39网络安全使用NFS协议实现跨平台共享.

1、实验八使用NFS协议实现跨平台共享【实验名称】使用NFS协议实现跨平台共享【实验目的】使用NAS存储设备实现文件共享【背景描述】某学校5台PC服务器分别运行教务系统、FTP、网络课堂、网站系统等。其 中存储的都是文件级别的数据，但是各个服务器的操作系统平台不同，有Windows,Linux,Unix等,使用传统方法无法实现跨平台文件的共享，而且不同系统间 有各自的用户和用户组并有不同的访问权限，无法灵活的管理用户权限。【需求分析】需求1:解决跨平台数据共享的问题。分析1:因为NAS设备支持跨平台数据共享，所以该方案可以解决不同系统间互 相传输文件的问题。需求2:解决跨平台用户权限控制的问题。分

2、析2:使用Windows Storage Server自带的NFS共享功能可以自动匹配不同系统的用户名和密码和访问权限。【实验拓扑】如图8-1所示的网络拓扑，显示的是某学校服务器和网络存储设备的安装情 况。其中存储的都是文件级别的数据，但是各个服务器的操作系统平台不同，有Windows,Linux,Unix等,使用传统方法无法实现跨平台文件的共享，而且不同系统间有各自的用户和用户组并有不同的访问权限，无法灵活的管理用户权限，希望解决跨平台数据共享的问题、跨平台用户权限控制的问题。氏n荷1 書户F%呑;F；|图8-1某学校服务器和网络存储设备的安装情况【实验设备】RG-iS-LAB 1 台 RG

3、-2126G 1 台直连线 6 条 PC 3-4 台【预备知识】网络存储基础知识，NAS,SAN,Linux,NFS协议【实验原理】Windows Storage Server 2003支持NFS协议,我们可以使用NFS协议选项设定服务器以让它像NFS服务器运作。NFS协议让用户在计算机、操作系统及网络的混合环境中共享档案。但是在使用过程中需要进行一定的配置才能正常使用，下面拿WSS建立共享，Linux访问加载为例将配置的步骤进行说明。【实验步骤】我们使用RG-iS-LAB中内置的NAS功能。第一步:复制Linux下的密码文件首先在进入Linux中/etc目录下，如图8-2所示,将记录Linu

4、x中记录用户名密码和权限的2个文件“Passw（和“group复制到Windows服务器的目录下，如图8-3所示:WlU ISUKtt 1T CEIu-ikt> 电WHWi 7娇«in r pflBiIhHEl In#*!"!：|u* ri* 1 UVb皿 21_2：4：i« r+J删丄*Crv* C V14K4L1HM1 H«t !E重尸号孟£IriHh P*rri1lv>it alc!dp，EB 电七 imfnItp.E1甲rrJbJhM 止丄 _UU4*El.逼znefFC J X析 FKha , tF-frri :rkii&

5、quot;lA _c.Mi-fM-rimH耐“血泡詁r krh .fv-bImn上JLu 户l-l 1 luE 1em* 詔,tZP* .呻 yMri_C4MI-flAlJ _C.flHI-fr+: _i歸Milm!(!.««< IpvrnntflbIII v.c nnlp-p-4h«'l rfi Ipm*Lf I N . Edhfra ± n Ijta _!: u#*插L .廉n耶1 llH-s-rr.c4<ifreivlv . L<wf .Jb4k-1 L . _E*nf _ *£ IW*J¥H*h*bg

6、Sd I*冠1 liFi幷 *14bn ln-q-« h i-FI 1 卄“r ；|.T_ a ii岂1 吕!A 鼎 9CIu-eLiD .deftfHj 1 寸 kr<trrTUifSvE .-r-Mf .sh_OI_Cn Tl2 hycaat Hbe”电.冒h TVp-n <L*lHitdcr E忡, FMf . rk 1U. Hin%Ipri .rwfMTT- ：r*r»fHiJe. _.k< 11b -HlaMeFPC.EdItracfl . r-MfKJr»< u-rJ : :xF1尸占F 口呼耒.f卜4 -拓看 h誉-e. e比

7、-Mli J -Lq .< Fu-.$b 1 Wh'H V KhH-u ra IlkD psr , < ii nfi 1 Lr-s-p uJ.DR-CRlWt t*图8-2进入Linux中/etc目录复制密码文件Bed Hac Linux release 9 <Shril!e> 尺Keirnel 2,4.20-8 on 貝n f&Et loio: pootPassword:Last log 111: The Jan lb 18 ：4fclH0 f 1*011 192.2H4 .C4 Vou hae fiew piail.raatloc Apastlfl

8、cd /etc(rootIocallio£t etc Iff Is <*2ps .eg a2ps一site efg adjt incrndvd.confJwho .confaep.conf <eplo超 <confkde PCAliases aliases.dhkon *cf9 ki*h5 ,conf krh.conf ki'b. pealns k?9suarddrcrc rc0-d rd -d rc2 .d r<: 3 (I rc4 * d. d i*c6 -dPC localanandates and,conF dnekci*utit AhIdAp

9、.conf Id.so .cache Id.so *canf Ift D,confrc * neijs rc ,nys jnitrrihatre Innize resold.conf图8-3复制Linux下的密码文件到 Windows服务器第二步:匹配两个系统的用户名和密码。打开WSS中的NFS服务管理器，如图8-4所示:Wdowt CnStaiogWindow Mpde:： Windom程序©文咎Q)设養运行(B)注销ddmiri如砂or(0关机(U)Services for ff 5 AHrnnestratinrMC ExpressaMicrosoft Services for

10、hFSjIIhhCAIIhhUIUI*!« Service NFS Admrttsratiwt图8-4打开WSS中的NFS服务管理器打开后界面如图：在左侧界面选择 User Name Mapping在右侧选“ Use Password and group files点击，“Browse如图8-5所示，分别选择刚才复制过来的 passwd和 group文件,选择好后点击“Apply应用设置，如图8-6、图8-7、图8-8所示。wrd&wi c«atoq"Ms<|稈睥乙Z7I囤I关tf:陆u资 A書Intefwt ExfJwefMiFJ.比 暂*teK

11、for NFSonY3rwcesFof NFS询'far NFS AdfnfHStF crtATOutkKlkEIMSB递程检肪MimZs ElaS'Y匪TrWArfJAP注欄 MtiEstr&BlS.-MC fvp*ss7 HhtiVitavka hi BlLj吐埼 文用曲 操盹 豪看纫 宙（也 耳呢丿丰h圍旦鱼1 Irr Tinri a h/1jn Lal_J iNcrowt ServnF O Nrtwwt FJe Hsttm J SwvefFwN巧i b riUUL图8-5 NFS服务管理器MJf亘审（XpBMA类型:文件修改SM： 20G7-l<6 ie；

12、o$ 大小:鮎1 ik'Bn±4o立件若d):文件婪型CT):俩有文件(*町I打开迦J图8-6复制Passwd和group文件到NFS服务器查找范围Q)：我量近的立档Bl groupKmI匕；临ER类型：文件修改日期：如W1-1 & 19:06 犬小;2.41 KB我的文档图8-7复制Passwd和group文件到NFS服务器£|丈件 酮乍 gWtXJW'JbjH)杠耳i由屈图_1 *li7o(Dt SfTTvc评！nr Nch*:x* Rin ystnn J Server 紬 ftF5J Us=F Miec (acpng(Jser Mame Map

13、ping on locail coTrnpyterIII j<Mao MTrCerwcflUier Nflirn； Mippingan&r map, t 已 Hecn WindMt utr snd group Kflme+ and UN IK usrr rm 咄qrouo rEjfntf. T& Mftfiflyre U,er time Mappmg s?Uihfls sdect 出* source vied 恤由就$£ UNIX user an崎 grove fi-Sfnpi.广 U?e Piet*ork InrfofTnafiflin Service (HI

14、S)Lhe P «5«ard *nd G旳up fil.£iTOi 44。门“tnp, vb?册爭 rn-spi tab.To KJrnhF, lUNtX oirr o-nd grgup ramr, rnher thr b(e path and n imr 吋 the paiiHord dnd I辭fites for thest useri an廿夸用ups.Piiwurd fWe path jfid name：即咖屯$E#p fl俺p軌外审nd n嬉m4：|EEUSERgrQLipRefresh inTsrvsl tn 5Tnchron陋审 ufvr tnd g

15、roup name，wrtti User 忖amt MappingrMjnditt(Q 4V<； |1?yr£jTDoSff Hdw图8-8复制passwd和group文件到NFS服务器第三步:配置NFS协议设置好后打开WSS的Web界面，选择 共享”共享协议”如图8-9所示。 I -境文件（日操作查看®帮助凹User Name Mapping on local computer(_ Microsoft Services for NetiwrRHle System y Server for NFS3 User Name MappingMapiUser Nme Mapp

16、ing creates an association or map between W group names. To configure User Name Mapping settingsselect names- Use Network Information Service (NTS)t* Use Password and Group filesTo wdd simple and advanced mapsuse the maps tab,To identify UNIX user and group name勺 enter the file path and and group fi

17、les for those users and groups.Pas£word fife path and nme:选中NFS协议，如图8-10所示，点击属性-用户组映射，如图8-11所示。文件卖II共享I共李« II£»启确芸£fi建rAppleT.ilk正在运行自动荒详询问 AppieWRCintQ3h：gPiSfl<«SirDFSe停止址许曽商式數«齐豆，苴戍対单3遵翼3空 同P址熬霍诲再更蓿单cFTP正s运行自动比書M FDP事尸萤访直散并辜rKTTFjEe目动尤详从W9b测馆嘉a间救S集享rMicros on

18、 SUB正莊运行目动Jtif jM. MiEfO5oD windows 5戸遵由问3&fi冥乏(T.NFS正在运打自动尤许从UNIX Fits丈炜系卿PSS访同虧需荻早整口戊H用.畀用立科哄51*的気性在序扫上一歩图8-10配置NFS协议SOTROAGESERVERU遊网终g警告文件夹I共亨I其享a®1文件共享协议名番：状畫启动类型CAppleTalk正在运行自动允许访问Apple Macintosh客戶端的数据共享rDFS已停止手动允许管理分布式数据共享，使茸成为单一建辑名空 间,让数据访问更简单CFTP正在运行自动允许从FTP客尸请访问数据共京CHTTP正在运行自动允许从

19、W旦h浏览器访问数据共CMicrosoHSMB正在运行自动允许从.Microsoft Windows客户谛谊问数据艾享ahFS正在运行自动允许从UNIX网絡文件系统客户端访问数据共享您可以启用.禁用并直看毎个文件井享协垃的雇性.禁用1!图8-11配置用户组映射点击显示用户映射”里面可以看到刚才设置的文件位置，并会分别列出Windows和Linux中各自的用户名，我们需要在这里对两个系统的用户名进行匹配如图8-12、图8-13、图 8-14 所示。SOTROAGESERVER擔2奇曲e*'?ffice :说画祐I禅M i亦应甕融常 fl碎射蛊式*»|e：USERpasswd|E:USE Regroup淋按剧前用户和耀侑規之间的时闱st迟: <1 购 |o图8-18两个系统的用户名进行匹配ym片诵帀wS壷*HSOTROAGESERVERA戟廖：用訓1&姐文洋t舷件;蛆立諦|e；VU£eRea££wd!efUSEPfrQup蛾甲r凰w用P SWBS *黑冋 ms延迟:(24才、讯 |o行wSOTROAGESERVERAtt奉 VS'IF- Pw返回共享标签，选择 客户端组”如图8-15所示。新建一个NFS客户端组，如图8-16所示