리눅스 NFS 서버, 클라이언트 설치 및 확인

NFS (Network File System)

NFS는 네트워크로 연결된 다른 컴퓨터의 파일 시스템을 내 컴퓨터로 마운트하고 공유하여 상대방의 파일 시스템 일부를 마치 자기 자신의 디렉터리처럼 사용하는 프로토콜이다.

즉, 저장 공간을 공유할 수 있도록 해주는 서비스를 말한다.

아무래도 다른 컴퓨터의 저장 공간을 공유하다보니 보안성에 취약하기 때문에 보안 이슈가 크다면 권장하진 않는다.

 

NFS 서버 설정하기(export)

1. NFS 패키지 설치

# yum install nfs-utils

 

2. NFS 서버 서비스 기동 및 재부팅 시 자동 활성화

# systemctl start nfs-server
# systemctl enable nfs-server

 

3. exports 할 파일 설정

# mkdir [공유할_디렉터리]
# vi /etc/exports
  [공유할_디렉터리]  [허가할_호스트][디렉터리 권한]

 

디렉터리 권한

권한	설명
rw	읽기, 쓰기 가능 (read, write)
ro	읽기만 가능 (read only)
secure	포트번호 1024 이하의 요청만 허가
root_squash	클라이언트의 root권한 무시
no_root_squash	클라이언트의 root권한 인정
all_squash	모든 권한 무시하고 nobody 권한 부여

 

예시 ]

# mkdir /test
# vi /etc/exports
# /test  *(rw)  // /test 디렉터리에 접근 할 수 있는 호스트는 모두 가능하고, 읽기 및 쓰기를 허가한다.

# /etc/exports  
/ihd  192.168.5.9/255.255.255.0(rw,no_root_squash) // /ihd 디렉터리에 접근 할 수 있는 호스트는  192.168.5.9대역에 속한 호스트만 허가하고, root 사용자 권한으로 읽기 및 쓰기를 허가한다. (192.168.5.9/24 도 가능)
/kait  192.168.12.22(rw,root_squash) // /kait 디렉터리에 접근할 수 있는 호스트는 ip주소가 192.168.12.22인 호스트만 가능하고,  root사용자 권한은 인정하지 않는다.

 

4. 수정된 내용 반영

# exportfs -r

 

5. 방화벽 허가

# firewall-cmd --permanent --add-service=nfs
# firewall-cmd --reload
# firewall-cmd --list-all

• firewalld 실행 중일 시 nfs 서비스 허가로 방화벽 설정

 

6. 확인 (showmount, exportfs)

# showmount -e
# exportfs -v

• showmount 명령어로 NFS 서버의 마운트 관련 정보 출력
• exportfs 명령어로 NFS 서버에 외부에 공유된 내용을(익스포트된) 디렉터리 및 공유 정보 확인

 

사용 예시]

# exportfs -v

-> NFS 서버에서 외부에 공유된 내용을 세부적인 설정 정보를 포함해서 자세히 출력한다. 

# showmount -e 192.168.12.22

-> NFS 클라이언트에서 NFS 서버인 192.168.12.22의 공유된 정보를 확인한다.

 

 

NFS 클라이언트 설정하기(import)

1. NFS 패키지 설치

# yum -y install nfs-utils

 

2. NFS 서버 공유 디렉터리 확인

# showmount -e [서버_IP]

 

3. 마운트할 디렉터리 생성

# mkdir [마운트할_디렉터리]

 

4. 마운트

# mount -t nfs [서버_IP]:/[서버_공유_디렉터리]  /[클라이언트_마운트할_경로]

 

5. fstab 등록

ex) 192.111.1.1:/nfsdir /mnt/server  nfs   defaults  0  0
[디바이스명] [마운트포인트] [파일시스템 종류] [옵션] [덤프여부] [fsck체크여부]

• 재부팅 시에도 자동 마운트 되도록 /etc/fstab 파일에 등록

 

# vi /etc/fstab   //NFS 클라이언트에서 부팅할 때 NFS 서버의 파일 시스템을 이용할 수 있도록 /etc/fstab 파일을 설정한다.
192.168.5.13:/nfsdata  /ndata  timeo=15,soft,retrans=3 0 0  // NFS서버 주소는 192.168.5.13이고, 공유 디렉터리는 /nfsdata이다. NFS클라이언트에서 마운트할 디렉터리명은 /ndata로 설정한다.

 

6. 마운트 확인

# df

• df 명령어로 마운트된 파일 시스템 확인

 

NFS 관련 명령어

RPC 관련 정보 확인 (rpcinfo)

# rpcinfo
# rpcinfo -e [IP_주소]

• RPC 관련 정보 확인

* RPC : 네트워크 상의 다른 컴퓨터에 위치하고 있는 프로그램에 서비스를 요청하는데 사용되는 프로토콜, 원격 프로시저 절차 호출

사용 예시]

# rpcinfo

-> RPC 관련 정보 출력한다.

 

NPC 관련 상태 정보확인 (nfsstat)

# nfsstat
-r : RPC 관련 정보 확인
-s : NFS 서버 버전 체크
-c : NFS 클라이언트 버전 체크

사용 예시]

# nfsstat -r
-> RPC 관련 정보 출력한다.
# nfsstat
-> NFS 서버 또는 클라이언트에서 NFS 관련 상태 정보 출력한다.

 

 

*NFS 서버 및 클라이언트에서 명령어를 사용해서 정보를 확인하는 과정*

가. NFS 서버에서 외부에 공유된 내용을 세부적인 설정 정보를 포함해서 자세히 출력한다.
# exportfs -v

나. NFS 클라이언트에서 NFS 서버인 192.168.12.22의 공유된 정보를 확인한다.
# showmount -e 192.168.12.22

다. RPC 관련 정보를 확인한다.
# rpcinfo
또는
# nfsstat -r

라. NFS 서버 또는 NFS 클라이언트에서 NFS 관련 상태 정보를 출력한다.
# nfsstat