Rocky配置NFS Server
dnf install nfs-utils rpcbind -y
cat <<EOF>/etc/exports
/var/ftp/virtual *(rw,sync,all_squash,anonuid=14,anongid=50)
/var/ftp/pub *(rw,sync,all_squash,anonuid=14,anongid=50)
EOF
客户机地址可以是主机名、IP 地址、网段地址,允许使用“*”、 “?”通配符。
“rw” 表示允许读写,“ro” 表示为只读。
sync :表示同步写入到内存与硬盘中。
no_root_squash : 表示当客户机以root身份访问时赋予本地root权限(默认是root_squash)。
root_squash :表示客户机用root用户访问该共享目录时,将root用户映射成匿名用户。
all_squash :所有访问用户都映射为匿名用户或用户组。
async :将数据先保存在内存缓冲区中,必要时才写入磁盘。
subtree_check(默认):若输出目录是一个子目录,则nfs服务器将检查其父目录的权限。
no_subtree_check :即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率。
systemctl --now enable rpcbind nfs-server
firewall-cmd --add-service=nfs --permanent
firewall-cmd --add-service=mountd --permanent
firewall-cmd --add-service=rpc-bind --permanent
firewall-cmd --reload
允许 NFS 导出任何文件类型(包括用户主目录):
sudo setsebool -P nfs_export_all_ro on
sudo setsebool -P nfs_export_all_rw on
允许对 NFS 共享进行写操作:
sudo setsebool -P allow_ftpd_full_access on
sudo setsebool -P allow_nfsd_anon_write on