架设一台NFS服务器，并按照以下要求配置

1、开放/nfs/shared目录，供所有用户查询资料

2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，

并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210

3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom对该目录有读写权限

环境准备：

1.准备两台版本一致的 linux 主机且网络可互通

 2.关闭防火墙以及 selinux

[root@server ~]# systemctl stop firewalld [root@server ~]# setenforce 0

3.磁盘挂载操作

[root@server ~]# mount /dev/sr0 /mnt mount: /mnt: WARNING: source write-protected, mounted read-only.

4.配置 yum 源文件

[root@server ~]# vim /etc/yum.repos.d/base.repo  [BaseOS] name=BaseOS baseurl=file:///mnt/BaseOS gpgcheck=0 [AppStream] name=AppStream baseurl=file:///mnt/AppStream gpgcheck=0

实验步骤：

一、开放/nfs/shared目录，供所有用户查询资料

服务端

 1.安装 nfs-utils 共享文件系统并启动程序 

dnf install nfs-utils -y        //安装

systemctl start nfs-server.service //启动

2.编辑 nfs 主配置文件   vim /etc/exports，配置文件内容如下：

3.创建/nfs/shared目录

4.创建测试文件和查看目录权限，确保所有用户可读 /nfs/shared 路径下文件

[root@localhost ~]# touch /nfs/shared/test{1..10}

//这行命令使用 touch 命令创建了 10 个空文件，文件名依次为 test1 到 test10

[root@localhost ~]# ll -d /nfs/shared/               

//这行命令用于查看 /nfs/shared 目录的详细信息 drwxr-xr-x. 2 root root 137  5月 23 16:03 /nfs/shared/        //这行为输出结果

5.[root@localhost ~]# exportfs -ra （使 /etc/exports 文件中的最新配置生效，无需重启 NFS 服务。客户端的挂载不会断开，仍可继续访问共享目录。）

（exportfs -ra 和systemctl restart nfs-server 的区别：exportfs -ra：轻量级刷新，适用于日常配置变更；systemctl restart nfs-server：重量级重启，适用于核心配置修改或服务故障恢复。由于上面我们修改了 nfs 的配置文件，想要文件生效我们要重启 nfs-server 服务，但在这里我们不能直接用 systemctl  restart  nfs-server 来重启服务，这样我们每重启一次服务就会重新进行端口注册，推荐用 exportfs  -ra 来实现。刷新后未出现报错说明我们的配置没有问题。）

客户端（主机向服务端主机建立 nfs 连接）

1.下载 nfs-utils 服务程序

2.查询 nfs 服务器导出的共享目录列表  [root@gongsiwei ~]# showmount -e 192.168.201.133

3.创建一个挂载目录 /gz，将 /nfs/shared 文件系统挂载到 /gz 目录（可共享文件路径）

4.查看 /nfs/shared 路径，可以看到服务端所共享的文件

以上第一个要求完成

二、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210

服务端

1. 编辑 nfs 配置文件   [root@localhost ~]# vim /etc/exports

2.创建一个nfs-upload用户  [root@localhost ~]# useradd -r -u 210 nfs-upload

3.创建测试文件和查看目录权限，确保所有用户可读 /nfs/shared 路径下文件

 客户端 

1.根据配置文件中所写，需要创建一个 uid 为 210 且 gid 也为 210 的用户账号

2.查询 NFS 服务器导出的共享目录列表

3.将 /nfs/upload 文件挂载到 /gz 目录并查看共享目录下是否有服务端共享的文件  (挂载之前我们先要取消前面挂载到 /gz目录下的 /nfs/shared 文件共享目录)

4.在客户端上传文件并查看

以上第二个要求完成

三、将 /home/tom 目录仅共享给 192.168.xxx.xxx 这台主机，并只有用户 tom 对该目录有读写

服务端

1.编辑 nfs 配置文件   [root@localhost ~]# vim /etc/exports

2.创建测试文件

3.修改Tom用户权限

客户端

1.将 /home/tom  文件挂载到 /gz 目录

2.创建一个tom用户

3.切换到tom用户下，并查看读取权限

4.在客户端上传文件并查看

以上第三个要求完成

• mkdir：创建目录的基础命令
• -p：递归创建父目录（如果不存在）。例如，当 /nfs 目录不存在时，会先创建 /nfs，再创建 /nfs/shared
• -v：显示详细执行过程（verbose 模式）
• /nfs/shared：要创建的完整目录路径

• 权限位 drwxr-xr-x.：
  • d：表示这是一个目录。
  • rwx：所有者（root）具有读、写、执行权限。
  • r-x：所属组（root）具有读和执行权限。
  • r-x：其他用户具有读和执行权限。
  • 最后的 . 表示 SELinux 上下文（SELinux 是一种 Linux 安全模块）。
• 2 root root：目录的硬链接数为 2，所有者和所属组均为 root。
• 137：目录的大小（以字节为单位）。
• 5月 19 20:01：目录的最后修改时间。