NFS服务器的配置

1、NFS服务器的配置 一、企业需求 某公司的Linux服务器下有一个目录/public，需要把它设置成共享，让公司所有linux主机都可以读取/public目录里的文件，但不能往目录里写入文件。 公司的Linux服务器下有一个目录/protected，需要设置成只有192.168.1.20的主机可以对/protected目录进行读取与写入，客户端root写入文件的拥有者及属组映射为nfsnobody。 一、企业需求 需求分析：1. linux主机之间使用共享可以考虑使用nfs服务2. 共享要求： /public 所有linux主机 只读 /protected 192.168.1.20 读写 二.

2、 NFS服务器端配置前的准备 1、了解Linux服务器的版本信息rootserver# cat /etc/redhat-release /查看linux版本CentOS Linux release 7.3.1611 (Core)rootserver# uname r /查看内核版本3.10.0-514.26.2.el7.x86_64 2、了解主机名称 rootserver# hostname /hostnamectl命令可临时设置 server 二. NFS服务器端配置前的准备 3、了解网络连接情况 rootserver# ip addr show ens33 /查看网卡 ens33: mtu

3、 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:34:41:17 brd ff:ff:ff:ff:ff:ff . rootserver# cat /etc/sysconfig/network-scripts/ifcfg-ens33 /查看网络设置 rootserver# ping 192.168.1.1 rootserver# ping 二. NFS服务器端配置前的准备 4、了解nfs服务器端相关软件包的安装情况 rootserver# rpm qa |grep rpcbind rpcbind-0.2.0-38.el7

4、_3.1.x86_64 /管理基于rpc的连接 rootserver# rpm qa |grep nfs-utils nfs-utils-1.3.0-0.33.el7_3.x86_64 rootserver# yum y install nfs-utils rpcbind 5、了解相关进程的信息 rootserver# ps eaf |grep rpcbind rpc 598 1 0 Aug18 ? 00:00:00 /sbin/rpcbind -w rootserver# ps -eaf |grep nfsd 二. NFS服务器端配置前的准备 6、了解服务启动情况rootserver#sys

5、temctl status rpcbind / 使用start stop restart更改服务情况rootserver# systemctl status nfs 7、了解端口监听情况rootserver# rpcinfo -p | more 二. NFS服务器端配置前的准备 8、了解selinux及防火墙设置 rootserver#getenforce / 查看或修改配置文件/etc/sysconfig/selinux rootserver#systemctl status firewalld rootserver # firewall-cmd -permanent -add-servic

6、e=nfs rootserver # firewall-cmd -reload 三、NFS服务器端设置 1、创建共享目录 rootserver# ls /public /protected rootserver# echo “abcd “/public/a rootserver# echo “1234”/protected/b 2、设置目录权限 rootserver#chmod 777 /protected 三、NFS服务器端设置 3、修改配置文件rootserver# ls /etc/exportsrootserver# cp /etc/exports /etc/exports.bakroo

7、tserver# vim /etc/exports/public *(ro)/protected 192.168.1.20(rw,no_root_squash) 4、重启服务或刷新导出文件rootserver# exportfs -r /重新导出共享目录rootserver# exportfs -v /查看共享目录 四、NFS客户端设置 1、建立挂载点,挂载rootclient #mkdir /mnt/public_c /mnt/protected_crootclient #mount t nfs 192.168.1.10:/public /mnt/public_crootclient #mo

8、unt t nfs 192.168.1.10:/protected /mnt/protected_c 四、NFS客户端设置 2、测试rootclient #cat /mnt/public_c/arootclient #touch /mnt/pulic_c/testfilerootclient #cat /mnt/protected_c/brootclient #touch /mnt/protected_c/testfile 四、NFS客户端设置 3、开机自动挂载rootclient #vim /etc/fstab192.168.1.10:/public /mnt/public_c nfs defaults 0 0192.168.1.10:/protected /mnt/protected_c nfs defaults 0 0rootclient #mount -a /使文件/etc/fstab中设置的所有挂载设备立即生效思考1. 只有192.168.1.0/24网段的linux主机可以在读取服务器的/public目录。2. 192.168.1.20的主机可以读取与写入服务器的/protected/，但要求写入的文件的属组是tom(uid=1006,gid=1004)。3. 只有主机名称为client的主机可以在服务器的/protected目录里读取与写入