16.1 访问NFS存储
前面介绍了使用本地存储,本章介绍使用网络上的存储设备。NFS全称是网络文件系统,所实现的是Linux和Linux之间的共享。
下面的练习我们将会在server上创建一个文件夹/share,然后通过NFS把它共享,然后在server2上把这个共享文件夹挂载到/nfs上,如图16-1所示。
图16-1 本实验拓扑图
首先在srever上启动nfs-server服务并设置开启自动启动,命令如下。
[root@server ~]# systemctl enable nfs-server --now
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
[root@server ~]#
创建准备共享的目录/share,命令如下。
[root@server ~]# mkdir /share
[root@server ~]#
在/etc/exports中把目录/share共享出去,命令如下。
[root@server ~]# cat /etc/exports
/share *(rw,no_root_squash)
[root@server ~]#
这里*的意思是表示任何客户端都可以访问/share目录。
让共享生效,命令如下。
[root@server ~]# exportfs -arv
exporting *:/share
[root@server ~]#
在server上配置防火墙放行nfs,命令如下。
[root@server ~]# firewall-cmd --add-service=nfs --permanent
success
[root@server ~]# firewall-cmd --add-service=rpc-bind --permanent
success
[root@server ~]# firewall-cmd --add-service=mountd --permanent
success
[root@server ~]# firewall-cmd --reload
success
[root@server ~]#
关于防火墙的配置在后续会有专门章节讲解。
在server2上访问这个共享文件夹,首先使用showmount查看服务器上共享的目录,命令如下。
[root@server2 ~]# showmount -e 192.168.26.101
Export list for 192.168.26.101:
/share *
[root@server2 ~]#
把服务器上共享的目录挂载到本地/nfs目录上,命令如下。
[root@server2 ~]# mount 192.168.26.101:/share /nfs
[root@server2 ~]#
查看挂载情况,命令如下。
[root@server2 ~]# df -hT | grep nfs
192.168.26.101:/share nfs4 50G 5.0G 46G 10% /nfs
[root@server2 ~]#
这里可以看到,已经挂载好了。
如果希望开机能够自动挂载,则写入/etc/fstab中,命令如下。
[root@server2 ~]# tail -1 /etc/fstab
192.168.26.101:/share /nfs nfs defaults 0 0
[root@server2 ~]#
16.2 自动挂载
自动挂载的意思是,把一个外部设备/dev/xx和某个目录/dir/yy关联起来。平时/dev/xx是否挂载到了/dir/yy上不需要考虑,但访问/dir/yy时,系统就知道要访问设置/dev/xx中的数据,这个时候系统会自动地将/dev/xx挂载到/dir/yy上。
安装软件包的步骤如下。
步骤1:挂载光盘,命令如下。
[root@server2 ~]# mount /dev/cdrom /mnt
mount: /mnt: WARNING: device write-protected, mounted read-only.
[root@server ~]#
这里准备把光盘作为yum源。
步骤2:编写repo文件,命令如下。
[root@server2 ~]# cat /etc/yum.repos.d/aa.repo
[aa]
name=aa
baseurl=file:///mnt/AppStream
enabled=1
gpgcheck=0
[bb]
name=bb
baseurl=file:///mnt/BaseOS
enabled=1
gpgcheck=0
[root@server ~]#
开始安装autofs,命令如下。
[root@server2 ~]# yum install autofs -y
Updating Subscription Management repositories.
...输出...
已安装:
autofs-1:5.1.7-27.el9.x86_64
完毕!
[root@server2 ~]#
启动autofs并设置开机自动启动,命令如下。
[root@server2 ~]# systemctl enable autofs --now
Created symlink /etc/systemd/system/multi-user.target.wants/autofs.service → /usr/lib/systemd/system/autofs.service.
[root@server2 ~]#
下面练习把光盘自动挂载到/zz/dvd上,先把/zz创建出来,命令如下。
[root@server2 ~]# mkdir /zz
[root@server2 ~]#
记住这里不需要创建目录/zz/dvd,这个目录会自动创建。
在/etc/auto.master.d/目录中创建一个后缀为autofs的文件,后缀必须是autofs,这里创建的是aa.autofs,命令如下。
[root@server2 ~]# cat /etc/auto.master.d/aa.autofs
/zz /etc/auto.aa
[root@server2 ~]#
这里的意思是把哪个外部设备挂载到/zz的哪个子目录中由/etc/auto.aa决定,注意:内容使用tab进行分隔,一个或者多个tab键都可以,但不要使用空格。下面创建/etc/auto.aa,命令如下。
[root@server2 ~]# cat /etc/auto.aa
dvd -fstype=iso9660,ro :/dev/cdrom
[root@server2 ~]#
这个文件的格式如下。
子目录 -fstype=文件系统,选项1,选项2 :外部设备
这里外部设备如果是本地磁盘或光盘,冒号前面保持为空,但是冒号不能省略。如果是其他机器上共享的目录,则写远端的IP。
结合/etc/auto.master.d/aa.autofs整体的意思是,当访问/zz/dvd时,系统会自动把/dev/cdrom挂载到/zz/dvd上。
重启autofs服务,让我们刚做的配置生效,命令如下。
[root@server2 ~]# systemctl restart autofs
[root@server2 ~]#
确认现在光盘是没有挂载到/zz/dvd上的,而且/zz目录中也没有dvd目录,命令如下。
[root@server2 ~]# mount | grep -v auto | grep zz
[root@server2 ~]# ls /zz
[root@server2 ~]#
下面我们访问/zz/dvd,命令如下。
[root@server2 ~]# ls /zz/dvd
AppStream EFI extra_files.json images media.repo RPM-GPG-KEY-redhat-release
BaseOS EULA GPL isolinux RPM-GPG-KEY-redhat-beta TRANS.TBL
[root@server2 ~]#
因为访问这个目录时能触发自动挂载,系统自动创建/zz/dvd并把/dev/cdrom挂载到这个目录,再次验证挂载情况,命令如下。
[root@server2 ~]# mount | grep -v auto | grep zz
/dev/sr0 on /zz/dvd type iso9660 (ro,relatime,nojoliet,check=s,map=n,blocksize=2048)
[root@server2 ~]#
可以看到,现在已经挂载上去了。
练习:
下面练习自动挂载NFS共享文件夹。整个实验思路如下。
在server上创建一个用户mary,家目录指定为/rhome/mary。在server2上也创建一个用户mary,家目录也指定为/rhome/mary,但是server2上mary并不把这个家目录创建出来,如图16-2所示。
图16-2 自动挂载实验拓扑图
通过NFS把server上的/rhome共享出去,在server2上配置autofs,把192.168.26.101上的/rhome/mary关联到server2上的/rhome/mary中。
这样当server2上使用mary登录时会自动登录到/rhome/mary,这样就会触发autofs自动把192.168.26.101:/rhome/mary挂载到server2的/rhome/mary目录上,这样server2上的mary也就有了家目录。
在server上创建/rhome目录,然后创建用户mary,家目录设置为/rhome/mary,用户的uid设置为3001,命令如下。
[root@server ~]# mkdir /rhome
[root@server ~]# useradd -u 3001 -d /rhome/mary mary
[root@server ~]# echo haha001 | passwd --stdin mary
更改用户 mary 的密码 。
passwd:所有的身份验证令牌已经成功更新。
[root@server ~]#
[root@server ~]# ls /rhome/
mary
[root@server ~]#
此时在server上mary用户就创建好了,且mary的家目录也是存在的。
在server2上创建/rhome目录,然后创建用户mary,家目录设置为/rhome/mary。因为指定了-M选项,这个目录并没有被创建,用户的uid设置为3001,记住必须要保持和server上的mary具有相同的uid,命令如下。
[root@server2 ~]# mkdir /rhome
[root@server2 ~]# useradd -u 3001 -d /rhome/mary -M mary
[root@server2 ~]# echo haha001 | passwd --stdin mary
更改用户 mary 的密码 。
passwd:所有的身份验证令牌已经成功更新。
[root@server2 ~]# ls /rhome/
[root@server2 ~]#
这里可以看到,mary的家目录/rhome/mary并没有被创建出来。
在server2上切换到mary用户,命令如下。
[root@server2 ~]# su - mary
su: 警告:无法更改到 /rhome/mary 目录: 没有那个文件或目录
[mary@server2 root]$ exit
注销
[root@server2 ~]#
在server2上因为没有mary没有家目录,所以会出现上述警告信息,exit退回到root用户。
在server上通过NFS把/rhome共享出去,编辑/etc/exports内容如下。
[root@server ~]# cat /etc/exports
/share *(rw,no_root_squash)
/rhome *(rw,no_root_squash)
[root@server ~]#
这样就把/rhome共享出去了,然后让此共享生效。
[root@server ~]# exportfs -arv
exporting *:/rhome
exporting *:/share
[root@server ~]#
切换到server2上开始配置autofs,创建/etc/auto.master.d/bb.autofs,内容如下。
[root@server2 ~]# cat /etc/auto.master.d/bb.autofs
/rhome /etc/auto.bb
[root@server2 ~]#
到底把哪个外部设备挂载到/rhome下的哪个子目录中由/etc/auto.bb决定。
下面创建/etc/auto.bb,内容如下。
[root@server2 ~]# cat /etc/auto.bb
mary -fstype=nfs,rw 192.168.26.101:/rhome/mary
[root@server2 ~]#
结合/etc/auto.master.d/bb.autofs整体的意思是,当访问/rhome/mary时,会自动的把192.168.26.101:/rhome/mary挂载到server2上的/rhome/mary目录上。
重启autofs,命令如下。
[root@server2 ~]# systemctl restart autofs
[root@server2 ~]#
确认现在/rhome/mary是没有挂载任何东西的,命令如下。
[root@server2 ~]# mount | grep -v auto | grep rhome
[root@server2 ~]#
下面在server2上切换到mary上,记住通过su - mary不是通过su mary,命令如下。
[root@server2 ~]# su - mary
[mary@server2 ~]$ pwd
/rhome/mary
[mary@server2 ~]$ exit
注销
[root@server2 ~]#
我们知道 su - mary,用户切换到mary的同时也会切换到mary的家目录,这样会触发autofs,再次查看挂载情况,命令如下。
[root@server2 ~]# mount | grep -v auto | grep rhome
192.168.26.101:/rhome/mary on /rhome/mary type nfs4 (rw,relatime,vers=4.2,rsize=524288,wsize=524288,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.26.102,local_lock=none,addr=192.168.26.101)
[root@server2 ~]#
这里可以看到,已经顺利挂载了。
作业:
作业1.在server上创建三个用户用户,满足如下要求:
1.user1,家目录为/rhome/user1,uid为4001。
2.user2,家目录为/rhome/user2,uid为4002。
3.user3,家目录为/rhome/user3,uid为4003。
密码分别设置为haha001。
答案:
先按题目要求把这三个用户创建出来,命令如下。
[root@server ~]# useradd -d /rhome/user1 -u 4001 user1
[root@server ~]# useradd -d /rhome/user2 -u 4002 user2
[root@server ~]# useradd -d /rhome/user3 -u 4003 user3
[root@server ~]#
为这三个用户分别设置为密码为haha001。
[root@server ~]# echo "user1:haha001" | chpasswd
[root@server ~]# echo "user2:haha001" | chpasswd
[root@server ~]# echo "user3:haha001" | chpasswd
[root@server ~]#
检测这三个用户的家目录也是创建出来了的,命令如下。
[root@server ~]# ls /rhome/
mary user1 user2 user3
[root@server ~]#
作业2.在server2上创建三个用户用户,满足如下要求:
1.user1,家目录为/rhome/user1,uid为4001。
2.user2,家目录为/rhome/user2,uid为4002。
3.user3,家目录为/rhome/user3,uid为4003。
密码分别设置为haha001,但是在server2上并不把这3个用户的家目录创建出来。
答案:
按题目要求把三个用户创建出来,命令如下。
[root@server2 ~]# useradd -d /rhome/user1 -u 4001 -M user1
[root@server2 ~]# useradd -d /rhome/user2 -u 4002 -M user2
[root@server2 ~]# useradd -d /rhome/user3 -u 4003 -M user3
[root@server2 ~]#
这里加上-M选项指的是不创建家目录。
为这3个用户设置密码为haha001。
[root@server2 ~]# echo "user1:haha001" | chpasswd
[root@server2 ~]# echo "user2:haha001" | chpasswd
[root@server2 ~]# echo "user3:haha001" | chpasswd
[root@server2 ~]#
测试这3个用户现在是没有家目录的,命令如下。
[root@server2 ~]# ls /rhome/
mary
[root@server2 ~]#
在/rhome下并没有user1、user2、user3这3个目录。
[root@server2 ~]# su - user1
su: 警告:无法更改到 /rhome/user1 目录: 没有那个文件或目录
[user1@server2 root]$ exit
注销
[root@server2 ~]#
因为user1并不存在家目录/rhome/user1所以通过su - user1切换到user1的时候会有警告信息。
作业3.在server2上配置自动挂载autofs,使得在server2上执行下面命令时:
执行su - user1时自动创建把server上的/rhome/user1挂载到/rhome/user1上
执行su - user2时自动创建把server上的/rhome/user2挂载到/rhome/user2上
执行su - user3时自动创建把server上的/rhome/user3挂载到/rhome/user3上
答案:
在章节16.2里server2已经安装过软件包autofs了,如果没有请自行安装。
创建/etc/auto.master.d/bb.autofs内容如下。
[root@server2 ~]# cat /etc/auto.master.d/bb.autofs
/rhome /etc/auto.bb
[root@server2 ~]#
注意,此文件的后缀要为autofs,内容以隔开。
创建文件/etc/auto.bb内容如下。
[root@server2 ~]# cat /etc/auto.bb
user1 -fstype=nfs,rw 192.168.26.101:/rhome/user1
user2 -fstype=nfs,rw 192.168.26.101:/rhome/user2
user3 -fstype=nfs,rw 192.168.26.101:/rhome/user3
[root@server2 ~]#
注意此文件的内容不必以作为分隔符。看这个文件的结构,每行第一部分如果是user1,则最后也是user1,第一部分是user2则最后也是user2。可以看出每行的最后一部分是和第一部分是一样的,所以/etc/auto.bb的内容也可以写成如下内容。
cat /etc/auto.bb
* -fstype=nfs,rw 192.168.26.101:/rhome/&
这里第一列的符号匹配任何字符,不管是user1、user2、user3都能匹配,最后的符号&表示和第一列的符号保持相同的内容,即*匹配了user1,则&就是user1的意思。
然后重启autofs,命令如下。
[root@server2 ~]# systemctl restart autofs
[root@server2 ~]#
再次执行命令su - user1,结果如下。
[root@server2 ~]# su - user1
[user1@server2 ~]$ pwd
/rhome/user1
[user1@server2 ~]$ exit
注销
[root@server2 ~]#
可以看到此时没有出现刚才的警告信息了,说明已经正确的挂载了,使用如下命令检查。
[root@server2 ~]# mount | grep -v auto | grep user1
192.168.26.101:/rhome/user1 on /rhome/user1 type nfs4 (rw,relatime,vers=4.2,...输出...)
[root@server2 ~]#
也可能看到此时已经正确的挂载了。