NFS

最新推荐文章于 2025-09-10 15:47:18 发布

转载最新推荐文章于 2025-09-10 15:47:18 发布 · 80 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/553864

文章标签：

#开发工具 #运维 #ldap

本文详细介绍了如何安装并配置NFS服务，包括设置共享目录、权限管理及利用Kerberos进行安全增强的方法。通过具体步骤指导读者完成从基础到安全加强的全过程。

####################
nfs
####################
1.启用服务
yum install nfs-utils -y
systemctl start nfs-server

systemctl enable nfs

firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind

firewall-cmd --permanent --add-service=mountd

2.共享目录
mkdir /public
chmod 777/public

vim /etc/exportfs ##man 5 exportfs
要共享的目录共享方式

/public *(sync) ##共享给所有人并且数据同步

/public 172.25.0.0/24(sync) ##共享给172.25.0.0/24网段

/public *.example.com(sync) ##共享给example.com域的所有主机

/public 172.25.0.11(ro,sync) 172.25.0.250(rw,sync) ##共享给11只读250读写

/public *(sync,no_root_squash) ##共享给所有人,当客户端使用root挂载不转换身份

/public *(sync,anonuid=1001,anongid=1000) ##共享给所有人以1001为uid 1000为gid建立文件

exportfs -rv

3.利用kerberos保护nfs输出
在server上
开启kerberos认证，得到ldap用户

wget http://172.25.254.254/pub/keytabs/server16.keytab -o /etc/krb5.keytab
[root@server ~]#ktutil
ktutil:   rkt /etc/krb5.keytab
ktutil:   list

systemctl start nfs-secure-server
systemctl enable nfs-secure-server

vim /etc/exports
/public    *(rw,sec=krb5p)

exportfs -rv

在desktop上
开启kerberos认证，得到ldap用户

wget http://172.25.254.254/pub/keytabs/desktop16.keytab -o /etc/krb5.keytab

[root@dsektop ~]#ktutil
ktutil:   rkt /etc/krb5.keytab
ktutil:   list

systemctl start nfs-secure
systemctl start nfs-secure

mount 172.25.254.216:/public /mnt -o sec=krb5p