####nfs#### 1.启动服务 yum install nfs-utils systemctl start nfs-server systemctl enable nfs-server firewall=cmd --permanent --add-service=nfs firewall-cmd --permanent --add-service=rpc-bind firewall-cmd --permanent --add-service=mountd 2.共享目录 exportfs -rv ##刷新 vim /etc/exportfs #man 5exportfs 要共享的系统目录 共享方式 /public *(sync) #public共享给所有人并且数据同步 /public 172.25.30.10(sync,rw) #public共享给30.10 读写权限 /public *（sync,rw,no_root_squsah) #当客户端使用root挂载不转换用户身份 /public *(sync,anonuid=1001,anongid=1000) #public共享给所有人以1001为uid,1000为gid /public *.example.com(sync) #共享给example.com域名的主机 3.kerberos保护nfs输出 yum install sssd krb5-workstation authconfig-gtk -y 在server上 autuconfig-gtk 配置ldap用户 在浏览器登陆172.25.254.254/pub/keytabs 复制自己主机号链接
wget http://172.25.254.230/pub/keytabs/server30.keytab -O/etc/krb5.keytab ktutil ktutil: rkt /etc/krb5.keytab list systemctl start nfs-secure-server systemctl enable nfs-secure-server vim /etc/exports /public *(rw,sec=krb5p) exportfs -rv 在desktop上 配置ldap用户 wget http://172.25.254.230/pub/keytabs/desktop30.keytab -O/etc/krb5.keytab ktutil ktutil: rkt /etc/krb5.keytab list systemctl start nfs-secure systemctl enable nfs-secure mount 172.25.30.11:/public /mnt -o sec=krb5p su - student cd /mnt su - ldapuser1 klist ls /mnt
