搜索

4.7. 配置只使用 NFSv4 的服务器

download PDF

如果您的网络中没有任何 NFSv3 客户端,您可以将 NFS 服务器配置为只支持 NFSv4 或特定的次版本。在服务器上仅使用 NFSv4 可减少对网络打开的端口数量。

流程

  1. 安装 nfs-utils 软件包:

    # dnf install nfs-utils
  2. 编辑 /etc/nfs.conf 文件并进行以下更改:

    1. [nfsd] 部分中禁用 vers3 参数来禁用 NFSv3:

      [nfsd]
      vers3=n
    2. 可选: 如果您只需要特定的 NFSv4 次版本,请取消所有 vers4.<minor_version&gt; 参数的注释,并相应地设置它们,例如:

      [nfsd]
      vers3=n
      # vers4=y
      vers4.0=n
      vers4.1=n
      vers4.2=y

      使用这个配置,服务器仅提供 NFS 版本 4.2。

      重要

      如果您只需要特定的 NFSv4 次版本,则只为次版本设置参数。不要取消注释 vers4 参数,以避免无法预测的次版本激活或停用次版本。默认情况下,vers4 参数启用或禁用所有 NFSv4 次要版本。但是,如果您将 vers4 与其他 vers 参数一起设置,则此行为会改变。

  3. 禁用所有与 NFSv3 相关的服务:

    # systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket
  4. 可选:创建一个您要共享的目录,例如:

    # mkdir -p /nfs/projects/

    如果要共享现有目录,请跳过这一步。

  5. /nfs/projects/ 目录中设置所需的权限:

    # chmod 2770 /nfs/projects/
    # chgrp users /nfs/projects/

    这些命令为 /nfs/projects/ 目录中的 用户组 设置写入权限,并确保在此目录中创建的新条目上自动设置同一组。

  6. 为每个您要共享的目录添加导出点到 /etc/exports 文件:

    /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

    此条目共享 /nfs/projects/ 目录,并可访问对 192.0.2.0/242001:db8::/32 子网中客户端的读写访问权限。

  7. firewalld 中打开相关端口:

    # firewall-cmd --permanent --add-service nfs
    # firewall-cmd --reload
  8. 启用并启动 NFS 服务器:

    # systemctl enable --now nfs-server

验证

  • 在服务器上,验证服务器是否只提供您配置的 NFS 版本:

    # cat /proc/fs/nfsd/versions
    -3 +4 -4.0 -4.1 +4.2
  • 在客户端中执行以下步骤:

    1. 安装 nfs-utils 软件包:

      # dnf install nfs-utils
    2. 挂载导出的 NFS 共享:

      # mount server.example.com:/nfs/projects/ /mnt/
    3. 作为作为 users 组的成员的用户,在 /mnt/ 中创建文件:

      # touch /mnt/file
    4. 列出目录以验证该文件是否已创建:

      # ls -l /mnt/
      total 0
      -rw-r--r--. 1 demo users 0 Jan 16 14:18 file
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.