1. 搭建带有认证功能的NFS服务器时,编辑exports,初始配置允许IP为本地IP,如10.10.132.121。其他外部IP不允许访问
# vim /etc/exports
/home/nfsshare 10.10.132.121(rw,insecure,sync,no_root_squash)
2. 生成哈希密码,其中password换成需要使用的密码。
# echo -n ‘password’ | md5sum
生成哈希密码:5f4dcc3b5aa765d61d8327deb882cf99
将用户名和生成的32位哈希后的密码写入到/etc/nfspass.conf文件中,如果没有需要新建此文件。
# vim /etc/nfspass.conf
username 5f4dcc3b5aa765d61d8327deb882cf99
[注] 用户名与哈希密码直接用空格分开,每一行为一对用户名和密码,可以有多行
3. 做管理节点到NFS服务器的SSH免密钥登录。
如NFS服务器的IP为10.10.132.121,在管理节点输入如下命令
# ssh-copy-id 10.10.132.121
4. 配置完成后使用如下命令刷新exports目录
# exportfs -avr