Linux学习篇第三章之～nfs

----------------------------------------------------------nfs-------------------------------------------------------------
重置两个虚拟机
设置ip server: 172.25.43.43   client: 172.25.43.143
1.启动服务
yum install nfs-utils
systemctl enable nfs-server
systemctl start nfs-server
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
2.共享目录
mkdir /public
chmod 777 /public
vim /etc/exports         ##man 5 exports
共享的系统目录      共享方式
/public                           *(sync)                                       ##public共享给所有人并且数据同步
/public                          172.25.43.0/24(sync)                ##public共享给172.25.43.0/24网段
/public                           *.example.com(sync)              ##public共享给example.com域的所有主机
/public                          172.25.43.143(ro,sync)            ##143只读
                                      172.25.43.250(rw,sync)           ##250读写
/public                          *(rync,no_root_squash)           ##共享给所有人，当客户端使用root挂载不转换用户身份
/public                          *(rync,anonuid=1001,anongid=1000)  ##共享给所有人以1001为uid,1000为gid

3.利用kerberos保护nfs输出

server43:
开启kerberos认证，得到ldap用户

测试：

wget http://172.25.254.254/pub/keytabs/server43.keytab - O /etc/krb5.keytab