centos下服务器TCP转发配置

当客户无法访问我们的服务器或者访问很慢的时候，我们通常会用到cdn，但是cdn通常只支持http转发，对其他访问无法进行转发，这时候我们就需要一个中转服务器来配置TCP转发。

iptables添加如下配置就可以实现转发(xxx.xxx.xxx.xxx为目标服务器ip，6001、6002为转发端口，也可以添加80端口进行http转发)

-A PREROUTING -p tcp -i eth1 --dport 6001 -j DNAT --to xxx.xxx.xxx.xxx:6001

-A PREROUTING -p tcp -i eth1 --dport 6002 -j DNAT --to xxx.xxx.xxx.xxx:6002

-A POSTROUTING -j MASQUERADE

安装

yum -y install vsftpd

安装后修改配置

vi /etc/vsftpd/vsftpd.conf

不允许匿名操作

开启用户管理列表

在文件最后面新增allow_writeable_chroot=YES，允许已登录用户进行上传

编辑用户管理列表

vi /etc/vsftpd/chroot_list

添加ftpuser用户

mkdir -p /home/ftp

创建ftp的根路径

useradd -d /home/ftptest -s /sbin/nologin ftpuser

新增用户并配置为ftpuser用户的主文件夹

usermod -aG ftp ftpuser

将ftpuser用户放置在ftp用户组中

chown ftpuser /home/ftp

修改ftp文件的所属

passwd ftpuser

修改ftpuser用户密码

vi /etc/selinux/config

如图配置

firewall-cmd --permanent --zone=public --add-service=ftp

开启ftp服务

firewall-cmd --reload

重加载firewall

systemctl start vsftpd

重启

systemctl status vsftpd

查看firewall状态

输入ftpuser的账号密码

文件服务器ftp文件夹根目录

把在本地开发的php+mysql程序通过FTP架设到web服务器，并能通过域名正常访问网站。

END

步骤/方法

第一步：创建FTP

================================================================

chmod go+rwx /data 《给data分配权限》

cd /data 《进入data分区》

mkdir web 《建立web目录》

chmod go+rwx /data/web

cd / 《回到根目录，个人操作习惯，可跳过这步》

useradd ftpusername -d /data/web/cqwebseo.com 《添加FTP,ftpusername改为你的FTP用户、cqwebseo.com改为你FTP对就的网站目录》

passwd cqwebseo 《设置FTP密码》

echo cqwebseo >>/etc/ftpchroot 《设置FTP用户只访问自己网站目录内的文件，不能访问其它目录 。这点很重要》vi /etc/vsftpd/vsftpd.conf 《修改FTP配置文件》

注：按一下i进入到编辑模式，修改完后按一下ESC退出编辑模式,再输入《:wq》(其作用是保存改修改并退出)《:q!》退出不保存《:q》没有做过修改用这个退出

idle_session_timeout

data_connection_timeout

找到这两个，，修改其值大于900，如果不修改这个的话，，FTP链接很慢

#xferlog_file

找到这个，删除# 。。。作用是记录FTP的日志

/etc/init.d/vsftpd restart 《重启FTP后配置文件才会生效》

到此第一步OK 你可用FTP登陆啦！

注：我这配置有这个问题没解决,登陆报超时，但你耐心的等一会，就会链接好，如果有盆友知道解决方法的，请帮解答一下。。。谢谢。。

======================================================================

第三步：配置mysql

==============================================================================

/usr/local/mysql/bin/mysql -uroot -p 《登陆mysql，按一下ENTER然后输入mysql密码，默认和万网root密码一样》

use mysql《选择mysql表》

grant all on cqwebseo_db.* to cqwebseo@localhost identified by 'cqwebseomysql'《添加一个数据，有所有权限，cqwebseo_db为数据库名，cqwebseo为用户名，cqwebseomysql为密码》

flush privileges《不用解释吧，真就度娘一下。》

exit《这个也不用说吧》

/usr/local/mysql/bin/mysqladmin -uroot -p8y6v8a3c7u shutdown 《停止mysql》

/usr/local/mysql/bin/mysqld_safe 《启动mysql》

到此。。就Ok。注意。。注意。。。。。分号 分号 分号

/usr/local/mysql/var 《数据库存放目录》

================================================================================

第二步：配置httpd.conf

=======================================================================

echo hi! Tis test! /data/web/cqwebseo.com >index.php 《在cwebseo.com里面建立一个内容为hi!Tis test!的index.php文件》

vi /var/www/conf/httpd.conf 《进入主战场》

按上下键，翻到文档最后，然后加入下列表代码(不知道怎么加进的，看第一步的注意事项)

<VirtualHost *:80>

DocumentRoot /data/web/cqwebseo

DirectoryIndex index.php

ServerAdmin datena@qq.com

ServerName cqwebseo.com

ServerAlias www.cqwebseo.com

#ErrorLog /data/web/sanmao/log/error.log

#TransferLog /data/web/sanmao/log/access.log

</VirtualHost>

简单说一下。。。。。。网上有很多这方面的资料

DocumentRoot /data/web/cqwebseo 这个就是网站的决对地址 说白就是你分配给他的FTP地址

DirectoryIndex index.php 这个表示网站默认首页是index.php

ServerAdmin datena@qq.com 服务管理员的邮箱

ServerName cqwebseo.com 这个你懂的

ServerAlias www.cqwebseo.com 这个也不需要解释吧

余下的两个被我注释掉喽，，，意思是网站的日志文件存放地

var/www/bin/apachectl restart 重启apachectl

var/www/bin/apachectl stop 停止apachectl

var/www/bin/apachectl start 启动apachectl

OK到这里。。第二步就完。。。你能输入网址。。。看到这个目录啦。。不过有个前题条件。。这个个域名要解析过来了滴哈。。不然的话。。你就不要输入域名那两个。。直接用你服务的IP地址访问也行的。。。。如果你操作正确啦。。就能看到网页上出现hi! Tis test!

---