# 13.4 案例演練 ## 13.4 案例演練 讓我們來做個實際演練，在練習之前，請將服務器的 NFS 設定數據都清除，但是保留 rpcbind 不可關閉。至于客戶端的環境下， 先關閉 autofs 以及取消之前在 /etc/rc.d/rc.local 里面寫入的開機自動掛載項目。同時刪除 /home/nfs 目錄呦！ 接下來請看看我們要處理的環境為何： - - - - - - 模擬的環境狀態中，服務器端的想法如下： 1. 假設服務器的 IP 為 192.168.100.254 這一部； 2. /tmp 分享為可擦寫，并且不限制使用者身份的方式，分享給所有 192.168.100.0/24 這個網域中的所有計算機； 3. /home/nfs 分享的屬性為只讀，可提供除了網域內的工作站外，向 Internet 亦提供數據內容； 4. /home/upload 做為 192.168.100.0/24 這個網域的數據上傳目錄，其中，這個 /home/upload 的使用者及所屬群組為 nfs-upload 這個名字，他的 UID 與 GID 均為 210； 5. /home/andy 這個目錄僅分享給 192.168.100.10 這部主機，以提供該主機上面 andy 這個使用者來使用，也就是說， andy 在 192.168.100.10 及 192.168.100.254 均有賬號，且賬號均為 andy ，所以預計開放 /home/andy 給 andy 使用他的家目錄啦！ - - - - - - 服務器端設定的實地演練： 好了，那么請你先不要看底下的答案，先自己動筆或者直接在自己的機器上面動手作作看，等到得到你要的答案之后， 再看底下的說明吧！ 1. 首先，就是要建立 /etc/exports 這個檔案的內容啰，你可以這樣寫吧！ ``` [root@www ~]# vim /etc/exports /tmp 192.168.100.0/24(rw,no_root_squash) /home/nfs 192.168.100.0/24(ro) *(ro,all_squash) /home/upload 192.168.100.0/24(rw,all_squash,anonuid=210,anongid=210) /home/andy 192.168.100.10(rw) ``` 2. 再來，就是要建立每個對應的目錄的實際 Linux 權限了！我們一個一個來看： ``` # 1\. /tmp [root@www ~]# ll -d /tmp drwxrwxrwt. 12 root root 4096 2011-07-27 23:49 /tmp # 2\. /home/nfs [root@www ~]# mkdir -p /home/nfs [root@www ~]# chmod 755 -R /home/nfs # 修改較為嚴格的檔案權限將目錄與檔案設定成只讀！不能寫入的狀態，會更保險一點！ # 3\. /home/upload [root@www ~]# groupadd -g 210 nfs-upload [root@www ~]# useradd -g 210 -u 210 -M nfs-upload # 先建立對應的賬號與組名及 UID 喔！ [root@www ~]# mkdir -p /home/upload [root@www ~]# chown -R nfs-upload:nfs-upload /home/upload # 修改擁有者！如此，則用戶與目錄的權限都設定妥當啰！ # 4\. /home/andy [root@www ~]# useradd andy [root@www ~]# ll -d /home/andy drwx------. 4 andy andy 4096 2011-07-28 00:15 /home/andy ``` 這樣子一來，權限的問題大概就可以解決啰！ 3. 重新啟動 nfs 服務： ``` [root@www ~]# /etc/init.d/nfs restart ``` 4. 在 192.168.100.10 這部機器上面演練一下： ``` # 1\. 確認遠程服務器的可用目錄： [root@clientlinux ~]# showmount -e 192.168.100.254 Export list for 192.168.100.254: /home/andy 192.168.100.10 /home/upload 192.168.100.0/24 /home/nfs (everyone) /tmp 192.168.100.0/24 # 2\. 建立掛載點： [root@clientlinux ~]# mkdir -p /mnt/{tmp,nfs,upload,andy} # 3\. 實際掛載： [root@clientlinux ~]# mount -t nfs 192.168.100.254:/tmp /mnt/tmp [root@clientlinux ~]# mount -t nfs 192.168.100.254:/home/nfs /mnt/nfs [root@clientlinux ~]# mount -t nfs 192.168.100.254:/home/upload /mnt/upload [root@clientlinux ~]# mount -t nfs 192.168.100.254:/home/andy /mnt/andy ``` 整個步驟大致上就是這樣吶！加油喔！ - - - - - -