nfs server安装所需软件:
nfs server编辑exportfs的配置文件/etc/exports，配置选项的含义可以通过命令man 5 exports查看:
/tmp/ *(rw,no_root_squash,fsid=0)
/tmp/s_test/ *(rw,no_root_squash,fsid=1)
/tmp/s_scratch *(rw,no_root_squash,fsid=2)或者使用以下命令，具体用法查看man 8 exportfs:
执行脚本nfs-svr-setup.sh启动nfs server，其中，rpcbind（在服务文件/lib/systemd/system/rpcbind.service中）负责端口的对应工作（以前叫portmap），其他程序请查看/lib/systemd/system/nfs-server.service服务文件。
查看支持的nfs版本:
/etc/exports的配置格式如下:
# 注意不能使用 192.168.122.* 而要使用 192.168.122.0/24
# [分享出去的目录] [ip/(权限)] [主机名] [通配符]
tmp 192.168.122.0/24(ro) localhost(rw) *.chenxiaosong.com(ro,sync)详细的配置查看man 5 exports，下面介绍几个常用的:
rw可读可写，ro只读。sync写入磁盘，async先存放在内存中。root_squash压缩成nobody(nfsnobody)，no_root_squash不压缩。all_squash把所有的用户都压缩成nobody(nfsnobody)。anonuid,anongid设置nobody(nfsnobody)对应的uid和gid。nohide和crossmnt: 仅针对v2和v3.fsid=num|root|uuid: 文件系统标识。用以下命令查看开了哪些端口:
以下命令查看rpc状态:
以下命令查看或操作分享的目录:
showmount -e localhost # 查看
exportfs # 查看
# -a: 全部，-r: 重新, -u: 取消，-v: 打印
exportfs -arv # 重新分享
exportfs -auv # 全部删除还有两个文件:
/var/lib/nfs/etab: 记录/etc/exports配置文件或exportfs命令分享出来的目录权限配置值。/var/lib/nfs/xtab和/var/lib/nfs/rmtab: 记录客户端数据。以fedora为例，安装编译所需依赖软件:
下载代码编译安装:
git clone --recursive https://github.com/nfs-ganesha/nfs-ganesha.git
cd nfs-ganesha/
git submodule update --init
rm -rf build_dir; mkdir build_dir
cd build_dir
cmake -DUSE_FSAL_VFS=ON ../src
make -j`nproc`
make install # 日志查看https://gitee.com/chenxiaosonggitee/tmp/blob/master/gnu-linux/nfs/ganesha-install-log.txt
cp ../src/scripts/systemd/nfs-ganesha-lock.service.el8 /usr/lib/systemd/system/nfs-ganesha-lock.service
cp ../src/scripts/systemd/nfs-ganesha.service.el7 /usr/lib/systemd/system/nfs-ganesha.service配置文件的位置在/etc/ganesha/ganesha.conf，可以参考config_samples， 下面示例的配置文件/etc/ganesha/ganesha.conf中/tmp/s_test挂载的是xfs文件系统:
EXPORT
{
Export_Id = 12345;
Path = /tmp/s_test;
Pseudo = /;
Protocols = 3,4;
Access_Type = RW;
FSAL {
# ext4和xfs都可以写VFS
# todo: 怎么导出其他文件系统，比如tmpfs
Name = XFS;
}
}
NFSV4 {
# 作为设置 idmapper 程序的替代方法
Allow_Numeric_Owners = true;
Only_Numeric_Owners = true;
}如果要调试，可以在/etc/ganesha/ganesha.conf加上以下配置:
启动服务:
查看调试日志:
journalctl -u nfs-ganesha -b
journalctl -u nfs-ganesha -b --no-pager > log.txt # 重定向到文件
# rm -rf /var/log/journal/* # 日志太多可以清空查看导出的目录:
然后就能正常挂载了。
nfs client安装所需软件:
nfs client挂载（更多挂载选项可以通过命令man 5 nfs查看）:
# nfsv4的根路径是/tmp/，源路径填写相对路径 /s_test 或 s_test
mount -t nfs -o vers=4.0 ${server_ip}:/s_test /mnt
mount -t nfs -o vers=4.1 ${server_ip}:/s_test /mnt
mount -t nfs -o vers=4.2 ${server_ip}:/s_test /mnt
# nfsv3和nfsv2 源路径要写完整的源路径，没有根路径的概念，源路径必须是绝对路径/tmp/s_test
mount -t nfs -o vers=3 ${server_ip}:/tmp/s_test /mnt
# nfsv2, nfs server 需要修改 /etc/nfs.conf 中的 `[nfsd] vers2=y`,但在Debian 11 (bullseye) 上安装的nfs-utils 1.3.3上找不到/etc/nfs.conf
mount -t nfs -o vers=2 ${server_ip}:/tmp/s_test /mnt如果nfs server的exportfs的配置文件/etc/exports如下，没有fsid选项:
这时nfsv4的根路径就是/，nfs client挂载nfsv4的命令如下:
要注意的是nfs不能在/etc/fstab文件中配置开机挂载，因为那时网络还没启动。
三台机器，其中KDC全称Key Distribution Center:
三台机器都在/etc/hosts中添加以下内容:
192.168.53.209 kdc.book.vbird kdc
192.168.53.210 server.book.vbird server
192.168.53.211 client.book.vbird client安装软件:
设置hostname:
修改/etc/krb5.conf:
[libdefaults]
...
default_realm = BOOK.VBIRD
...
dns_lookup_kdc = false
[realms]
BOOK.VBIRD = {
kdc = kdc.book.vbird
admin_server = kdc.book.vbird
}
[domain_realm]
.book.vbird = BOOK.VBIRD
book.vbird = BOOK.VBIRD初始化 KDC 数据库:
ll /var/kerberos/krb5kdc/
# -rw------- 1 root root 22 Feb 11 08:00 kadm5.acl
# -rw------- 1 root root 743 Feb 11 08:00 kdc.conf
kdb5_util create -s # 要输入两次密码
ll /var/kerberos/krb5kdc/
# -rw------- 1 root root 22 Feb 11 08:00 kadm5.acl
# -rw------- 1 root root 743 Feb 11 08:00 kdc.conf
# -rw------- 1 root root 8192 May 5 14:25 principal
# -rw------- 1 root root 8192 May 5 14:25 principal.kadm5
# -rw------- 1 root root 0 May 5 14:25 principal.kadm5.lock
# -rw------- 1 root root 0 May 5 14:25 principal.ok修改/var/kerberos/krb5kdc/kadm5.acl，放行全部的管理员名单:
KDC创建 root/admin:
kadmin.local
kadmin.local: ? # 查看所有命令
kadmin.local: addprinc root/admin # 输入两次密码
kadmin.local: listprincs # 查看
kadmin.local: exit # 退出启动服务:
systemctl start kadmin krb5kdc
systemctl enable kadmin krb5kdc
systemctl status kadmin krb5kdc
netstat -tlunp | grep -E "kadmin|krb5kdc"
# tcp 0 0 0.0.0.0:749 0.0.0.0:* LISTEN 1751/kadmind
# tcp 0 0 0.0.0.0:88 0.0.0.0:* LISTEN 1753/krb5kdc
# tcp 0 0 0.0.0.0:464 0.0.0.0:* LISTEN 1751/kadmind
# tcp6 0 0 :::749 :::* LISTEN 1751/kadmind # 让 KDC client 可以登入
# tcp6 0 0 :::88 :::* LISTEN 1753/krb5kdc # 主要端口
# tcp6 0 0 :::464 :::* LISTEN 1751/kadmind
# udp 0 0 0.0.0.0:88 0.0.0.0:* 1753/krb5kdc
# udp 0 0 0.0.0.0:464 0.0.0.0:* 1751/kadmind
# udp6 0 0 :::88 :::* 1753/krb5kdc
# udp6 0 0 :::464 :::* 1751/kadmind测试:
在kerberos KDC环境上:
kadmin.local
# -randkey host/: 增加 KDC 用户端主机
kadmin.local: addprinc -randkey host/kdc.book.vbird
kadmin.local: addprinc -randkey host/server.book.vbird
kadmin.local: addprinc -randkey host/client.book.vbird
kadmin.local: listprincs # 可以看到刚刚添加的三个规则
# -randkey nfs/: 增加可用 NFS 服务，只有server和client要用到nfs
kadmin.local: addprinc -randkey nfs/server.book.vbird
kadmin.local: addprinc -randkey nfs/client.book.vbird
kadmin.local: listprincs # 查看刚刚添加的两个
kadmin.local: exit如果三个系统上都有一个test用户，还可以执行以下命令，但一般我们测试如果只用到root用户就不用执行以下命令:
安装软件:
设置hostname:
从KDC复制配置文件:
登入 KDC 数据库，并建立本身的票据资料与 client 的票据资料:
kadmin # 要输入密码
kadmin: listprincs # 查看
kadmin: ktadd host/server.book.vbird@BOOK.VBIRD
kadmin: ktadd nfs/server.book.vbird@BOOK.VBIRD
kadmin: ktadd -k /root/client.keytab host/client.book.vbird@BOOK.VBIRD
kadmin: ktadd -k /root/client.keytab nfs/client.book.vbird@BOOK.VBIRD
kadmin: exit这时，就多出了两个文件:
ll /etc/krb5.keytab /root/client.keytab
# -rw------- 1 root root 336 May 5 15:28 /etc/krb5.keytab # 权限要是600
# -rw------- 1 root root 336 May 5 15:28 /root/client.keytab使用klist命令查看:
klist -k
# Keytab name: FILE:/etc/krb5.keytab
# KVNO Principal
# ---- --------------------------------------------------------------------------
# 2 host/server.book.vbird@BOOK.VBIRD
# 2 host/server.book.vbird@BOOK.VBIRD
# 2 nfs/server.book.vbird@BOOK.VBIRD
# 2 nfs/server.book.vbird@BOOK.VBIRD
klist -t /root/client.keytab -k
# Keytab name: FILE:/root/client.keytab
# KVNO Timestamp Principal
# ---- ------------------- ------------------------------------------------------
# 2 05/05/2025 15:28:08 host/client.book.vbird@BOOK.VBIRD
# 2 05/05/2025 15:28:08 host/client.book.vbird@BOOK.VBIRD
# 2 05/05/2025 15:28:14 nfs/client.book.vbird@BOOK.VBIRD
# 2 05/05/2025 15:28:14 nfs/client.book.vbird@BOOK.VBIRD在/etc/exports文件中添加sec=krb5p:
/tmp/ *(rw,sec=krb5p,no_root_squash,fsid=0)
/tmp/s_test/ *(rw,sec=krb5p,no_root_squash,fsid=1)
/tmp/s_scratch *(rw,sec=krb5p,no_root_squash,fsid=2)启动服务:
查看导出的目录:
安装软件:
设置hostname:
从另外两个环境复制文件，注意一定要先操作nfs server环境，不然复制个卵:
scp kdc:/etc/krb5.conf /etc # 从kdc复制
scp server:/root/client.keytab /etc/krb5.keytab # 从nfs server复制
ll -Z /etc/krb5.keytab # print any security context of each file查看:
klist -k
# Keytab name: FILE:/etc/krb5.keytab
# KVNO Principal
# ---- --------------------------------------------------------------------------
# 2 host/client.book.vbird@BOOK.VBIRD
# 2 host/client.book.vbird@BOOK.VBIRD
# 2 nfs/client.book.vbird@BOOK.VBIRD
# 2 nfs/client.book.vbird@BOOK.VBIRD启动服务（是否必需？）:
查看nfs server的导出:
挂载:
mount -t nfs -o sec=krb5p server.book.vbird:/ /mnt
mount -t nfs -o sec=krb5p server:/ /mnt # 也可以不写完整的域名按照上面的步骤，没法挂载成功，慢慢折腾吧。