前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >003.NFS配置实例

003.NFS配置实例

作者头像
木二
发布2019-07-26 10:29:31
4190
发布2019-07-26 10:29:31
举报
文章被收录于专栏:木二天空木二天空

一 NFS常见服务管理

1.1 启动NFS

代码语言:javascript
复制
  1 [root@imxhy ~]# systemctl start nfs #CentOS7.x系列启动
  2 
  3 [root@imxhy ~]# service nfs start #CentOS6.x系列启动

1.2 状态查看

代码语言:javascript
复制
  1 [root@imxhy ~]# systemctl status nfs #CentOS7.x系列查看
  2 
  3 [root@imxhy ~]# ervice nfs status #CentOS6.x系列查看

1.3 停止服务

代码语言:javascript
复制
  1 [root@imxhy ~]# systemctl stop nfs #CentOS7.x系列停止
  2 
  3 [root@imxhy ~]# service nfs stop #CentOS6.x系列停止

1.4 设置开机启动

代码语言:javascript
复制
  1 [root@imxhy ~]# systemctl enable nfs #CentOS7.x系列自启动
  2 
  3 [root@imxhy ~]# chkconfig nfs on #CentOS6.x系列自启动

二 安装NFS

[root@imxhy ~]# yum -y install nfs-utils*

三 根据需求配置

需求:创建一个NSF共享路径为/mywork的文件服务器,使得所有访问者隐射为匿名用户nfsnobody,并拥有读写权限,并且访问者将此为根目录。

四 创建共享目录

代码语言:javascript
复制
  1 [root@imxhy ~]# mkdir /mywork #创建用于NFS共享的目录
  2 
  3 [root@imxhy ~]# chown nfsnobody /mywork/ #将目录所属人改为nfsnobody,强烈不建议直接将权限改为777
  4 
  5 [root@imxhy ~]# vi /etc/exports #按照需求修改配置文件
  6 
  7 /mywork 192.168.10.0/24(rw,all_squash,sync,fsid=0)
  8 
  9 #fsid=0表示将/mywork目录包装成根目录

五 检查并关闭防火墙

5.1 检查

代码语言:javascript
复制
  1 [root@imxhy ~]# exportfs
  2 
  3 /mywork 192.168.10.0/24

5.2 关闭SELinux和防火墙

代码语言:javascript
复制
  1 [root@imxhy ~]# setenforce 0
  2 
  3 [root@imxhy ~]# iptables -F

5.3 重启服务

代码语言:javascript
复制
  1 [root@imxhy ~]# systemctl restart nfs

六 验证测试

6.1 客户端安装nfs

代码语言:javascript
复制
  1 [root@imxhy ~]# yum -y install nfs-utils.x86_64 #安装完之后客户端不需要启动nfs服务
  2 
  3 [root@imxhy ~]# showmount -e 192.168.10.10 #测试是否能链接
  4 
  5 Export list for 192.168.10.10:
  6 
  7 /mywork 192.168.10.0/24

6.2 客户端挂载到本机

代码语言:javascript
复制
  1 [root@imxhy ~]# mkdir /data
  2 
  3 [root@imxhy ~]# mount -t nfs 192.168.10.10:/mywork /data/
  4 
  5 [root@imxhy ~]# vi /etc/fstab #开机挂载
  6 
  7 192.168.10.10:/mywork /data nfs defaults 0 0
  8 
  9 #也可添加tcp使nfs使用tcp协议传输
 10 
 11 [root@imxhy ~]# mount -a
 12 
 13 [root@imxhy ~]# df -Th
 14 
 15 Filesystem Type Size Used Avail Use% Mounted on
 16 
 17 ……
 18 
 19 192.168.10.10:/mywork nfs 18G 5.9G 12G 33% /data
 20 
 21 [root@imxhy ~]# cd /data/
 22 
 23 [root@imxhy data]# touch test.txt
 24 
 25 [root@imxhy data]# ls -l
 26 
 27 total 0
 28 
 29 -rw-r--r--. 1 nfsnobody nfsnobody 0 Sep 3 01:04 test.txt

附:权限分析

附.1 客户端连接时候,对普通用户的检查

  • 如果明确设定了普通用户被压缩的身份,那么此时客户端用户的身份转换为指定用户;
  • 如果NFS server上面有同名用户,那么此时客户端登录账户的身份转换为NFS server上面的同名用户;
  • 如果没有明确指定,也没有同名用户,那么此时用户身份被压缩成nfsnobody;

附.2 客户端连接的时候,对root的检查

  • 如果设置no_root_squash,那么此时root用户的身份被压缩为NFS server上面的root;
  • 如果设置了all_squash、anonuid、anongid,此时root 身份被压缩为指定用户;
  • 如果没有明确指定,此时root用户被压缩为nfsnobody;
  • 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody,如果设置了anonuid、anongid将被压缩到所指定的用户与组;
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2018-11-01 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 一 NFS常见服务管理
    • 1.1 启动NFS
      • 1.2 状态查看
        • 1.3 停止服务
          • 1.4 设置开机启动
          • 二 安装NFS
          • 三 根据需求配置
          • 四 创建共享目录
          • 五 检查并关闭防火墙
            • 5.1 检查
              • 5.2 关闭SELinux和防火墙
                • 5.3 重启服务
                • 六 验证测试
                  • 6.1 客户端安装nfs
                    • 6.2 客户端挂载到本机
                    • 附:权限分析
                      • 附.1 客户端连接时候,对普通用户的检查
                        • 附.2 客户端连接的时候,对root的检查
                        相关产品与服务
                        文件存储
                        文件存储(Cloud File Storage,CFS)为您提供安全可靠、可扩展的共享文件存储服务。文件存储可与腾讯云服务器、容器服务、批量计算等服务搭配使用,为多个计算节点提供容量和性能可弹性扩展的高性能共享存储。腾讯云文件存储的管理界面简单、易使用,可实现对现有应用的无缝集成;按实际用量付费,为您节约成本,简化 IT 运维工作。
                        领券
                        问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档