标签：smo 共享 获取 包含 sys 检查 protect 网络文件 serve
NFS共享概述：
Network File System：网络文件系统
--用途：为客户机提供共享使用的文件夹
--协议：NFS（TCP/UDP 2049）、RPC（TCP/UDP 111）
所需软件包：nfs-utils
系统服务：nfs-server
配置NFS共享目录的记录格式：
文件夹绝对路径 客户机地址（ro或rw等控制参数）
普通NFS共享的实现：
要求：
在虚拟机server0上配置NFS服务，完成以下任务：
1，只读方式共享目录/public，只能被example.com域内系统访问
2，可读写共享目录/protected，能被 example.com 域中的系统访问
在虚拟机 desktop0 上访问NFS共享目录
1，将 server0 的 /public 挂到本地 /mnt/nfsmount
2，这些文件系统在系统启动时自动挂载
方案：
对于普通NFS共享来说：
服务端需要运行系统服务 nfs-server.service
客户端不需要运行特定的系统服务
步骤：
在server0上发布NFS共享目录
1，准备需要共享的文件夹
[root@server0 ~]# mkdir /public
[root@server0 ~]# mkdir /protected
2，建立NFS共享配置
[root@server0 ~]# vim /etc/exports
/public 172.25.0.0/24(ro)
/protected 172.25.0.0/24(rw)
3，启动系统服务nfs-server，并设置开机自启
[root@server0 ~]# systemctl restart nfs-server
[root@server0 ~]# systemctl enable nfs-server
在desktop0上挂载NFS共享目录/public
1，创建挂载点
[root@desktop0 ~]# mkdir /mnt/nfsmount
2，列出server0上提供的NFS共享资源
[root@desktop0 ~]# showmount -e server0.example.com
Export list for server0.example.com:
/protected 172.25.0.0/24
/public 172.25.0.0/24
3，配置开机挂载server0的NFS共享目录/public
[root@desktop0 ~]# vim /etc/fstab
server0.example.com:/public /mnt/nfsmount nfs _netdev 0 0
4，测试挂载配置
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -hT /mnt/nfsmount/
Filesystem Type Size Used Avail Use% Mounted on
server0.example.com:/public nfs4 10G 3.2G 6.8G 32%
/mnt/nfsmount
安全NFS共享的实现
要求：
在虚拟机 server0 上配置安全NFS服务，完成以下任务：
1，访问 /protected 需 kerberos 加密，密钥地址：
http://classroom/pub/keytabs/server0.keytab
2，目录 /protected 下包含名为 project 的子目录
在虚拟机 desktop0 上访问NFS共享目录
1，挂载 /mnt/nfssecure 需 kerberos加密，密钥地址：
http://classroom/pub/keytabs/desktop0.keytab
2，用户 ldapuser0 能够在 /mnt/nfssecure/project
目录下创建文件，其密码为 kerberos
方案：
对于安全NFS共享来说：
1，服务端需要运行系统服务
nfs-server.service、nfs-secure-server.service
2，客户端需要运行系统服务 nfs-secure.service
知识点：
1，kerberos认证/加密：一次认证（获取通行证），多次免密码登录。
2，客户机密钥部署位置：/etc/krb5.keytab
3，参与kerberos认证/加密的客户机需要加入同一个kerberos领域，
在此我们通过执行lab nfskrb5 setup操作来实现
步骤：
将server0、desktop0加入kerberos认证领域
1，初始化server0
[root@server0 ~]# lab nfskrb5 setup
2，初始化desktop0
[root@desktop0 ~]# lab nfskrb5 setup
3，验证初始化结果
可以使用网络账号ldapuser0登入到server0或desktop0，其密码是kerberos
[root@server0 ~]# ssh ldapuser0@desktop0.example.com
[ldapuser0@desktop0 ~]$ //成功登入
[ldapuser0@desktop0 ~]$ exit //返回原环境
为server0、desktop0部署kerberos密钥
1，为server0下载及部署密钥
[root@server0 ~]# wget
http://classroom/pub/keytabs/server0.keytab -O /etc/krb5.keytab
[root@server0 ~]# file /etc/krb5.keytab //检查部署结果
2，为desktop0下载及部署密钥
[root@desktop0 ~]# wget
http://classroom/pub/keytabs/desktop0.keytab -O /etc/krb5.keytab
[root@desktop0 ~]# file /etc/krb5.keytab //检查部署结果
在server0上调整/protected共享配置
1，创建指定的子目录
[root@server0 ~]# mkdir /protected/project
[root@server0 ~]# chown ldapuser0 /protected/project //赋予可写权限
2，调整共享目录的安全控制类型
[root@server0 ~]# vim /etc/exports
/public 172.25.0.0/24(ro)
/protected 172.25.0.0/24(rw,sec=krb5p) //指定安全类型
3，重启系统服务nfs-server、nfs-secure-server，设置开机自启
[root@server0 ~]# systemctl restart nfs-server nfs-secure-server
[root@server0 ~]# systemctl enable nfs-server nfs-secure-server
在desktop0上挂载安全NFS共享/protected
1，创建挂载点
[root@desktop0 ~]# mkdir /mnt/nfssecure
2，启动系统服务nfs-secure，并配置开机自启
[root@desktop0 ~]# systemctl restart nfs-secure
[root@desktop0 ~]# systemctl enable nfs-secure
3，配置开机挂载安全NFS共享
[root@desktop0 ~]# vim /etc/fstab
server0.example.com:/public /mnt/nfsmount nfs _netdev 0 0
server0.example.com:/protected /mnt/nfssecure nfs sec=krb5p,_netdev 0 0
4，验证挂载配置
[root@desktop0 ~]# mount -a
5，测试对挂载点的写入权限
以用户ldapuser0通过SSH的方式登入desktop0，
验证密码（kerberos）以获取通行证：
[root@desktop0 ~]# ssh ldapuser0@desktop0.example.com
访问desktop0的挂载点/mnt/nfssecure/的子目录project，测试可写入
[ldapuser0@desktop0 ~]$ touch /mnt/nfssecure/project/a.txt
[ldapuser0@desktop0 ~]$ ls /mnt/nfssecure/project/标签：smo 共享 获取 包含 sys 检查 protect 网络文件 serve
原文地址：http://blog.51cto.com/13463622/2060512
