rhce 第十题 配置NFS服务

配置NFS服务

在system1配置NFS服务,要求如下:

  •  以只读的方式共享目录/public,同时只能被group8.example.com域中的系统访问
  •  以读写的方式共享目录/protected,同时只能被group8.example.com域中的系统访问
  •  访问/proteaced需要通过Kerberos安全加密,您可以使用下面URL提供的秘钥http://server.group8.example.com/pub/keytabs/system1.keytab
  •  目录/protected应该包含名为project拥有人为andres的子目录
  •  用户andres能以读写的方式访问/protected、project

在system1上执行
1、安装服务,并设定开启启动

[root@system1 ~]# yum install nfs-utils -y (模拟考试实验环境不需要安装,安装就会升级到7.2)
[root@system1 ~]# systemctl enable nfs-server nfs-secure-server
ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'
ln -s '/usr/lib/systemd/system/nfs-secure-server.service' '/etc/systemd/system/nfs.target.wants/nfs-secure-server.service'

2、设置防火墙规则

[root@system1 ~]# firewall-cmd --permanent --add-service=nfs
success
[root@system1 ~]# firewall-cmd --permanent --add-service=rpc-bind
success
[root@system1 ~]# firewall-cmd --permanent --add-service=mountd
success
[root@system1 ~]# firewall-cmd --reload
success

3、设定目录及SElinux安全上下文

[root@system1 ~]# mkdir -p /public
[root@system1 ~]# mkdir -p /protected/project
[root@system1 ~]# chown andres /protected/project/
[root@system1 ~]# semanage fcontext -a -t 'public_content_t' '/project(/.*)?'
[root@system1 ~]# semanage fcontext -a -t 'public_content_rw_t' '/project/project(/.*)?'
[root@system1 ~]# restorecon -Rv /protected/
[root@system1 ~]# restorecon -Rv /protected/project/

4、下载kerberos证书

[root@system1 ~]# wget -O /etc/krb5.keytab http://server.group8.example.com/pub/keytabs/system1.keytab

5、编辑nfs资源导出配置文件

[root@system1 ~]# vim /etc/exports
    /public *.group8.example.com(insecure,ro,sec=sys,sync)
    /protected      *.group8.example.com(insecure,rw,sec=krb5p,sync)

6、修改nfs启动参数,并重启服务

[root@system1 ~]# vim /etc/sysconfig/nfs 
...
RPCNFSDARGS="-V 4.2"
...
[root@system1 etc]# systemctl restart nfs-server nfs-secure-server

7、刷新并导出资源

[root@system1 etc]# exportfs -ra
[root@system1 etc]# exportfs 
/public           *.group8.example.com
/protected        *.group8.example.com

 

posted on 2019-04-11 19:52  状元兜里有糖  阅读(708)  评论(0编辑  收藏  举报

导航