网络文件系统

最新推荐文章于 2024-07-15 09:35:59 发布
最新推荐文章于 2024-07-15 09:35:59 发布
阅读量139 收藏
点赞数
文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/snowysumi/article/details/114282623
版权

网络文件系统

smb服务基础设置（smb是windows和linux之间实现共享）

	getenforce			##首先确保selinux是打开的

	dnf search  samba 
	dnf install samba-common.noarch samba.x86_64 samba-client.x86_64 -y		##安装服务端和客户端
	smbpasswd -a li  				##添加用户到samba用户列表中,这个用户必须是本地用户
	pdbedit -L 						##列出已添加用户
	pdbedit  -x li 					##删除samba用户列表中指定用户

	systemctl enable --now smb.service
	firewall-cmd  --permanent --add-service=samba
	firewall-cmd --reload
	
	smbclient  //192.168.43.222/li -U li 		##报错 ，selinux默认不允许访问自己的家目录
	getsebool -a | grep samba
	setsebool -P  samba_enable_home_dirs   on  	##打开访问家目录的权限
	smbclient  //192.168.43.222/li -U li		##访问成功

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

共享自己的目录

mkdir /ljx									##新建需要共享的目录
cd /ljx
touch  westosfile{1..10}					##建立共享文件

cd /etc/samba
mv smb.conf smb.conf.bak 								##将原始的主配置文件备份
mv smb.conf.example smb.conf  							##使用例子为主配置文件
semanage fcontext -a -t samba_share_t '/ljx(/.*)?'		##更改安全上下文，否则selinux开启访问收到限制
restorecon -RvvF /ljx									##刷新一下

vim /etc/samba/smb.conf
    [LJX]
    comment = local dir ljx
    path = /ljx											##编写在文本的最后

systemctl restart smb

切换到客户端100主机
smbclient -L //192.168/ljx  -U li				##查看共享

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
测试机：
在这里插入图片描述
在这里插入图片描述

共享系统级目录

服务器：
vim /etc/samba/smb.conf
	 [MNT]
    comment = /mnt dir
    path = /mnt
										##因为selinux的原因,系统级目录不能改安全上下文
getsebool -a | grep samba				
setsebool -P samba_export_all_ro on    ##开启后,smb不再受安全上下文的影响,此时安全上下文不符合的也可以.
systemctl restart smb

测试，客户端：
smbclient  //192.168.43.222/mnt -U li

在这里插入图片描述
在这里插入图片描述
测试机
在这里插入图片描述
在这里插入图片描述
##默认情况下允许任何人访问我服务器所共享的文件和目录

共享目录访问权限的设置

	服务器：
	vim /etc/samba/smb.conf		
	90 		hosts allow=192.168.43.222  ##共享目录只能192.168.43.222访问
	systemctl restart smb
	 
	91 hosts deny = 192.168.43.222		    ##共享目录只是禁止192.168.43.222访问
	上述的两种黑白名单的设置都是全局的

	局域黑白名单设置：
	将命令添加在所要限制的共享目录的命令下面，只对这个共享目录生效，其余的共享目录还是要看全局的设置
	hosts allow=192.168.43.222  	##只允许此IP的主机登录
	valid users = lee  			##只允许此用户登录
	valid users = @lee				##允许此用户的组成员登录
	valid users = +lee				##允许此用户的组成员登录

	测试：使用挂载命令，看是否可以挂载
	mount -o username=li，password=westos  //192.168.43.222/LJX   /mnt

服务器：
在这里插入图片描述
##设定只有222可以访问
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

共享目录写的权限的设定

	ls -ld /mnt						##查看权限
	chmod 777 /mnt					##开启全部权限，让所有人对此共享目录可以写
	
	vim /etc/samba/smb.conf		
	writable = yes  				##在想要写的共享目录下面写入此命令，就可以在挂载后对共享目录写入文件	
	
	write list =li   				##在想要写的共享目录下面写入此命令，就可以限制某一个用户在此共享目录写

	mount -o username=li，password=westos  //192.168.43.222/LJX   /mnt
									##测试。上述设置，可以使用挂载测试，然后切入挂载点，看是否能够写入东西

	 browseable = no   				##隐藏共享文件，默认权限是打开
	smbclient -L //192.168.43.222   ##使用此命令查看共享文件进行测试

	guest OK =yes   				##匿名用户可以访问这个共享
	map to guest =bad user  		##这是一个映射，相当于访问不需要密码,需要写到全局里面
	
	mount -o username=guest //192.168.43.222/LJX /media
									##匿名用户挂载用于测试上面的命令

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

多用户挂载（这是一个在客户端上的实验）

在客户端100中：
mount -o username=li,password=westos //192.168.43.222/ljx /media   ##在超级用户下挂载
##在任何一个用户下面都可以查看挂载目录的内容，此时我们需要设定使得都必须持有smb认证去进行查看

dnf install cifs-utils -y		##安装
vim /root/smb_auth				##把用户名和密码放在一个文件里面，切换的时候自动去识别这个文件
username =
password=
chmod 600 /root/smb_auth		##更改权限

mount //192.168.43.222/ljx  /media -o credentials=/root/smb_auth,multiuser,sec=ntlmssp
						    	##挂载

此时在其他用户中如果想查看挂载的文件
cifscreds add -u westos  192.168.43.222     ##输入此命令，并且输入密码就可以认证查看
cifscreds clear -u westos  192.168.43.222	##如果输错密码，需要进行删除，然后再使用上面的命令认证查看

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

NFS（linux和Unix之间实现共享）

  • nfs的启用

     服务端：
 dnf install nfs-utils -y  							 ##客户端和服务端的软件是同一个
 systemcrl  restart   nfs-server							
 systemctl enable --now nfs-server					 ##开机就启动
 firewall-cmd --permanent --add-service=rpc-bind
 firewall-cmd --permanent --add-service=mountd
 firewall-cmd --permanent --add-service=nfs
 firewall-cmd  --reload
 firewall-cmd --list-all		
 客户端：
 mount 192.168.43.222:/ljx  /media

  • 共享文件设定

     vim /etc/exports  
  /ljx     *（ro）							##挂载在客户端之后，可读其共享文件
 exportfs  -rv								##刷新，不用重启服务

 vim /etc/exports 
 /ljx     *（rw）							##挂载在客户端之后，可写其共享文件
 exportfs  -rv	
 
 vim /etc/exports  
 /ljx     *（rw，no_root_squash)  root		##root用户挂载不转换身份
 exportfs  -rv
 
 vim /etc/exports  
 /ljx     *（rw，anonuid=1000,anongid=1000)	##指定新建用户身份
 exportfs  -rv	

 sync 	更新生成后同步数据到服务器，节省服务器资源
 async  时间同步数据到服务器，数据完整性不会因为段点啥的同步上来，非常消耗服务器资源

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

客户端：
在这里插入图片描述
服务器：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

autofs自动挂载文件系统服务的部署

挂载了，但是并没有使用，这就是一种资源的浪费。如何让使用的时候自动挂载？

dnf  install autofs  -y  	##在客户端实现自动挂载和卸载，安装在客户端
cd /net						##切换到net下
cd 192.168					##net下没有东西，但是却可以进入
cd  ljx			
df							##此时，自动挂载了
cd     						##切换出来，等待一定的时间就会自动卸载

vim /etc/autofs.conf		##改配置文件，更改自动卸载时间

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

autofs+samba，autofs+nfs

vim /etc/auto.master 		##主挂载策略文件 ,写最终挂载点的上层目录和子策略文件
/media   /etc/auto.samba    
vim   /etc/auto.samba 		##子策略文件
samba   -fstype=cifs,username=li,password=westos  ://192.168.43.222/LJX

测试：
cd /media
cd  samba   				 ##此时，samba可以列出东西
df      					 ##已经自动挂载

nfs
vim   /etc/auto.samba 	##此时编写不需要编写主配置文件，因为samba和nfs想要挂载在同一目录下，主配置文件不能写两个相同的目录，因此可以只是编写子配置文件
nfs      192.168.432.222:/ljx

测试：
cd /media
cd  nfs   				 	 ##此时，nfs可以列出东西
df      					 ##已经自动挂载

在这里插入图片描述
在这里插入图片描述

iscsi磁盘共享服务的部署

iscsi服务，用软件让设备的管理权限也同步，传输速率更快，不需要通过软件管理设备，而是直接管理设备
此实验需要添加一块空白硬盘

  • 共享

    fdisk -l ##查看是否有一块硬盘
    fdisk /dev/sdb ##建立一个分区
    n
    udevadm settle ##同步

    对设备使用权进行共享：
    dnf install targetcli -y
    systemctl status target.service
    systemctl enable --now target.service
    targetcli ##进入设定
    ls ##紫色的看为目录
    /backstores/block create ljx_storage /dev/sdb1 ##建立
    /iscsi create iqn.2021-02.org.westos:storage ##这就是对外提供设备名称
    /iscsi/iqn.2021-02.org.westos:storage/tpg1/luns create /backstores/block/ljx_storage ##关联
    /iscsi/iqn.2021-02.org.westos:storage/tpg1/acls create iqn.2021-02.org.westos:westoskey
    exit
    firewall-cmd --permanent --add-port=3260/tcp
    firewall-cmd --reload

    测试端接收
    fdisk -l
    dnf search iscsi
    dnf install iscsi-initiator-utils.x86_64 -y
    vim /etc/iscsi/initiatorname.iscsi
    iqn.2021-02.org.westos:westoskey
    systemctl restart iscsi.service
    iscsiadm -m discovery -t st -p 192.168.43.222 ##m 操作方式 l 登录 t 设备类型 p 指定设备所在ip T设备名称
    iscsiadm -m node -T iqn.2021-02.org.westos:storage -p 192.168.43.222 -l
    fdisk -l ##此时发现同步过来了一个盘

    划分分区
    fdisk /dev/sdc
    udevadm settle
    mkfs.xfs /dev/sdc1
    mount /dev/sdc1 /mnt

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 结束共享
    客户端：
    iscsiadm -m discovery -t st -p 192.168.43.222
    iscsiadm -m node -T iqn.2021-02.org.westos:storage -p 192.168.43.222 -u
    iscsiadm -m node -T iqn.2021-02.org.westos:storage -p 192.168.43.222 -o delete
    systemctl restart iscsi

    服务端
    targetcli
    clearconfig confirm=True

在这里插入图片描述
在这里插入图片描述

snowysumi
关注
网络文件系统(NFS)
Arlssaze的博客
11-09 3744
定义 NFS是基于UDP/IP协议的应用，其实现主要是采用远程过程调用RPC机制，RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议，他以独立与任意机器体系结构的格式对网上传送的数据进行编码和解码，支持在异构系统之间数据的传送。 特点 （1）提供透明文件访问以及文件传输 （2）容易扩充新的资源或软件，不需要改变现有的工作环境 （3） 高性能，可灵活配置 工作原理 NFS的工作原理是使用C/S架构，由一个
6.网络文件系统
weixin_48353171的博客
11-25 199
1. samba服务简介 作用： windows系统共享文件时用到的协议smb smb是由miscrosoft+sun Linux cifs ######2.samba基本信息###### 服务启动脚本： smb.service 主配置目录： /etc/samba 主配置文件： /etc/samba.conf 安全上下文： samba_share_t 端口： 139 445 安装包： samba samba-common ######2.samba的安装与启用###### samba的安装： dnf ins
网络文件系统—NFS
最新发布
刘某的博客
07-15 1172
NFS服务器可以允许NFS客户端将远端NFS服务器端的共享目录挂载到本地的NFS客户端中。在本地的NFS客户端的机器看来，NFS服务器端共享的目录就好像自己的磁盘分区和目录一样
windows自带的nfs服务_NFS网络文件系统基础配置与使用
weixin_39572442的博客
11-20 6629
0x00 前言简述0x01 NFS安装配置(1) CentOS 系统(2) Ubuntu 系统0x02 NFS配置介绍/etc/exports/var/lib/nfs/etab0x03 NFS安全配置0x04 入坑出坑0x05 参考连接0x00 前言简述描述: 先来学习三大步，任何事物皆可用;Q: 什么是NFS?为什么要NFS?描述:NFS(Network File System)即网络...
SMB小传 —— SMB网络文件系统协议介绍
weixin_34247032的博客
12-07 6213
SMB网络文件系统协议, 全名服务器消息块（Server Message Block），曾用名CIFS（通用互联网文件系统 Common Internet File System）, 公元1983年诞生于IBM[1]，幼年得到英特尔和微软的照料，最终在微软的培养下成长为当今世上网络文件系统协议两极之一的存在。本文就来聊聊SMB的生平二三事。 一、未曾停下...
CIFS(通用网络文件系统)
ZN123123123的博客
05-13 2508
CIFS（通用网络文件系统）也称为SMB（服务器消息块），是一种网络协议，最常见的用途是共享局域网的文件。允许客户端对文件进行操作。samba服务程序：为了解决linux系统与windows系统之间的文件共享问题。smb服务首先smb服务（samba，samba-common，samba-client）打开smb,列出文件共享系统信息设置默认域名设置黑白名单设置黑名单设置用户登录（必须是本地用户）...
服务器使用Kerberos安全验证保护网络文件系统(NFS)
缘起宇轩阁
12-27 4226
在本文中，我将讨论如何配置基于网络文件系统的UNIX客户端，通过RPCSEC_GSS协议使用Kerberos安全验证来实现网络文件系统下连接Windows服务器。 传统的网络文件系统客户端和服务器使用系统集成认证安全验证。它最重要的是允许客户端向网络文件系统服务器发送表明UNIX用户的用户ID或用户组ID的验证信息。每个网络文件系统请求都在传入请求中标明UNIX用户的用户ID或用户组ID。这种验证方式提供的安全性比较低，因为客户端可以通过标明一个不同用户的用户ID或用户组ID来欺骗请求。这种验证方式也是很
网络文件系统（Network File System）
02-19
网络文件系统（Network File System）的简介、原理、使用。
TCP-IP详解卷1-29：NFS（Network File System）：网络文件系统
chpdirector84的专栏
11-24 1499
NFS
Linux下的网络文件系统
qq_49286390的博客
12-05 403
一、 samba 服务简介 作用： windows 系统共享文件时用到的协议 smb smb 是由 miscrosoft+sun Linux cifs ######2.samba 基本信息###### 服务启动脚本： smb.service 主配置目录： /etc/samba 主配置文件： /etc/samba.conf 安全上下文： samba_share_t 端口： 139 445 安装包： samba samba-common ######2.samba 的安装与启用###### samba 的安
NFS：网络文件系统详解及工作原理
"NFS是一种网络文件系统，允许Linux和Unix系统通过TCP/IP网络共享资源。NFS客户端可以透明地读写远程服务器上的文件，如同访问本地文件。它运行在应用层，使用2049/tcp和2049/udp端口。NFS系统包括服务器（主备）和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值