Kolejnym przydatnym narzędziem do pracy w środowisku GNU/Linux jest NFS (Network File System). Dzięki niemu możliwa jest wymiana plików pomiędzy użytkownikami, stworzenie centralnego magazynu plików czy miejsca na przechowywanie dysków maszyn wirtualnych.

Usługi wchodzące w skład NFS

W skład pakietu NFS wchodzą poniższe usługi:

– rpcbind – pozwala na odbieranie zdalnych zapytań do serwera NFS,

– nfs-server – zezwala klientom na dostęp do zasobów NFS,

– nfs-lock/rpc-statd – tworzy tzw. lock na plikach w przypadku problemów z działaniem serwera NFS lub w przypadku restartu,

–nfs-idmap – tłumaczy ID użytkowników oraz grup na nazwy

Pliki konfiguracyjne NFS

/etc/exports – główny plik konfiguracyjny, który decyduje jakie parametry zostaną wyeksportowane do klientów,

/etc/fstab – pozwala na automatyczne zamontowanie udziału NFS po restarcie maszyny,

/etc/sysconfig/nfs – nadzoruje pracę portów NFS,

/etc/hosts.allow oraz /etc/hosts.deny – kontrolują, które adresy IP mogą dostać się do serwera NFS a które nie

Przygotowanie środowiska NFS

Do testów, użyj dwóch maszyn opartych o Centos 7 bez środowiska graficznego.

Serwer NFS:

Klient NFS:

Konfiguracja NFS Serwera

Zainstaluj paczkę NFS.

yum install -y nfs-utils

Uruchom oraz włącz na stałe usługi nfs-server oraz rpcbind.

systemctl start nfs-server rpcbind

systemctl enable nfs-server rpcbind

Tworzenie udziału NFS

Utwórz udział, który będzie udostępniał dane innym.

mkdir /nfs

Nadaj pełne uprawnienia do tego katalogu.

chmod 777 /nfs/

Dodaj konfigurację dla udziału.

nano /etc/exports

Wewnątrz pliku dodaj następujący wiersz.

/nfs 192.168.100.2(rw,sync,no_root_squash)

/nfs – udostępniany katalog

192.168.100.2 – adres IP maszyny klienta. Możesz użyć jego nazwy lub dodać zakres adresów z podsieci np. 192.168.100.0/24

rw – prawo do odczytu oraz zapisu dla katalogu /nfs

sync – wszystkie zmiany są pokazywane w katalogu,

no_root_squash – dostęp do plików w udostępnionym zasobie nie wymaga uprawnień root’a

Więcej opcji dostępnych jest w man exports lub na stronie z opisem polecenia.

Po zapisaniu wiersza należy te ustawienia aktywować.

exportfs -r

Konfiguracja firewall’a na NFS Serwer

Dodać poniższe wyjątki do firewall’a, aby zapewnić dostęp klientów do zasobu.

firewall-cmd --permanent --add-service mountd 

firewall-cmd --permanent --add-service rpc-bind 

firewall-cmd --permanent --add-service nfs 

firewall-cmd --reload

Konfiguracja klienta NFS

Zainstaluj klienta nfs.

yum install -y nfs-utils

Sprawdź czy udział jest widoczny.

showmount -e 192.168.100.2

w odpowiedzi otrzymasz:

Export list for 192.168.100.1:

/nfs 192.168.100.2

Extra:

showmount -e – pokaż wszystkie dostępne udziały NFS na lokalnym komputerze,

showmount -e <IP lub hostname> – sprawdzenie udziałów NFS na zdalnej maszynie

Montowanie udziału na kliencie

Utwórz katalog nfs w katalogu /mnt

mkdir /mnt/nfs

Użyj polecenia mount do zamontowania udziału na kliencie.

mount 192.168.100.1:/nfs /mnt/nfs

Udział powinien być widoczny.

mount | grep nfs

…...

192.168.100.1:/nfsfileshare on /mnt/nfsfileshare type nfs4 (rw,relatime,vers=4.1,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.100.2,local_lock=none,addr=192.168.100.1)

Możesz również użyć innego polecenia, aby sprawdzić zamontowane udziały.

df -hT

W zamontowanym udziale utwórz testowy plik, aby sprawdzić czy wszystko działa poprawnie.

touch /mnt/nfs/test

Automatyczne montowanie udziału NFS

Jeżeli wcześniejsze kroki przebiegły bez problemu, na koniec dodaj na kliencie możliwość automatycznego montowania udziału.

nano /etc/fstab

Na końcu pliku dodaj wpis, najlepiej w jednym wierszu.

192.168.100.1:/nfs /mnt/nfs    nfs     nosuid,rw,sync,hard,intr  0  0

Zapisz plik i uruchom ponownie klienta.

reboot

Po restarcie sprawdź czy udział został zamontowany.

mount | grep nfs 

W odpowiedzi powinien pojawić się na liście udział /nfs.

192.168.100.1:/nfs on /mnt/nfs type nfs4 (rw,nosuid,relatime,sync,vers=4.1,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.100.2,local_lock=none,addr=192.168.100.1)

Aby odmontować udział należy użyć polecenia.

umount /mnt/nfs

lub usunąć wpis do /etc/fstab i wykonać restart maszyny.

W kolejnym wpisie przedstawię informacje pomagające w zarządzaniu usługami.

Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.

Link do formularza tutaj: https://beitadmin.pl/pomysly

Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).