Linux 上配置 Network File System (NFS)！台北 IT 頻道！

目錄

1. NFS 簡介
2. 安裝 NFS 軟體
3. 設定共享目錄
4. 啟動 NFS 服務
5. 在客戶端掛載 NFS 共享
6. 設定用戶權限
7. NFS 選項設定
8. 加密和驗證
9. 網頁伺服器介紹
10. 部署網頁伺服器

📁 NFS 簡介

NFS（Network File System）是一種用於在不同主機之間共享文件的協議。它允許計算機上的包含操作系統和軟件的文件系統通過網絡為其他計算機提供存取。這意味著您可以在多台計算機之間共享文件，就像它們是本地文件一樣。

📁 安裝 NFS 軟體

要開始使用 NFS，您需要在服務器和客戶端上安裝 NFS 軟體。在服務器和客戶端上都需要安裝 NFS-utils 軟體包，該軟體包包含用於服務器和客戶端工作的工具。

在服務器上使用以下命令安裝 NFS-utils 軟體包：

sudo yum install nfs-utils

在客戶端上使用以下命令安裝 NFS-utils 軟體包：

sudo yum install nfs-utils

📁 設定共享目錄

在 NFS 中，您需要選擇要共享的目錄。您可以創建一個特定的目錄並將其指定為 NFS 服務器共享的目錄。

例如，我們可以創建一個名為 "Mount_extra" 的目錄：

mkdir Mount_extra

接下來，您需要在 /etc/exports 文件中創建一個條目，以指定要共享的目錄。在該文件中，您指定要共享的目錄、允許訪問該目錄的客戶端以及其他選項。

對於此示例，我們將共享 "Mount_extra" 目錄給任何可以連接到服務器的客戶端，並將其設置為可讀寫。同步選項意味著當客戶端上的文件發生更改時，將同步更新到服務器上的文件。

編輯 /etc/exports 文件並添加以下行：

/Mount_extra *(rw,sync)

保存文件。

📁 啟動 NFS 服務

現在，我們需要啟動 NFS 服務以便它可以正常運行並開始共享指定的目錄。

您可以使用以下命令啟動 NFS 服務：

sudo systemctl start nfs-server

確定服務正在運行：

sudo systemctl status nfs-server

現在，NFS 服務已配置，並開始共享指定的目錄。

📁 在客戶端掛載 NFS 共享

要訪問服務器上的共享目錄，您需要在客戶端上掛載該共享。在客戶端上，需要使用 showmount 命令來查看可用的 NFS 共享。

使用以下命令在客戶端上列出可用的 NFS 共享：

showmount -e [NFS 服務器 IP 地址]

接下來，您需要為掛載點創建一個目錄。掛載點是文件系統層次結構中的目錄，用於連接到遠程服務器的共享。

首先，創建一個掛載點目錄：

mkdir /NFS

然後，使用以下命令將遠程共享掛載到掛載點目錄：

mount <NFS 服務器 IP 地址>:/Mount_extra /NFS

要確保掛載點已經成功掛載，可以運行以下命令：

mount | grep "/NFS"

現在，您可以在客戶端上訪問並操作該共享目錄。

📁 設定用戶權限

在 NFS 中，用戶 ID 是由 NFS 服務器管理的，因為 NFS 服務器擁有文件系統和所有用戶。這意味著您需要在所有客戶端上保持一致的用戶 ID 和組 ID。

為了解決此問題，您可以創建共享組和用戶，並將其添加到服務器和客戶端。然後，您可以更改 Mount_extra 目錄的組所有者為共享組，以便只有屬於共享組的用戶可以寫入該目錄。

例如，假設我們創建了一個名為 "shared" 的共享組，並將這個組添加到 /etc/group 文件中。

然後，我們將 /Mount_extra 目錄的組所有者更改為共享組，使只有屬於共享組的用戶可以寫入此目錄。

使用以下命令更改組所有者：

chgrp shared /Mount_extra

確保組所有者已更改：

ls -l /Mount_extra

現在，只有共享組的成員，如該組中的用戶 "Joe"，可以在該共享目錄中寫入文件。

📁 NFS 選項設定

在 NFS 中，您可以使用不同的選項來更改其行為和屬性。

例如，我們已經討論了一些常用的選項，如 root squash、no root squash、soft、hard、netdev、sync 等等。

這些選項允許您更改像重新裝載設備、同步寫入、超時等屬性。

其他選項還包括緩存、頻寬限制和傳輸大小等。

您可以通過在 /etc/exports 文件中添加這些選項的相應選項來設定 NFS。

例如，要將緩存大小更改為 64K，您可以添加下面的行：

/Mount_extra *(rw,sync,bg,rsize=64k,wsize=64k)

這只是一個示例，實際上有很多可用的選項和組合。

📁 加密和驗證

NFS 版本 4 提供了一些加密和驗證選項，可以在客戶端和服務器之間進行文件數據的安全傳輸。

您可以使用 kerberos 來進行身份驗證並保護數據的安全性。

要了解更多關於如何使用 kerberos 加密和驗證的詳細信息，請參考 red hat 公司提供的文件。

📁 網頁伺服器介紹

網頁伺服器是一個用於存儲和提供網頁內容的軟體。它可以接收客戶端的請求，並將相應的網頁內容傳回客戶端。

常見的網頁伺服器軟體包括 Apache HTTP 伺服器、Nginx 等。

這些軟體可以通過配置文件進行自定義和調整，以便提供特定的功能和安全性。

📁 部署網頁伺服器

部署網頁伺服器需要下列步驟：

1. 安裝網頁伺服器軟體（例如 Apache）。
2. 配置網頁伺服器以提供適當的網頁內容。
3. 設定伺服器的防火牆以允許通過指定端口的網絡流量。
4. 測試伺服器的功能和性能。
5. 部署網站文件到伺服器上。
6. 檢查伺服器是否正確配置和運行。

在配置和部署過程中，您可以使用不同的配置選項和插件來滿足特定的需求，並提高性能和安全性。

🔍 FAQ

Q：什麼是NFS？ A：NFS是一個用於在不同主機之間共享文件的協議。

Q：如何在NFS中設定用戶權限？ A：您可以創建共享組並將其添加到服務器和客戶端。然後，將共享目錄的組所有者更改為共享組，以便只有屬於共享組的用戶可以寫入該目錄。

Q：NFS支持加密和驗證嗎？ A：是的，NFS版本4支持加密和驗證選項，以確保文件數據的安全傳輸。

Q：我可以在NFS中設定其他選項嗎？ A：是的，NFS提供了多個選項，如root squash、soft、hard、netdev和sync，以便根據需求進行設置。

Q：還有其他的網頁伺服器軟體嗎？ A：是的，Nginx是另一個常見的網頁伺服器軟體，可以用於提供網頁內容。

Q：如何部署網頁伺服器？ A：部署網頁伺服器需要安裝軟體並配置相應的設定，然後將網站文件部署到伺服器上。最後，檢查伺服器的功能和性能是否正常運作。