Muokataan sivua Fedora/NFSv4
Siirry navigaatioon
Siirry hakuun
Kumoaminen voidaan suorittaa. Varmista alla olevasta vertailusta, että haluat saada aikaan tämän lopputuloksen, ja sen jälkeen julkaise alla näkyvät muutokset.
Nykyinen versio | Oma tekstisi | ||
Rivi 1: | Rivi 1: | ||
{{Yhdistettävä|NFS}} | |||
Hyvä opas löytyy osoitteesta http://www.vanemery.com/Linux/NFSv4/NFSv4-no-rpcsec.html | |||
/etc/ | |||
/etc/ | [[NFS]] käyttää mm. seuraavia konfiguraatiotiedostoja ja skriptejä: | ||
/etc/fstab - asiakaskoneessa | |||
/etc/exports - palvelimessa | |||
/etc/auto.master – asiakaskoneessa | |||
/etc/sysconfig/nfs - palvelimessa | /etc/sysconfig/nfs - palvelimessa | ||
/etc/ | /etc/idmapd.conf – asiakkaassa ja palvelimessa | ||
/etc/ | /etc/gssapi_mech.conf - asiakkaassa ja palvelimessa | ||
/etc/init.d/ | /etc/init.d/portmap - asiakkaassa ja palvelimessa | ||
/etc/init.d/nfs - palvelimessa | /etc/init.d/nfs - palvelimessa | ||
/etc/init.d/ | /etc/init.d/rpcidmapd - asiakkaassa ja palvelimessa | ||
Oletuksena käytetään porttia 2049, joten avaa kyseinen portti | Oletuksena käytetään porttia 2049, joten avaa kyseinen portti palomuurista lisäämällä tiedostoon /etc/sysconfig/iptables rivi | ||
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT <br> | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT <br> | ||
Käynnistä palomuuri uudestaan muutosten jälkeen: | Käynnistä palomuuri uudestaan muutosten jälkeen: | ||
service iptables restart | |||
Suojaa portmapper lisäämällä /etc/ | Suojaa portmapper lisäämällä /etc/hosts.allow tiedostoon: | ||
portmap : 127. : ALLOW | portmap : 127. : ALLOW | ||
portmap : ALL : DENY | portmap : ALL : DENY | ||
Luo nfs-määrityksiä sisältävä tiedosto: | Luo nfs-määrityksiä sisältävä tiedosto: | ||
[[touch]] /etc/sysconfig/nfs | |||
Lisää | Lisää kys. tiedostoon rivit: | ||
# Muuta tähän | # Muuta tähän , jos haluat Kerberos 5 autentikoinnin | ||
SECURE_NFS= | SECURE_NFS= | ||
# NFS | # NFS prosessien määrä | ||
RPCNFSDCOUNT=8 | RPCNFSDCOUNT=8 | ||
Luo jaettavat kansiot: | Luo jaettavat kansiot: | ||
[[mkdir]] /home/jako1<br> | |||
mkdir /home/jako2<br> | |||
Luo jako1 | Luo jako1 ja jako2 kansioon tekstitiedostot testaamista varten ja kirjoita niihin jotain sisältöä. | ||
touch /home/jako1/testi1.txt<br> | |||
touch /home/jako2/testi2.txt<br> | |||
Käynnistä tarvittavat palvelut ( | Käynnistä tarvittavat palvelut (portmap, rpcidmapd, nfslock ja nfs) | ||
service portmap start | |||
service rpcidmapd start | |||
service nfslock start | |||
service nfs start | |||
Voit tarkistaa nfs:ään liittyvät palvelut komennolla: | Voit tarkistaa nfs:ään liittyvät palvelut komennolla: | ||
rpcinfo -p | |||
sekä niihin liittyviä portteja komennolla: | sekä niihin liittyviä portteja komennolla: | ||
netstat -tupa | |||
==Asiakkaan puoli== | |||
==Asiakkaan puoli:== | |||
Suojaa portmapper: | Suojaa portmapper: | ||
Rivi 60: | Rivi 64: | ||
Luo liitospaikat: | Luo liitospaikat: | ||
[[mkdir]] -m 755 /mnt/nfsjako1 | |||
mkdir -m 755 /mnt/nfsjako2 | |||
Käynnistä tarvittavat palvelut: | Käynnistä tarvittavat palvelut: | ||
service portmap start | |||
service rpcidmapd start | |||
==Vain luku -liitos== | ==Vain luku -liitos== | ||
===Palvelimessa=== | ===Palvelimessa=== | ||
/home/jako1 vastaanottavan.koneen.ip.osoite(ro,fsid=0,insecure,no_subtree_check,sync,anonuid=65534, | muokkaa /etc/exports tiedostoa: | ||
/home/jako1 vastaanottavan.koneen.ip.osoite(ro,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534) | |||
Otetaan muutokset käyttöön: | Otetaan muutokset käyttöön: | ||
exportfs -rv | |||
Voit nähdä jaon parametrit komennolla: | Voit nähdä jaon parametrit komennolla: | ||
exportfs -v | |||
Jaetut hakemistot näet myös komennolla: | Jaetut hakemistot näet myös komennolla: | ||
showmount -e | |||
===Asiakkaassa=== | ===Asiakkaassa=== | ||
Liittäminen tapahtuu | Liittäminen tapahtuu mount komennolla (irroittaminen umount). Mount-komento sisältää useita tarkenteita, katso lisää man mount komennolla. | ||
o | o | ||
Rivi 90: | Rivi 97: | ||
intr | intr | ||
Mahdollistaa nfs-kutsun peruuttamisen kun palvelin ei vastaa | Mahdollistaa nfs-kutsun peruuttamisen kun palvelin ei vastaa | ||
Liitä /home/jako1 oman koneesi /mnt/nfsjako1 | Liitä /home/jako1 oman koneesi /mnt/nfsjako1 hakemistoon komennolla: | ||
[[mount]] -t nfs4 -o ro,intr serverin_ip:/ /mnt/nfsjako1 | |||
Siirry liittämääsi hakemistoon: | Siirry liittämääsi hakemistoon: | ||
cd /mnt/nfsjako1 | |||
Tarkista sisältö: | Tarkista sisältö: | ||
ls | |||
Yritä kirjoittaa hakemistoon: | Yritä kirjoittaa hakemistoon: | ||
touch jeejee.txt (aiheuttaa virheen koska vain luku oikeudet) | |||
cd (poistu /mnt/nfsjako1 hakemistosta, jotta voit irrottaa liitoksen) | |||
[[umount]] /mnt/nfsjako1 | |||
==Kirjoitusoikeudet sisältävä liitos== | ==Kirjoitusoikeudet sisältävä liitos== | ||
Rivi 109: | Rivi 116: | ||
===Palvelimessa=== | ===Palvelimessa=== | ||
Muutetaan ensimmäiseksi jaettavan | Muutetaan ensimmäiseksi jaettavan hakeiston oikeuksia komennolla: | ||
chmod 1777 /home/nfsjako2 | |||
Eli asetetaan kaikille kaikki oikeudet ja sen lisäksi sticky bit. Hakemistoon asetettu sticky bit tarkoittaa että vain tiedoston omistaja voi poistaa tiedoston kyseisestä hakemistosta. | Eli asetetaan kaikille kaikki oikeudet ja sen lisäksi sticky bit. Hakemistoon asetettu sticky bit tarkoittaa että vain tiedoston omistaja voi poistaa tiedoston kyseisestä hakemistosta. | ||
Rivi 117: | Rivi 124: | ||
Otetaan muutokset käyttöön: | Otetaan muutokset käyttöön: | ||
exportfs -rv | |||
===Asiakkaassa=== | ===Asiakkaassa=== | ||
mount -t nfs4 -o rw,intr serverin_ip:/ /mnt/nfsjako2> | |||
Siirry liittämääsi hakemistoon: | Siirry liittämääsi hakemistoon: | ||
cd /mnt/nfsjako2 | |||
Yritä kirjoittaa hakemistoon: | Yritä kirjoittaa hakemistoon: | ||
touch jeejee.txt<br> | |||
Kirjoittaminen siis onnistuu asiakaskoneesta roottina ja tavallisena käyttäjänä, mutta poistaminen ja vain roottina tehtyjen tiedostojen (asiakaskoneen root ei ole palvelinkoneen root!) onnistuu vain rootilta. | Kirjoittaminen siis onnistuu asiakaskoneesta roottina ja tavallisena käyttäjänä, mutta poistaminen ja vain roottina tehtyjen tiedostojen (asiakaskoneen root ei ole palvelinkoneen root!) onnistuu vain rootilta. | ||
Asiakas- ja palvelinkoneessa tulee siis olla saman nimen ja | Asiakas- ja palvelinkoneessa tulee siis olla saman nimen ja uid:n omaavat käyttäjät, jotta kyseinen menettely olisi sujuvaa (NIS tai LDAP ollessa käytössä asia onkin jo kunnossa). Voit luoda käyttäjän sekä palvelimeen että asiakaskoneeseen komennolla:<br> | ||
useradd -u uidnro username | useradd -u uidnro username | ||
Luo palvelimeen nfsuser1 | Luo sekä palvelimeen nfsuser1 niminen käyttäjä uid:llä 600:<br> | ||
useradd -u 600 nfsuser1<br> | |||
passwd nfsuser1<br> | |||
Tämän lisäksi molempien koneiden tulee kuulua samaan domainiin. Muuta /etc/idmapd.conf | Tämän lisäksi molempien koneiden tulee kuulua samaan domainiin. Muuta /etc/idmapd.conf tiedostoon toimialueeksi sama kuin tulevaan asiakkaaseen. | ||
Domain = sukunimesi.jee | Domain = sukunimesi.jee | ||
Käynnistä rpcidmapd uudestaan | Käynnistä rpcidmapd uudestaan | ||
service rpcidmapd restart | |||
Siirry nfsuser1 | Siirry nfsuser1 käyttäjäksi asiakaskoneessa komennolla: | ||
su nfsuser1 | |||
Luo tiedosto /mnt/nfsjako2 | Luo tiedosto /mnt/nfsjako2 hakemistoon ja poista se: | ||
touch /mnt/nfsjako2/poistettava.txt | |||
rm /mnt/nfsjako2/poistettava.txt | |||
cd (poistu /mnt/nfsjako2 hakemistosta, jotta voit irrottaa liitoksen) | |||
umount /mnt/nfsjako2 | |||
==Automaattinen liitos== | ==Automaattinen liitos== | ||
Lisää asiakaskoneen /etc/ | Lisää asiakaskoneen /etc/fstab tiedostoon rivi: | ||
serverin_ip:/ /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | serverin_ip:/ /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | ||
Liitä asiakaskoneessa fstab | Liitä asiakaskoneessa niinkuin fstab tiedostossa esitetty komennolla: | ||
mount -v /mnt/nfsjako2 | |||
Irroita liitos: | |||
umount -v /mnt/nfsjako2 | |||
==Useamman yhtäaikaisen nfsv4-jaon ja liitoksen tekeminen== | ==Useamman yhtäaikaisen nfsv4-jaon ja liitoksen tekeminen== | ||
Palvelimen jakamat jaot näkyvät yhtenä isona tiedostojärjestelmänä, mutta voit jakaa ja liittää useita hakemistoja mount --bind | Palvelimen jakamat jaot näkyvät yhtenä isona tiedostojärjestelmänä, mutta voit jakaa ja liittää useita hakemistoja mount --bind komennon avulla. | ||
===Palvelimessa=== | ===Palvelimessa=== | ||
Rivi 172: | Rivi 179: | ||
Luo hakemisto /home/jako ja siirrä aiemmin tehdyt jako1 ja jako2 sen alle. | Luo hakemisto /home/jako ja siirrä aiemmin tehdyt jako1 ja jako2 sen alle. | ||
Muuta /home/jako/-hakemiston oikeudet | Muuta /home/jako/ -hakemiston oikeudet | ||
chmod 1777 /home/jako<br> | |||
Anna komennot: | Anna komennot: | ||
mount --bind /jako1 /home/jako/jako1 | |||
mount --bind /jako2 /home/jako/jako2 | |||
Muuta /etc/exports | Muuta /etc/exports tiedosto muotoon (huomaa nohide vs fsid=0): | ||
/home/jako vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br> | /home/jako vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br> | ||
/home/jako/jako1 vastaanottavan.koneen.ip.osoite(ro,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br> | /home/jako/jako1 vastaanottavan.koneen.ip.osoite(ro,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br> | ||
Rivi 185: | Rivi 192: | ||
===Asiakaskoneessa=== | ===Asiakaskoneessa=== | ||
Muuta /etc/ | |||
Muuta /etc/fstab rivit muotoon: | |||
serverin_ip:/jako1 /mnt/nfsjako1 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | serverin_ip:/jako1 /mnt/nfsjako1 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | ||
serverin_ip:/jako2 /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | serverin_ip:/jako2 /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0 | ||
Liitä nfs-jaot: | Liitä nfs-jaot: | ||
mount -v /mnt/nfsjako | |||
mount -v /mnt/nfsjako2 | |||
Laita palvelut käynnistymään automaattisesti: | Laita palvelut käynnistymään automaattisesti: | ||
chkconfig --level 0123456 portmap off | |||
chkconfig --level 345 portmap on | |||
chkconfig --level 0123456 rpcidmapd off | |||
chkconfig --level 345 rpcidmapd on | |||
chkconfig --level 0123456 nfslock off | |||
chkconfig --level 345 nfslock on | |||
chkconfig --level 0123456 nfs off | |||
chkconfig --level 345 nfs on | |||
[[Luokka: | [[Luokka:Opetusmateriaalit]] | ||