RHCE第四次作业

架设一台NFS服务器，并按照以下要求配置

1、开放/nfs/shared目录，供所有用户查询资料

2、开放/nfs/upload目录，为192.168.239.0/24网段主机可以上传目录， 并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210

3、将/home/tom目录仅共享给192.168.239.128这台主机，并只有用户tom可以完全访问该目录

步骤一：安装环境

server 192.168.239.129
[root@server ~]# yum install nfs-utils rpcbind -y

步骤二：配置文件
vim /etc/exports
/nfs/shared  *(ro)
/nfs/upload   192.168.239.0/24(rw,all_squash,anonuid=210,anongid=210)
/home/tom      192.168.239.129(rw)

#开放/nfs/shared目录,将所有用户及所属的组映射为nfs-upload
mkdir /nfs/{shared,upload} -pv 
  #touch /nfs/{shared,upload}/{1..5}
  #useradd -r -u 210 nfs-upload 
  #useradd tom    ---id tom(1114)

步骤三：重启服务
systemctl start nfs-server
exportfs -ra

步骤四：配置防火墙
[root@server ~]# firewall-cmd --permanent --add-service=nfs
[root@server ~]# firewall-cmd --permanent --add-service=mountd

[root@server ~]# firewall-cmd --permanent --add-service=rpc-bind 
 

步骤五：查询共享数据并远程挂载使用

将/home/tom目录仅共享给192.168.239.128这台主机，并只有用户tom可以完全访问该目录

client:192.168.239.128
showmount -e 192.168.239.129
#mkdir /1 /2 /3
、   /1  ----可以看到共享文件，不能在目录下创建文件
mount 192.168.239.129:/nfs/upload   /2   ----可以查看也可创建文件
mount 192.168.239.129:/home/tom   /3     ----除了1114用户对该目录没有任何权限。

[root@node1 ~]# mkdir /nfs1
[root@node1 ~]# mount -t nfs 192.168.17.128:/nfs/  /nfs1/
[root@node1 ~]# tree /nfs1/
/nfs1/
├── shared
└── upload

2 directories, 0 files