Network File System (NFS) adalah protokol file sistem terdistribusi yang memungkinkan Anda untuk berbagi direktori melalui jaringan. Dengan NFS, Anda dapat memasang direktori jarak jauh di sistem Anda dan bekerja dengan file jarak jauh seolah-olah file tersebut adalah file lokal.<\/p>\n
Protokol NFS tidak dienkripsi secara default, dan tidak seperti Samba, protokol ini tidak menyediakan otentikasi pengguna. Akses ke server dibatasi oleh alamat IP atau hostnames klien.<\/p>\n
Dalam tutorial ini, Anda akan melalui langkah-langkah yang diperlukan untuk menyiapkan NFSv4 Server di CentOS 8. Kami juga akan menunjukkan kepada Anda cara mount NFS file system pada klien.<\/p>\n
Kami berasumsi bahwa Anda memiliki server yang menjalankan CentOS 8 di mana kami akan menyiapkan NFS server dan mesin lain yang akan bertindak sebagai NFS clients.<\/p>\n
Server dan klien harus dapat berkomunikasi satu sama lain melalui private network. Jika penyedia hosting Anda tidak menawarkan atau memberikan alamat private IP, Anda dapat menggunakan alamat IP public dan mengkonfigurasi firewall server untuk mengizinkan lalu lintas di port 2049 hanya dari sumber tepercaya.<\/p>\n
Mesin dalam contoh ini memiliki IP berikut:<\/p>\n
NFS Server IP: 192.168.33.148 \nNFS Clients IP: Rentang IP 192.168.33.0\/24<\/pre>\nSet Up NFS Server di CentOS 8<\/h2>\n
Bagian ini menjelaskan cara install paket yang diperlukan, membuat dan mengekspor direktori NFS, dan mengkonfigurasi firewall.<\/p>\n
Install NFS\u00a0server<\/h3>\n
Paket \u201cnfs-utils<\/em>\u201d menyediakan utilitas dan NFS daemon untuk NFS server. Untuk menginstalnya jalankan perintah berikut:<\/p>\n
sudo dnf install nfs-utils \n<\/pre>\nSetelah instalasi selesai, aktifkan dan mulai layanan NFS dengan mengetik:<\/p>\n
sudo systemctl enable --now nfs-server \n<\/pre>\nSecara default, pada CentOS 8 NFS versi 3 dan 4.x diaktifkan, versi 2 dinonaktifkan. NFSv2 sudah cukup usang sekarang, dan tidak ada alasan untuk mengaktifkannya. Untuk memverifikasinya jalankan perintah
cat<\/code> <\/a>berikut:<\/p>\nsudo cat \/proc\/fs\/nfsd\/versions \n<\/pre>\n-2 +3 +4 +4.1 +4.2<\/pre>\nOpsi konfigurasi NFS server diatur dalam file
\/etc\/nfsmount.conf<\/code> dan\/etc\/nfs.conf<\/code>. Pengaturan default sudah cukup baik untuk menjalankan NFS Server.<\/p>\nMembuat file\u00a0sistem<\/h3>\n
Ketika mengkonfigurasi NFSv4 server, merupakan praktik terbaik menggunakan direktori\u00a0root NFS\u00a0global dan bind mount direktori sebenarnya ke mount point share. Dalam contoh ini, kita akan menggunakan direktory
\/srv\/nfs4<\/code> sebagai root NFS.<\/p>\nUntuk lebih menjelaskan bagaimana NFS mounts dapat dikonfigurasi, kami akan membagikan dua direktori (
\/var\/www\u00a0<\/code>dan\/opt\/backups<\/code>) dengan pengaturan konfigurasi yang berbeda.<\/p>\nUntuk direktori
\/var\/www\/<\/code> dimiliki olehuser<\/code> dengan groupapache<\/code> dan\/opt\/backups<\/code> dimiliki oleh root.<\/p>\nBuat filesystem ekspor menggunakan perintah
mkdir<\/code><\/a>:<\/p>\nsudo mkdir -p \/srv\/nfs4\/{backups,www} \n<\/pre>\nMount direktori yang sebenarnya:<\/p>\n
sudo mount --bind \/opt\/backups \/srv\/nfs4\/backups \nsudo mount --bind \/var\/www \/srv\/nfs4\/www \n<\/pre>\nUntuk membuat bind mounts menjadi permanen, tambahkan entri berikut ke file
\/etc\/fstab<\/code>:<\/p>\nsudo nano \/etc\/fstab<\/pre>\n\/opt\/backups \/srv\/nfs4\/backups none bind 0 0 \n\/var\/www \/srv\/nfs4\/www none bind 0 0<\/pre>\nMengekspor file systems<\/h3>\n
Langkah selanjutnya adalah menentukan file systems yang akan diekspor oleh NFS server , opsi share\u00a0dan klien yang diizinkan untuk mengakses file systems tersebut. Untuk melakukannya, buka file
\/etc\/exports<\/code>:<\/p>\nsudo nano \/etc\/exports \n<\/pre>\nEkspor direktori
www<\/code>\u00a0danbackups<\/code>\u00a0dan izinkan akses hanya dari klien di jaringan192.168.33.0\/24<\/code>:<\/p>\n\/srv\/nfs4 192.168.33.0\/24(rw,sync,no_subtree_check,crossmnt,fsid=0) \n\/srv\/nfs4\/backups 192.168.33.0\/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check) \n\/srv\/nfs4\/www 192.168.33.110(rw,sync,no_subtree_check)<\/pre>\nBaris pertama berisi
fsid=0<\/code>\u00a0mendefinisikan direktori root NFS\/srv\/nfs<\/code>. Akses pada volume NFS ini hanya diizinkan untuk klien dari subnet192.168.33.0\/24<\/code>. Opsicrossmnt<\/code>\u00a0diperlukan untuk berbagi direktori yang merupakan sub-direktori dari direktori yang diekspor.<\/p>\nBaris kedua menunjukkan bagaimana menentukan beberapa aturan ekspor untuk satu sistem file. Ia mengekspor direktori
\/srv\/nfs4\/backups<\/code> dan hanya mengizinkan akses read ke seluruh rentang IP192.168.33.0\/24<\/code>, dan keduanya memiliki akses read and write ke192.168.33.3<\/code>.<\/p>\nOpsi
sync<\/code> memberitahu NFS untuk menulis perubahan ke disk sebelum menjawab. Baris terakhir harus jelas. Untuk informasi lebih lanjut tentang semua opsi yang tersedia, ketikman exports<\/code>\u00a0di terminal Anda.<\/p>\nSimpan file dan ekspor share:<\/p>\n
sudo exportfs -ra \n<\/pre>\nAnda perlu menjalankan perintah di atas setiap kali Anda memodifikasi file
\/etc\/exports<\/code>. Jika ada kesalahan atau peringatan, mereka akan ditampilkan di terminal.<\/p>\nUntuk melihat active exports saat ini dan kondisinya, gunakan:<\/p>\n
sudo exportfs -v \n<\/pre>\nOutput akan mencakup semua shares dengan opsi mereka. Seperti yang Anda lihat, ada juga opsi yang belum kami definisikan di file
\/etc\/exports<\/code>. Itu adalah opsi default, dan jika Anda ingin mengubahnya, Anda harus mengatur opsi itu secara jelas.<\/p>\n\/srv\/nfs4\/backups\t192.168.33.3(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash) \n\/srv\/nfs4\/www \t192.168.33.110(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash) \n\/srv\/nfs4 \t192.168.33.0\/24(sync,wdelay,hide,crossmnt,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash) \n\/srv\/nfs4\/backups \n\t\t192.168.33.0\/24(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)<\/pre>\n
root_squash<\/code> adalah salah satu opsi paling penting tentang keamanan NFS. Ini mencegah pengguna root yang terhubung dari klien untuk memiliki hak akses root pada shares yang dipasang (remote server). Ini juga akan memetakan rootUID<\/code>danGID<\/code>\u00a0kenobody<\/code>\/nogroup<\/code>\u00a0UID<\/code>\/GID<\/code><\/p>\nAgar pengguna di mesin klien memiliki akses, NFS mengharapkan pengguna dan ID grup klien agar cocok dengan yang ada di server. Pilihan lain adalah menggunakan fitur idmapping NFSv4 yang menerjemahkan user dan grup ID menjadi nama dan sebaliknya.<\/p>\n
Pada poin ini, Anda telah menyiapkan NFS server di server CentOS. Anda sekarang dapat pindah ke langkah berikutnya dan mengkonfigurasi klien dan terhubung ke server NFS.<\/p>\n
Konfigurasi firewall<\/h3>\n
FirewallD adalah solusi firewall default di Centos 8.<\/a><\/p>\n
Layanan NFS mencakup aturan yang telah ditentukan untuk mengizinkan akses ke server NFS.<\/p>\n
Perintah berikut secara permanen akan memungkinkan akses dari subnet
192.168.33.0\/24<\/code>:<\/p>\nsudo firewall-cmd --new-zone=nfs --permanent \nsudo firewall-cmd --zone=nfs --add-service=nfs --permanent \nsudo firewall-cmd --zone=nfs --add-source=192.168.33.0\/24 --permanent \nsudo firewall-cmd --reload \n<\/pre>\nSetup NFS Client<\/h2>\n
Sekarang setelah NFS server diatur dan direktori share diekspor, langkah selanjutnya mengonfigurasi klien dan mount\u00a0remote file systems.<\/p>\n
Anda juga dapat mount NFS share<\/a> di macOS dan Windows, tetapi kami akan fokus pada sistem Linux.<\/p>\n
Menginstal NFS\u00a0client<\/h3>\n
Pada mesin klien, instal tool yang diperlukan untuk memasang sistem file NFS jarak jauh.<\/p>\n
Cara Mounting file systems<\/h3>\n
Kita akan bekerja pada mesin client dengan IP
192.168.33.110<\/code>, yang memiliki akses read and write ke sistem file\/srv\/nfs4\/www<\/code> dan akses read-only ke sistem file\/srv\/nfs4\/backups<\/code>.<\/p>\nBuat dua direktori baru untuk mount point. Anda dapat membuat direktori ini di lokasi mana pun yang Anda inginkan.<\/p>\n
sudo mkdir -p \/backups \nsudo mkdir -p \/srv\/www \n<\/pre>\nPasang sistem file yang diekspor dengan perintah
mount<\/code><\/a>\u00a0:<\/p>\nsudo mount -t nfs -o vers=4 192.168.33.148:\/backups \/backups \nsudo mount -t nfs -o vers=4 192.168.33.148:\/www \/srv\/www \n<\/pre>\nDi mana
192.168.33.148<\/code> adalah IP dari NFS server. Anda juga dapat menggunakan hostname alih-alih alamat IP, tetapi perlu resolvable oleh mesin klien. Ini biasanya dilakukan dengan memetakan hostname ke IP di file\/etc\/hosts<\/code><\/a>.<\/p>\nSaat memasang sistem file NFSv4, Anda perlu menghilangkan direktori root NFS, jadi alih-alih
\/srv\/nfs4\/backups<\/code> Anda harus menggunakan\/backups<\/code>.<\/p>\nPastikan sistem file jarak jauh berhasil dipasang menggunakan perintah mount atau perintah
df<\/code><\/a>:<\/p>\ndf -h \n<\/pre>\nPerintah akan mencetak semua sistem file yang dipasang. Dua baris terakhir adalah share yang dipasang:<\/p>\n
... \n192.168.33.148:\/backups9.7G 1.2G 8.5G 13% \/backups \n192.168.33.148:\/www 9.7G 1.2G 8.5G 13% \/srv\/www<\/pre>\nUntuk membuat mounts permanen pada reboot, buka file
\/etc\/fstab<\/code><\/p>\nsudo nano \/etc\/fstab \n<\/pre>\ndan tambahkan baris berikut:<\/p>\n
192.168.33.148:\/backups \/backups nfs defaults,timeo=900,retrans=5,_netdev\t0 0 \n192.168.33.148:\/www \/srv\/www nfs defaults,timeo=900,retrans=5,_netdev\t0 0<\/pre>\nUntuk menemukan informasi lebih lanjut tentang opsi yang tersedia saat memasang sistem file NFS, ketikkan
man nfs<\/code> di terminal Anda.<\/p>\nOpsi lain untuk memasang sistem file jarak jauh adalah menggunakan tool
autofs<\/code>\u00a0atau untuk membuat unit systemd.<\/p>\nMenguji Akses NFS<\/h3>\n
Mari kita uji akses ke share dengan membuat file baru<\/a> di masing-masing.<\/p>\n
Pertama, cobalah untuk membuat file uji ke direktori
\/backup<\/code> menggunakan perintahtouch<\/code><\/a>\u00a0:<\/p>\nsudo touch \/backups\/test.txt \n<\/pre>\nSistem file
\/backup<\/code> diekspor sebagai hanya-baca, dan seperti yang diharapkan Anda akan melihat pesan kesalahanPermission denied<\/code>:<\/p>\ntouch: cannot touch \u2018\/backups\/test\u2019: Permission denied<\/pre>\nSelanjutnya, cobalah untuk membuat file uji ke direktori
\/srv\/www<\/code> sebagai root menggunakan perintahsudo<\/code><\/a>\u00a0:<\/p>\nsudo touch \/srv\/www\/test.txt \n<\/pre>\nSekali lagi, Anda akan melihat pesan Izin ditolak (
Permission denied<\/code>).<\/p>\ntouch: cannot touch \u2018\/srv\/www\u2019: Permission denied<\/pre>\nDirektori
\/var\/www<\/code> dimiliki oleh user<\/a> apache, dan share memiliki set opsiroot_squash<\/code>, yang memetakan pengguna root ke grupnobody<\/code>\u00a0 dan grupnogroup<\/code>\u00a0yang tidak memiliki izin write (menulis) ke share jarak jauh.<\/p>\n