1.开放/nfs/share目录，提供给 任意用户 只读（/etc/exports ro） 查询
1.任意客户端
2.任意的用户
服务端
showmout
exportfs
systemctl start nfs
修改了nfs配置文件，需要重启什么吗？
修改了nfs配置文件，只需要让nfs重新读取该配置文件即可，你都不需要重新，因为你已重启，nfs工作端口又变了，导致所有客户端全部得重新连接
systemctl reload nfs
systemctl restart nfs
rpcinfo -p # 这个命令，查看nfs每次更新后的端口，是哪些在变化
rpcbind（记录nfs启动后的一个工作端口，nfs客户端首先会和rpcbind通信，获取该端口，然后再基于该端口，和nfs服务端通信）
关于nfs权限的小结
1. 重点在nfs服务端的 /etc/exportfs文件，里面定义的 rw，还是ro，以及root_squash，还是all_squash，以及不要给共享目录最高权限，一般不给other权限，都是对用户身份进行映射，
以及除了默认的nfsnobody用户，还可以指定映射为某个用户
2.还要看你客户端登录的用户是谁，是root，还是其他普通用户
#安装nfs与rpc
[root@nfs-31 ~]#yum install nfs-utils rpcbind -y
#按要求编辑nfs配置文件
# 关于nfs的权限
#第一道关卡 是 配置文件中的 rw，还是ro
# 第二道关卡，是该共享文件夹的权限，是否有rwx
[root@nfs-31 ~]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
1.任意客户端
2.任意的用户
#创建目录，启动程序
[root@nfs-31 ~]#mkdir -p /nfs/share
[root@nfs-31 ~]#systemctl start rpcbind.service
[root@nfs-31 ~]#systemctl start rpcbind.socket
[root@nfs-31 ~]#systemctl start nfs
[root@nfs-31 ~]#showmount -e 172.16.1.31
Export list for 172.16.1.31:
/nfs/share *
1.任意客户端
2.任意的用户
客户端
#安装nfs与rpc
略
[root@rsync-41 ~]#systemctl start rpcbind
#创建用于挂载的文件夹，进行挂载
[root@web-7 ~]#mkdir /nfs_share
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs/share /nfs_share
[root@web-7 ~]#df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/centos-root 17G 1.6G 16G 9% /
devtmpfs 476M 0 476M 0% /dev
tmpfs 488M 0 488M 0% /dev/shm
tmpfs 488M 7.7M 480M 2% /run
tmpfs 488M 0 488M 0% /sys/fs/cgroup
/dev/sda1 1014M 130M 885M 13% /boot
tmpfs 98M 0 98M 0% /run/user/0
172.16.1.31:/nfs/share 17G 1.6G 16G 10% /nfs_share
只读效果展示
# 服务端
1.创建测试数据
[root@web-7 ~] touch /nfs/share/t1.log
2.先修改文件夹权限为对应的映射用户
chown -R nfsnobody.nfsnobody /nfs/share
#客户端
mkdir -p /test-nfs
mount -t nfs 172.16.1.31:/nfs/share /test-nfs
最终客户端可操作的权限如下
1.进入该目录，创建的文件就会被转为nfsnobody
2.但是现在该目录，nfs限制的是只读，所以无法创建
2.开放/nfs/upload目录，提供给172.16.1.0/24网段内的机器上传数据，并且要求限制上传数据映射为nfs-upload用户，uid和gid均为200
用到大量的用户权限管理
以及用户、用户组的 权限设置，创建，uid，gid的知识
服务端
[root@nfs-31 /nfs/share]#groupadd -g 200 nfs-upload
[root@nfs-31 /nfs/share]#useradd -u 200 -g 200 -M -s /sbin/nologin nfs-upload
[root@nfs-31 /nfs/share]#mkdir /nfs/upload
[root@nfs-31 /nfs/share]#chown -R nfs-upload.nfs-upload /nfs/upload
[root@nfs-31 /nfs/share]#ll -d /nfs/upload/
drwxr-xr-x 2 nfs-upload nfs-upload 6 Apr 22 17:34 /nfs/upload/
先准备好挂载的数据，最后在启动nfs
[root@nfs-31 /nfs/share]#vim /etc/exports
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
[root@nfs-31 /nfs/upload]#exportfs -r
客户端
[root@web-7 ~]#mkdir /nfs_upload
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs/upload /nfs_upload/
结果展示
#客户端操作
[root@web-7 ~]#touch /nfs_upload/我建一个文件
#服务端操作
[root@nfs-31 /nfs/share]#cd /nfs/upload/
[root@nfs-31 /nfs/upload]#ll
total 0
-rw-r--r-- 1 nfs-upload nfs-upload 0 Apr 22 17:45 我建一个文件
3.
开放/home/chaoge目录仅共享给172.16.1.41这台机器（服务端）
/home/chaoge 172.16.1.41(rw,all_squash,anonuid=1888,anongid=1888)
且只有chaoge01用户可以完全访问该目录（客户端）
限制客户端，只能通过chaoge01(1888) 用户，去读写该/home/chaoge目录，其他用户都没权限
梳理题意（题意修改）
1.chaoge01这个用户，属于只有服务端才有，然后配置文件中，添加身份映射参数，能实现，客户端所有操作，也都被映射为该chaoge01用户，因此获得权限
2.chaoge01（1888）用户，服务端，客户端都有，限制只有1888这个id，才能操作该目录，其他任何用户，都没权限（客户端，只有通过1888这个用户才有读写执行权限）
这个需求，必然得删除，服务端的身份映射参数
服务端
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#ll /home/chaoge/ -d
drwx------ 2 chaoge01 chaoge01 36 Apr 25 10:40 /home/chaoge/
客户端
普通用户
bob01 没有任何权限
root用户
root用户也无任何权限
只能通过1888这个id去操作该目录（因为你服务端没做身份映射）
创建的用户名和服务端最好一致
useradd chaoge01 -u 1888
分析题意
创建chaoge01用户，uid为 1888
useradd chaoge01 -u 1888 -M -s /sbin/nologin
mkdir -p /home/chaoge
/etc/exportfs
/home/chaoge 172.16.1.41()
/home/chaoge
只能被chaoge01用户有完全的访问(rwx)的权限
/home/chaoge
user group other
chaoge01 chaoge01 xxxxxxxxxxxxxxx
7 0 0
# 部署笔记
[root@nfs-31 /nfs/share]#mkdir -p /home/chaoge
[root@nfs-31 /nfs/share]#useradd chaoge01 -u 1888 -M -s /sbin/nologin
[root@nfs-31 /nfs/share]#id chaoge01
uid=1888(chaoge01) gid=1888(chaoge01) groups=1888(chaoge01)
该权限
[root@nfs-31 /nfs/share]#chown -R chaoge01.chaoge01 /home/chaoge/
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#chmod 700 /home/chaoge/
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#ll -d /home/chaoge/
drwx------ 2 chaoge01 chaoge01 6 Apr 25 10:28 /home/chaoge/
修改配置文件
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 服务端要做什么事
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 得限制，在该共享目录下的用户，全被映射为1888的用户
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw,all_squash,anonuid=1888,anongid=1888)
# 客户端操作如下
[root@nfs-31 /nfs/share]## 回答，客户端，如何才能对/home/chaoge有读写执行权限
[root@nfs-31 /nfs/share]#
[root@nfs-31 /nfs/share]## 创建一样uid的用户 名字也叫chaoge01， 1888 chaoge01
1.root登录机器的操作，创建文件
2.普通用户登录机器，创建文件
服务端
[root@nfs-31 /nfs/upload]#vim /etc/exports
[root@nfs-31 /nfs/upload]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
[root@nfs-31 /nfs/upload]#mkdir /home/chaoge
[root@nfs-31 /nfs/upload]#useradd -u 1001 chaoge01
[root@nfs-31 /nfs/upload]#chown -R chaoge01.chaoge01 /home/chaoge
[root@nfs-31 /nfs/upload]#chmod 700 /home/chaoge
[root@nfs-31 /nfs/upload]#exportfs -r
客户端
#安装nfs,rpcbind略
[root@rsync-41 ~]#systemctl start nfs
[root@rsync-41 ~]#systemctl start rpcbind
[root@rsync-41 ~]#useradd -u 1001 chaoge01
[root@rsync-41 ~]#cat /etc/passwd|tail -1
chaoge01:x:1001:1001::/home/chaoge01:/bin/bash
[root@rsync-41 ~]#mount -t nfs 172.16.1.31:/home/chaoge /nfs_chaoge/
验证效果
#客户端操作
[root@rsync-41 /]#ll -d /nfs_chaoge/
drwx------ 2 chaoge01 chaoge01 17 Apr 22 20:42 /nfs_chaoge/
[root@rsync-41 /]#cd /nfs_chaoge/
-bash: cd: /nfs_chaoge/: Permission denied
[root@rsync-41 /]#su - chaoge01
Last login: Fri Apr 22 20:41:57 CST 2022 on pts/0
[chaoge01@rsync-41 ~]$cd /nfs_chaoge/
[chaoge01@rsync-41 /nfs_chaoge]$touch 我是chaoge01
#服务端操作
[root@nfs-31 /nfs/upload]#ls /home/chaoge
我是chaoge01
验证
你不能去猜nfs服务端到底提供了什么样的文件共享权限，你得看到结果
4.添加30G硬盘，给nfs服务端/nfs-nginx-data目录使用，且仅提供给主机名为web-7的机器使用，并且要求限制上传数据映射为www用户，uid、gid均为11211；并且提供html、png资源给nginx用；确保nginx可正确访问该静态数据
服务端
服务端的要求
1.30G新硬盘，格式化文件系统
[root@nfs-31 ~]#ls /dev/sd*
/dev/sda /dev/sda1 /dev/sda2 /dev/sdb
直接对整个大硬盘不分区，直接格式化文件系统直接用
[root@nfs-31 ~]#mkfs.xfs /dev/sdb
本地挂载，使用该目录
mkdir -p /nfs-nginx-data
mount /dev/sdb /nfs-nginx-data
2.创建/nfs-nginx-data目录
3.服务端得创建该用户
useradd www -u 11211 -M -s /sbin/nologin
4. 前提 /etc/hosts中做好解析
[root@nfs-31 ~]#systemctl start nfs
[root@nfs-31 ~]#exportfs -r
[root@nfs-31 ~]#systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
/etc/exports
/nfs-nginx-data web-7(rw,all_squash,anonuid=11211,anongid=1121)
5.在该目录下创建数据，且授权给www用户
[root@nfs-31 /nfs-nginx-data]#cat index.html
<meta charset=utf8>
hello nfs , 加油，奥力给
<img src='aoligei.gif'>
[root@nfs-31 /nfs-nginx-data]#ls
aoligei.gif index.html
[root@nfs-31 /nfs-nginx-data]#chown -R www.www /nfs-nginx-data/
客户端
yum install nginx -y
systemctl start nginx
直接挂载即可，你所有的操作，都会被映射为服务端的www用户
[root@rsync-41 ~]#mount -t nfs 172.16.1.31:/nfs-nginx-data /usr/share/nginx/html
[root@nfs-31 ~]#lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 20G 0 disk
├─sda1 8:1 0 1G 0 part /boot
└─sda2 8:2 0 19G 0 part
├─centos-root 253:0 0 17G 0 lvm /
└─centos-swap 253:1 0 2G 0 lvm
sdb 8:16 0 30G 0 disk
sr0 11:0 1 4.2G 0 rom
[root@nfs-31 ~]#mkfs.xfs /dev/sdb
meta-data=/dev/sdb isize=512 agcount=4, agsize=1966080 blks
= sectsz=512 attr=2, projid32bit=1
= crc=1 finobt=0, sparse=0
data = bsize=4096 blocks=7864320, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0 ftype=1
log =internal log bsize=4096 blocks=3840, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0
[root@nfs-31 ~]#mkdir /nfs-nginx-data
[root@nfs-31 ~]#mount /dev/sdb /nfs-nginx-data/
[root@nfs-31 ~]#vim /etc/exports
[root@nfs-31 ~]#cat /etc/exports
/nfs/share *(ro,sync,all_squash)
/nfs/upload 172.16.1.0/24(rw,sync,all_squash,anonuid=200,anongid=200)
/home/chaoge 172.16.1.41(rw)
/nfs-nginx-data 172.16.1.7(rw,sync,all_squash,anonuid=11211,anongid=11211)
[root@nfs-31 ~]#useradd -u 11211 -M -s /sbin/nologin www
[root@nfs-31 ~]#chown -R www.www /nfs-nginx-data/
[root@nfs-31 ~]#ll -d /nfs-nginx-data/
drwxr-xr-x 2 www www 6 Apr 22 21:33 /nfs-nginx-data/
客户端
[root@web-7 ~]#yum install nginx -y
[root@web-7 ~]#systemctl start nginx
[root@web-7 ~]#mount -t nfs 172.16.1.31:/nfs-nginx-data /usr/share/nginx/html/
[root@web-7 ~]#wget -O /usr/share/nginx/html/baidu.jpg https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png
[root@web-7 ~]#cd /usr/share/nginx/html/
[root@web-7 /usr/share/nginx/html]#ls
baidu.jpg
[root@web-7 /usr/share/nginx/html]#vim index.html
[root@web-7 /usr/share/nginx/html]#cat index.html
<meta charset=utf-8>
这是百度
<img src='./baidu.jpg'>
吧这4道题的环境，准备好，结果，提供运行环境，让我来检查
nfs很重要