部署服务
这些命令是在 NFS 共享的基础上，解决客户端权限问题、配置开机自动挂载，并验证整个流程的稳定性，就像 “给共享文件夹设置权限、让电脑开机自动加载共享盘，最后确认文件能正常访问”
###server端，搭建 NFS 共享服务器,让服务器具备 “共享文件” 的功能 [root@server ~ 09:56:21]# yum install -y nfs-utils ###client端，准备网页服务器并访问 NFS 共享,客户端装 NFS 工具，否则无法识别服务器的共享 [root@client ~ 10:10:36]# yum install -y nfs-utils -作用：客户端安装 NFS 工具（虽然是客户端，但需要 NFS 协议相关工具才能挂载服务器的共享目录） #安装 Apache 网页服务器 [root@client ~ 10:10:36]# yum install -y httpd #查看apache用户的 ID 信息 [root@client ~ 10:13:45]# id apache uid=48(apache) gid=48(apache) 组=48(apache) -实际场景：Apache 服务默认用apache用户运行，后续挂载的 NFS 共享目录里的网页文件，需要让apache用户有权限访问（否则网页会打不开）。这里先确认apache的 ID，方便后续在 Server 端设置权限匹配。 ###server端，配置 NFS 共享目录及权限 [root@server ~ 10:10:46]# useradd -u 1000 lyk [root@server ~ 10:14:45]# echo 123 | passwd --stdin lyk [root@server ~ 10:15:28]# mkdir -p /shares/nfs [root@server ~ 10:21:49]# chown lyk /shares/nfs #改成给uid=48的用户（对应客户端apache用户的 ID） [root@server ~ 10:21:54]# chown 48:48 /shares/nfs -实际场景：关键操作！因为客户端的 Apache 服务用apache用户（ID=48）运行，而 NFS 共享默认会检查 “客户端访问用户的 ID” 是否和服务器端目录的权限匹配。这里把服务器共享目录的所有者设为 48，客户端apache用户（ID=48）访问时就有权限了，避免出现 “权限不足” 的错误。 #查看共享文件夹的权限 [root@server ~ 10:22:17]# ll -d /shares/nfs drwxr-xr-x 2 48 48 6 8月 7 10:15 /shares/nfs ###client端,查看服务器共享了哪些文件夹（输出/shares/nfs 10.1.8.0/24），确认服务器的共享路径 [root@client ~ 10:13:50]# showmount -e server Export list for server: /shares/nfs 10.1.8.0/24 ###server端 [root@server ~ 10:23:01]# vim /etc/exports #服务器配置共享规则（相当于设置 “谁能访问共享文件夹”） [root@server ~ 10:25:27]# cat /etc/exports /shares/nfs 10.1.8.0/24(rw) *(ro) -设置共享规则：10.1.8.0/24网段的电脑可以 “读写”（rw），其他电脑只能 “只读”（ro） [root@server ~ 10:25:34]# systemctl enable nfs-server.service --now Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service. #确保防火墙不阻止 NFS 共享 [root@server ~ 10:26:13]# systemctl status firewalld.service ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled) Active: inactive (dead) Docs: man:firewalld(1) #简化规则，只允许10.1.8.0/24网段读写，去掉其他电脑的访问权限（更安全） [root@server ~ 10:26:29]# vim /etc/exports [root@server ~ 10:26:53]# cat /etc/exports /shares/nfs 10.1.8.0/24(rw) [root@server ~ 10:26:56]# systemctl restart nfs-server [root@server ~ 10:27:12]# echo Welcome to lyk website. > /shares/nfs/index.html ###client端,客户端挂载共享并启动网站 [root@client ~ 10:28:15]# mount server:/shares/nfs /var/www/html [root@client ~ 10:28:54]# ls /var/www/html/ index.html [root@client ~ 10:29:13]# systemctl enable httpd --now #打开浏览器输入10.1.8.11显示Welcome to lyk website.
[root@client ~ 10:29:22]# cd /var/www/html/ [root@client html 10:48:54]# ls index.html #客户端root用户的 ID 是0，和服务器共享文件夹的所有者 ID（48）不匹配，所以没权限写（就像 “老板想改文件，但共享文件夹只允许管理员改”） [root@client html 10:48:55]# echo hhhh > web1.html -bash: web1.html: 权限不够 #切换到apache用户（ID=48），成功创建web1.html（因为 ID 匹配服务器权限） [root@client html 10:49:20]# su -l -s /bin/bash apache -bash-4.2$ echo aaaa > /var/www/html/web1.html -bash-4.2$ 登出 #确认apache用户的 ID 是48，且默认不能直接登录（/sbin/nologin），增强安全性（相当于 “确认管理员账号的信息正确”） [root@client html 10:51:14]# grep apache /etc/passwd apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin #server:/shares/nfs挂载到了/var/www/html [root@client html 10:53:39]# df 文件系统 1K-块 已用 可用 已用% 挂载点 devtmpfs 2001016 0 2001016 0% /dev tmpfs 2013056 0 2013056 0% /dev/shm tmpfs 2013056 11808 2001248 1% /run tmpfs 2013056 0 2013056 0% /sys/fs/cgroup /dev/mapper/centos-root 52403200 2218340 50184860 5% / /dev/sda1 1038336 142216 896120 14% /boot tmpfs 402612 0 402612 0% /run/user/0 server:/shares/nfs 52403200 2220544 50182656 5% /var/www/html #设置开机自动挂载，重启后不用手动连接共享文件夹 [root@client html 10:53:52]# vim /etc/fstab server:/shares/nfs /var/www/html nfs defaults 0 0 #退出当前目录才能取消挂载 [root@client html 10:54:59]# umount /var/www/html umount.nfs4: /var/www/html: device is busy [root@client html 10:55:21]# cd #测试自动挂载配置是否正确，重启后验证共享是否自动连接 [root@client ~ 10:55:24]# umount /var/www/html [root@client ~ 10:55:26]# mount /var/www/html [root@client ~ 10:55:53]# reboot #reboot后再次连接 #浏览器网站输入10.1.8.11/web1.html 显示aaaa