配置NFS服务
在system1配置NFS服务，要求如下：
- 以只读的方式共享目录/public,同时只能被group8.example.com域中的系统访问
- 以读写的方式共享目录/protected，同时只能被group8.example.com域中的系统访问
- 访问/proteaced需要通过Kerberos安全加密，您可以使用下面URL提供的秘钥http://server.group8.example.com/pub/keytabs/system1.keytab
- 目录/protected应该包含名为project拥有人为andres的子目录
- 用户andres能以读写的方式访问/protected、project
在system1上执行
1、安装服务，并设定开启启动
[root@system1 ~]# yum install nfs-utils -y (模拟考试实验环境不需要安装，安装就会升级到7.2) [root@system1 ~]# systemctl enable nfs-server nfs-secure-server ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service' ln -s '/usr/lib/systemd/system/nfs-secure-server.service' '/etc/systemd/system/nfs.target.wants/nfs-secure-server.service'
2、设置防火墙规则
[root@system1 ~]# firewall-cmd --permanent --add-service=nfs success [root@system1 ~]# firewall-cmd --permanent --add-service=rpc-bind success [root@system1 ~]# firewall-cmd --permanent --add-service=mountd success [root@system1 ~]# firewall-cmd --reload success
3、设定目录及SElinux安全上下文
[root@system1 ~]# mkdir -p /public [root@system1 ~]# mkdir -p /protected/project [root@system1 ~]# chown andres /protected/project/ [root@system1 ~]# semanage fcontext -a -t 'public_content_t' '/project(/.*)?' [root@system1 ~]# semanage fcontext -a -t 'public_content_rw_t' '/project/project(/.*)?' [root@system1 ~]# restorecon -Rv /protected/ [root@system1 ~]# restorecon -Rv /protected/project/
4、下载kerberos证书
[root@system1 ~]# wget -O /etc/krb5.keytab http://server.group8.example.com/pub/keytabs/system1.keytab
5、编辑nfs资源导出配置文件
[root@system1 ~]# vim /etc/exports /public *.group8.example.com(insecure,ro,sec=sys,sync) /protected *.group8.example.com(insecure,rw,sec=krb5p,sync)
6、修改nfs启动参数，并重启服务
[root@system1 ~]# vim /etc/sysconfig/nfs ... RPCNFSDARGS="-V 4.2" ... [root@system1 etc]# systemctl restart nfs-server nfs-secure-server
7、刷新并导出资源
[root@system1 etc]# exportfs -ra [root@system1 etc]# exportfs /public *.group8.example.com /protected *.group8.example.com