賬號服務(wù)器使用autofs自動掛載NFS共享的家目錄

• 兩臺主機，一臺提供用戶賬號信息，一臺主機通過NFS共享提供家目錄
• 用戶賬號服務(wù)器 192.168.198.130
• NFS服務(wù)器 192.168.198.10

NFS服務(wù)器共享家目錄

[root@danran ~]# setenforce 0
[root@danran ~]# iptables -F
[root@danran ~]# mkdir /app/homedir/user{1,2} -p 
[root@danran ~]# tree /app/homedir/
/app/homedir/
├── user1
└── user2

為了使用戶服務(wù)器上的用戶有權(quán)限訪問NFS上的對應(yīng)家目錄，故在NFS服務(wù)器上創(chuàng)建與用戶服務(wù)器上相同的用戶且用戶UID一致，家目錄為/app/homedir，則遠程用戶就可以跟本地用戶對家目錄擁有相同的權(quán)限
[root@danran homedir]# useradd -u 2000 -d /app/homedir/user1 -s /sbin/nologin user1 \\用戶user1的UID等同于用戶服務(wù)器上user1用戶的UID
[root@danran homedir]# useradd -u 2001 -d /app/homedir/user2 -s /sbin/nologin user2 \\用戶user2的UID等同于用戶服務(wù)器上user2用戶的UID
[root@danran homedir]# ll
total 0
drwx------. 3 user1 user1 78 Aug 12 19:52 user1
drwx------. 3 user2 user2 78 Aug 12 19:51 user2
[root@danran homedir]# vim /etc/exports
    /app/homedir  192.168.198.130(rw) \\將/app/homedir目錄以只讀的方式共享給192.168.198.130主機訪問
[root@danran homedir]# systemctl restart nfs-server
[root@danran user1]# touch user1 \\在user1目錄下創(chuàng)建user1文件
[root@danran user2]# touch user2 \\在user2目錄下創(chuàng)建user2文件

用戶服務(wù)器 192.168.198.130

[root@danran ~]# showmount -e 192.168.198.10 \\查看192.168.198.130共享的目錄
Export list for 192.168.198.10:
/app/homedir 192.168.198.130[root@danran ~]# useradd -u 2000 user1  \\創(chuàng)建UID 2000的user1用戶
[root@danran ~]# useradd -u 2001 user2 \\創(chuàng)建UID為2001的user2用戶

實驗自動掛載NFS家目錄
[root@danran ~]# yum -y install autofs
[root@danran ~]# vim /etc/auto.master \\子配置文件定義為/etc/nfsauto.misc,為避免影響原有/home目錄下的其他本地用戶使用家目錄，故使用絕對路徑定義
    /-      /etc/nfsauto.misc
[root@danran ~]# vim /etc/nfsauto.misc
    /home/user1     -fstype=nfs,vers=3   192.168.198.10:/app/homedir/user1 \\將192.168.198.10主機的/app/homedir/user1目錄以NFS類型掛載，版本指定為3掛載到本地的/home/user1目錄
    /home/user2     -fstype=nfs,vers=3   192.168.198.10:/app/homedir/user2 \\將192.168.198.10主機的/app/homedir/user2目錄以NFS類型掛載，版本指定為3掛載到本地的/home/user2目錄
[root@danran ~]# systemctl restart autofs \\重新啟動autofs

切換user1、user2用戶測試掛載家目錄是否成功

切換user1用戶
[root@danran ~]# su - user1
[user1@danran ~]$ ls
user1

切換user2用戶
[root@danran ~]# su - user2
[user2@danran ~]$ ls
user2

實現(xiàn)NFS偽根掛載

• NFS服務(wù)器 192.168.198.10
• 客戶掛載服務(wù)器 192.168.198.130

NFS服務(wù)器 192.168.198.10

[root@danran ~]# mkdir /app/{read,write} \\創(chuàng)建共享目錄
[root@danran ~]# ls /app/
homedir  read  write
[root@danran ~]# vim /etc/exports
    /app/  192.168.198.130(rw,fsid=0,crossmnt) \\共享NFS偽根目錄為/app
    /app/read   192.168.198.130(ro) //只讀方式共享
    /app/write  192.168.198.130(rw)共享 \\讀寫方式
[root@danran ~]# exportfs -r
[root@danran ~]# exportfs -v
/app            192.168.198.130(rw,wdelay,crossmnt,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
/app/read       192.168.198.130(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
/app/write      192.168.198.130(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash

授予遠程用戶對共享目錄的權(quán)限
因為沒有設(shè)置特性遠程用戶映射，故所有的遠程用戶都自動映射為了nfsnobody匿名用戶，故添加nfsnobody用戶對共享目錄的寫權(quán)限
[root@danran ~]# setfacl -m u:nfsnobody:rwx /app/write

客戶端掛載NFS共享目錄

[root@danran ~]# mkdir /app/nfsdir
掛載共享的根目錄/app
[root@danran app]# mount 192.168.198.10:/ /app/nfsdir    
[root@danran app]# cd /app/nfsdir
[root@danran nfsdir]# ls
homedir  q  read  write
[root@danran nfsdir]# cd write/
[root@danran write]# touch danran
[root@danran write]# cd ../read/
[root@danran read]# touch danran
touch: cannot touch ‘danran’: Permission denied