2.8. 선택적 NFSv4 지원으로 NFSv3 서버 구성

절차

1. nfs-utils 패키지를 설치합니다.

   # dnf install nfs-utils

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 기본적으로 NFSv3 및 NFSv4가 활성화됩니다. NFSv4 또는 특정 마이너 버전만 필요하지 않은 경우 모든 vers4.<minor_version > 매개변수의 주석을 제거하고 그에 따라 설정합니다.

   [nfsd]
   # vers3=y
   # vers4=y
   vers4.0=n
   vers4.1=n
   vers4.2=y

   Copy to Clipboard Toggle word wrap

   이 구성을 사용하면 서버에서 NFS 버전 3 및 4.2만 제공합니다.

   중요

   특정 NFSv4 마이너 버전만 필요한 경우 마이너 버전의 매개변수만 설정합니다. 예기치 않은 활성화 또는 마이너 버전의 비활성화를 방지하기 위해 vers4 매개변수의 주석을 제거하지 마십시오. 기본적으로 vers4 매개변수는 모든 NFSv4 마이너 버전을 활성화하거나 비활성화합니다. 그러나 다른 vers 매개 변수와 함께 vers4 를 설정하면 이 동작이 변경됩니다.

3. 기본적으로 NFSv3 RPC 서비스는 임의의 포트를 사용합니다. 방화벽 구성을 활성화하려면 /etc/nfs.conf 파일에서 고정 포트 번호를 구성합니다.

   1. [lockd] 섹션에서 nlockmgr RPC 서비스의 고정 포트 번호를 설정합니다. 예를 들면 다음과 같습니다.

      [lockd]
      port=5555

      Copy to Clipboard Toggle word wrap

      이 설정을 사용하면 서비스는 UDP 및 TCP 프로토콜 모두에 이 포트 번호를 자동으로 사용합니다.

   2. [statd] 섹션에서 rpc.statd 서비스의 고정 포트 번호를 설정합니다. 예를 들면 다음과 같습니다.

      [statd]
      port=6666

      Copy to Clipboard Toggle word wrap

      이 설정을 사용하면 서비스는 UDP 및 TCP 프로토콜 모두에 이 포트 번호를 자동으로 사용합니다.

4. 선택 사항: 공유할 디렉터리를 생성합니다. 예를 들면 다음과 같습니다.

   # mkdir -p /nfs/projects/

   Copy to Clipboard Toggle word wrap

   기존 디렉터리를 공유하려면 이 단계를 건너뜁니다.

5. /nfs/projects/ 디렉터리에 필요한 권한을 설정합니다.

   # chmod 2770 /nfs/projects/
   # chgrp users /nfs/projects/

   Copy to Clipboard Toggle word wrap

   이러한 명령은 /nfs/projects/ 디렉터리에서 users 그룹에 대한 쓰기 권한을 설정하고 동일한 그룹이 이 디렉터리에 생성된 새 항목에 자동으로 설정되어 있는지 확인합니다.

6. 공유하려는 각 디렉터리의 /etc/exports 파일에 내보내기 지점을 추가합니다.

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   Copy to Clipboard Toggle word wrap

   이 항목은 192.0.2.0/24 및 2001:db8::/32 서브넷의 클라이언트에 대한 읽기 및 쓰기 액세스 권한으로 액세스할 수 있도록 /nfs/projects/ 디렉터리를 공유합니다.

7. firewalld 에서 관련 포트를 엽니다.

   # firewall-cmd --permanent --add-service={nfs,rpc-bind,mountd}
   # firewall-cmd --permanent --add-port={5555/tcp,5555/udp,6666/tcp,6666/udp}
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

8. NFS 서버를 활성화하고 시작합니다.

   # systemctl enable --now rpc-statd nfs-server

   Copy to Clipboard Toggle word wrap