우분투 18.04에서 nfs 서버를 설치하고 구성하는 방법

NFS (Network File System)는 네트워크를 통해 원격 디렉토리를 공유 할 수있는 분산 파일 시스템 프로토콜입니다. NFS를 사용하면 시스템에 원격 디렉토리를 마운트하고 원격 시스템의 파일을 마치 로컬 파일 인 것처럼 작업 할 수 있습니다.

NFS 프로토콜은 기본적으로 암호화되지 않으며 Samba와 달리 사용자 인증을 제공하지 않습니다. 서버에 대한 액세스는 클라이언트 IP 주소 또는 호스트 이름으로 제한됩니다.

이 튜토리얼에서는 Ubuntu 18.04에서 NFSv4 서버를 설정하는 방법을 설명합니다. 또한 클라이언트에서 NFS 파일 시스템을 마운트하는 방법을 보여줍니다.

전제 조건

이 예에서는 Ubuntu 18.04를 실행하는 서버와 다른 Linux 배포를 실행하는 서버가 있다고 가정합니다. 서버와 클라이언트는 개인 네트워크를 통해 서로 통신 할 수 있어야합니다. 호스팅 제공 업체가 개인 IP 주소를 제공하지 않으면 공개 IP 주소를 사용하고 신뢰할 수있는 소스의 포트 2049 에서 트래픽을 허용하도록 서버 방화벽을 구성 할 수 있습니다.

이 예의 머신에는 다음 IP가 있습니다.

NFS Server IP: 192.168.33.10 NFS Clients IPs: From the 192.168.33.0/24 range

NFS 서버 설정

NFS 서버를 설치하고 구성하는 것으로 시작하겠습니다.

NFS 서버 설치

패키지 색인을 새로 고치고 NFS 서버 패키지를 설치하십시오.

sudo apt update sudo apt install nfs-kernel-server

설치가 완료되면 NFS 서비스가 자동으로 시작됩니다.

기본적으로 Ubuntu 18.04에서는 NFS 버전 2가 비활성화되어 있습니다. 버전 3과 4가 활성화되었습니다. 다음 cat 명령을 실행하여이를 확인할 수 있습니다.

sudo cat /proc/fs/nfsd/versions

-2 +3 +4 +4.1 +4.2

NFSv2는 현재 매우 오래되었으며이를 활성화 할 이유가 없습니다.

NFS 서버 구성 옵션은 /etc/default/nfs-kernel-server 및 /etc/default/nfs-common 파일에 설정되어 있습니다. 우리의 경우 기본 설정으로 충분합니다.

파일 시스템 생성

NFSv4 서버를 구성 할 때 글로벌 NFS 루트 디렉토리를 사용하고 실제 디렉토리를 공유 마운트 포인트에 바인드 마운트하는 것이 좋습니다. 이 예에서는 /srv/nfs4 디렉터를 NFS 루트로 사용합니다.

NFS 마운트 구성 방법을보다 잘 설명하기 위해 서로 다른 구성 설정으로 두 개의 디렉토리 ( /var/www 및 /opt/backups )를 공유 할 것입니다.

/var/www/ 는 사용자 및 그룹 www-data 가 소유하고 /opt/backups 는 root 가 소유 root .

mkdir 명령을 사용하여 내보내기 파일 시스템을 작성하십시오.

sudo mkdir -p /srv/nfs4/backups sudo mkdir -p /srv/nfs4/www

실제 디렉토리를 마운트하십시오.

sudo mount --bind /opt/backups /srv/nfs4/backups sudo mount --bind /var/www /srv/nfs4/www

바인드 마운트를 영구적으로 만들려면 /etc/fstab 파일을여십시오.

sudo nano /etc/fstab

다음 줄을 추가하십시오.

/ etc / fstab

/opt/backups /srv/nfs4/backups none bind 0 0 /var/www /srv/nfs4/www none bind 0 0

파일 시스템 내보내기

다음 단계는 NFS 서버가 내보낼 파일 시스템, 공유 옵션 및 해당 파일 시스템에 액세스 할 수있는 클라이언트를 정의하는 것입니다. 그렇게하려면 /etc/exports 파일을여십시오:

sudo nano /etc/exports /etc/exports 파일에는 디렉토리를 내보내는 방법을 설명하는 주석도 포함되어 있습니다.

이 경우 www 및 backups 디렉토리를 내보내고 192.168.33.0/24 네트워크의 클라이언트에서만 액세스를 허용해야합니다.

/ etc / exports

/srv/nfs4 192.168.33.0/24(rw, sync, no_subtree_check, crossmnt, fsid=0) /srv/nfs4/backups 192.168.33.0/24(ro, sync, no_subtree_check) 192.168.33.3(rw, sync, no_subtree_check) /srv/nfs4/www 192.168.33.110(rw, sync, no_subtree_check)

첫 번째 행에는 NFS 루트 디렉토리 /srv/nfs 를 정의하는 fsid=0 이 있습니다. 이 NFS 볼륨에 대한 액세스는 192.168.33.0/24 서브넷의 클라이언트에게만 허용됩니다. crossmnt 옵션은 익스포트 된 디렉토리의 서브 디렉토리 인 디렉토리를 공유하는 데 필요합니다.

두 번째 줄에는 하나의 파일 시스템에 여러 내보내기 규칙을 지정하는 방법이 나와 있습니다. /srv/nfs4/backups 디렉토리를 /srv/nfs4/backups 전체 192.168.33.0/24 범위에 대한 읽기 액세스와 192.168.33.3 대한 읽기 및 쓰기 액세스 만 허용합니다. sync 옵션은 NFS가 응답하기 전에 디스크에 변경 사항을 쓰도록 지시합니다.

마지막 줄은 설명이 필요합니다. 사용 가능한 모든 옵션에 대한 자세한 내용은 터미널에서 man exports 를 입력하십시오.

파일을 저장하고 공유를 내보내십시오.

sudo exportfs -ra

/etc/exports 파일을 수정할 때마다 위의 명령을 실행해야합니다. 오류나 경고가 있으면 터미널에 표시됩니다.

현재 활성 내보내기 및 해당 상태를 보려면 다음을 사용하십시오.

sudo exportfs -v

출력에는 옵션과 함께 모든 공유가 포함됩니다. 보시다시피 /etc/exports 파일에 정의하지 않은 옵션도 있습니다. 기본 옵션이며이를 변경하려면 해당 옵션을 명시 적으로 설정해야합니다.

/srv/nfs4/backups 192.168.33.3(rw, wdelay, root_squash, no_subtree_check, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4/www 192.168.33.110(rw, wdelay, root_squash, no_subtree_check, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4 192.168.33.0/24(rw, wdelay, crossmnt, root_squash, no_subtree_check, fsid=0, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4/backups 192.168.33.0/24(ro, wdelay, root_squash, no_subtree_check, sec=sys, ro, secure, root_squash, no_all_squash)

우분투에서는 root_squash 가 기본적으로 활성화되어 있습니다. 이것은 NFS 보안과 관련하여 가장 중요한 옵션 중 하나입니다. 클라이언트에서 연결된 루트 사용자가 탑재 된 공유에 대한 루트 권한을 갖지 못하게합니다. 루트 UID 와 GID 를 nobody / nogroup UID / GID nogroup 합니다.

클라이언트 시스템의 사용자가 액세스 할 수 있도록 NFS는 클라이언트의 사용자 및 그룹 ID가 서버의 사용자 및 그룹 ID와 일치 할 것으로 예상합니다. 다른 옵션은 사용자 및 그룹 ID를 이름 및 다른 방식으로 변환하는 NFSv4 idmapping 기능을 사용하는 것입니다.

그게 다야. 이제 Ubuntu 서버에서 NFS 서버를 설정했습니다. 이제 다음 단계로 이동하여 클라이언트를 구성하고 NFS 서버에 연결할 수 있습니다.

방화벽 구성

UFW 를 사용하여 192.168.33.0/24 서브넷에서 액세스 할 수 있도록 방화벽을 관리한다고 가정하면 다음 명령을 실행해야합니다.

sudo ufw allow from 192.168.33.0/24 to any port nfs

변경 실행을 확인하려면 다음을 수행하십시오.

sudo ufw status

출력은 포트 2049 의 트래픽이 허용됨을 표시해야합니다.

To Action From -- ------ ---- 2049 ALLOW 192.168.33.0/24 22/tcp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6)

NFS 클라이언트 설정

이제 NFS 서버가 설정되고 공유가 내 보내져 다음 단계에서 클라이언트를 구성하고 원격 파일 시스템을 마운트합니다.

macOS 및 Windows 시스템에서 NFS 공유를 마운트 할 수도 있지만 Linux 시스템에 중점을 둘 것입니다.

NFS 클라이언트 설치

클라이언트 시스템에서는 원격 NFS 파일 시스템을 마운트하는 데 필요한 도구 만 설치하면됩니다.

• 데비안과 우분투에 NFS 클라이언트 설치

  데비안 기반 배포판에 NFS 파일 시스템을 마운트하기위한 프로그램이 포함 된 패키지 이름은 nfs-common 입니다. 설치하려면 다음을 실행하십시오.

  sudo apt update sudo apt install nfs-common

  CentOS 및 Fedora에 NFS 클라이언트 설치

  Red Hat 및 그 파생 제품에 nfs-utils 패키지를 설치하십시오:

  sudo yum install nfs-utils

파일 시스템 마운트

/srv/nfs4/www 파일 시스템에 대한 읽기 및 쓰기 액세스 권한이 있고 /srv/nfs4/backups 파일 시스템에 대한 읽기 전용 액세스 권한이있는 IP 192.168.33.110 을 사용하여 클라이언트 시스템에서 작업합니다.

마운트 지점에 대한 두 개의 새 디렉토리를 작성하십시오. 원하는 위치에이 디렉토리를 작성할 수 있습니다.

sudo mkdir -p /backups sudo mkdir -p /srv/www

mount 명령으로 내 보낸 파일 시스템을 mount .

sudo mount -t nfs -o vers=4 192.168.33.10:/backups /backups sudo mount -t nfs -o vers=4 192.168.33.10:/www /srv/www

여기서 192.168.33.10 은 NFS 서버의 IP입니다. IP 주소 대신 호스트 이름을 사용할 수도 있지만 클라이언트 시스템에서 호스트 이름을 확인할 수 있어야합니다. 일반적으로 호스트 이름을 /etc/hosts 파일의 IP에 매핑하여 수행됩니다.

NFSv4 파일 시스템을 마운트 할 때는 NFS 루트 디렉토리를 /srv/nfs4/backups 해야하므로 /srv/nfs4/backups 대신 /srv/nfs4/backups 를 사용해야합니다.

mount 또는 df 명령을 사용하여 원격 파일 시스템이 성공적으로 마운트되었는지 확인하십시오.

df -h

이 명령은 마운트 된 모든 파일 시스템을 인쇄합니다. 마지막 두 줄은 마운트 된 공유입니다.

Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup00-LogVol00 38G 1.7G 36G 5% / devtmpfs 236M 0 236M 0% /dev tmpfs 244M 0 244M 0% /dev/shm tmpfs 244M 4.5M 240M 2% /run tmpfs 244M 0 244M 0% /sys/fs/cgroup /dev/sda2 1014M 87M 928M 9% /boot tmpfs 49M 0 49M 0% /run/user/1000 192.168.33.10:/backups 9.7G 1.2G 8.5G 13% /backups 192.168.33.10:/www 9.7G 1.2G 8.5G 13% /srv/www

재부팅시 마운트를 영구적으로 만들려면 /etc/fstab 파일을 엽니 다.

sudo nano /etc/fstab

다음 줄을 추가하십시오.

/ etc / fstab

192.168.33.10:/backups /backups nfs defaults, timeo=900, retrans=5, _netdev 0 0 192.168.33.10:/www /srv/www nfs defaults, timeo=900, retrans=5, _netdev 0 0

NFS 파일 시스템을 마운트 할 때 사용 가능한 옵션에 대한 자세한 정보를 보려면 터미널에 man nfs 를 입력하십시오.

원격 파일 시스템을 마운트하는 또 다른 옵션은 autofs 도구를 사용하거나 시스템 장치를 작성하는 것입니다.

NFS 액세스 테스트

각각에 새 파일을 만들어 공유에 대한 액세스를 테스트 해 봅시다.

먼저 touch 명령을 사용하여 /backups 디렉토리에 테스트 파일을 작성하십시오.

sudo touch /backups/test.txt

/backup 파일 시스템이 읽기 전용으로 내보내지고 예상대로 Permission denied 오류 메시지가 표시됩니다.

touch: cannot touch '/backups/test': Permission denied

다음으로 sudo 명령을 사용하여 /srv/www 디렉토리에 루트로 테스트 파일을 작성하십시오.

sudo touch /srv/www/test.txt

다시 Permission denied 메시지가 표시됩니다.

touch: cannot touch '/srv/www': Permission denied

클라이언트 시스템에서 원격 서버와 동일한 UID 및 GID 를 사용하여 www-data 사용한다고 가정하면 (예를 들어 두 시스템에 nginx를 설치 한 경우), 사용자로 파일을 작성하도록 테스트 할 수 있습니다 www-data with:

sudo -u www-data touch /srv/www/test.txt

명령이 출력을 표시하지 않아 파일이 성공적으로 작성되었음을 나타냅니다.

/srv/www 디렉토리에 파일이 있는지 확인하려면 다음을 수행하십시오.

ls -la /srv/www

출력에 새로 작성된 파일이 표시되어야합니다.

drwxr-xr-x 3 www-data www-data 4096 Jun 23 22:18. drwxr-xr-x 3 root root 4096 Jun 23 22:29.. -rw-r--r-- 1 www-data www-data 0 Jun 23 21:58 index.html -rw-r--r-- 1 www-data www-data 0 Jun 23 22:18 test.txt

NFS 파일 시스템 마운트 해제

sudo umount /backups

마운트 지점이 /etc/fstab 파일에 정의되어 있으면 행의 시작 부분에 # 를 추가하여 행을 제거하거나 주석 처리하십시오.

결론

이 학습서에서는 NFS 서버를 설정하는 방법과 클라이언트 시스템에 원격 파일 시스템을 마운트하는 방법을 설명했습니다. 프로덕션 환경에서 NFS를 구현하고 합리적인 데이터를 공유하는 경우 Kerberos 인증을 활성화하는 것이 좋습니다.

NFS의 대안으로 SSHFS를 사용하여 SSH 연결을 통해 원격 디렉토리를 마운트 할 수 있습니다. SSHFS는 기본적으로 암호화되어 있으며 구성 및 사용이 훨씬 쉽습니다.

궁금한 점이 있으면 언제든지 의견을 남겨주십시오.

우분투 nfs 마운트 터미널