nfs注册服务器,NFS服务器与客户端的搭建与配置

nfs用于linux之间共享文件目录，客户端可以将nfs服务器上共享的目录挂载到客户端本地，当作一个磁盘分区。

nfs在centos7.0中默认版本为3，但是在centos7.0中已经添加了了nfs4，nfs4版本中新增加了更安全的身份验证支持以及kerberos加密，由于默认还是使用版本3，所以如果客户端希望使用kerberos加密，则需要在服务器端和客户端同时进行配置

服务器端：在/etc/sysconfig/nfs内声明一下nfs版本，RPCNFSDARGS="-V 4.2"

注意：nfs的主要配置文件是/etc/exports，辅助配置文件是/etc/sysconfig/nfs

客户端：在挂载时声明版本：nfs server:/nfs2  /mnt/nfs2

nfs

defaults,v4.2,sec=krb5p

0  0

不加密的nfs服务器配置：

1.安装nfs-utils

2.在/etc/exports文件内进行共享文件路径、权限、允许访问网段等参数配置，格式如下：

共享目录路径  允许访问的网段(权限参数)

/nfs1  172.25.0.0/24(ro,sync)

#表示/nfs1可以由172.25.0.0/24网段内主机访问，read

only，sync

★关于权限参数的下关系说明(如：ro，rw，sync等)

ro：该主机对该共享目录有只读权限

rw：该主机对该共享目录有读写权限

root_squash：客户机用root用户访问该共享文件夹时，将root用户映射成匿名用户

no_root_squash：客户机用root访问该共享文件夹时，不映射root用户

all_squash：客户机上的任何用户访问该共享目录时都映射成匿名用户

anonuid：将客户机上的用户映射成指定的本地用户ID的用户

anongid：将客户机上的用户映射成属于指定的本地用户组ID

sync：资料同步写入到内存与硬盘中

async：资料会先暂存于内存中，而非直接写入硬盘

insecure：允许从这台机器过来的非授权访问

3.给nfs所需要的服务在防火墙放行

firewall-cmd --permanent --add-server=nfs

firewall-cmd --permanent --add-server=mountd

firewall-cmd --permanent --add-server=rpc-bind

简单说一下rpc，rpc服务的主要功能就是指定每个nfs功能所对应的端口号，并通知给客户端，让客户端连接正确的端口号，因为nfs启动时端口号不固定，nfs服务启动时会随机选择一个可用的端口，然后向rpc服务报告，说明nfs服务现在所占用的端口，所以，rpc必须在nfs启动前启动，没有rpc，nfs服务无法正常使用。

不加密nfs客户端配置方式：

1.安装nfs-utils

2.防火墙放行相关服务

3.本地fstab中挂载共享目录，如下：

server0:/nfs1  /mnt/nfs1  nfs  defaults  0 0

注意：

之前学习时，在挂载samba服务时的方式为：//samba

server/smb1，

而在挂载nfs时为：nfs

server:/nfs1，不要搞错。

4.mount -a

5.df查看挂载是否成功。

使用kerberos加密的nfs服务器配置方式：

1.安装nfs-utils

2./etc/sysconfig/nfs中声明使用nfs4以上版本：RPCNFSDARGS="-V 4.2"

3.下载用于认证的keytab，并将密钥存入/etc下，如下：

wget http://classroom.example.com/pub/keytabs/server.keytab

-O(字母大写O) /etc/krb5.keytab

4.在/etc/exports中进行共享目录的设置，需要声明使用的认证方式，如下：

/nfs2  172.25.0.0/24(rw,sync,sec=krb5p)

5.防火墙进行放行

6.重启服务，注意，此处需要重启 nfs-server.service和nfs-secure-server.service两个服务

使用kerberos加密的nfs客户端配置方式：

1.安装nfs-utils

2.下载和服务器匹配的密钥认证，如下：

wget http://classroom.example.com/pub/keytabs/client.keytab

-O(字母大写O) /etc/krb5.keytab

3.进行挂载，需要声明使用的kerberos类型以及nfs版本

server0:/nfs2  /mnt/nfs2  nfs  defaults,v4.2,sec=krb5p 0 0  #注意v4.2和sec=krb5p这两个选项

4.mount -a

5.df

稍微说一下krb5p这个东西，nfs加密的方式，一共有三种方式krb5，krb5i，krb5p： krb5

基于Kerberos票据的认证；krb5i

挂载时校验数据完整性；krb5p通过kerberos认证，并且对数据进行加密。正常的下载的kerberos密钥均包含这三种方式，自己选择即可。

kerberos的作用其实就是利用客户端和服务器两端对称的密钥，在客户端发送给服务器请求时，用客户端这面的证书密钥进行加密，然后到乐服务器端，用对称的证书密钥解析后，得到服务器的验证，证明确实是客户端发过来的，并且在传递过程中没有被改动过，这就是kerberos的作用。