在Rocky Linux 9上部署NFS服务并对其进行权限配额管理以及监控

news2024/11/5 16:31:52

NFS（Network File System）是一种分布式文件系统协议，最初由Sun Microsystems公司开发，用于在不同计算机之间通过网络共享文件。NFS允许客户端访问位于服务器上的文件，就像这些文件存储在本地一样。它通常用于Unix和类Unix操作系统（如Linux），但也有适用于Windows等其他操作系统的实现。

NFS的主要特点包括：

跨平台支持：虽然NFS起源于Unix环境，但它可以跨多种不同的操作系统工作。
透明性：用户和应用程序可以像使用本地文件系统一样使用NFS挂载的目录，无需特别编程或修改。
共享资源：多个客户端可以同时访问同一文件或目录，便于协作和资源共享。
灵活性：管理员可以根据需要调整权限设置，控制哪些用户或主机能够访问特定的文件或目录。

常见的应用场景：

        数据共享：企业内部网络中，NFS常用于提供集中式的文件存储服务，使得不同部门或团队能够方便地共享文档、代码或其他重要资料。
        Web托管：在多台Web服务器上部署相同的内容时，可以通过NFS将静态文件（如图片、CSS文件等）集中存储在一个位置，简化管理和维护工作。
        备份与恢复：利用NFS作为备份目标，可以更高效地执行定期备份任务，并且在灾难发生时快速恢复数据。
        集群计算：在高性能计算环境中，NFS可以为计算节点提供统一的数据访问接口，确保所有节点都能访问相同的输入数据集。
        开发环境：对于开发团队来说，使用NFS可以创建一个共享的开发环境，促进代码共享和版本控制。

今天我们就来介绍下NFS的安装部署以及权限配额监控等知识

更多运维以及部署相关的资料可以查看：https://www.yuque.com/liqingluo/dskagg/znz4u2re4i167elk

服务安装部署服务

的详细步骤如下：

1. 安装NFS组件

首先，你需要在两台Rocky Linux 9服务器上安装nfs-utils包，这个包包含了NFS服务所需的工具和守护进程。

在主机（Host）上：
```
sudo dnf install nfs-utils
```
在客户端（Client）上：
```
sudo dnf install nfs-utils
```

2. 配置NFS服务

在主机（Host）上，编辑/etc/exports文件来配置共享目录。例如，如果你想要共享/nfs目录，可以添加如下配置：
```
echo "/nfs *(rw,insecure,sync,no_root_squash)" | sudo tee -a /etc/exports
```
这里*表示允许任何IP地址访问，rw表示读写权限，insecure允许非NFSv4客户端访问，sync表示同步写入，no_root_squash允许远程root用户具有与本地root用户相同的权限。

3. 启动NFS服务

在主机（Host）上，启动并启用NFS服务：

sudo systemctl enable nfs-server
sudo systemctl start nfs-server

检查服务状态：

sudo systemctl status nfs-server

4. 调整防火墙设置

在主机（Host）上，如果你使用的是firewalld防火墙，需要添加NFS服务的防火墙规则：

sudo firewall-cmd --permanent --add-service=nfs
sudo firewall-cmd --permanent --add-service=mountd
sudo firewall-cmd --permanent --add-service=rpc-bind
sudo firewall-cmd --reload

5. 创建挂载点并挂载目录

在客户端（Client）上，创建挂载点并挂载NFS共享目录。例如，如果你想挂载到/mnt/nfs：
```
sudo mkdir -p /mnt/nfs
sudo mount -t nfs <host_ip>:/nfs /mnt/nfs
```
替换<host_ip>为主机的实际IP地址。

以上步骤完成后，你应该能够在客户端访问主机上共享的NFS目录了。这些步骤涵盖了从安装到配置再到启动NFS服务的全过程，确保了NFS服务的正常运行和网络访问的安全性。

权限配额管理

对服务进行部署完毕之后，我们需要在Rocky Linux 9上设置NFS服务的权限和配额管理，可以按照以下步骤进行：

设置权限

编辑/etc/exports文件：这个文件定义了哪些目录可以被共享，以及共享的权限。例如，你可以添加如下行来设置权限：
```
/share/webs 192.168.80.0/24(ro,sync)
```
这里/share/webs是共享目录，192.168.80.0/24是允许访问的客户端网段，ro表示只读权限，sync表示数据同步写入硬盘。其他权限选项包括：
- rw：读写权限
- sync：数据同步写入内存和硬盘
- no_root_squash：如果客户端用户是root，对共享目录也具有root权限（不推荐设置，增加安全隐患）
- root_squash：如果客户端用户是root，其权限会被压缩为nfsnobody用户权限
- all_squash：无论客户端用户是谁，权限都被压缩为nfsnobody用户权限。
重启NFS服务：修改配置后，需要重启NFS服务以应用更改：
```
sudo systemctl restart nfs-server
```

配额管理

编辑/etc/fstab文件：启用硬盘配额，例如对于/home目录，可以添加如下行：
```
/dev/mapper/rhel-home /home xfs defaults,usrquota,grpquota 0 0
```
这里usrquota表示对/home启用了用户硬盘配额，grpquota表示对/home启用了组硬盘配额。
设置磁盘配额：使用xfs_quota命令设置磁盘配额。例如，为用户myquota1设置软限制为250M，硬限制为300M的磁盘配额：
```
xfs_quota -x -c 'limit bsoft=250M bhard=300M isoft=100 ihard=150 myquota1' /home/
```
其中bsoft和bhard分别代表块的软限制和硬限制，isoft和ihard分别代表inode的软限制和硬限制。
验证配额设置：使用xfs_quota命令查看配额设置情况：
```
xfs_quota -x -c report /home/
```