003.NFS配置实例

一 NFS常见服务管理

1.1 启动NFS

 [root@imxhy ~]# systemctl start nfs #CentOS7.x系列启动
 
 [root@imxhy ~]# service nfs start #CentOS6.x系列启动

1.2 状态查看

 [root@imxhy ~]# systemctl status nfs #CentOS7.x系列查看
 
 [root@imxhy ~]# ervice nfs status #CentOS6.x系列查看

1.3 停止服务

 [root@imxhy ~]# systemctl stop nfs #CentOS7.x系列停止
 
 [root@imxhy ~]# service nfs stop #CentOS6.x系列停止

1.4 设置开机启动

 [root@imxhy ~]# systemctl enable nfs #CentOS7.x系列自启动
 
 [root@imxhy ~]# chkconfig nfs on #CentOS6.x系列自启动

二 安装NFS

[root@imxhy ~]# yum -y install nfs-utils*

三 根据需求配置

需求：创建一个NSF共享路径为/mywork的文件服务器，使得所有访问者隐射为匿名用户nfsnobody，并拥有读写权限，并且访问者将此为根目录。

四 创建共享目录

 [root@imxhy ~]# mkdir /mywork #创建用于NFS共享的目录
 
 [root@imxhy ~]# chown nfsnobody /mywork/ #将目录所属人改为nfsnobody，强烈不建议直接将权限改为777
 
 [root@imxhy ~]# vi /etc/exports #按照需求修改配置文件
 
 /mywork 192.168.10.0/24(rw,all_squash,sync,fsid=0)
 
 #fsid=0表示将/mywork目录包装成根目录

五 检查并关闭防火墙

5.1 检查

 [root@imxhy ~]# exportfs
 
 /mywork 192.168.10.0/24

5.2 关闭SELinux和防火墙

 [root@imxhy ~]# setenforce 0
 
 [root@imxhy ~]# iptables -F

5.3 重启服务

 [root@imxhy ~]# systemctl restart nfs

六 验证测试

6.1 客户端安装nfs

 [root@imxhy ~]# yum -y install nfs-utils.x86_64 #安装完之后客户端不需要启动nfs服务
 
 [root@imxhy ~]# showmount -e 192.168.10.10 #测试是否能链接
 
 Export list for 192.168.10.10:
 
 /mywork 192.168.10.0/24

6.2 客户端挂载到本机

 [root@imxhy ~]# mkdir /data
 
 [root@imxhy ~]# mount -t nfs 192.168.10.10:/mywork /data/
 
 [root@imxhy ~]# vi /etc/fstab #开机挂载
 
 192.168.10.10:/mywork /data nfs defaults 0 0
 
 #也可添加tcp使nfs使用tcp协议传输
 
 [root@imxhy ~]# mount -a
 
 [root@imxhy ~]# df -Th
 
 Filesystem Type Size Used Avail Use% Mounted on
 
 ……
 
 192.168.10.10:/mywork nfs 18G 5.9G 12G 33% /data
 
 [root@imxhy ~]# cd /data/
 
 [root@imxhy data]# touch test.txt
 
 [root@imxhy data]# ls -l
 
 total 0
 
 -rw-r--r--. 1 nfsnobody nfsnobody 0 Sep 3 01:04 test.txt

附：权限分析

附.1 客户端连接时候，对普通用户的检查

• 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；
• 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；
• 如果没有明确指定，也没有同名用户，那么此时用户身份被压缩成nfsnobody；

附.2 客户端连接的时候，对root的检查

• 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；
• 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；
• 如果没有明确指定，此时root用户被压缩为nfsnobody；
• 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；