如何在Ubuntu 18.04上安装和配置NFS服务器
网络文件系统(NFS)是一种分布式文件系统协议,使我们可以通过网络共享远程目录。
使用NFS,我们可以在系统上挂载远程目录,并像使用本地文件一样使用远程计算机上的文件。
NFS协议默认情况下未加密,并且与Samba不同,它不提供用户身份验证。
客户端IP地址或者主机名限制了对服务器的访问。
在本教程中,我们将介绍如何在Ubuntu 18.04上设置NFSv4服务器。
我们还将向我们展示如何在客户端上挂载NFS文件系统。
准备工作
本示例假定我们有一台运行Ubuntu 18.04的服务器,另一台运行任何其他Linux发行版的服务器。
服务器和客户端应该能够通过专用网络相互通信。
如果托管服务提供商不提供私有IP地址,则可以使用公共IP地址并将服务器防火墙配置为仅允许来自受信任来源的端口“ 2049”上的流量。
本示例中的机器具有以下IP:
NFS Server IP: 192.168.33.10 NFS Clients IPs: From the 192.168.33.0/24 range
设置NFS服务器
我们将从安装和配置NFS服务器开始。
安装NFS服务器
刷新软件包索引并安装NFS服务器软件包:
sudo apt updatesudo apt install nfs-kernel-server
安装完成后,NFS服务将自动启动。
默认情况下,在Ubuntu 18.04上,NFS版本2是禁用的。
版本3和版本4已启用。
我们可以通过运行以下“ cat”命令来进行验证:
sudo cat /proc/fs/nfsd/versions
-2 +3 +4 +4.1 +4.2
NFSv2现在已经很老了,没有理由启用它。
NFS服务器配置选项在“/etc/default/nfs-kernel-server”和“/etc/default/nfs-common”文件中设置。
在我们的情况下,默认设置就足够了。
创建文件系统
配置NFSv4服务器时,一个好的做法是使用全局NFS根目录,并将实际目录绑定安装到共享安装点。
在此示例中,我们将使用'/srv/nfs4'控制器作为NFS根目录。
我们将共享具有不同配置设置的两个目录('/var/www'和'/opt/backups'),以更好地说明如何配置NFS挂载。
'/var/www /'由用户拥有,组'www-data'和'/opt/backups'由'root'拥有。
使用“ mkdir”命令创建导出文件系统:
sudo mkdir -p /srv/nfs4/backupssudo mkdir -p /srv/nfs4/www
挂载实际目录:
sudo mount --bind /opt/backups /srv/nfs4/backupssudo mount --bind /var/www /srv/nfs4/www
要使绑定安装永久存在,请打开“/etc/fstab”文件:
sudo nano /etc/fstab
并添加以下几行:
/etc/fstab
/opt/backups /srv/nfs4/backups none bind 0 0 /var/www /srv/nfs4/www none bind 0 0
导出文件系统
下一步是定义将由NFS服务器,共享选项和允许访问这些文件系统的客户端导出的文件系统。
为此,请打开“/etc/exports”文件:
sudo nano /etc/exports
“/etc/exports”文件还包含描述如何导出目录的注释。
在我们的情况下,我们需要导出“ www”和“ backups”目录,并仅允许来自“ 192.168.33.0/24”网络上的客户端的访问:
/etc/exports
/srv/nfs4 192.168.33.0/24(rw,sync,no_subtree_check,crossmnt,fsid=0) /srv/nfs4/backups 192.168.33.0/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check) /srv/nfs4/www 192.168.33.110(rw,sync,no_subtree_check)
第一行包含'fsid = 0',它定义了NFS根目录'/srv/nfs'。
仅允许“ 192.168.33.0/24”子网中的客户端访问此NFS卷。
需要使用“ crossmnt”选项来共享作为导出目录子目录的目录。
第二行显示了如何为一个文件系统指定多个导出规则。
它导出'/srv/nfs4/backups'目录,并且只允许对整个'192.168.33.0/24'范围的读访问,并且只允许对'192.168.33.3'的读和写访问。
“ sync”选项告诉NFS在回复之前将更改写入磁盘。
最后一行应该是不言自明的。
有关所有可用选项的更多信息,请在终端中键入“ manexports”。
保存文件并导出共享:
sudo exportfs -ra
每次修改“/etc/exports”文件时,都需要运行上面的命令。
如果有任何错误或者警告,它们将显示在终端上。
要查看当前活动的出口及其状态,请使用:
sudo exportfs -v
输出将包括所有份额及其选项。
如我们所见,“/etc/exports”文件中还有一些我们尚未定义的选项。
这些是默认选项,如果要更改它们,则需要明确设置这些选项。
/srv/nfs4/backups 192.168.33.3(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash) /srv/nfs4/www 192.168.33.110(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash) /srv/nfs4 192.168.33.0/24(rw,wdelay,crossmnt,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash) /srv/nfs4/backups 192.168.33.0/24(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
在Ubuntu上,默认情况下启用“ root_squash”。
这是有关NFS安全性的最重要的选择之一。
它可以防止从客户端连接的root用户在已安装的共享上具有root特权。
它将根'UID'和'GID'映射到'nobody'/'nogroup''UID'/'GID'。
为了使客户端计算机上的用户能够访问,NFS希望客户端的用户和组ID与服务器上的用户和组ID相匹配。
另一种选择是使用NFSv4 idmapping功能,该功能将用户和组ID转换为名称,反之亦然。
就是这样。
至此,我们已经在Ubuntu服务器上设置了NFS服务器。
现在,我们可以转到下一步并配置客户端,然后连接到NFS服务器。
防火墙配置
如果我们在网络上运行防火墙,则需要添加一条规则,以启用NFS端口上的流量。
假设我们正在使用“ UFW”来管理防火墙以允许从“ 192.168.33.0/24”子网进行访问,则需要运行以下命令:
sudo ufw allow from 192.168.33.0/24 to any port nfs
要验证更改运行,请执行以下操作:
sudo ufw status
输出应显示端口“ 2049”上的流量被允许:
To Action From -- ------ --- 2049 ALLOW 192.168.33.0/24 22/tcp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6)
设置NFS客户端
现在已经设置了NFS服务器并导出了共享,下一步是配置客户端并挂载远程文件系统。
我们也可以在macOS和Windows计算机上挂载NFS共享,但我们将重点关注Linux系统。
安装NFS客户端
在客户端计算机上,我们仅需要安装挂载远程NFS文件系统所需的工具。
- 在Debian和Ubuntu上安装NFS客户端包含用于在基于Debian的发行版上安装NFS文件系统的程序的软件包名称为'nfs-common'。要安装它,请运行:
sudo apt updatesudo apt install nfs-common
- 在CentOS和FedoraOn Red Hat上安装NFS客户端及其衍生版本安装“ nfs-utils”软件包:
sudo yum install nfs-utils
挂载文件系统
我们将在IP地址为“ 192.168.33.110”的客户端计算机上工作,该计算机具有对“/srv/nfs4/www”文件系统的读写访问权限,而对“/srv/nfs4/backups”文件系统的只读访问权限。
为安装点创建两个新目录。
我们可以在所需的任何位置创建此目录。
sudo mkdir -p /backupssudo mkdir -p /srv/www
使用“ mount”命令挂载导出的文件系统:
sudo mount -t nfs -o vers=4 192.168.33.10:/backups /backupssudo mount -t nfs -o vers=4 192.168.33.10:/www /srv/www
其中“ 192.168.33.10”是NFS服务器的IP。
我们也可以使用主机名代替IP地址,但是客户端计算机需要解析该主机名。
这通常是通过将主机名映射到“/etc/hosts”文件中的IP来完成的。
挂载NFSv4文件系统时,我们需要省略NFS根目录,因此需要使用'/backups'来代替'/srv/nfs4/backups'。
使用mount或者'df'命令验证远程文件系统是否已成功安装:
df -h
该命令将打印所有已挂载的文件系统。
最后两行是已安装的共享:
Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup00-LogVol00 38G 1.7G 36G 5% / devtmpfs 236M 0 236M 0% /dev tmpfs 244M 0 244M 0% /dev/shm tmpfs 244M 4.5M 240M 2% /run tmpfs 244M 0 244M 0% /sys/fs/cgroup /dev/sda2 1014M 87M 928M 9% /boot tmpfs 49M 0 49M 0% /run/user/1000 192.168.33.10:/backups 9.7G 1.2G 8.5G 13% /backups 192.168.33.10:/www 9.7G 1.2G 8.5G 13% /srv/www
要使挂载在重启时永久存在,请打开“/etc/fstab”文件:
sudo nano /etc/fstab
并添加以下几行:
/etc/fstab
192.168.33.10:/backups /backups nfs defaults,timeo=900,retrans=5,_netdev 0 0 192.168.33.10:/www /srv/www nfs defaults,timeo=900,retrans=5,_netdev 0 0
要查找有关挂载NFS文件系统时可用选项的更多信息,请在终端中键入“ man nfs”。
挂载远程文件系统的另一种选择是使用“ autofs”工具或者创建一个systemd单元。
测试NFS访问
通过为每个共享创建一个新文件来测试对共享的访问。
首先,尝试使用“ touch”命令在“/backups”目录中创建一个测试文件:
sudo touch /backups/test.txt
“/backup”文件系统被导出为只读,并且按预期方式,我们将看到“权限被拒绝”错误消息:
touch: cannot touch ‘/backups/test’: Permission denied
接下来,尝试使用“ sudo”命令将测试文件创建为根目录到“/srv/www”目录:
sudo touch /srv/www/test.txt
同样,我们将看到“权限被拒绝”消息。
touch: cannot touch ‘/srv/www’: Permission denied
如果我们回想起“/var/www”目录归“ www-data”用户所有,并且此共享具有“ root_squash”选项集,则该选项会将根用户映射到“ nobody”用户和“ nogroup”组,而不是对远程共享具有写权限。
假设我们在客户端计算机上使用的“ www-data”具有与远程服务器上相同的“ UID”和“ GID”(例如,如果我们在两台计算机上都安装了nginx,则应该是这种情况)使用用户“ www-data”创建文件,方法如下:
sudo -u www-data touch /srv/www/test.txt
该命令将不显示任何输出,表示文件已成功创建。
要验证它是否列出了“/srv/www”目录中的文件:
ls -la /srv/www
输出应显示新创建的文件:
drwxr-xr-x 3 www-data www-data 4096 Jun 23 22:18 . drwxr-xr-x 3 root root 4096 Jun 23 22:29 .. -rw-r--r-- 1 www-data www-data 0 Jun 23 21:58 index.html -rw-r--r-- 1 www-data www-data 0 Jun 23 22:18 test.txt
卸载NFS文件系统
如果不再需要远程NFS共享,则可以使用umount命令将其卸载为任何其他已安装的文件系统。
例如,要卸载“/backup”共享,可以运行:
sudo umount /backups
如果安装点是在“/etc/fstab”文件中定义的,请确保删除该行或者通过在该行的开头添加“#”将其注释掉。