3-5网络文件系统

最新推荐文章于 2021-08-12 18:29:23 发布

m0_60396816

最新推荐文章于 2021-08-12 18:29:23 发布

阅读量100

点赞数

本文链接：https://blog.csdn.net/m0_60396816/article/details/119574448

版权

samba服务简介
作用：
smb = Server Message Block Sum
cifs = Common Internet File System Miscrosoft
windows系统共享文件时用到的协议smb
smb是由miscrosoft+sun

Linux cifs

######1.samba基本信息######
服务启动脚本：
smb.service
主配置目录：
/etc/samba
主配置文件：
/etc/smb.conf
安全上下文：
samba_share_t
端口：
139
445
安装包：
samba
samba-common

######2.samba的安装与启用######
samba的安装：
dnf install samba samba-common samba-client -y

samba服务启动：
systemctl enable --now smb

samba服务启用
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload

测试：
smbclient -L //172.25.254.100 ##当要输入root密码时请直接回车

###### 3.samba用户的建立 #############
1.samba用户必须是被地存在的用户
2.samba用户的建立
smbpasswd -a lee   ##添加用户
pdbedit -L       ##查看用户列表
pdbedit -x lee       ##删除用户

#######4.samba用户访问加目录######
当selinux开启时：
setsebool -P samba_enable_home_dirs on

windows下
\\192.168. 43.81 ##访问
net use ##查看访问记录
net use * /del ##删除访问记录

在linux下：
smbclient //172.25.254.100/westos -U westos

#######5.samba服务共享目录 #######
mkdir /westos_share
touch /westos_share/westosfile{1..5}
semanage fcontext -a -t samba_share_t 'westos_share(/.*)?'
restorecon -RvvF /westos_share/
vim /etc/samba/smb.conf
[westos_share]           ##共享名称
   comment = westos share   ##共享说明
   path = /westos_share   ##共享路径

systemctl restart smb

测试：
smbclient //172.25.254.100/westoswestos_share -U westos

##### 6.samba的访问控制######
hosts allow 172.25.254.200 172.25.254. 50 ##当写到单独共享时之对此共享生效
hosts deny ##当写到【GLOBAL】时对samba整体生效

#### 7.samba的常用配置参数#####
writable = yes       ##可写
write list = westos   ##指定用户可写
write list = +westos   ##指定组可写
write list = @westos
valid users = lee   ##指定访问用户
valid users = +lee|@lee   ##指定访问组
browseable = yes|no   ##是否隐藏共享

map to guest = bad user   ##写到全局设定中
guest ok = yes       ##允许匿名用户访问
admin users = lee   ##指定此共享的超级用户身份呢

####8.samba的多用户挂载#####
在客户端如果用普通的挂载方式
没有用过用户验证的人也可以访问samba服务
dnf install cifs-utils -y

vim /root/smbpass
username=lee
password=lee

mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.100/westosdir /mnt

#credentials=/root/smbpass   指定认证文件
#sec=ntlmssp           指定认证类型
#multiuser           支持多用户

su - westos
[westos@test /]$ ls /mnt ##客户端主机的wetos用户没有通过认证
ls: cannot access '/mnt': Permission denied

[westos@test ~]$ cifscreds add -u lee 172.25.254.100
Password:

[westos@test ~]$ ls /mnt/ ##通过认证可以显示

file file1111 file2 file22222

[westos@test /]$ cifscreds add -u lee 172.25.254.100
Key search failed: Key has expired ##当遇到此报错信息

[westos@test /]$ cifscreds add -u lee -d 172.25.254.100
Password:
[westos@test ~]$ cifscreds clearall ##执行以上两条命令解决报错

####NFS####
Net File System

####nfs基本信息####
nfs-utils ##安装包
nfs-server ##服务脚本

/etc/exports ##共享配置文件

####nfs的启用####

systemctl start nfs-server
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=nfs
firewall-cmd --reload

测试：
[root@dns_node1 ~]# showmount -e 172.25.254.100
Export list for 172.25.254.100:

####nfs配置####
vim /etc/exports ##此文件更改后生效exportfs -rv
共享目录共享给谁（共享参数）

/westosdir *（ro）

测试：
mount 172.25.254.30:/westosdir /mnt/

####nfs配置参数####
anonuid=1000,anongid=1000   ##指定用户身份
sync               ##更改生成后同步数据到服务器
async               ##时时同步数据到服务器
rw               ##读写
ro               ##只读
no_root_squash           ##root用户挂载不转换身份

####nfs+autofs#######
参看autofs章节内容
vim /etc/auto.nfs
nfs 172.25.254.100:/westosdir

######autofs+samba#########
autofs:
在客户端实现自动挂载卸载的软件

配置方式：
vim /etc/auto.master
最终挂载点的上层目录自动以子策略文件
/westos /etc/auto.samba

vim 自动以子策略文件(/etc/auto.samba)
最终挂载点挂载参数挂载资源
samba -fstype=cifs,username=westos,password=lee ://172.25.254.20/westos_share

等待资源闲置超时 ##默认300秒 vim /etc/autofs.conf ---->Timeout=5

systemctl restart autofs

测试：
cd /mnt/samba
df
cd /root

df
挂载资源自动卸载

#######iscsi#########
1.
fdisk /dev/vdb -------> /dev/vdb1

2.
dnf install targetcli -y

3.
iscsi_server

targetcli
/> /backstores/block create westos_storage1 /dev/vdb1
/> /iscsi create iqn.2020-08.com.westos:strage1 ##IQN Iscsi Qualified Name
/> /iscsi/iqn.2020-08.com.westos:strage1/tpg1/luns create /backstores/block/westos_storage1
/> /iscsi/iqn.2020-08.com.westos:strage1/tpg1/acls create iqn.2020-08.com.westos:westoskey1
/> exit