Fedora/NFSv4

Sivu sisältää päällekkäistä tietoa artikkelin NFS kanssa ja sivut tulisi yhdistää. Yhdistämisestä on keskusteltu artikkelien keskustelusivuilta.

Hyvä opas löytyy osoitteesta http://www.vanemery.com/Linux/NFSv4/NFSv4-no-rpcsec.html

NFS käyttää mm. seuraavia konfiguraatiotiedostoja ja skriptejä:

/etc/fstab - asiakaskoneessa 
/etc/exports - palvelimessa 
/etc/auto.master – asiakaskoneessa 
/etc/sysconfig/nfs - palvelimessa 
/etc/idmapd.conf – asiakkaassa ja palvelimessa 
/etc/gssapi_mech.conf - asiakkaassa ja palvelimessa 
/etc/init.d/portmap - asiakkaassa ja palvelimessa 
/etc/init.d/nfs - palvelimessa
/etc/init.d/rpcidmapd - asiakkaassa ja palvelimessa 

Oletuksena käytetään porttia 2049, joten avaa kyseinen portti palomuurista lisäämällä tiedostoon /etc/sysconfig/iptables rivi

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT 

Käynnistä palomuuri uudestaan muutosten jälkeen:

service iptables restart

Suojaa portmapper lisäämällä /etc/hosts.allow tiedostoon:

portmap : 127. : ALLOW
portmap : ALL : DENY

Luo nfs-määrityksiä sisältävä tiedosto:

touch /etc/sysconfig/nfs

Lisää kys. tiedostoon rivit:

# Muuta tähän "yes", jos haluat Kerberos 5 autentikoinnin

SECURE_NFS="no"

# NFS prosessien määrä

RPCNFSDCOUNT=8

Luo jaettavat kansiot:

mkdir /home/jako1

mkdir /home/jako2

Luo jako1 ja jako2 kansioon tekstitiedostot testaamista varten ja kirjoita niihin jotain sisältöä.

touch /home/jako1/testi1.txt

touch /home/jako2/testi2.txt

Käynnistä tarvittavat palvelut (portmap, rpcidmapd, nfslock ja nfs)

service portmap start
service rpcidmapd start
service nfslock start
service nfs start

Voit tarkistaa nfs:ään liittyvät palvelut komennolla:

rpcinfo -p

sekä niihin liittyviä portteja komennolla:

netstat -tupa

Asiakkaan puoli:

Suojaa portmapper:

portmap : 127. : ALLOW
portmap : ALL : DENY

Luo liitospaikat:

mkdir -m 755 /mnt/nfsjako1
mkdir -m 755 /mnt/nfsjako2

Käynnistä tarvittavat palvelut:

service portmap start
service rpcidmapd start

Vain luku -liitos

Palvelimessa

muokkaa /etc/exports tiedostoa:

/home/jako1 vastaanottavan.koneen.ip.osoite(ro,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongid=65534)

Otetaan muutokset käyttöön:

exportfs -rv

Voit nähdä jaon parametrit komennolla:

exportfs -v

Jaetut hakemistot näet myös komennolla:

showmount -e

Asiakkaassa

Liittäminen tapahtuu mount komennolla (irroittaminen umount). Mount-komento sisältää useita tarkenteita, katso lisää man mount komennolla.

o 
options ro(read-only)
intr

Mahdollistaa nfs-kutsun peruuttamisen kun palvelin ei vastaa Liitä /home/jako1 oman koneesi /mnt/nfsjako1 hakemistoon komennolla:

mount -t nfs4 -o ro,intr serverin_ip:/ /mnt/nfsjako1

Siirry liittämääsi hakemistoon:

cd /mnt/nfsjako1

Tarkista sisältö:

ls

Yritä kirjoittaa hakemistoon:

touch jeejee.txt   (aiheuttaa virheen koska vain luku oikeudet)

cd (poistu /mnt/nfsjako1 hakemistosta, jotta voit irrottaa liitoksen)
umount /mnt/nfsjako1

Kirjoitusoikeudet sisältävä liitos

Palvelimessa

Muutetaan ensimmäiseksi jaettavan hakeiston oikeuksia komennolla:

chmod 1777 /home/nfsjako2

Eli asetetaan kaikille kaikki oikeudet ja sen lisäksi sticky bit. Hakemistoon asetettu sticky bit tarkoittaa että vain tiedoston omistaja voi poistaa tiedoston kyseisestä hakemistosta.

Lisää /etc/exports tiedostoon rivi (ja kommentoi aiempi):

/home/jako2 vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)

Otetaan muutokset käyttöön:

exportfs -rv

Asiakkaassa

mount -t nfs4 -o rw,intr serverin_ip:/ /mnt/nfsjako2>

Siirry liittämääsi hakemistoon:

cd /mnt/nfsjako2

Yritä kirjoittaa hakemistoon:

touch jeejee.txt

Kirjoittaminen siis onnistuu asiakaskoneesta roottina ja tavallisena käyttäjänä, mutta poistaminen ja vain roottina tehtyjen tiedostojen (asiakaskoneen root ei ole palvelinkoneen root!) onnistuu vain rootilta.

Asiakas- ja palvelinkoneessa tulee siis olla saman nimen ja uid:n omaavat käyttäjät, jotta kyseinen menettely olisi sujuvaa (NIS tai LDAP ollessa käytössä asia onkin jo kunnossa). Voit luoda käyttäjän sekä palvelimeen että asiakaskoneeseen komennolla:

useradd -u uidnro username

Luo sekä palvelimeen nfsuser1 niminen käyttäjä uid:llä 600:

useradd -u 600 nfsuser1

passwd nfsuser1

Tämän lisäksi molempien koneiden tulee kuulua samaan domainiin. Muuta /etc/idmapd.conf tiedostoon toimialueeksi sama kuin tulevaan asiakkaaseen. Domain = sukunimesi.jee

Käynnistä rpcidmapd uudestaan

service rpcidmapd restart

Siirry nfsuser1 käyttäjäksi asiakaskoneessa komennolla:

su nfsuser1

Luo tiedosto /mnt/nfsjako2 hakemistoon ja poista se:

touch /mnt/nfsjako2/poistettava.txt
rm /mnt/nfsjako2/poistettava.txt

cd (poistu /mnt/nfsjako2 hakemistosta, jotta voit irrottaa liitoksen)
umount /mnt/nfsjako2

Automaattinen liitos

Lisää asiakaskoneen /etc/fstab tiedostoon rivi:

serverin_ip:/ 	/mnt/nfsjako2		nfs4	rw,hard,intr,proto=tcp,port=2049,auto 	0 0

Liitä asiakaskoneessa niinkuin fstab tiedostossa esitetty komennolla:

mount -v /mnt/nfsjako2

Irroita liitos:

umount -v /mnt/nfsjako2

Useamman yhtäaikaisen nfsv4-jaon ja liitoksen tekeminen

Palvelimen jakamat jaot näkyvät yhtenä isona tiedostojärjestelmänä, mutta voit jakaa ja liittää useita hakemistoja mount --bind komennon avulla.

Palvelimessa

Luo hakemisto /home/jako ja siirrä aiemmin tehdyt jako1 ja jako2 sen alle.

Muuta /home/jako/ -hakemiston oikeudet

chmod 1777 /home/jako

Anna komennot:

mount --bind /jako1 /home/jako/jako1
mount --bind /jako2 /home/jako/jako2

Muuta /etc/exports tiedosto muotoon (huomaa nohide vs fsid=0):

/home/jako vastaanottavan.koneen.ip.osoite(rw,fsid=0,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)

/home/jako/jako1 vastaanottavan.koneen.ip.osoite(ro,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)

/home/jako/jako2 vastaanottavan.koneen.ip.osoite(rw,nohide,insecure,no_subtree_check,sync,anonuid=65534,anongig=65534)

Asiakaskoneessa

Muuta /etc/fstab rivit muotoon:

serverin_ip:/jako1 	/mnt/nfsjako1		nfs4 rw,hard,intr,proto=tcp,port=2049,auto 	0 0
serverin_ip:/jako2 	/mnt/nfsjako2		nfs4 rw,hard,intr,proto=tcp,port=2049,auto 	0 0

Liitä nfs-jaot:

mount -v /mnt/nfsjako
mount -v /mnt/nfsjako2

Laita palvelut käynnistymään automaattisesti:

chkconfig --level 0123456 portmap off
chkconfig --level 345 portmap on
chkconfig --level 0123456 rpcidmapd off
chkconfig --level 345 rpcidmapd on
chkconfig --level 0123456 nfslock off
chkconfig --level 345 nfslock on
chkconfig --level 0123456 nfs off
chkconfig --level 345 nfs on