部署服务
- 这些命令是在 NFS 共享的基础上，解决客户端权限问题 、配置开机自动挂载，并验证整个流程的稳定性，就像 "给共享文件夹设置权限、让电脑开机自动加载共享盘，最后确认文件能正常访问"
复制代码
###server端，搭建 NFS 共享服务器,让服务器具备 “共享文件” 的功能
[root@server ~ 09:56:21]# yum install -y nfs-utils
###client端，准备网页服务器并访问 NFS 共享,客户端装 NFS 工具，否则无法识别服务器的共享
[root@client ~ 10:10:36]# yum install -y nfs-utils
-作用：客户端安装 NFS 工具（虽然是客户端，但需要 NFS 协议相关工具才能挂载服务器的共享目录）
#安装 Apache 网页服务器
[root@client ~ 10:10:36]# yum install -y httpd
#查看apache用户的 ID 信息
[root@client ~ 10:13:45]# id apache
uid=48(apache) gid=48(apache) 组=48(apache)
-实际场景：Apache 服务默认用apache用户运行，后续挂载的 NFS 共享目录里的网页文件，需要让apache用户有权限访问（否则网页会打不开）。这里先确认apache的 ID，方便后续在 Server 端设置权限匹配。
###server端，配置 NFS 共享目录及权限
[root@server ~ 10:10:46]# useradd -u 1000 lyk
[root@server ~ 10:14:45]# echo 123 | passwd --stdin lyk
[root@server ~ 10:15:28]# mkdir -p /shares/nfs
[root@server ~ 10:21:49]# chown lyk /shares/nfs
#改成给uid=48的用户（对应客户端apache用户的 ID）
[root@server ~ 10:21:54]# chown 48:48 /shares/nfs
-实际场景：关键操作！因为客户端的 Apache 服务用apache用户（ID=48）运行，而 NFS 共享默认会检查 “客户端访问用户的 ID” 是否和服务器端目录的权限匹配。这里把服务器共享目录的所有者设为 48，客户端apache用户（ID=48）访问时就有权限了，避免出现 “权限不足” 的错误。
#查看共享文件夹的权限
[root@server ~ 10:22:17]# ll -d /shares/nfs
drwxr-xr-x 2 48 48 6 8月 7 10:15 /shares/nfs
###client端,查看服务器共享了哪些文件夹（输出/shares/nfs 10.1.8.0/24），确认服务器的共享路径
[root@client ~ 10:13:50]# showmount -e server
Export list for server:
/shares/nfs 10.1.8.0/24
###server端
[root@server ~ 10:23:01]# vim /etc/exports
#服务器配置共享规则（相当于设置 “谁能访问共享文件夹”）
[root@server ~ 10:25:27]# cat /etc/exports
/shares/nfs 10.1.8.0/24(rw) *(ro)
-设置共享规则：10.1.8.0/24网段的电脑可以 “读写”（rw），其他电脑只能 “只读”（ro）
[root@server ~ 10:25:34]# systemctl enable nfs-server.service --now
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
#确保防火墙不阻止 NFS 共享
[root@server ~ 10:26:13]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
#简化规则，只允许10.1.8.0/24网段读写，去掉其他电脑的访问权限（更安全）
[root@server ~ 10:26:29]# vim /etc/exports
[root@server ~ 10:26:53]# cat /etc/exports
/shares/nfs 10.1.8.0/24(rw)
[root@server ~ 10:26:56]# systemctl restart nfs-server
[root@server ~ 10:27:12]# echo Welcome to lyk website. > /shares/nfs/index.html
###client端,客户端挂载共享并启动网站
[root@client ~ 10:28:15]# mount server:/shares/nfs /var/www/html
[root@client ~ 10:28:54]# ls /var/www/html/
index.html
[root@client ~ 10:29:13]# systemctl enable httpd --now
#打开浏览器输入10.1.8.11显示Welcome to lyk website.
复制代码
[root@client ~ 10:29:22]# cd /var/www/html/
[root@client html 10:48:54]# ls
index.html
#客户端root用户的 ID 是0，和服务器共享文件夹的所有者 ID（48）不匹配，所以没权限写（就像 “老板想改文件，但共享文件夹只允许管理员改”）
[root@client html 10:48:55]# echo hhhh > web1.html
-bash: web1.html: 权限不够
#切换到apache用户（ID=48），成功创建web1.html（因为 ID 匹配服务器权限）
[root@client html 10:49:20]# su -l -s /bin/bash apache
-bash-4.2$ echo aaaa > /var/www/html/web1.html
-bash-4.2$ 登出
#确认apache用户的 ID 是48，且默认不能直接登录（/sbin/nologin），增强安全性（相当于 “确认管理员账号的信息正确”）
[root@client html 10:51:14]# grep apache /etc/passwd
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
#server:/shares/nfs挂载到了/var/www/html
[root@client html 10:53:39]# df
文件系统 1K-块 已用 可用 已用% 挂载点
devtmpfs 2001016 0 2001016 0% /dev
tmpfs 2013056 0 2013056 0% /dev/shm
tmpfs 2013056 11808 2001248 1% /run
tmpfs 2013056 0 2013056 0% /sys/fs/cgroup
/dev/mapper/centos-root 52403200 2218340 50184860 5% /
/dev/sda1 1038336 142216 896120 14% /boot
tmpfs 402612 0 402612 0% /run/user/0
server:/shares/nfs 52403200 2220544 50182656 5% /var/www/html
#设置开机自动挂载，重启后不用手动连接共享文件夹
[root@client html 10:53:52]# vim /etc/fstab
server:/shares/nfs /var/www/html nfs defaults 0 0
#退出当前目录才能取消挂载
[root@client html 10:54:59]# umount /var/www/html
umount.nfs4: /var/www/html: device is busy
[root@client html 10:55:21]# cd
#测试自动挂载配置是否正确，重启后验证共享是否自动连接
[root@client ~ 10:55:24]# umount /var/www/html
[root@client ~ 10:55:26]# mount /var/www/html
[root@client ~ 10:55:53]# reboot
#reboot后再次连接
#浏览器网站输入10.1.8.11/web1.html
显示aaaa