_trans=1

修改/etc/vsftpd/vsftpd.conf,在最后一行处添加local_root=/

4、/sbin/service iptables stop(linux是虚拟机的话要运行这个一句)

5、/sbin/service vsftpd restart

一下是对配置文件中一些参数的说明:

centOS vsftpd建FTP,配置文件有三:

/etc/ftpusers

/etc/vsftpd.user_list

/etc/vsftpd/vsftpd.conf这个是主配置文件,,

/etc/vsftpd/vsftpd.conf vsftpd.conf默认配置:

anonymous_enable=YES允许匿名登录

local_enable=YES允许本地用户登录

write_enable=YES开放本地用户写权限

local_umask=022设置本地用户生成文件的掩码为022

#anon_upload_enable=YES此项设置允许匿名用户上传文件

#anon_mkdir_write_enable=YES开启匿名用户的写和创建目录的权限

dirmessage_enable=YES当切换到目录时，显示该目录下的.message隐藏文件的内容

xferlog_enable=YES激活上传和下载日志

connect_from_port_20=YES启用FTP数据端口的连接请求

#chown_uploads=YES是否具有上传权限.用户由chown_username参数指定。

#chown_username=whoever指定拥有上传文件权限的用户。此参数与chown_uploads联用。

#xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES使用标准的ftpd xferlog日志格式

#idle_session_timeout=600此设置将在用户会话空闲10分钟后被中断

#data_connection_timeout=120将在数据连接空闲2分钟后被中断

#ascii_upload_enable=YES启用上传的ASCII传输方式

#ascii_download_enable=YES启用下载的ASCII传输方式

#ftpd_banner=Welcome to blah FTP service设置用户连接服务器后显示消息

#deny_email_enable=NO

此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。

#banned_email_file=/etc/vsftpd.banned_emails指定包含拒绝的e-mail地址的文件.

#chroot_list_enable=YES设置本地用户登录后不能切换到自家目录以外的别的目录

#chroot_list_file=/etc/vsftpd.chroot_list

#ls_recurse_enable=YES

pam_service_name=vsftpd

设置PAM认证服务的配置文件名称，该文件存放在/etc/pam.d/

userlist_enable=YES

此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器，若添加userlist_deny=No,则仅仅/etc/vsftpd.user_list

文件中的用户可以访问，其他用户都不可以访问服务器。如过 userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器。

listen=YES指明VSFTPD以独立运行方式启动

tcp_wrappers=YES在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES

Linux系统下安装配置postfix邮件服务器教程

一，安装postfix，cyrus-sasl，cyrus-imapd

如果yum提示找不到软件包，请换一下源，请参考centos 6推荐使用epel源

代码如下:

[root@localhost~]# yum install postfix

[root@localhost~]# yum install cyrus*

二，删除了sendmail

代码如下:

[root@localhost~]# rpm-e sendmail

或者

代码如下:

[root@localhost~]# yum remove sendmail

三，更改默认邮件传输代理(MTA)

代码如下:

[root@localhost sasl2]# alternatives--config mta

共有 1个程序提供“mta”。

选择命令

-----------------------------------------------

*+ 1/usr/sbin/sendmail.postfix

按 Enter来保存当前选择[+]，或键入选择号码：1

上面的只有一个postfix，sendmail已经被我删了。可以通过下面命令来查看。

代码如下:

[root@localhost~]# alternatives--display mta

四，postfix，cyrus-sasl，cyrus-imapd相关配置

1,postfix主配置文件main.cf

代码如下:

[root@localhost postfix]# vim/etc/postfix/main.cf

myhostname= localhost//76行，将等号后面的部分改写为本机主机名

mydomain= 51yip.com//82行，设置域名

myorigin=$mydomain//97行，把$myhostname改为$mydomain

inet_interfaces= all//112行，把后面的localhost改成all

mydestination=$myhostname, localhost.$mydomain, localhost,$mydomain//163行，把前面的注释拿掉，并加一下$mydomain

mynetworks= 192.168.0.0/24, 127.0.0.0/8//263行，设置内网和本地IP

local_recipient_maps=//209行，把前面的注释拿掉。

smtpd_banner=$myhostname ESMTP unknow//568行，把前面的注释拿掉，然后把$mail_name($mail_version)改成unknow

p//在main.cf文件的底部加上以下内容

smtpd_sasl_auth_enable= yes//使用SMTP认证

broken_sasl_auth_clients= yes//让不支持RFC2554的smtpclient也可以跟postfix做交互。

smtpd_sasl_local_domain=$myhostname//指定SMTP认证的本地域名

smtpd_sasl_security_options= noanonymous//取消匿名登陆方式

smtpd_recipient_restrictions= permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination//设定邮件中有关收件人部分的限制

smtpd_sasl_security_restrictions= permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination//设置允许范围

message_size_limit= 15728640//邮件大小

mailbox_transport=lmtp:unix:/var/lib/imap/socket/lmtp//设置连接cyrus-imapd的路径

如果不加local_recipient_maps这个配置，收邮件收不到，下面是qq的退信。

收件人邮件地址(tank@51yip.com)不存在，邮件无法送达。host mail.51yip.com[122.225.***.***] said: 550 5.1.1: Recipient address rejected: User unknown in local recipient table(in reply to RCPT TO command)

2,cyrus-sasl配置

代码如下:

[root@localhost postfix]# vim/etc/sasl2/smtpd.conf//在文件尾部加上以下内容

log_level: 3//记录log的模式

saslauthd_path:/var/run/saslauthd/mux//设置一下smtp寻找cyrus-sasl的路径，在这里要提一下的32位的机器和64位的机器smtpd.conf的路径是不一样的。

p//这是centos 5.5 32位机器上smtpd的配置文件

[root@linux sasl2]# ls|grep conf

Sendmail.conf

smtpd.conf

[root@linux sasl2]# pwd

/usr/lib/sasl2

//这是centos 6.0 64位机器上smtpd的配置文件,其他地方没有smtpd的配置文件

[root@localhost postfix]# ls/etc/sasl2/|grep smtpd

smtpd.conf

网上有不少关于postfix安装文章，配置的时候并没有明确提出是32位机器，还是64位机器。所以在这里标明一下。

3,配置cyrus-imapd

cyrus-imapd的主要配置文件有下面三个

代码如下:

/etc/sysconfig/cyrus-imapd

p/etc/cyrus.conf

p/etc/imapd.conf

这里是默认的配置，也就是说上面三个文件我是没有动过的。在这里提醒一下imapd.conf在这个文件里面，你可以设置管理账号

，设置邮件存放目录，设置密码连接方式等。

五，启动postfix，cyrus-sasl，cyrus-imapd

启动cyrus-imapd服务，就可以同时提供pop和imap服务，如果你已安装了dovecot服务就可以删除掉，cyrus-imapd和dovecot二者选其一就行了，二都可以提供pop和imap服务，不过cyrus-imapd可以为每个用户创建一个信息，而且信箱具有层次结构,比较好管理。建议用cyrus-imapd。

代码如下:

[root@linux sasl2]#/etc/init.d/postfix start

[root@linux sasl2]#/etc/init.d/saslauthd start

[root@linux sasl2]#/etc/init.d/cyrus-imapd start

查看一下进程，

代码如下:

//smtp监听是25端口

[root@linux u]# netstat-tpnl|grep smtpd

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 6319/smtpd

代码如下:

//110(POP3)和143(IMAP)端口,下面都已经有了

[root@linux u]# netstat-tpnl|grep cyrus

tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 23593/cyrus-master

tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 23593/cyrus-master

tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 23593/cyrus-master

tcp 0 0 0.0.0.0:2000 0.0.0.0:* LISTEN 23593/cyrus-master

tcp 0 0:::993:::* LISTEN 23593/cyrus-master

tcp 0 0:::995:::* LISTEN 23593/cyrus-master

tcp 0 0:::110:::* LISTEN 23593/cyrus-master

tcp 0 0:::143:::* LISTEN 23593/cyrus-master

tcp 0 0:::2000:::* LISTEN 23593/cyrus-master

启动是没有问题的。

六，测试cyrus-sasl

代码如下:

[root@linux t]# passwd cyrus//设置cyrus的密码

[root@linux sasl2]# testsaslauthd-u cyrus-p'******'//系统用户和密码

0: OK"Success."

如果显示是上面的内容说是smtp是没有什么问题

七，cyrus-imapd生产邮件管理员账号,并添加测试账号

安装完cyrus-imapd后会产生一个管理账号是cyrus，所属用户组是mail

代码如下:

[root@linux sasl2]# id cyrus//imapd.conf里面默认的管理员账号就是cyrus

uid=76(cyrus) gid=12(mail) groups=12(mail),76(saslauth)

在认证admin账号时，我发现32位系统和64位系统有一点不同，二种系统我都配置过，配置都是一样的，

但是出现的结果不一样，看下图

   32位机器cyrus管理员用户认证

   64位机器cyrus管理员用户认证

从上图可以看出，32位的系统是不用加上--auth plain,64位的要，如果不加的话，根本进不去。

进去后，我们来添加一下测试账号

代码如下:

[root@linux sasl2]# cyradm-u cyrus localhost

IMAP Password:

localhost cm tank

localhost lm

tank(HasNoChildren)

localhost quit

这样我们可以在/var/spool/imap中看到，生成的目录，32位机器和64位机器生成的目录是不一样的

代码如下:

//这是64位系统生成的目录

[root@localhost u]# ls

user^tank

[root@localhost u]# pwd

/var/spool/imap/u

//这是32位系统生成的目录

[root@linux t]# ls

tank

[root@linux t]# pwd

/var/spool/imap/t

八，测试收发邮件

测试前添加一下DNS，

1，mail.51yip.com A默认 122.225.***.***

2，mail.51yip.com A联通 60.12.***.***

3，@ MX默认 mail.51yip.com

第1和第2，是添加二条A记录，第三行，设置了一下MX记录，这个千万不要忘了，不然你的域名是不通的。

方法有很多，我们可以利用telnet来测试，不过用telnet来测试收发邮件比较麻烦，用linux自带的

mail命令就方便多了

代码如下:

[root@localhost u]# mail-s'看一下' 95219454@qq.com/etc/imapd.conf

centos 7-9使用tac_plus搭建开源tacacs+服务器

在面对领导要求集中管理网络设备登录权限，以及追踪设备配置修改行为，而预算有限的情况下，tac_plus成为了解决方案的理想选择。让我们详细探讨如何在Centos 7.9或Centos 9中部署tac_plus。

基础环境：

首先，操作系统需要为Centos 7.9或Centos 9，确保满足tac_plus的运行需求。

TAC_Plus安装步骤：

1、获取包：直接从GitHub上获取整个项目的打包文件，上传到服务器后进行操作。

2、安装依赖：确保服务器具备执行tac_plus安装所需的基本软件包。

3、解压上传的包：将打包文件解压到服务器上，以便后续操作。

4、配置与启动：进入解压后的目录，安装所需组件，创建服务、配置文件及日志目录，并设置权限为755。然后启动服务并设置为开机自动启动。

配置文件：

配置文件包含多个可调整项，如登录banner、未授权命令提示、与Active Directory（AD）对接等，具体设置可参考官方文档或查阅参考资料。

NAS端配置：

在实际部署中，还需对网络设备（如H3C和华为交换机）进行相关配置。确保设备与tac_plus服务器的兼容性，以实现有效的认证和日志记录。

遇到的坑：

在部署过程中，可能会遇到如H3C设备认证通过但命令未记录、华为设备认证失败等问题。解决这类问题的关键在于仔细检查设备配置和服务器日志，找出导致问题的具体原因，并相应地进行调整。

参考文档：

参考官方文档、GitHub链接以及中文资料，确保理解tac_plus的使用方法和配置细节。关注官方更新，及时获取最新的技术支持和解决方案。