NFS练习

NFS练习题

1.开放/nfs/share目录，提供给 任意用户 只读（/etc/exports ro） 查询

1.任意客户端
2.任意的用户
​

服务端

showmout

exportfs

systemctl start nfs

修改了nfs配置文件，需要重启什么吗？

修改了nfs配置文件，只需要让nfs重新读取该配置文件即可，你都不需要重新，因为你已重启，nfs工作端口又变了，导致所有客户端全部得重新连接

​
systemctl reload nfs
​
systemctl restart nfs
​
rpcinfo -p # 这个命令，查看nfs每次更新后的端口，是哪些在变化

rpcbind（记录nfs启动后的一个工作端口，nfs客户端首先会和rpcbind通信，获取该端口，然后再基于该端口，和nfs服务端通信）

关于nfs权限的小结

1. 重点在nfs服务端的 /etc/exportfs文件，里面定义的 rw，还是ro，以及root_squash，还是all_squash，以及不要给共享目录最高权限，一般不给other权限，都是对用户身份进行映射，
以及除了默认的nfsnobody用户，还可以指定映射为某个用户
​
2.还要看你客户端登录的用户是谁，是root，还是其他普通用户
​

#安装nfs与rpc
[root@nfs-31 ~]#yum install nfs-utils rpcbind -y
#按要求编辑nfs配置文件
​
# 关于nfs的权限
#第一道关卡 是 配置文件中的 rw，还是ro
# 第二道关卡，是该共享文件夹的权限，是否有rwx
​
​
[root@nfs-31 ~]#cat /etc/exports
/nfs/share  *(ro,sync,all_squash)
​
​
1.任意客户端
2.任意的用户
​
#创建目录，启动程序
[root@nfs-31 ~]#mkdir -p /nfs/share
​
[root@nfs-31 ~]#systemctl start rpcbind.service
[root@nfs-31 ~]#systemctl start rpcbind.socket
​
[root@nfs-31 ~]#systemctl start nfs
​
​
[root@nfs-31 ~]#showmount -e 172.16.1.31
Export list for 172.16.1.31:
/nfs/share *
​
​
1.任意客户端
2.任意的用户

​

客户端

#安装nfs与rpc
略
[root@rsync-41 ~]#systemctl start rpcbind
​
#创建用于挂载的文件夹，进行挂载
[root@web-7 ~]#mkdir /nfs_share
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs/share /nfs_share
[root@web-7 ~]#df -h
Filesystem               Size  Used Avail Use% Mounted on
/dev/mapper/centos-root   17G  1.6G   16G   9% /
devtmpfs                 476M     0  476M   0% /dev
tmpfs                    488M     0  488M   0% /dev/shm
tmpfs                    488M  7.7M  480M   2% /run
tmpfs                    488M     0  488M   0% /sys/fs/cgroup
/dev/sda1               1014M  130M  885M  13% /boot
tmpfs                     98M     0   98M   0% /run/user/0
172.16.1.31:/nfs/share    17G  1.6G   16G  10% /nfs_share
​

只读效果展示

​
# 服务端
1.创建测试数据
​
[root@web-7 ~]  touch  /nfs/share/t1.log
​
​
​
​
​
2.先修改文件夹权限为对应的映射用户
chown -R nfsnobody.nfsnobody   /nfs/share
​
​
​
​
​
#客户端
​
mkdir -p /test-nfs
mount -t nfs   172.16.1.31:/nfs/share     /test-nfs
​
最终客户端可操作的权限如下
​
1.进入该目录，创建的文件就会被转为nfsnobody
2.但是现在该目录，nfs限制的是只读，所以无法创建

---

2.开放/nfs/upload目录，提供给172.16.1.0/24网段内的机器上传数据，并且要求限制上传数据映射为nfs-upload用户，uid和gid均为200

用到大量的用户权限管理
以及用户、用户组的 权限设置，创建，uid，gid的知识
​

服务端

[root@nfs-31 /nfs/share]#groupadd -g 200 nfs-upload
[root@nfs-31 /nfs/share]#useradd -u 200 -g 200 -M -s /sbin/nologin nfs-upload
​
​
[root@nfs-31 /nfs/share]#mkdir /nfs/upload
[root@nfs-31 /nfs/share]#chown -R nfs-upload.nfs-upload /nfs/upload
​
[root@nfs-31 /nfs/share]#ll -d /nfs/upload/
drwxr-xr-x 2 nfs-upload nfs-upload 6 Apr 22 17:34 /nfs/upload/
​
​
​
先准备好挂载的数据，最后在启动nfs
​
​
[root@nfs-31 /nfs/share]#vim /etc/exports
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
​
​
[root@nfs-31 /nfs/upload]#exportfs -r

​
​
​

客户端

[root@web-7 ~]#mkdir /nfs_upload
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs/upload /nfs_upload/

结果展示

#客户端操作
[root@web-7 ~]#touch /nfs_upload/我建一个文件

​

#服务端操作
[root@nfs-31 /nfs/share]#cd /nfs/upload/
[root@nfs-31 /nfs/upload]#ll
total 0
-rw-r--r-- 1 nfs-upload nfs-upload 0 Apr 22 17:45 我建一个文件

---

3.

开放/home/chaoge目录仅共享给172.16.1.41这台机器（服务端）

/home/chaoge 172.16.1.41(rw,all_squash,anonuid=1888,anongid=1888)

且只有chaoge01用户可以完全访问该目录（客户端）

限制客户端，只能通过chaoge01(1888)  用户，去读写该/home/chaoge目录，其他用户都没权限

梳理题意（题意修改）

1.chaoge01这个用户，属于只有服务端才有，然后配置文件中，添加身份映射参数，能实现，客户端所有操作，也都被映射为该chaoge01用户，因此获得权限
​
2.chaoge01（1888）用户，服务端，客户端都有，限制只有1888这个id，才能操作该目录，其他任何用户，都没权限（客户端，只有通过1888这个用户才有读写执行权限）
这个需求，必然得删除，服务端的身份映射参数
​
服务端
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/share  *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#ll /home/chaoge/ -d
drwx------ 2 chaoge01 chaoge01 36 Apr 25 10:40 /home/chaoge/
​
​
客户端
普通用户
bob01 没有任何权限
​
​
root用户
root用户也无任何权限
​
​
只能通过1888这个id去操作该目录（因为你服务端没做身份映射）
创建的用户名和服务端最好一致
useradd chaoge01 -u 1888 

分析题意
​
创建chaoge01用户，uid为 1888
​
useradd  chaoge01  -u 1888 -M -s /sbin/nologin
​
​
mkdir -p /home/chaoge
​
/etc/exportfs
/home/chaoge   172.16.1.41()
​
​
/home/chaoge
只能被chaoge01用户有完全的访问(rwx)的权限
/home/chaoge
​
user        group          other
chaoge01    chaoge01       xxxxxxxxxxxxxxx
7            0             0
​
​
# 部署笔记
[root@nfs-31 /nfs/share]#mkdir -p /home/chaoge
[root@nfs-31 /nfs/share]#useradd  chaoge01  -u 1888 -M -s /sbin/nologin
[root@nfs-31 /nfs/share]#id chaoge01
uid=1888(chaoge01) gid=1888(chaoge01) groups=1888(chaoge01)
​
该权限
[root@nfs-31 /nfs/share]#chown -R chaoge01.chaoge01 /home/chaoge/
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#chmod 700 /home/chaoge/
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#ll -d /home/chaoge/
drwx------ 2 chaoge01 chaoge01 6 Apr 25 10:28 /home/chaoge/
​
修改配置文件
​
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 服务端要做什么事
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 得限制，在该共享目录下的用户，全被映射为1888的用户
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/share  *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
​
/home/chaoge 172.16.1.41(rw,all_squash,anonuid=1888,anongid=1888)
​
​
​
# 客户端操作如下
[root@nfs-31 /nfs/share]## 回答，客户端，如何才能对/home/chaoge有读写执行权限
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 创建一样uid的用户 名字也叫chaoge01， 1888 chaoge01
​
​
1.root登录机器的操作，创建文件
​
2.普通用户登录机器，创建文件
​

​
​

服务端

[root@nfs-31 /nfs/upload]#vim /etc/exports
[root@nfs-31 /nfs/upload]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
​
[root@nfs-31 /nfs/upload]#mkdir /home/chaoge
[root@nfs-31 /nfs/upload]#useradd -u 1001 chaoge01
[root@nfs-31 /nfs/upload]#chown -R chaoge01.chaoge01 /home/chaoge
[root@nfs-31 /nfs/upload]#chmod 700 /home/chaoge
​
[root@nfs-31 /nfs/upload]#exportfs -r

​

客户端

#安装nfs,rpcbind略
​
[root@rsync-41 ~]#systemctl start nfs
[root@rsync-41 ~]#systemctl start rpcbind
​
[root@rsync-41 ~]#useradd -u 1001 chaoge01
[root@rsync-41 ~]#cat /etc/passwd|tail -1
chaoge01:x:1001:1001::/home/chaoge01:/bin/bash
​
[root@rsync-41 ~]#mount -t nfs 172.16.1.31:/home/chaoge /nfs_chaoge/

​

验证效果

#客户端操作
[root@rsync-41 /]#ll -d /nfs_chaoge/
drwx------ 2 chaoge01 chaoge01 17 Apr 22 20:42 /nfs_chaoge/
[root@rsync-41 /]#cd /nfs_chaoge/
-bash: cd: /nfs_chaoge/: Permission denied
​
​
[root@rsync-41 /]#su - chaoge01
Last login: Fri Apr 22 20:41:57 CST 2022 on pts/0
[chaoge01@rsync-41 ~]$cd /nfs_chaoge/
[chaoge01@rsync-41 /nfs_chaoge]$touch 我是chaoge01
​
​
#服务端操作
[root@nfs-31 /nfs/upload]#ls /home/chaoge
我是chaoge01

​

---

验证

你不能去猜nfs服务端到底提供了什么样的文件共享权限，你得看到结果
​

4.添加30G硬盘，给nfs服务端/nfs-nginx-data目录使用，且仅提供给主机名为web-7的机器使用，并且要求限制上传数据映射为www用户，uid、gid均为11211；并且提供html、png资源给nginx用；确保nginx可正确访问该静态数据

服务端

服务端的要求
1.30G新硬盘，格式化文件系统
[root@nfs-31 ~]#ls /dev/sd*
/dev/sda  /dev/sda1  /dev/sda2  /dev/sdb
​
直接对整个大硬盘不分区，直接格式化文件系统直接用
[root@nfs-31 ~]#mkfs.xfs /dev/sdb
​
本地挂载，使用该目录
mkdir -p /nfs-nginx-data
mount /dev/sdb  /nfs-nginx-data
​
​
​
2.创建/nfs-nginx-data目录
​
​
3.服务端得创建该用户
useradd www -u 11211  -M -s /sbin/nologin
​
​
4. 前提 /etc/hosts中做好解析
[root@nfs-31 ~]#systemctl start nfs
[root@nfs-31 ~]#exportfs -r
[root@nfs-31 ~]#systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
​
​
/etc/exports
/nfs-nginx-data   web-7(rw,all_squash,anonuid=11211,anongid=1121)
​
5.在该目录下创建数据，且授权给www用户
[root@nfs-31 /nfs-nginx-data]#cat index.html
<meta charset=utf8>
hello nfs , 加油，奥力给
​
<img src='aoligei.gif'>
[root@nfs-31 /nfs-nginx-data]#ls
aoligei.gif  index.html
[root@nfs-31 /nfs-nginx-data]#chown -R www.www /nfs-nginx-data/
​
​
​
​
​
客户端
yum install nginx -y
systemctl start nginx
​
​
直接挂载即可，你所有的操作，都会被映射为服务端的www用户
[root@rsync-41 ~]#mount -t nfs  172.16.1.31:/nfs-nginx-data  /usr/share/nginx/html

[root@nfs-31 ~]#lsblk
NAME            MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda               8:0    0   20G  0 disk
├─sda1            8:1    0    1G  0 part /boot
└─sda2            8:2    0   19G  0 part
  ├─centos-root 253:0    0   17G  0 lvm  /
  └─centos-swap 253:1    0    2G  0 lvm
sdb               8:16   0   30G  0 disk
sr0              11:0    1  4.2G  0 rom
[root@nfs-31 ~]#mkfs.xfs /dev/sdb
meta-data=/dev/sdb               isize=512    agcount=4, agsize=1966080 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=0, sparse=0
data     =                       bsize=4096   blocks=7864320, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal log           bsize=4096   blocks=3840, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
[root@nfs-31 ~]#mkdir /nfs-nginx-data
[root@nfs-31 ~]#mount /dev/sdb  /nfs-nginx-data/
​
[root@nfs-31 ~]#vim /etc/exports
[root@nfs-31 ~]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
/nfs-nginx-data 172.16.1.7(rw,sync,all_squash,anonuid=11211,anongid=11211)
​
[root@nfs-31 ~]#useradd -u 11211 -M -s /sbin/nologin www
[root@nfs-31 ~]#chown -R www.www /nfs-nginx-data/
[root@nfs-31 ~]#ll -d /nfs-nginx-data/
drwxr-xr-x 2 www www 6 Apr 22 21:33 /nfs-nginx-data/
​

客户端

[root@web-7 ~]#yum install nginx -y
[root@web-7 ~]#systemctl start nginx
​
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs-nginx-data  /usr/share/nginx/html/
​
[root@web-7 ~]#wget -O /usr/share/nginx/html/baidu.jpg https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png
​
[root@web-7 ~]#cd /usr/share/nginx/html/
[root@web-7 /usr/share/nginx/html]#ls
baidu.jpg
[root@web-7 /usr/share/nginx/html]#vim index.html
[root@web-7 /usr/share/nginx/html]#cat index.html
<meta charset=utf-8>
这是百度
​
<img src='./baidu.jpg'>