Nfs share — различия между версиями

Материал из pNp Wiki
Перейти к: навигация, поиск
(→‎Конфигурирование сетевой директории)
Строка 58: Строка 58:
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
 
[root@vm-01 ~]# cat /etc/exports.d/public.exports  
 
[root@vm-01 ~]# cat /etc/exports.d/public.exports  
−
/srv/nfs/public 192.168.10.0/24(ro,no_root_squash)
+
/srv/nfs/public 192.168.10.0/24(ro,root_squash)
 
[root@vm-01 ~]#
 
[root@vm-01 ~]#
 
</syntaxhighlight>
 
</syntaxhighlight>
−
Директория <code>/srv/nfs/public</code> доступна машинам из сети 192.168.10.0/24, директория доступна только для чтения.
+
Директория <code>/srv/nfs/public</code> доступна машинам из сети 192.168.10.0/24, директория доступна только для чтения, пользователь <code>root</code> будет отображаться в
 +
пользователя <code>nobody</code> на сервере.
 
Создаем директорию и записываем в нее проверочный файл:
 
Создаем директорию и записываем в нее проверочный файл:
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
Строка 75: Строка 76:
 
Запускаем сервис:
 
Запускаем сервис:
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
−
[root@vm-01 logs]# systemctl start httpd
+
[root@vm-01 ~]# systemctl enable nfs-server
−
[root@vm-01 logs]# systemctl is-active httpd
+
ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'
 +
[root@vm-01 ~]# systemctl start nfs-server
 +
[root@vm-01 ~]# systemctl is-active nfs-server
 
active
 
active
−
[root@vm-01 logs]#
+
[root@vm-01 ~]#
 
</syntaxhighlight>
 
</syntaxhighlight>
−
Добавляем разрешение в файрволе:
+
Для корректной работы nfs, необхомо включить несколько сервисов в файрволе. Добавляем разрешения:
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
−
[root@vm-01 ~]# firewall-cmd --add-service={http,https} --permanent  
+
[root@vm-01 ~]# firewall-cmd --add-service={mountd,nfs,rpc-bind} --permanent
 
success
 
success
−
[root@vm-01 ~]# firewall-cmd --reload  
+
[root@vm-01 ~]# firewall-cmd --reload
 
success
 
success
−
[root@vm-01 ~]# firewall-cmd --list-services  
+
[root@vm-01 ~]# firewall-cmd --list-services
−
dhcpv6-client https http ssh dns
+
dhcpv6-client http https mountd nfs rpc-bind ssh
 
[root@vm-01 ~]#
 
[root@vm-01 ~]#
 
</syntaxhighlight>
 
</syntaxhighlight>
 
==== Проверка ====
 
==== Проверка ====
−
С виртуальной машины <code>vm-02</code> обратимся к странице при помощи утилиты <code>curl</code>:
+
С виртуальной машины <code>vm-01</code> проверим доступность сетевой директории на самом сервере:
 +
<syntaxhighlight lang="bash">
 +
[root@vm-01 ~]# showmount -e vm-01.virtual.lab
 +
Export list for vm-01.virtual.lab:
 +
/srv/nfs/public 192.168.10.0/24
 +
[root@vm-01 ~]#
 +
</syntaxhighlight>
 +
Теперь проверим на клиентской машине:
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
−
[root@vm-02 ~]# curl "http://192.168.1.1"
+
[root@vm-02 ~]# showmount -e vm-01.virtual.lab
−
Hello world.
+
Export list for vm-01.virtual.lab:
−
Tue Jan 23 13:57:22 MSK 2018
+
/srv/nfs/public 192.168.10.0/24
 +
[root@vm-02 ~]#
 +
</syntaxhighlight>
 +
Теперь монитируем:
 +
<syntaxhighlight lang="bash">
 +
[root@vm-02 ~]# mount.nfs4 -v -o nfsvers=4.1 vm-01.virtual.lab:/srv/nfs/public /mnt/
 +
mount.nfs4: timeout set for Fri Nov 30 14:52:53 2018
 +
mount.nfs4: trying text-based options 'nfsvers=4.1,addr=192.168.10.8,clientaddr=192.168.10.9'
 +
[root@vm-02 ~]# cat /mnt/nfs_test.txt
 +
This is test file for NFSv4.1 for RHEL7.0
 
[root@vm-02 ~]#
 
[root@vm-02 ~]#
 
</syntaxhighlight>
 
</syntaxhighlight>

Версия 13:51, 30 ноября 2018

Конфигурирование NFS

Предварительные требования

  • Виртуальная машина с двумя сетевыми интерфейсами
  • Установленные пакеты: bash-completion, policycoreutils, policycoreutils-python, policycoreutils-devel, setroubleshoot-server, nfs-utils

Конфигурирование сетевой директории

Для развертывания NFS необходимые утилиты и демоны включены в пакет nfs-utils. Файл /etc/sysconfig/nfs необходим для настроек параметров демона rpc.nfsd. В данном файле необходимо указать версию протокола NFS - 4.1. Приводим файл /etc/sysconfig/nfs к следующему виду: 

[root@vm-01 ~]# cat /etc/sysconfig/nfs
#
# Optinal options passed to rquotad
RPCRQUOTADOPTS=""
#
# Optional arguments passed to in-kernel lockd
#LOCKDARG=
# TCP port rpc.lockd should listen on.
#LOCKD_TCPPORT=32803
# UDP port rpc.lockd should listen on.
#LOCKD_UDPPORT=32769
#
# Optional arguments passed to rpc.nfsd. See rpc.nfsd(8)
RPCNFSDARGS="-V 4.1"
# Number of nfs server processes to be started.
# The default is 8. 
RPCNFSDCOUNT=8
# Set V4 grace period in seconds
#NFSD_V4_GRACE=90
#
# Optional arguments passed to rpc.mountd. See rpc.mountd(8)
RPCMOUNTDOPTS=""
#
# Optional arguments passed to rpc.statd. See rpc.statd(8)
STATDARG=""
#
# Optional arguments passed to rpc.idmapd. See rpc.idmapd(8)
RPCIDMAPDARGS=""
#
# Optional arguments passed to rpc.gssd. See rpc.gssd(8)
RPCGSSDARGS=""
# Enable usage of gssproxy. See gssproxy-mech(8).
GSS_USE_PROXY="no"
#
# Optional arguments passed to rpc.svcgssd. See rpc.svcgssd(8)
RPCSVCGSSDARGS=""
#
# Optional arguments passed to blkmapd. See blkmapd(8)
BLKMAPDARGS=""
[root@vm-01 ~]#

Настройки сетевых директорий располагаются в файле /etc/exports, для удобства, можно класть файлы с расширением .exports в директорию /etc/exports.d. Структура файла /etc/exports следующая:

  1. Путь к сетевой директории
  2. Хост или сеть, для который будет предоставляться общий доступ к директории
  3. Опции для хоста

Создаем файл /etc/exports.d/public.exports в котором будет указана сетевая директория, следующего содержания: 

[root@vm-01 ~]# cat /etc/exports.d/public.exports 
/srv/nfs/public		192.168.10.0/24(ro,root_squash)
[root@vm-01 ~]#

Директория /srv/nfs/public доступна машинам из сети 192.168.10.0/24, директория доступна только для чтения, пользователь root будет отображаться в пользователя nobody на сервере. Создаем директорию и записываем в нее проверочный файл: 

[root@vm-01 ~]# mkdir -p /srv/nfs/public
[root@vm-01 ~]# printf "This is test file for NFSv4.1 for RHEL7.0\n" > /srv/nfs/public/nfs_test.txt
[root@vm-01 ~]# ls -lahi /srv/nfs/public/nfs_test.txt 
12948466 -rw-r--r--. 1 root root 42 Nov 30 14:30 /srv/nfs/public/nfs_test.txt
[root@vm-01 ~]# cat /srv/nfs/public/nfs_test.txt 
This is test file for NFSv4.1 for RHEL7.0
[root@vm-01 ~]#

Запуск

Запускаем сервис: 

[root@vm-01 ~]# systemctl enable nfs-server
ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'
[root@vm-01 ~]# systemctl start nfs-server
[root@vm-01 ~]# systemctl is-active nfs-server
active
[root@vm-01 ~]#

Для корректной работы nfs, необхомо включить несколько сервисов в файрволе. Добавляем разрешения: 

[root@vm-01 ~]# firewall-cmd --add-service={mountd,nfs,rpc-bind} --permanent
success
[root@vm-01 ~]# firewall-cmd --reload
success
[root@vm-01 ~]# firewall-cmd --list-services
dhcpv6-client http https mountd nfs rpc-bind ssh
[root@vm-01 ~]#

Проверка

С виртуальной машины vm-01 проверим доступность сетевой директории на самом сервере: 

[root@vm-01 ~]# showmount -e vm-01.virtual.lab
Export list for vm-01.virtual.lab:
/srv/nfs/public 192.168.10.0/24
[root@vm-01 ~]#

Теперь проверим на клиентской машине: 

[root@vm-02 ~]# showmount -e vm-01.virtual.lab
Export list for vm-01.virtual.lab:
/srv/nfs/public 192.168.10.0/24
[root@vm-02 ~]#

Теперь монитируем: 

[root@vm-02 ~]# mount.nfs4 -v -o nfsvers=4.1 vm-01.virtual.lab:/srv/nfs/public /mnt/
mount.nfs4: timeout set for Fri Nov 30 14:52:53 2018
mount.nfs4: trying text-based options 'nfsvers=4.1,addr=192.168.10.8,clientaddr=192.168.10.9'
[root@vm-02 ~]# cat /mnt/nfs_test.txt 
This is test file for NFSv4.1 for RHEL7.0
[root@vm-02 ~]#

Ссылки

Configuring the NFS Server

Источник — «http://wiki.ipnp.su/index.php?title=Nfs_share&oldid=2385»