一、项目需求
一个小组（公司技术部）共同开发一个项目，所有的项目文件都存放在NFS服务器一个共享目录(/home/project)。要求：
⚫ 技术部每位成员在共享目录/home/project新建的文件都属于技术部组，属主保持不变。
⚫ 技术部每位成员都可以对其他用户（root用户除外）建立的文件进行读写操作，但每位用户只能删除自己的文件，不能删除其他用户建立的文件。
二、简单规划
⚫ 共享目录/home/project的权限设置：指定所属组，设置目录的强制位和防删除位。
⚫ NFS服务器端用户：zhangsan,lisi都属于jishubu组，客户端用户：zhangsan,lisi都属于jishubu组，且与NFS服务器端的id，组id保持一致。（用户身份重叠）
⚫ 其他用户（除root外）的设置：no_all_squash：共享目录的用户和组维持不变。默认值。
⚫ root用户的设置，使用默认安全的值，即：root_squash
root_squash：在登录NFS主机使用共享目录的用户如果是root，那么这个用户的权限将被压缩成匿名用户，通常它的UID与GID都会变成nobody（nfsnobody）这个系统账号的身份。默认值。
三、服务器端参考步骤
⚫ 安装nfs-utils
⚫ 启动rpcbind,nfs
⚫ 查询一下NFS的各个进程是否在正常运行：
rpcinfo -p |grep nfs; rpcinfo -p |grep mountd
⚫ 添加用户组、用户
⚫ 创建共享目录/home/project
⚫ 修改NFS配置文件
Vim /etc/exports
⚫ 重启NFS,或者exportfs –r (重新发布所配置的的共享目录)
⚫ 关闭防火墙、SELinux
⚫ 客户端设置、测试
四、NFS服务器端配置过程
1、安装软件包
2、启动服务
- [root@@NFS ~]# systemctl restart rpcbind
- [root@@NFS ~]# systemctl restart nfs //修改配置文件后必须重启服务
- [root@l@NFS ~]# systemctl enable rpcbind //开启启动
- [root@@NFS ~]# systemctl enable nfs //开启启动
3、查询一下NFS 的各个进程是否在正常运行
- [root@@NFS ~]# rpcinfo -p |grep nfs
- [root@@NFS ~]# rpcinfo -p |grep mountd
// -p（probe，探测）列出所有在host 用portmap 注册的RPC 程序，如果没有指定host，就查找本机上的RPC 程序。
4、添加用户组、用户
- [root@@NFS ~]# groupadd jishubu
- [root@@NFS ~]# useradd -s /sbin/login -u 1001 -G jishubu zhangsan
- [root@@NFS ~]# useradd -s /sbin/login -u 1002 -G jishubu lisi
5、创建共享目录/home/project
- [root@@NFS ~]# mkdir /home/project 2
- [root@@NFS ~]# chgrp -R jishubu /home/project2
- [root@@NFS ~]# chmod 3770 -R /home/project2
- [root@@NFS ~]# ll -d /home/project 2
- [root@@NFS ~]# cd /home/project 2
- [root@@NFS ~]# mkdir laoda //测试
- [root@@NFS ~]# touch laoda.t //测试
6、编辑/etc/exports 内容
- [root@NFS ~]# vim /etc/exports
- /home/project 192.168.40.0/24(rw)
7、重启NFS,或者exportfs –r (重新发布所配置的的共享目录)
- [root@xhq project2]# systemctl start rpcbind
- [root@xhq project2]# systemctl start nfs
- [root@xhq project2]# systemctl enable nfs
- [root@xhq project2]# systemctl enable rpcbind
或者
注意：如果出现这种情况
[root@xhq etc]# exportfs –v
exportfs: Invalid export syntax: –v
可以键入exportfs –a后再次输入exportfs –rv
8、关闭防火墙、SELinux
- [root@xhq /]# setenforce 0
- [root@xhq /]# systemctl disable firewalld
五、客户端配置
1、安装软件包yum install -y nfs-utils
- [root@client /]# yum install -y nfs-utils
2、在客户端查看NFS 服务器共享出来目录
- [root@client /]# showmount -e 192.168.2.131
3、挂载/home/project 目录到客户端/mnt/project 目录下
- [root@client ~]# mkdir /mnt/project2
- [root@client ~]# mount -t nfs 192.168.2.131:/home/project2 /mnt/project2
- [root@client ~]# df -hT //查看挂载是否成功
4、客户端创建用户(和服务器端的用户id，组id 保持一致)
- [root@cilent ~]# groupadd -g 1002 jishubu
- [root@cilent ~]# useradd -u 1001 -G jishubu zhangsan
- [root@cilent ~]# useradd -u 1003 -G jishubu lisi
后期修改：
说明：对于Linux系统而言，区分不同用户的唯一标识就是uid，至于用户名只是为了方便人类理解。所以在系统层面，无论是zhangsan用户还是lisi用户，只要他们的uid一样，就认为是同一个用户。但也正是因为这个原因，才会导致出现用户身份重叠的问题，对于NFS服务而言，这也是一个比较严重的安全隐患。
5、客户端测试
- [root@client ~]# su zhangsan
- [zhangsan@client root]$ cd /mnt/project
- [zhangsan@client project]$ mkdir zhangsan
- [zhangsan@client project]$ touch zhsan.t
- [zhangsan@client project]$ su lisi
- 密码：
- [lisi@client project]$ mkdir lisi
- [lisi@client project]$ touch lisi.t
注意：1.如果出现
可以在本地root用户下使用 passwd lisi 重新修改一次密码即可
⚫ 创建的文件及目录都属于jishubu 组。
⚫ 继续测试，lisi 可以修改zhangsan 的文件，但不能删除，与需求相符。
注意：如果可以删除 需要在服务端修改下共享目录的文件夹权限。
6、客户端切换到root 账户，测试发现：
⚫ 分析原因：root 用户的设置，使用默认安全的值，即：root_squash，用户的权限将被压缩成匿名用户，不属于jishubu 组，而/home/project 目录对其他用户没有执行的权限（即进入目录的权限）。
⚫ 修改NFS 服务器的配置文件：
添加：anongid=1000(技术部组的id)，实验部分的标准配置如下图所示
注意：不要忘记rw后的“，”否则会报错
说明：anonuid/anongid：要和root_squash 以及all_squash 选项一同使用，用于指定使用NFS 的用户被限定后的uid 和gid,但前提是本机的/etc/passwd 中存在相应的uid 和gid。
7、永久挂载
[root@Client project]# vim /etc/fstab //编辑开启自动挂载文件
|
