nfs的基本用法

#######nfs####

1.启用服务

yum install nfs-utils -y    ##安装服务
systemctl enable nfs-server
systemctl start nfs-server    ##启动服务
systemctl start firewalld    ##开启火墙，并进行策略配置
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --reload        ##刷新火墙策略
[root@localhost ~]# firewall-cmd --list-all
public (default, active)
  interfaces: eth0 eth1
  sources:
  services: dhcpv6-client mountd nfs rpc-bind ssh
  ports:
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:
服务端测试结果：
showmount -e 172.25.254.106
Export list for 172.25.254.106:

2.共享目录

mkdir /public               ##建立共享目录
chmod 777 /public

vim /etc/exports             ##编辑配置文件，格式如下

共享的系统目录    共享方式
/public        *(sync)            ##该目录共享给所有人，且数据同步
/public        172.25.6.0/24(sync)    ##该目录共享给172.25.6.0/24网段
/public        *.example.com(sync)    ##共享给example.com域的所有主机
/public        172.25.6.11(ro,sync) 172.25.6.250(rw,sync)    ##共享给11是只读，250是读写
/public        *(sync,no_root_squash)    ##客户端使用root挂载，执行操作身份为root

/public        *(sync,anonuid=1001,anongid=1000) #对共享目录执行操作以1001为uid，1000为gid

测试结果：

3.保护nfs的证书认证

在server端

[root@server6 ~]# yum install sssd krb5-workstation authconfig-gtk -y
[root@server6 ~]# authconfig-gtk   ##编辑配置

开启kerberos认证，得到ldap用户

[root@server6 ~]# wget http://172.25.254.254/pub/keytabs/server6.keytab -O /etc/krb5.keytab        ##获得证书
[root@server6 ~]# ktutil    ##测试证书下载是否正确
ktutil:  rkt /etc/krb5.keytab

ktutil:  list

[root@server6 ~]# systemctl restart nfs-secure-server
[root@server6 ~]# systemctl enable nfs-secure-server
[root@server6 ~]# mkdir /public
[root@server6 ~]# touch /public/hello{1..2}
[root@server6 ~]# vim /etc/exports        ##编辑nfs配置文件
[root@server6 ~]# exportfs -rv            ##使配置生效

exporting *:/public

在desktop端

[root@desktop6 ~]# yum install sssd krb5-workstation authconfig-gtk -y
[root@desktop6 ~]# authconfig-gtk
[root@desktop6 ~]# wget http://172.25.254.254/pub/keytabs/desktop6.keytab -O /etc/krb5.keytab
[root@desktop6 ~]# ktutil
ktutil:  rkt /etc/krb5.keytab
ktutil:  list
[root@desktop6 ~]# systemctl restart nfs-secure
[root@desktop6 ~]# systemctl enable nfs-secure