nfs



######################################nfs####################################

1，启用服务
yum install nfs-utils
systemctl enable nfs-server
systemctl start nfs-server
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --reload


2,共享目录
mkdir /public
touch /public/westos{1..3}

vim /etc/exports    #man 5 exportfs
要共享的系统目录    共享方式
/public     *(sync)     ##public共享给所有人并且数据同步
/public     172.25.90.0/24(sync)    ##public共享给172.25.90.0/24网段
/public     *.example.com(sync) #用户#public共享给example.com域的所有主机
/public     172.25.90.11(ro,sync)   172.25.90.250(rw,sync)  ##public共享黑11是只读，250是读写
/public     *(sync,no_root_squash)  ##public共享给所有人，当客户使用root挂载，不转换身份
/public     *(sync)     ##public共享给所有人并且数据同步


典型举例：
/public     172.25.90.11(ro,sync)   172.25.90.250(rw,sync)  ##public共享黑11是只读，250是读写
/public     *(sync,no_root_squash)  ##public共享给所有人，当客户使用root挂载，不转换身份
如图一


/public         172.25.90.10(sync) 172.25.90.250(rw,sync,anonuid=1001,anongid=1000) ##public共享给所有人以1001为uid，1000为gid
如图二：




3,利用kerberos保护nfs输出
在server上
开启kerberos认证，得到ldap用户

wget http://172.25.254.254/pub/keytabs/server90.keytab -O/etc/krb5.keytab
ktutil
rkt /etc/krb5.keytab
list

systemctl start nfs-secure-server
systemctl enable nfs-secure-server

vim /etc/exports
/public     *(rw,sec=krb5p)

exportfs -rv


在desktop上
开启kerberos认证，得到ldap用户

wget http://172.25.254.254/pub/keytabs/desktop90.keytab -O/etc/krb5.keytab
ktutil
rkt /etc/krb5.keytab
list

systemctl start nfs-secure
systemctl enable nfs-secure


测试：
mount 172.25.90.11:/public  /mnt    -o sec=krb5p
如图三


su - student
cd /mnt
su - ldapuser1
klist

ls /mnt