RECH(六) NFS服务的高级使用

题目:

架设一台NFS服务器，并按照以下要求配置，客户端可以实现自动挂载

1、开放/nfs/shared目录，供所有用户查询资料；

2、开放/nfs/upload目录，该目录为192.168.19.0/24网段的主机的数据上传目录，并将所有该网段主机上传文件的所属者和所属组映射为nfs-upload,其UID和GID为2001；

3、将/home/tom（该目录为uid=1111，gid=1111的tom用户的家目录）目录仅共享给192.168.19.10这台主机上的jerry用户，jerry对该目录具有访问、新建和删除文件的权限。

根据题目要求，先配置NFS 服务器

一、安装相应的软件

yum -y install nfs-utils

二、修改配置文件

vim /etc/exports

/nfs/shared *(ro)     #只读权限
/nfs/upload *(rw,all_squash,anonuid=2001,anongid=2001)  #读写权限，并将所属者，和组映射为id为2001
/home/tom 192.168.19.10(rw)   #指定ip

三、建立相应的共享目录

mkdir -p /nfs/{shared,upload}  #创建测试目录
useradd -u 1111 tom      #创建测试用户
useradd -u2001 nfs-upload    #创建映射用户
id nfs-upload    #查看测试用户信息

四、给相应的目录赋予相应的权限并重启服务和关闭防火墙

chmod o+w /nfs/upload/
chmod 700 /home/tom
systemctl restart nfs-server
systemctl stop firewalld.service
setenforce 0

五、客户端测试
1.发现能够挂载的网络目录

showmount -e 192.168.19.130

2.创建相应的挂载点

mkdir -p /nfs/{shared,upload,tom}  #创建测试目录
useradd -u 1111 jerry   #创建测试用户

3.测试/nfs/shared目录是否能读取（先挂载）

 mount 192.168.19.130:/nfs/shared /nfs/shared/   #先挂载在测试
 mount 192.168.19.130:/nfs/upload /nfs/upload/
 mount 192.168.19.130:/home/tom /nfs/tom

测试/nfs/shared（只能读，不能写）

测试/nfs/upload

测试/nfs/tom，root用户不能创建
只有uid和gid 相同的，映射之后，能拥有相应的权限