NFS服務(wù)器的配置

1、NFS服務(wù)器的配置 一、企業(yè)需求 某公司的Linux服務(wù)器下有一個(gè)目錄/public，需要把它設(shè)置成共享，讓公司所有l(wèi)inux主機(jī)都可以讀取/public目錄里的文件，但不能往目錄里寫入文件。 公司的Linux服務(wù)器下有一個(gè)目錄/protected，需要設(shè)置成只有192.168.1.20的主機(jī)可以對(duì)/protected目錄進(jìn)行讀取與寫入，客戶端root寫入文件的擁有者及屬組映射為nfsnobody。 一、企業(yè)需求 需求分析：1. linux主機(jī)之間使用共享可以考慮使用nfs服務(wù)2. 共享要求： /public 所有l(wèi)inux主機(jī) 只讀 /protected 192.168.1.20 讀寫 二.

2、 NFS服務(wù)器端配置前的準(zhǔn)備 1、了解Linux服務(wù)器的版本信息rootserver# cat /etc/redhat-release /查看linux版本CentOS Linux release 7.3.1611 (Core)rootserver# uname r /查看內(nèi)核版本3.10.0-514.26.2.el7.x86_64 2、了解主機(jī)名稱 rootserver# hostname /hostnamectl命令可臨時(shí)設(shè)置 server 二. NFS服務(wù)器端配置前的準(zhǔn)備 3、了解網(wǎng)絡(luò)連接情況 rootserver# ip addr show ens33 /查看網(wǎng)卡 ens33: mtu

3、 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:34:41:17 brd ff:ff:ff:ff:ff:ff . rootserver# cat /etc/sysconfig/network-scripts/ifcfg-ens33 /查看網(wǎng)絡(luò)設(shè)置 rootserver# ping 192.168.1.1 rootserver# ping 二. NFS服務(wù)器端配置前的準(zhǔn)備 4、了解nfs服務(wù)器端相關(guān)軟件包的安裝情況 rootserver# rpm qa |grep rpcbind rpcbind-0.2.0-38.el7

4、_3.1.x86_64 /管理基于rpc的連接 rootserver# rpm qa |grep nfs-utils nfs-utils-1.3.0-0.33.el7_3.x86_64 rootserver# yum y install nfs-utils rpcbind 5、了解相關(guān)進(jìn)程的信息 rootserver# ps eaf |grep rpcbind rpc 598 1 0 Aug18 ? 00:00:00 /sbin/rpcbind -w rootserver# ps -eaf |grep nfsd 二. NFS服務(wù)器端配置前的準(zhǔn)備 6、了解服務(wù)啟動(dòng)情況rootserver#sys

5、temctl status rpcbind / 使用start stop restart更改服務(wù)情況rootserver# systemctl status nfs 7、了解端口監(jiān)聽情況rootserver# rpcinfo -p | more 二. NFS服務(wù)器端配置前的準(zhǔn)備 8、了解selinux及防火墻設(shè)置 rootserver#getenforce / 查看或修改配置文件/etc/sysconfig/selinux rootserver#systemctl status firewalld rootserver # firewall-cmd -permanent -add-servic

6、e=nfs rootserver # firewall-cmd -reload 三、NFS服務(wù)器端設(shè)置 1、創(chuàng)建共享目錄 rootserver# ls /public /protected rootserver# echo “abcd “/public/a rootserver# echo “1234”/protected/b 2、設(shè)置目錄權(quán)限 rootserver#chmod 777 /protected 三、NFS服務(wù)器端設(shè)置 3、修改配置文件rootserver# ls /etc/exportsrootserver# cp /etc/exports /etc/exports.bakroo

7、tserver# vim /etc/exports/public *(ro)/protected 192.168.1.20(rw,no_root_squash) 4、重啟服務(wù)或刷新導(dǎo)出文件rootserver# exportfs -r /重新導(dǎo)出共享目錄rootserver# exportfs -v /查看共享目錄 四、NFS客戶端設(shè)置 1、建立掛載點(diǎn),掛載rootclient #mkdir /mnt/public_c /mnt/protected_crootclient #mount t nfs 192.168.1.10:/public /mnt/public_crootclient #mo

8、unt t nfs 192.168.1.10:/protected /mnt/protected_c 四、NFS客戶端設(shè)置 2、測(cè)試rootclient #cat /mnt/public_c/arootclient #touch /mnt/pulic_c/testfilerootclient #cat /mnt/protected_c/brootclient #touch /mnt/protected_c/testfile 四、NFS客戶端設(shè)置 3、開機(jī)自動(dòng)掛載rootclient #vim /etc/fstab192.168.1.10:/public /mnt/public_c nfs defaults 0 0192.168.1.10:/protected /mnt/protected_c nfs defaults 0 0rootclient #mount -a /使文件/etc/fstab中設(shè)置的所有掛載設(shè)備立即生效思考1. 只有192.168.1.0/24網(wǎng)段的linux主機(jī)可以在讀取服務(wù)器的/public目錄。2. 192.168.1.20的主機(jī)可以讀取與寫入服務(wù)器的/protected/，但要求寫入的文件的屬組是tom(uid=1006,gid=1004)。3. 只有主機(jī)名稱為client的主機(jī)可以在服務(wù)器的/protected目錄里讀取與寫入