Linux 第81天 NFS,samba
時間: 20181023
個人小站: www.winthcloud.top
目錄
NFS服務
NFS服務介紹
NFS配置文件
NFS命令工具
客戶端NFS掛載
實驗：實現NFS服務
SAMBA服務簡介
SAMBA服務器配置
管理SAMBA用戶
基於特定用戶和組的共享
SMB客戶端訪問
掛載CIFS文件系統
實驗：實現SMB共享
總結
NFS服務
NFS：Network File System 網絡文件系統，基於內核的文件系統。Sun公司開發，
通過使用NFS，用戶和程序可以像訪問本地文件一樣訪問遠端系統上的文件，基於
RPC（Remote Procedure Call Protocol遠程過程調用）實現
RPC採用C/S模式。客戶機請求程序調用進程發送一個有進程參數的調用信息到服務進程，
然後等待應答信息。在服務器端，進程保持睡眠狀態直到調用信息到達爲止。當一個調用
信息到達，服務器獲得進程參數，計算結果，發送答覆信息，然後等待下一個調用信息，
最後，客戶端調用進程接收答覆信息，獲得進程結果，然後調用執行繼續進行
NFS優勢：節省本地存儲空間，將常用的數據,如home目錄,存放在NFS服務器上且可以通過
網絡訪問，本地終端將可減少自身存儲空間的使用
NFS服務介紹
軟件包：nfs-utils
Kernel支持:nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目錄同時用nfs和samba共享，因爲使用鎖機制不同
相關軟件包:rpcbind（必須），tcp_wrappers
CentOS6開始portmap進程由rpcbind代替
NFS服務主要進程：
rpc.nfsd最主要的NFS進程，管理客戶端是否可登錄
rpc.mountd掛載和卸載NFS文件系統，包括權限管理
rpc.lockd非必要，管理文件鎖，避免同時寫出錯
rpc.statd非必要，檢查文件一致性，可修復文件
日誌：/var/lib/nfs/
配置防火牆放行nfs
配置防火牆，開放NFS服務
配置NFS使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
防火牆除開放上述端口，還需開放TCP和UDP的111和2049共4個端口
NFS配置文件
導出的文件系統的格式：
/dir主機1(opt1,opt2) 主機2(opt1,opt2)...
#開始爲註釋
主機格式：
單個主機：ipv4，ipv6，FQDN
IP networks：兩種掩碼格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主機名通配，例如*.winthcloud.com，IP不可以
netgroups：NIS域的主機組，@group_name
anonymous：表示使用*通配所有客戶端
每個條目指定目錄導出到的哪些主機，及相關的權限和選項
默認選項：(ro,sync,root_squash,no_all_squash)
ro,rw只讀和讀寫
async異步，數據變化後不立即寫磁盤，性能高
sync（1.0.0後爲默認）同步，數據在請求時立即寫入共享
no_all_squash（默認）保留共享文件的UID和GID
all_squash所有遠程用戶(包括root)都變成nfsnobody
root_squash（默認）遠程root映射爲nfsnobody,UID爲65534，
早期版本是4294967294 (nfsnobody)
no_root_squash遠程root映射成root用戶
anonuid和anongid指明匿名用戶映射爲特定用戶UID和組GID，
而非nfsnobody,可配合all_squash使用
NFS配置示例
在/etc/exports文件中定義導出目錄
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
NFS命令工具
rpcinfo
rpcinfo-p hostname
rpcinfo–s hostname 查看RPC註冊程序
exportfs
–v 查看本機所有NFS共享
–r 重讀配置文件，並共享目錄
–a 輸出本機所有共享
–au 停止本機所有共享
showmount-e hostname
mount.nfs掛載工具
NFSv4支持通過掛載NFS服務器的共享“根”，從而瀏覽NFS服務器上的共享目錄列表
mount nfsserver:/ /mnt/nfs
客戶端NFS掛載
基於安全考慮，建議使用nosuid,nodev,noexec掛載選項
NFS相關的掛載選項：
fg（默認）前臺掛載，bg後臺掛載
hard（默認）持續請求，soft 非持續請求
intr和hard配合，請求可中斷
rsize和wsize一次讀和寫數據最大字節數，rsize=32768
_netdev無網絡不掛載(重要)
示例：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
開機掛載:/etc/fstab
172.16.0.1:/public /mnt/nfsnfs defaults 0 0
實驗：實現NFS服務
yum install nfs-utils
systemctl start nfs-server
systemctl enable nfs-server
mkdir /nfsshare
chown nfsnobody /nfsshare
vi /etc/exports
/nfsshare desktopX(rw)
exporfs –r
mkdir /mnt/nfsshare
mount serverX:/nfsshare /mnt/nfsshare
vim /etc/fstab
nfsserver:/nfsshare /mnt/nfsshare nfs defaults 0 0
mount -a
SAMBA服務簡介
SMB：Server Message Block服務器消息塊，IBM發佈，最早是DOS網絡文件共享協議
Cifs：common internet file system，微軟基於SMB發佈
相關包：
Samba 提供smb服務
Samba-client 客戶端軟件
samba-common 通用軟件
cifs-utilssmb客戶端工具
samba-winbind和AD相關
相關服務進程：
smbd提供smb（cifs）服務TCP:139,445
nmbdNetBIOS名稱解析UDP:137,138
主配置文件：/etc/samba/smb.conf
幫助參看：man smb.conf
語法檢查：testparm[-v] [/etc/samba/smb.conf]
客戶端工具：smbclient,mount.cifs
SAMBA服務器配置
smb.conf繼承了.ini文件的格式，用[ ] 分成不同的部分
全局設置：
[global] 服務器通用或全局設置的部分
特定共享設置：
[homes] 用戶的家目錄共享
[printers] 定義打印機資源和服務
[sharename] 自定義的共享目錄配置
其中：#和;開頭的語句爲註釋，大小寫不敏感
宏定義：
%m 客戶端主機的NetBIOS名%M 客戶端主機的FQDN
%H 當前用戶家目錄路徑%U 當前用戶用戶名
%g 當前用戶所屬組%h samba服務器的主機名
%L samba服務器的NetBIOS名%I 客戶端主機的IP
%T 當前日期和時間%S 可登錄的用戶名
workgroup 指定工作組名稱
server string 主機註釋信息
netbiosname 指定NetBIOS名
interfaces 指定服務偵聽接口和IP
hosts allow 可用“,” ，空格，或tab分隔，默認允許所有主機訪問，
也可在每個共享獨立配置，如在[global]設置，將應用並覆蓋所有共享設置
IPv4 network/prefix: 172.25.0.0/24 IPv4前綴: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主機名: desktop.example.com
以example.com後綴的主機名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒絕指定主機訪問
configfile=/etc/samba/conf.d/%U 用戶獨立的配置文件
Log file=/var/log/samba/log.%m不同客戶機採用不同日誌
log level = 2 日誌級別，默認爲0，不記錄日誌
max log size=50 日誌文件達到50K，將輪循rotate,單位KB
Security三種認證方式：
share：匿名(CentOS7不再支持)
user：samba用戶（採有linux用戶，samba的獨立口令）
domain：使用DC（DOMAINCONTROLLER)認證
passdbbackend = tdbsam密碼數據庫格式
實現samba用戶：
包：samba-common-tools
工具：smbpasswd pdbedit
samba用戶須是Linux用戶，建議使用/sbin/nologin
管理SAMBA用戶
添加samba用戶
smbpasswd -a <user>
pdbedit-a -u <user>
修改用戶密碼
smbpasswd<user>
刪除用戶和密碼：
smbpasswd –x <user>
pdbedit–x –u <user>
查看samba用戶列表：
/var/lib/samba/private/passdb.tdb
pdbedit–L –v
查看samba服務器狀態
smbstatus
配置目錄共享
每個共享目錄應該有獨立的[ ]部分
[共享名稱] 遠程網絡看到的共享名稱
comment 註釋信息
path 所共享的目錄路徑
public 能否被guest訪問的共享，默認no，和guest ok 類似
browsable是否允許所有用戶瀏覽此共享,默認爲yes,no爲隱藏
writable=yes 可以被所有用戶讀寫，默認爲no
read only=no 和writable=yes等價，如與以上設置衝突，
放在後面的設置生效，默認只讀
write list 三種形式：用戶，@組名，+組名,用，分隔
如writable=no，列表中用戶或組可讀寫，不在列表中用戶只讀
valid users 特定用戶才能訪問該共享，如爲空，
將允許所有用戶，用戶名之間用空格分隔
基於特定用戶和組的共享
編輯/etc/samba/smb.conf
[share]
path = /app/dir
valid users=windy,@admins
writeable = no
browseable= no
SMB客戶端訪問
UNC路徑: Universal Naming Convention,通用命名規範
格式：\\sambaserver\sharename
終端下使用smbclient登錄服務器
smbclient-L instructor.example.com
smbclient-L instructor.example.com -U windy
>cd directory
>get file1
>put file2
smbclient //instructor.example.com/shared -U windy
可以使用-U選項來指定用戶%密碼，或通過設置和導出USER和PASSWD環境變量來指定
掛載CIFS文件系統
手動掛載
mount -t cifs-o user=windy,password=windypass //server//shared /mnt/smb
開機自動掛載
cat /etc/fstab可以用文件代替用戶名和密碼的輸入
//server/homes /mntcifscredentials=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang
password=password
chmod 600 /etc/smb.txt
實驗：實現SMB共享
一、在samba服務器上安裝samba包
yum -y install samba
二、創建samba用戶和組
groupadd -r admins
useradd-s /sbin/nologin -G admins windy
smbpasswd-a windy
useradd-s /sbin/nologinmage
smbpasswd -a windy
三、創建samba共享目錄,並設置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare
三、samba服務器配置
vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @admins
systemctl start smbnmb
systemctl enable smbnmb
firewall -cmd --permanent --add-service=samba
firewall -cmd --reload
四、samba客戶端訪問
安裝包
yum -y install cifs-utils
用windy用戶掛載smb共享並訪問
mkdir /mnt/windy
mount -o username=windy //smbserver/share /mnt/windy
echo "Hello windy" >/mnt/windy/windyfile.txt
用windy用戶掛載smb共享並訪問
mkdir /mnt/windy
mount -o username=windy //smbserver/share /mnt/windy
touch /mnt/windy/windyfile.txt
總結
1. 共享用戶所擁有的權限是samba配置文件裏的權限和文件系統的文件權限的交集