搭建带验证功能的NFS服务器

0. 首先安装正常的NFS服务器搭建步骤做

 

1. 搭建带有认证功能的NFS服务器时，编辑exports，初始配置允许IP为本地IP，如10.10.132.121。其他外部IP不允许访问

# vim /etc/exports

/home/nfsshare 10.10.132.121(rw,insecure,sync,no_root_squash)

 

2. 生成哈希密码，其中password换成需要使用的密码。

# echo -n 'password' | md5sum

生成哈希密码：5f4dcc3b5aa765d61d8327deb882cf99

将用户名和生成的32位哈希后的密码写入到/etc/nfspass.conf文件中，如果没有需要新建此文件。

# vim /etc/nfspass.conf

username 5f4dcc3b5aa765d61d8327deb882cf99

[注] 用户名与哈希密码直接用空格分开，每一行为一对用户名和密码，可以有多行

 

3. 做管理节点到NFS服务器的SSH免密钥登录。

如NFS服务器的IP为10.10.132.121，在管理节点输入如下命令

# ssh-copy-id 10.10.132.121

 

4. 配置完成后使用如下命令刷新exports目录

# exportfs -avr