Muokataan sivua Fedora/NFSv4

Siirry navigaatioon Siirry hakuun
Varoitus: Et ole kirjautunut sisään. IP-osoitteesi näkyy julkisesti kaikille, jos muokkaat. Jos kirjaudut sisään tai luot tunnuksen, muokkauksesi yhdistetään käyttäjänimeesi ja saat paremman käyttökokemuksen.

Kumoaminen voidaan suorittaa. Varmista alla olevasta vertailusta, että haluat saada aikaan tämän lopputuloksen, ja sen jälkeen julkaise alla näkyvät muutokset.

Nykyinen versio Oma tekstisi
Rivi 1: Rivi 1:
''Tässä artikkelissa selostetaan NFS-protokollan version 4 käyttöä painottuen [[Fedora Linux]]in ja sen rinnakkais[[jakelu]]ihin. NFS:n käyttöä on selostettu yleisemmin artikkelissa [[NFS]].''
Hyvä opas löytyy osoitteesta http://www.vanemery.com/Linux/NFSv4/NFSv4-no-rpcsec.html


NFS voi mm. seuraavia [[asetustiedosto]]ja ja skriptejä:
NFSv4 käyttää mm. seuraavia konfiguraatiotiedostoja ja skriptejä:


  /etc/[[fstab]] - asiakaskoneessa  
  /etc/fstab - asiakaskoneessa  
  /etc/[[exports]] - palvelimessa  
  /etc/exports - palvelimessa  
  /etc/[[auto.master]] – asiakaskoneessa  
  /etc/auto.master – asiakaskoneessa  
  /etc/sysconfig/nfs - palvelimessa  
  /etc/sysconfig/nfs - palvelimessa  
  /etc/[[idmapd.conf]] – asiakkaassa ja palvelimessa  
  /etc/idmapd.conf – asiakkaassa ja palvelimessa  
  /etc/[[gssapi_mech.conf]] - asiakkaassa ja palvelimessa  
  /etc/gssapi_mech.conf - asiakkaassa ja palvelimessa  
  /etc/init.d/[[portmap]] - asiakkaassa ja palvelimessa  
  /etc/init.d/portmap - asiakkaassa ja palvelimessa  
  /etc/init.d/nfs - palvelimessa
  /etc/init.d/nfs - palvelimessa
  /etc/init.d/[[rpcidmapd]] - asiakkaassa ja palvelimessa  
  /etc/init.d/rpcidmapd - asiakkaassa ja palvelimessa  




Oletuksena käytetään porttia 2049, joten avaa kyseinen portti [[palomuuri]]sta lisäämällä tiedostoon /etc/sysconfig/iptables rivi
Oletuksena käytetään porttia 2049, joten avaa kyseinen portti palomuurista lisäämällä tiedostoon /etc/sysconfig/iptables rivi
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT <br>
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT <br>


Käynnistä palomuuri uudestaan muutosten jälkeen:
Käynnistä palomuuri uudestaan muutosten jälkeen:
  # service [[iptables]] restart
  service iptables restart


Suojaa portmapper lisäämällä /etc/[[hosts.allow]] tiedostoon:
Suojaa portmapper lisäämällä /etc/hosts.allow tiedostoon:
  portmap : 127. : ALLOW
  portmap : 127. : ALLOW
  portmap : ALL : DENY
  portmap : ALL : DENY


Luo nfs-määrityksiä sisältävä tiedosto:
Luo nfs-määrityksiä sisältävä tiedosto:
  # [[touch]] /etc/sysconfig/nfs
  touch /etc/sysconfig/nfs


Lisää kyseiseen tiedostoon rivit
Lisää kys. tiedostoon rivit:<br>
  # Muuta tähän "yes", jos haluat Kerberos 5 -autentikoinnin
  # Muuta tähän , jos haluat Kerberos 5 autentikoinnin
SECURE_NFS="no"
SECURE_NFS=
  # NFS-prosessien määrä
  # NFS prosessien määrä
RPCNFSDCOUNT=8
RPCNFSDCOUNT=8<br>


Luo jaettavat kansiot:
Luo jaettavat kansiot:<br>
# [[mkdir]] /home/jako1<br>
mkdir /home/jako1<br>
# mkdir /home/jako2<br>
mkdir /home/jako2<br>
Luo jako1- ja jako2-kansioihin tekstitiedostot testaamista varten ja kirjoita niihin jotain sisältöä.
Luo jako1 ja jako2 kansioon tekstitiedostot testaamista varten ja kirjoita niihin jotain sisältöä.<br>


# [[touch]] /home/jako1/testi1.txt<br>
touch /home/jako1/testi1.txt<br>
# touch /home/jako2/testi2.txt<br>
touch /home/jako2/testi2.txt<br>


Käynnistä tarvittavat palvelut ([[portmap]], [[rpcidmapd]], [[nfslock]] ja nfs)
Käynnistä tarvittavat palvelut (portmap, rpcidmapd, nfslock ja nfs)<br>
# service portmap start
service portmap start <br>
# service rpcidmapd start
service rpcidmapd start<br>
# service nfslock start
service nfslock start<br>
# service nfs start
service nfs start<br>


Voit tarkistaa nfs:ään liittyvät palvelut komennolla:
Voit tarkistaa nfs:ään liittyvät palvelut komennolla:<br>
$ rpcinfo -p
rpcinfo -p <br>


sekä niihin liittyviä portteja komennolla:
sekä niihin liittyviä portteja komennolla:<br>
$ netstat -tupa
netstat -tupa<br>


==Asiakkaan puoli==


Suojaa portmapper:
Asiakkaan puoli:<br>
portmap : 127. : ALLOW
 
portmap : ALL : DENY
Suojaa portmapper:<br>
portmap : 127. : ALLOW<br>
portmap : ALL : DENY<br>
 
Luo liitospaikat:<br>
mkdir -m 755 /mnt/nfsjako1<br>
mkdir -m 755 /mnt/nfsjako2<br>
 
Käynnistä tarvittavat palvelut:<br>
service portmap start<br>
service rpcidmapd start<br>


Luo liitospaikat:
# [[mkdir]] -m 755 /mnt/nfsjako1
# mkdir -m 755 /mnt/nfsjako2


Käynnistä tarvittavat palvelut:
# service portmap start
# service rpcidmapd start


==Vain luku -liitos==
Vain luku -liitos<br>


===Palvelimessa===
Palvelimessa: <br>
Muokkaa /etc/exports -tiedostoa:
/home/jako1 vastaanottavan.koneen.ip.osoite(ro,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongid=65534)


Otetaan muutokset käyttöön:
muokkaa /etc/exports tiedostoa:<br>
# [[exportfs]] -rv
/home/jako1 vastaanottavan.koneen.ip.osoite(ro,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>


Voit nähdä jaon parametrit komennolla:
Otetaan muutokset käyttöön:<br>
# exportfs -v
exportfs -rv<br>


Jaetut hakemistot näet myös komennolla:
Voit nähdä jaon parametrit komennolla:<br>
$ [[showmount]] -e
exportfs -v<br>


===Asiakkaassa===
Jaetut hakemistot näet myös komennolla:<br>
showmount -e<br><br>


Liittäminen tapahtuu [[mount]]-komennolla (irroittaminen komennolla [[umount]]). Mount-komento sisältää useita tarkenteita, katso lisää komennolla [[man]] mount.
Asiakkaassa:<br>


o
Liittäminen tapahtuu mount komennolla (irroittaminen umount). Mount komento sisältää useita tarkenteita, katso lisää man mount komennolla.<br>
options ro(read-only)
intr
Mahdollistaa nfs-kutsun peruuttamisen kun palvelin ei vastaa
Liitä /home/jako1 oman koneesi /mnt/nfsjako1-hakemistoon komennolla:
# [[mount]] -t nfs4 -o ro,intr serverin_ip:/ /mnt/nfsjako1


Siirry liittämääsi hakemistoon:
o<br>
# [[cd]] /mnt/nfsjako1
options ro(read-only)<br>
intr<br>
Mahdollistaa nfs-kutsun peruuttamisen kun palvelin ei vastaa<br><br>
Liitä /home/jako1 oman koneesi /mnt/nfsjako1 hakemistoon komennolla:<br>
mount -t nfs4 -o ro,intr serverin_ip:/ /mnt/nfsjako1<br>


Tarkista sisältö:
Siirry liittämääsi hakemistoon:<br>
# [[ls]]
cd /mnt/nfsjako1<br>


Yritä kirjoittaa hakemistoon:
Tarkista sisältö:<br>
# [[touch]] jeejee.txt  (aiheuttaa virheen koska on vain lukuoikeudet)
ls<br>


# cd (poistu /mnt/nfsjako1 hakemistosta, jotta voit irrottaa liitoksen)
Yritä kirjoittaa hakemistoon:<br>
# [[umount]] /mnt/nfsjako1
touch jeejee.txt  (aiheuttaa virheen koska vain luku oikeudet)<br>


==Kirjoitusoikeudet sisältävä liitos==
cd (poistu /mnt/nfsjako1 hakemistosta, jotta voit irrottaa liitoksen)<br>
umount /mnt/nfsjako1<br>
Kirjoitusoikeudet sisältävä liitos<br><br>


===Palvelimessa===
Palvelimessa: <br><br>


Muutetaan ensimmäiseksi jaettavan hakemiston oikeuksia komennolla:
Muutetaan ensimmäiseksi jaettavan hakeiston oikeuksia komennolla:<br>
# [[chmod]9 1777 /home/nfsjako2
chmod 1777 /home/nfsjako2<br>
Eli asetetaan kaikille kaikki oikeudet ja sen lisäksi sticky bit. Hakemistoon asetettu sticky bit tarkoittaa että vain tiedoston omistaja voi poistaa tiedoston kyseisestä hakemistosta.
Eli asetetaan kaikille kaikki oikeudet ja sen lisäksi sticky bit. Hakemistoon asetettu sticky bit tarkoittaa että vain tiedoston omistaja voi poistaa tiedoston kyseisestä hakemistosta.<br>


Lisää /etc/exports tiedostoon rivi (ja kommentoi aiempi):
Lisää /etc/exports tiedostoon rivi (ja kommentoi aiempi):<br>
/home/jako2 vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)
/home/jako2 vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>


Otetaan muutokset käyttöön:
Otetaan muutokset käyttöön:<br>
# exportfs -rv
exportfs -rv<br><br>


===Asiakkaassa===
Asiakkaassa:<br><br>


# mount -t nfs4 -o rw,intr serverin_ip:/ /mnt/nfsjako2>
mount -t nfs4 -o rw,intr serverin_ip:/ /mnt/nfsjako2<br>


Siirry liittämääsi hakemistoon:
Siirry liittämääsi hakemistoon:<br>
# cd /mnt/nfsjako2
cd /mnt/nfsjako2<br>


Yritä kirjoittaa hakemistoon:
Yritä kirjoittaa hakemistoon:<br>
# touch jeejee.txt<br>
touch jeejee.txt<br>


Kirjoittaminen siis onnistuu asiakaskoneesta roottina ja tavallisena käyttäjänä, mutta poistaminen ja vain roottina tehtyjen tiedostojen (asiakaskoneen root ei ole palvelinkoneen root!) onnistuu vain rootilta.
Kirjoittaminen siis onnistuu asiakaskoneesta roottina ja tavallisena käyttäjänä, mutta poistaminen ja vain roottina tehtyjen tiedostojen (asiakaskoneen root ei ole palvelinkoneen root!) onnistuu vain rootilta.<br>


Asiakas- ja palvelinkoneessa tulee siis olla saman nimen ja [[UID]]:in omaavat käyttäjät, jotta kyseinen menettely olisi sujuvaa ([[NIS]]- tai [[LDAP]]-palveluiden ollessa käytössä asia onkin jo kunnossa). Voit luoda käyttäjän sekä palvelimeen että asiakaskoneeseen komennolla:<br>
Asiakas- ja palvelinkoneessa tulee siis olla saman nimen ja uid:n omaavat käyttäjät, jotta kyseinen menettely olisi sujuvaa (NIS tai LDAP ollessa käytössä asia onkin jo kunnossa). Voit luoda käyttäjän sekä palvelimeen että asiakaskoneeseen komennolla:<br>
useradd -u uidnro username
useradd -u uidnro username<br>


Luo palvelimeen nfsuser1-niminen käyttäjä uid:llä 600:<br>
Luo sekä palvelimeen nfsuser1 niminen käyttäjä uid:llä 600:<br>
# useradd -u 600 nfsuser1<br>
useradd -u 600 nfsuser1<br>
# passwd nfsuser1<br>
passwd nfsuser1<br>
Tämän lisäksi molempien koneiden tulee kuulua samaan domainiin. Muuta /etc/idmapd.conf -tiedostoon toimialueeksi sama kuin tulevaan asiakkaaseen.
Tämän lisäksi molempien koneiden tulee kuulua samaan domainiin. Muuta /etc/idmapd.conf tiedostoon toimialueeksi sama kuin tulevaan asiakkaaseen.<br>
Domain = sukunimesi.jee
Domain = sukunimesi.jee<br>


Käynnistä rpcidmapd uudestaan
Käynnistä rpcidmapd uudestaan<br>
# service rpcidmapd restart
service rpcidmapd restart<br>


Siirry nfsuser1-käyttäjäksi asiakaskoneessa komennolla:
Siirry nfsuser1 käyttäjäksi asiakaskoneessa komennolla:<br>
# su - nfsuser1
su nfsuser1<br>


Luo tiedosto /mnt/nfsjako2-hakemistoon ja poista se:
Luo tiedosto /mnt/nfsjako2 hakemistoon ja poista se:<br>
# touch /mnt/nfsjako2/poistettava.txt
touch /mnt/nfsjako2/poistettava.txt<br>
# rm /mnt/nfsjako2/poistettava.txt
rm /mnt/nfsjako2/poistettava.txt<br><br>


# cd (poistu /mnt/nfsjako2-hakemistosta, jotta voit irrottaa liitoksen)
cd (poistu /mnt/nfsjako2 hakemistosta, jotta voit irrottaa liitoksen)<br>
# umount /mnt/nfsjako2
umount /mnt/nfsjako2<br><br>


==Automaattinen liitos==
Automaattinen liitos:<br><br>


Lisää asiakaskoneen /etc/[[fstab]]-tiedostoon rivi:
Lisää asiakaskoneen /etc/fstab tiedostoon rivi:<br>
serverin_ip:/ /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0
serverin_ip:/ /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0<br>


Liitä asiakaskoneessa fstab-tiedostossa esitellyt jaot komennolla:
Liitä asiakaskoneessa niinkuin fstab tiedostossa esitetty komennolla:<br>
# mount -v /mnt/nfsjako2
mount -v /mnt/nfsjako2<br>


Irrota liitos:
Irroita liitos:<br>
# umount -v /mnt/nfsjako2
umount -v /mnt/nfsjako2<br><br>


==Useamman yhtäaikaisen nfsv4-jaon ja liitoksen tekeminen==
Useamman yhtäaikaisen nfsv4-jaon ja liitoksen tekeminen<br><br>


Palvelimen jakamat jaot näkyvät yhtenä isona tiedostojärjestelmänä, mutta voit jakaa ja liittää useita hakemistoja mount --bind -komennon avulla.
Palvelimen jakamat jaot näkyvät yhtenä isona tiedostojärjestelmänä, mutta voit jakaa ja liittää useita hakemistoja mount --bind komennon avulla.<br><br>


===Palvelimessa===
Palvelimessa:<br>


Luo hakemisto /home/jako ja siirrä aiemmin tehdyt jako1 ja jako2 sen alle.
Luo hakemisto /home/jako ja siirrä aiemmin tehdyt jako1 ja jako2 sen alle.<br>


Muuta /home/jako/-hakemiston oikeudet
Muuta /home/jako/ hakemiston oikeudet:<br>
# [[chmod]] 1777 /home/jako<br>
chmod 1777 /home/jako<br>


Anna komennot:
Anna komennot:<br>
# mount --bind /jako1 /home/jako/jako1
mount --bind /jako1 /home/jako/jako1<br>
# mount --bind /jako2 /home/jako/jako2
mount --bind /jako2 /home/jako/jako2<br>


Muuta /etc/exports-tiedosto muotoon (huomaa nohide vs fsid=0):
Muuta /etc/exports tiedosto muotoon (huomaa nohide vs fsid=0):<br>
/home/jako vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>
/home/jako vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>
/home/jako/jako1 vastaanottavan.koneen.ip.osoite(ro,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>
/home/jako/jako1 vastaanottavan.koneen.ip.osoite(ro,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br>
/home/jako/jako2 vastaanottavan.koneen.ip.osoite(rw,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br><br>
/home/jako/jako2 vastaanottavan.koneen.ip.osoite(rw,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)<br><br>


===Asiakaskoneessa===
Asiakaskoneessa:<br><br>
Muuta /etc/[[fstab]]:in rivit muotoon:
serverin_ip:/jako1 /mnt/nfsjako1 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0
serverin_ip:/jako2 /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0


Liitä nfs-jaot:
# mount -v /mnt/nfsjako
# mount -v /mnt/nfsjako2


Laita palvelut käynnistymään automaattisesti:
Muuta /etc/fstab rivit muotoon:<br>
serverin_ip:/jako1 /mnt/nfsjako1 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0<br>
serverin_ip:/jako2 /mnt/nfsjako2 nfs4 rw,hard,intr,proto=tcp,port=2049,auto 0 0<br>


# [[chkconfig]] --level 0123456 portmap off
Liitä nfs-jaot:<br>
# chkconfig --level 345 portmap on
mount -v /mnt/nfsjako<br>
# chkconfig --level 0123456 rpcidmapd off
mount -v /mnt/nfsjako2<br>
# chkconfig --level 345 rpcidmapd on
# chkconfig --level 0123456 nfslock off
# chkconfig --level 345 nfslock on
# chkconfig --level 0123456 nfs off
# chkconfig --level 345 nfs on


==Katso myös==
Laita palvelut käynnistymään automaattisesti:<br>
*[[NFS]]


==Aiheesta muualla==
chkconfig --level 0123456 portmap off<br>
*[http://www.vanemery.com/Linux/NFSv4/NFSv4-no-rpcsec.html Laaja NFS-opas Fedora Core 2 -jakelulle]
chkconfig --level 345 portmap on<br>
chkconfig --level 0123456 rpcidmapd off<br>
chkconfig --level 345 rpcidmapd on<br>
chkconfig --level 0123456 nfslock off<br>
chkconfig --level 345 nfslock on<br>
chkconfig --level 0123456 nfs off<br>
chkconfig --level 345 nfs on<br>


[[Luokka:Ohjeet]]
[[Luokka:Opetusmateriaalit]]
[[Luokka:Tiedostojärjestelmät]]
[[Luokka:Verkko]]
[[Luokka:Fedora Linux]]
Wikin materiaali on kaikkien vapaasti käytettävissä Creative Commons 3.0 - nimi mainittava -lisenssin alaisuudessa. TEKIJÄNOIKEUDEN ALAISEN MATERIAALIN KÄYTTÄMINEN ILMAN LUPAA ON EHDOTTOMASTI KIELLETTYÄ!

Muokataksesi tätä sivua vastaa alla olevaan kysymykseen (lisätietoja):

Peruuta Muokkausohjeet (avautuu uuteen ikkunaan)
Noudettu kohteesta ”https://www.linux.fi/wiki/Fedora/NFSv4”