Einrichten eines NFS-Mount unter Ubuntu 16.04

Auf dem Host-Server installieren wir das Paketnfs-kernel-server, mit dem wir unsere Verzeichnisse freigeben können. Da dies der erste Vorgang ist, den wir in dieser Sitzung mitapt ausführen, aktualisieren wir unseren lokalen Paketindex vor der Installation:

Wechseln Sie nach der Installation dieser Pakete zum Client-Server.

Auf dem Client-Server müssen wir ein Paket namensnfs-common installieren, das NFS-Funktionalität bietet, ohne nicht benötigte Serverkomponenten einzuschließen. Auch hier aktualisieren wir den lokalen Paketindex vor der Installation, um sicherzustellen, dass wir über aktuelle Informationen verfügen:

Nachdem beide Server über die erforderlichen Pakete verfügen, können Sie mit der Konfiguration beginnen.

[[Schritt-2 - Erstellen der Freigabeverzeichnisse auf dem Host]] == Schritt 2 - Erstellen der Freigabeverzeichnisse auf dem Host

Wir werden zwei separate Verzeichnisse mit unterschiedlichen Konfigurationseinstellungen gemeinsam nutzen, um zwei wichtige Möglichkeiten zu veranschaulichen, wie NFS-Bereitstellungen in Bezug auf den Superuser-Zugriff konfiguriert werden können.

Superuser können überall auf ihrem System arbeiten. Von NFS gemountete Verzeichnisse sind jedoch nicht Teil des Systems, auf dem sie gemountet werden. Daher lehnt der NFS-Server standardmäßig die Ausführung von Vorgängen ab, für die Superuser-Berechtigungen erforderlich sind. Diese Standardeinschränkung bedeutet, dass Superuser auf dem Client keine Dateien als Root schreiben, den Besitz nicht neu zuweisen oder keine anderen Superuser-Aufgaben auf dem NFS-Mount ausführen können.

Manchmal gibt es jedoch vertrauenswürdige Benutzer auf dem Client-System, die in der Lage sein müssen, diese Aufgaben auf dem bereitgestellten Dateisystem auszuführen, aber keinen Superuser-Zugriff auf dem Host benötigen. Der NFS-Server kann so konfiguriert werden, dass dies möglich ist, obwohl dies ein Risikoelement darstellt, da ein solcher BenutzercouldRoot-Zugriff auf das gesamte Hostsystem erhält.

Im ersten Beispiel erstellen wir einen universellen NFS-Mount, der das Standard-NFS-Verhalten verwendet, um einem Benutzer mit Root-Rechten auf dem Client-Computer die Interaktion mit dem Host mit diesen Client-Superuser-Rechten zu erschweren. Sie können so etwas verwenden, um die mit einem Content-Management-System hochgeladenen Dateien zu speichern oder um Speicherplatz für Benutzer zu schaffen, damit diese Projektdateien problemlos gemeinsam nutzen können.

Erstellen Sie zunächst ein Freigabeverzeichnis mit dem Namennfs:

Da wir es mitsudo erstellen, gehört das Verzeichnis root hier auf dem Host.

NFS übersetzt aus Sicherheitsgründen alleroot-Operationen auf dem Client in dienobody:nogroup-Anmeldeinformationen. Daher müssen wir den Verzeichnisbesitz ändern, um diesen Anmeldeinformationen zu entsprechen.

Dieses Verzeichnis kann jetzt exportiert werden.

In unserem zweiten Beispiel besteht das Ziel darin, die auf dem Host gespeicherten Home-Verzeichnisse der Benutzer auf Client-Servern verfügbar zu machen und vertrauenswürdigen Administratoren dieser Client-Server den Zugriff zu ermöglichen, den sie zur bequemen Verwaltung von Benutzern benötigen.

Dazu exportieren wir das Verzeichnis/home. Da es bereits vorhanden ist, müssen wir es nicht erstellen. Auch die Berechtigungen werden nicht geändert. Wenn wirdid, würde dies alle möglichen Probleme für jeden verursachen, der ein Home-Verzeichnis auf dem Host-Computer hat.

[[Schritt 3 - Konfigurieren der NFS-Exporte auf dem Host-Server]] == Schritt 3 - Konfigurieren der NFS-Exporte auf dem Host-Server

Als Nächstes gehen wir in die NFS-Konfigurationsdatei ein, um die gemeinsame Nutzung dieser Ressourcen einzurichten.

Öffnen Sie die Datei/etc/exports in Ihrem Texteditor mit Root-Rechten:

Die Datei enthält Kommentare zum allgemeinen Aufbau der einzelnen Konfigurationszeilen. Die Syntax lautet grundsätzlich:

/etc/exports

Für jedes Verzeichnis, das wir freigeben möchten, müssen wir eine Zeile erstellen. Da unser Beispielclient eine IP von203.0.113.256 hat, sehen unsere Zeilen wie folgt aus. Stellen Sie sicher, dass Sie die IP-Adressen an Ihren Kunden anpassen:

/etc/exports

Wir verwenden für beide Verzeichnisse dieselben Konfigurationsoptionen mit Ausnahme vonno_root_squash. Werfen wir einen Blick auf die jeweiligen Bedeutungen.

Wenn Sie mit den Änderungen fertig sind, speichern und schließen Sie die Datei. Starten Sie anschließend den NFS-Server mit dem folgenden Befehl neu, um die Freigaben für die von Ihnen konfigurierten Clients verfügbar zu machen:

Bevor Sie die neuen Freigaben jedoch tatsächlich verwenden können, müssen Sie sicherstellen, dass der Datenverkehr zu den Freigaben von den Firewall-Regeln zugelassen wird

[[Schritt 4 - Anpassen der Firewall auf dem Host]] == Schritt 4 - Anpassen der Firewall auf dem Host

Überprüfen Sie zunächst den Firewall-Status, um festzustellen, ob er aktiviert ist, und falls ja, um festzustellen, was derzeit zulässig ist:

Auf unserem System ist nur SSH-Datenverkehr zulässig. Daher müssen wir eine Regel für NFS-Datenverkehr hinzufügen.

Bei vielen Anwendungen können Siesudo ufw app list verwenden und sie nach Namen aktivieren, abernfs gehört nicht dazu. Daufw auch/etc/services auf den Port und das Protokoll eines Dienstes überprüft, können wir NFS weiterhin nach Namen hinzufügen. Es wird empfohlen, die restriktivste Regel zu aktivieren, die weiterhin den von Ihnen gewünschten Datenverkehr zulässt. Anstatt den Datenverkehr von jedem beliebigen Ort aus zuzulassen, werden wir uns darauf beschränken.

Verwenden Sie den folgenden Befehl, um Port 2049 auf dem Host zu öffnen, wobei Sie die IP-Adresse Ihres Clients ersetzen müssen:

Sie können die Änderung überprüfen, indem Sie Folgendes eingeben:

In der Ausgabe sollte der Verkehr von Port 2049 zugelassen sein:

Dies bestätigt, dass UFW nur ​​NFS-Datenverkehr auf Port 2049 von unserem Client-Computer zulässt.

[[Schritt 5 - Erstellen der Mount-Punkte auf dem Client] == ​​Schritt 5 - Erstellen der Mount-Punkte auf dem Client

Nachdem der Hostserver konfiguriert ist und seine Freigaben bereitstellt, bereiten wir unseren Client vor.

Um die Remote-Freigaben auf dem Client verfügbar zu machen, müssen Sie das Host-Verzeichnis in einem leeren Client-Verzeichnis bereitstellen.

[.note] #Note: Wenn sich in Ihrem Bereitstellungspunkt Dateien und Verzeichnisse befinden, werden diese ausgeblendet, sobald Sie die NFS-Freigabe bereitstellen. Stellen Sie sicher, dass das Verzeichnis leer ist, wenn Sie in ein bereits vorhandenes Verzeichnis mounten.
#

Wir erstellen zwei Verzeichnisse für unsere Reittiere:

[[Schritt 6 - Bereitstellen der Verzeichnisse auf dem Client]] == Schritt 6 - Bereitstellen der Verzeichnisse auf dem Client

Nachdem wir einen Platz für die Remote-Freigaben haben und die Firewall geöffnet haben, können wir die Freigaben bereitstellen, indem wir uns an unseren Host-Server wenden, der in diesem Handbuch203.0.113.0 lautet:

Diese Befehle sollten die Freigaben vom Host-Computer auf dem Client-Computer bereitstellen. Sie können auf verschiedene Arten überprüfen, ob die Bereitstellung erfolgreich war. Sie können dies mit einem einfachen Befehlmount oderfindmnt überprüfen. Mitdf -h erhalten Sie jedoch eine besser lesbare Ausgabe, die zeigt, wie die Festplattennutzung für die nfs-Freigaben unterschiedlich angezeigt wird:

Die beiden von uns gemounteten Shares werden unten angezeigt. Da sie über dasselbe Dateisystem bereitgestellt wurden, weisen sie dieselbe Datenträgerverwendung auf. Verwenden Sie den Festplattenverwendungsbefehldu und den Pfad der Bereitstellung, um zu sehen, wie viel Speicherplatz tatsächlich unter jedem Bereitstellungspunkt verwendet wird. Das-s-Flag bietet eine Zusammenfassung der Verwendung, anstatt die Verwendung für jede Datei anzuzeigen. Mit-h wird eine vom Menschen lesbare Ausgabe gedruckt.

Zum Beispiel:

Dies zeigt uns, dass der Inhalt des gesamten Basisverzeichnisses nur 20 KB des verfügbaren Speicherplatzes belegt.

[[Schritt-7 - Testen des NFS-Zugriffs]] == Schritt 7 - Testen des NFS-Zugriffs

Als Nächstes testen wir den Zugriff auf die Freigaben, indem wir jeweils etwas in die Freigaben schreiben.

Schreiben Sie zunächst eine Testdatei in die/var/nfs/general-Freigabe.

Überprüfen Sie dann seinen Besitz:

Da wir dieses Volume gemountet haben, ohne das Standardverhalten von NFS zu ändern, und die Datei über den Befehlsudoals Root-Benutzer des Clientcomputers erstellt haben, ist der Besitz der Datei standardmäßig niemandem: nogroup. Client-Superuser können auf dieser über NFS bereitgestellten Freigabe keine typischen Verwaltungsaktionen ausführen, z. B. den Eigentümer einer Datei ändern oder ein neues Verzeichnis für eine Gruppe von Benutzern erstellen.

Um die Berechtigungen der Allzweckfreigabe mit der Basisverzeichnisfreigabe zu vergleichen, erstellen Sie auf die gleiche Weise ein Basisverzeichnis:

Dann schauen Sie sich den Besitz der Datei an:

Wir habenhome.test als root über den Befehlsudo erstellt, genauso wie wir die Dateigeneral.test erstellt haben. In diesem Fall gehört es jedoch root, da wir das Standardverhalten überschrieben haben, als wir die Optionno_root_squashauf diesem Mount angegeben haben. Dies ermöglicht unseren Root-Benutzern auf dem Client-Computer, als Root zu fungieren, und erleichtert die Verwaltung von Benutzerkonten erheblich. Gleichzeitig müssen wir diesen Benutzern keinen Root-Zugriff auf dem Host gewähren.

[[Schritt-8 - Bereitstellen der Remote-NFS-Verzeichnisse beim Booten]] == Schritt 8 - Mounten der Remote-NFS-Verzeichnisse beim Booten

Wir können die Remote-NFS-Freigaben beim Booten automatisch bereitstellen, indem wir sie der Datei/etc/fstabauf dem Client hinzufügen.

Öffnen Sie diese Datei mit Root-Rechten in Ihrem Texteditor:

Am Ende der Datei wird für jede unserer Freigaben eine Zeile hinzugefügt. Sie werden so aussehen:

/etc/fstab

[.note] #Note: Weitere Informationen zu den hier angegebenen Optionen finden Sie in der Manpage, in der die NFS-Bereitstellung infstab mit dem Befehlman nfs beschrieben wird.
#

Der Client-Server stellt die Remote-Partitionen beim Booten automatisch bereit. Es kann jedoch einen Moment dauern, bis die Verbindung hergestellt ist und die Freigaben verfügbar sind.

[[Schritt 9 - Aufheben der Bereitstellung einer NFS-Remote-Freigabe]] == Schritt 9 - Aufheben der Bereitstellung einer NFS-Remote-Freigabe

Wenn Sie nicht mehr möchten, dass das Remote-Verzeichnis auf Ihrem System bereitgestellt wird, können Sie die Bereitstellung aufheben, indem Sie die Verzeichnisstruktur der Freigabe verlassen und die Bereitstellung wie folgt aufheben:

Dadurch werden die Remotefreigaben entfernt, sodass nur auf Ihren lokalen Speicher zugegriffen werden kann:

Wenn Sie auch verhindern möchten, dass sie beim nächsten Neustart erneut bereitgestellt werden, bearbeiten Sie/etc/fstab und löschen Sie die Zeile oder kommentieren Sie sie aus, indem Sie am Anfang der Zeile ein # -Symbol platzieren. Sie können das automatische Mounten auch verhindern, indem Sie die Optionauto entfernen, mit der Sie es manuell mounten können.