25、DHCP FTP
DHCP 动态主机配置协议
DHCP定义：
服务器配置好了地址池 192.168.233.10 192.168.233.20
客户端从地址池当中随机获取一个ip地址，ip地址会发生变化，使用服务端提供的ip地址，时间限制，重启之后也会更换。
DHCP优点：
1、降低了配置和部署时间。
2、降低了发生配置错误的可能性。
3、ip地址可以进行集中化管理。
4、提高了ip的利用率。
工作中，局域网，dhcp，动态写死的ip地址。
服务端与客户端：
1、服务端：提供某种特定的服务。
2、客户端：使用特定的服务。
c/s b/s架构：
1、c/s client servers 客户端 服务端 应用程序之间，通过端口进行通信
2、b/s browser servers 浏览器 服务端 页面
dhcp的分配方式
1、自动分配：分配给主机一个ip地址后，永久使用。
2、动态分配：自动分配，时间限制，重启之后，ip会被回收，给下一个客户机继续使用。
3、手动分配：管理员通过dhcp判给客户机手动分配一个ip地址。（很少）
初始化过程：
使用过程：（租约到期，重启）
如果地址池可分配ip用尽怎么办？
等，这种情况很少出现。
地址池可以手动配置。可以加，可以减。
dhcp服务端的端口67
客户端的端口是68
FTP文件传输协议
ftp：file transfer protocol 文本传输协议，在网络上用于双向进行传输。也是一个应用程序c/s架构。
不同的操作系统有不同ftp的软件，使用的协议都是一样的。
FTP基于tcp协议，有两个端口
20建立数据连接，传输数据
21连接控制，传输发ftp的控制命令
ftp服务端和客户端，建立连接之后，双向进行的文件传输。
ftp建立数据连接的模式：
主动模式：服务器主动向端口发起数据连接。
被动模式：服务器等待客户端发起连接。
被动模式：更容易穿越防火墙，默认就是被动模式。
匿名用户默认的根目录：/var/ftp/pub/
上传是put本地文件上传到服务器
下载 get把服务器的文件下载到本地
匿名用户权限太高，存在安全隐患。
禁止匿名用户
只要是系统用户登录，都禁锢在家目录。
黑名单和白名单：
黑名单：在黑名单上的不允许登录。允许所有，拒绝个别
白名单：只有在名单上的才允许登录，拒绝所有，允许个别
实验1：
test1 服务端 dhcp 192.168.168.10 192.168.168.100-192.168.168.110
test2 客户端 修改获取ip地址的方式。
1、关闭防火墙、安全机制
[root@test1 ~]# systemctl stop firewalld
[root@test1 ~]# setenforce 0
2、安装dhcp
[root@test1 ~]# yum -y install dhcp
3、改配置文件，进入配置文件
[root@test1 ~]# cd /usr/share/doc/
[root@test1 doc]# cd dhcp-
dhcp-4.2.5/ dhcp-common-4.2.5/
[root@test1 doc]# cd dhcp-4.2.5
[root@test1 dhcp-4.2.5]# pwd
/usr/share/doc/dhcp-4.2.5
4、进入[root@localhost etc]# cd dhcp，发现文件dhcpd.conf为空，覆盖
5、 复制/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example文件覆盖/etc/dhcp/dhcpd.conf
[root@test1 dhcp-4.2.5]# ls
dhcpd6.conf.example dhcpd.conf.example ldap
[root@test1 dhcp-4.2.5]# cd /etc/dhcp/
[root@test1 dhcp]# ls
dhclient.d dhclient-exit-hooks.d dhcpd6.conf dhcpd.conf scripts
[root@test1 dhcp]# vim dhcp.conf
[root@test1 dhcp]# vim dhcp.conf
[root@test1 dhcp]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
cp：是否覆盖"/etc/dhcp/dhcpd.conf"？ yes
6、备份配置文件
[root@test1 dhcp]# cp dhcpd.conf dhcpd.conf.bak.20240604
7、内容解释
8、vim dhcp.conf更改配置
# This is a very basic subnet declaration.subnet 192.168.168.0 netmask 255.255.255.0 {range 192.168.168.100 192.168.168.110;option routers 192.168.168.2;
9、重启配置文件
[root@test1 dhcp]# systemctl restart dhcpd
10、到test2，关闭防火墙，安全机制，静态改为动态。
[root@test2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
static改成dhcp
11、到test2，输入ip addr,查看ip地址即可
12、初始化
