Linux CentOS/RHELでのNFSサーバーとクライアントの構成

ネットワークファイルシステム（NFS） は、ファイルとフォルダを共有するための分散ファイルシステムプロトコルです。 NFSは、リモートプロシージャプロトコル（ONC RPC）に基づいています。 NFSを使用すると、ネットワーク経由でリモートファイルシステムをマウントできます。デフォルトでは、NFSを使用する場合、データは暗号化されず、クライアントは認証されないことに注意してください（アクセスはIPによって制限される可能性があります）。

NFSは、サーバー側とクライアント側の両方で簡単に構成できます。この記事では、NFSサーバーをインストールして構成する方法を示してから、クライアントにNFS共有を接続します。この記事は、RPMベースのLinuxディストリビューション（CentOS、RHEL、Fedoraなど）に基づいています。

LinuxCentOSにNFSサーバーをインストールして構成する方法

デフォルトでは、nfsはすでにStandardパッケージとともにCentOSにインストールされています。 NFSコンポーネントを削除したか、サーバーの最小インストールモードを使用した場合は、yum（またはdnf）パッケージマネージャーを使用してNFSパッケージをインストールできます。

CentOS 8の場合：

# dnf install nfs-utils -y

パッケージをインストールしました：

cat /proc/fs/nfsd/versions

必要なすべてのパッケージをインストールしたら、nfs-serverおよびrpcbindサービスを起動し、それらをスタートアップに追加します。

# systemctl enable rpcbind
# systemctl enable nfs-server
# systemctl start rpcbind
# systemctl start nfs-server

Linuxホストでfirewalldを使用している場合は、次のポートを開きます。

# firewall-cmd --permanent --add-port=111/tcp
# firewall-cmd --permanent --add-port=20048/tcp
# firewall-cmd --permanent --add-service=nfs
# firewall-cmd --permanent --zone=public --add-service=nfs
# firewall-cmd --permanent --zone=public --add-service=mountd
# firewall-cmd --permanent --zone=public --add-service=rpc-bind
# firewall-cmd --reload

# iptables -t filter -A INPUT -p tcp --dport 111 -j ACCEPT
# iptables -t filter -A INPUT -p tcp --dport 2049 -j ACCEPT
# iptables -t filter -A INPUT -p tcp --dport 20048 -j ACCEPT
# service iptables save
# service iptables restart

次に、NFSサーバーが共有するディレクトリを作成します。

# mkdir -p /backup/nfs
# chmod -R 777 /backup/nfs

NFS共有を公開し、NFSサーバー設定（/ etc / exports）を含む構成ファイルでアクセス許可を割り当てます。

# nano /etc/exports

構成に次の行を追加して、指定したIPサブネット内のすべてのホストにNFSアクセスを許可します。

/backup/nfs 192.168.1.0/24(rw,sync,no_root_squash,no_all_squash)

または、アクセスを単一のIPアドレスのみに制限することもできます：

/backup/nfs 192.168.2.24(rw,sync,no_root_squash,no_all_squash, anonuid=1000,anongid=1000) 192.168.3.100 (ro,async,no_subtree_check)

NFSディレクトリに対する権限を付与するために使用されるパラメータを見てみましょう：

• rw –書き込み権限を付与します。 ro –読み取り専用アクセスを提供します
• 同期 –同期アクセスモード、非同期 これは、ディスクへの書き込みの確認を待つ必要がないことを意味します（NFSパフォーマンスは向上しますが、信頼性は低下します）
• no_root_squash – rootユーザーがクライアントからNFSディレクトリにアクセスできるようにします（通常は推奨されません）
• no_all_squash –ユーザー認証を有効にします。 all_squash –匿名ユーザーの下でNFS共有にアクセスできるようにします
• no_subtree_check –ユーザーがディレクトリ内のファイルにアクセスしたことのチェックを無効にします（ subtree_checkがデフォルトで使用されます）
• anonuid、anongid – NFSユーザー/グループを指定されたローカルユーザー/グループ（ UID ）にマップします またはGID ）

新しいNFS共有設定を適用するには、次のコマンドを実行します。

# exportfs -a

そして、NFSサーバーを再起動します：

# systemctl restart nfs-server

これで、NFSサーバーの構成が完了し、クライアントの構成を続行できます。

192.168.0.100:/backup/nfs/ /backup/ nfs rw,sync,hard,intr 0 0