Linux : CentOS 8 : NFS Server 설치, 구성 방법, 예제, 명령어

NFS(네트워크 파일 시스템)는 네트워크를 통해 원격 디렉터리를 공유할 수 있는 분산 파일 시스템 프로토콜입니다. NFS를 사용하면 시스템에 원격 디렉토리를 마운트하고 원격 컴퓨터의 파일을 로컬 파일처럼 작업할 수 있습니다.

NFS 프로토콜은 기본적으로 암호화되지 않으며 삼바와 달리 사용자 인증을 제공하지 않습니다. 서버에 대한 접근은 클라이언트의 IP 주소 또는 호스트 이름에 의해 제한됩니다.

CentOS 8에서 NFSv4 서버를 설정하는 데 필요한 단계를 수행하며, 클라이언트에 NFS 파일 시스템을 마운트하는 방법도 설명합니다.

 

 

Linux : CentOS 8 : NFS Server 설치, 구성 방법, 예제, 명령어

 

 

필수 조건

CentOS 8를 실행하는 서버가 있다고 가정하고 NFS 서버 및 NFS 클라이언트 역할을 하는 기타 머신을 설정합니다. 서버와 클라이언트는 전용 네트워크를 통해 서로 통신할 수 있어야 합니다. 호스팅 공급자가 개인 IP 주소를 제공하지 않는 경우 공용 IP 주소를 사용하고 신뢰할 수 있는 소스에서만 포트 2049의 트래픽을 허용하도록 서버 방화벽을 구성할 수 있습니다.

이 예제의 시스템에는 다음과 같은 IP가 있습니다.

NFS Server IP: 192.168.33.148
NFS Clients IPs: From the 192.168.33.0/24 range

 

 

 

NFS 서버를 설정

이 섹션에서는 필요한 패키지 설치, NFS 디렉토리 생성 및 내보내기, 방화벽 구성 방법에 대해 설명합니다.

 

 

 

NFS 서버를 설치

"nfs-utils" 패키지는 NFS 서버에 대한 NFS 유틸리티 및 데몬을 제공합니다. 설치하려면 다음 명령을 실행합니다.

sudo dnf install nfs-utils

 

 

설치가 완료되면 다음을 입력하여 NFS 서비스를 활성화하고 시작합니다.

sudo systemctl enable --now nfs-server

 

 

기본적으로 CentOS 8 NFS 버전 3 및 4.x가 사용 가능하고 버전 2가 사용 안 함으로 설정되어 있습니다. NFSv2는 이제 꽤 오래되었으므로 사용할 필요가 없습니다. 이를 확인하려면 다음 cat 명령을 실행합니다.

sudo cat /proc/fs/nfsd/versions

# -2 +3 +4 +4.1 +4.2

 

 

NFS 서버 구성 옵션은 /etc/nfsmount.conf 및 /etc/nfs.conf 파일에 설정됩니다. 튜토리얼에는 기본 설정으로 충분합니다.

 

 

 

파일 시스템 생성

NFSv4 서버를 구성할 때는 글로벌 NFS 루트 디렉토리를 사용하고 실제 디렉토리를 공유 마운트 지점에 바인딩하는 것이 좋습니다. 이 예에서는 /srv/nfs4 디렉토리를 NFS 루트로 사용합니다.

NFS 마운트를 구성하는 방법을 더 잘 설명하기 위해 두 개의 디렉토리(/var/www 및 /opt/백업)를 서로 다른 구성 설정으로 공유하겠습니다.

/var/www/는 사용자 및 그룹 아파치가 소유하고 /opt/백업은 루트가 소유합니다.

mkdir 명령을 사용하여 내보내기 파일 시스템을 만듭니다.

sudo mkdir -p /srv/nfs4/{backups,www}

 

 

실제 디렉터리를 마운트합니다.

sudo mount --bind /opt/backups /srv/nfs4/backups
sudo mount --bind /var/www /srv/nfs4/www

 

 

바인딩 마운트를 영구적으로 만들려면 /etc/fstab 파일에 다음 항목을 추가하십시오.

# /etc/fstab

/opt/backups /srv/nfs4/backups  none   bind   0   0
/var/www     /srv/nfs4/www      none   bind   0   0

 

 

 

파일 시스템을 내보내기

다음 단계는 NFS 서버에서 내보낼 파일 시스템, 공유 옵션 및 해당 파일 시스템에 액세스할 수 있는 클라이언트를 정의하는 것입니다. 이렇게 하려면 /etc/exports 파일을 엽니다.

www 및 백업 디렉토리를 내보내고 192.168.33.0/24 네트워크의 클라이언트에서만 액세스를 허용합니다.

# /etc/exports

/srv/nfs4         192.168.33.0/24(rw,sync,no_subtree_check,crossmnt,fsid=0)
/srv/nfs4/backups 192.168.33.0/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check)
/srv/nfs4/www     192.168.33.110(rw,sync,no_subtree_check)

 

 

첫 번째 행에는 NFS 루트 디렉토리 /srv/dev4를 정의하는 fsid=0이 포함되어 있습니다. 192.168.33.0/24 서브넷의 클라이언트에서만 이 NFS 볼륨에 액세스할 수 있습니다. 내보낸 디렉토리의 하위 디렉토리인 디렉토리를 공유하려면 crossmnt 옵션이 필요합니다.

두 번째 행은 하나의 파일 시스템에 대해 여러 내보내기 규칙을 지정하는 방법을 보여줍니다. /srv/nfs4/백업 디렉토리를 내보내고 전체 192.168.33.0/24 범위에 대한 읽기 액세스와 192.168.33.3에 대한 쓰기 액세스만 허용합니다. 동기화 옵션은 NFS가 응답하기 전에 디스크에 변경 사항을 기록하도록 지시합니다.

마지막 줄은 자명해야 합니다. 사용 가능한 모든 옵션에 대한 자세한 내용을 보려면 터미널에 man export를 입력하십시오.

파일을 저장하고 공유를 내보냅니다.

sudo exportfs -ra

 

 

/etc/exports 파일을 수정할 때마다 위의 명령을 실행해야 합니다. 오류 또는 경고가 있으면 터미널에 표시됩니다.

현재 활성 내보내기 및 상태를 보려면 다음을 사용합니다.

sudo exportfs -v

# /srv/nfs4/backups
# 		192.168.33.3(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4/www 	192.168.33.110(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4     	192.168.33.0/24(sync,wdelay,hide,crossmnt,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4/backups
# 		192.168.33.0/24(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

 

 

출력에는 옵션과 함께 모든 공유가 포함됩니다. 보시다시피 /etc/exports 파일에서 정의하지 않은 옵션도 있습니다. 이러한 옵션은 기본 옵션이며 변경하려면 해당 옵션을 명시적으로 설정해야 합니다.

root_squash는 NFS 보안과 관련된 가장 중요한 옵션 중 하나입니다. 이렇게 하면 클라이언트에서 연결된 루트 사용자가 마운트된 공유에 대한 루트 권한을 가질 수 없습니다. 루트 UID 및 GID를 nobody/nobody UID/GID에 매핑합니다.

NFS는 클라이언트 시스템의 사용자가 액세스할 수 있도록 클라이언트의 사용자 및 그룹 ID가 서버에 있는 사용자와 일치할 것으로 예상합니다. 또 다른 옵션은 사용자 및 그룹 ID를 이름으로 변환하는 NFSv4 ID 매핑 기능을 사용하는 것입니다.

이제 Cent OS에 NFS 서버를 설정했고 이제 다음 단계로 이동하여 클라이언트를 구성하고 NFS 서버에 연결할 수 있습니다.

 

 

방화벽 구성

방화벽D는 Centos 8의 기본 방화벽 솔루션입니다. 

NFS 서비스에는 NFS 서버에 대한 액세스를 허용하는 사전 정의된 규칙이 포함되어 있습니다.

다음 명령은 192.168.33.0/24 서브넷에서 영구적으로 액세스를 허용합니다.

sudo firewall-cmd --new-zone=nfs --permanent
sudo firewall-cmd --zone=nfs --add-service=nfs --permanent
sudo firewall-cmd --zone=nfs --add-source=192.168.33.0/24 --permanent
sudo firewall-cmd --reload

 

 

 

NFS 클라이언트를 설정

이제 NFS 서버를 설정하고 공유를 내보냈으므로 다음 단계는 클라이언트를 구성하고 원격 파일 시스템을 마운트하는 것입니다.

NFS 공유는 macOS 및 Windows 시스템에 마운트할 수도 있지만, Linux 시스템에 초점을 맞출 것입니다.

 

 

NFS 클라이언트를 설치

클라이언트 시스템에 원격 NFS 파일 시스템을 마운트하는 데 필요한 도구를 설치합니다.

 

 

Debian 및 Ubuntu에 NFS 클라이언트를 설치

Debian 기반 배포판에 NFS 파일 시스템을 마운트하기 위한 프로그램이 포함된 패키지의 이름은 nfs-common입니다. 설치하려면 다음을 실행합니다.

sudo apt update
sudo apt install nfs-common

 

 

CentOS 및 Fedora에 NFS 클라이언트를 설치

Red Hat 및 Red Hat 파생 제품에서 nfs-utils 패키지를 설치합니다.

sudo yum install nfs-utils

 

 

 

파일 시스템을 마운트

우리는 /srv/nfs4/www 파일 시스템에 대한 읽기 및 쓰기 액세스와 /srv/nfs4/백업 파일 시스템에 대한 읽기 전용 액세스 권한을 가진 IP 192.168.33.110을 사용하는 클라이언트 시스템에서 작업할 것입니다.

마운트 지점에 대한 두 개의 새 디렉터리를 만듭니다. 원하는 위치에 디렉토리를 만들 수 있습니다.

sudo mkdir -p /backups
sudo mkdir -p /srv/www

 

 

mount 명령을 사용하여 내보낸 파일 시스템을 마운트합니다.

sudo mount -t nfs -o vers=4 192.168.33.148:/backups /backups
sudo mount -t nfs -o vers=4 192.168.33.148:/www /srv/www

 

 

 

여기서 192.168.33.148은 NFS 서버의 IP입니다. IP 주소 대신 호스트 이름을 사용할 수도 있지만 클라이언트 컴퓨터에서 확인할 수 있어야 합니다. 일반적으로 호스트 이름을 /etc/hosts 파일의 IP에 매핑하여 이 작업을 수행합니다.

NFSv4 파일 시스템을 마운트할 때는 NFS 루트 디렉토리를 생략해야 하므로 /srv/nfs4/백업 대신 /백업을 사용해야 합니다.

mount 또는 df 명령을 사용하여 원격 파일 시스템이 성공적으로 마운트되었는지 확인합니다.

명령은 마운트된 모든 파일 시스템을 인쇄합니다. 마지막 두 라인은 마운트된 공유입니다.

df -h

# ...
# 192.168.33.148:/backups           9.7G  1.2G  8.5G  13% /backups
# 192.168.33.148:/www               9.7G  1.2G  8.5G  13% /srv/www

 

 

재부팅 시 마운트를 영구적으로 만들려면 /etc/fstab 파일을 엽니다.

다음 줄을 추가합니다.

# /etc/fstab

192.168.33.148:/backups /backups   nfs   defaults,timeo=900,retrans=5,_netdev	0 0
192.168.33.148:/www /srv/www       nfs   defaults,timeo=900,retrans=5,_netdev	0 0

 

 

NFS 파일 시스템을 마운트할 때 사용할 수 있는 옵션에 대한 자세한 내용을 보려면 터미널에 man nfs를 입력합니다.

원격 파일 시스템을 마운트하는 또 다른 옵션은 autofs 도구를 사용하거나 systemd 장치를 만드는 것입니다.

 

 

 

NFS 액세스를 테스트

각 공유에 새 파일을 만들어 공유에 대한 액세스를 테스트해 보겠습니다.

먼저, 터치 명령을 사용하여 /backups 디렉토리에 테스트 파일을 만들어 보십시오.

/백업 파일 시스템이 읽기 전용으로 내보내지고 예상대로 권한 거부 오류 메시지가 표시됩니다.

sudo touch /backups/test.txt
 
# touch: cannot touch ‘/backups/test’: Permission denied

 

 

그런 다음 sudo 명령을 사용하여 /srv/www 디렉터리에 대한 테스트 파일을 루트로 만들어 보십시오.

sudo touch /srv/www/test.txt

# touch: cannot touch ‘/srv/www’: Permission denied

 

 

권한 거부 메시지가 다시 표시됩니다.

/var/www 디렉터리는 Apache 사용자가 소유하고 있으며 이 공유에는 루트 사용자를 원격 공유에 대한 쓰기 권한이 없는 nobody 사용자와 nobgroup 그룹에 매핑하는 root_squash 옵션이 설정되어 있습니다.

사용자 아파치가 원격 서버와 동일한 UID 및 GID를 가진 클라이언트 시스템에 존재한다고 가정할 때(예: 두 시스템에 Apache를 설치한 경우) 다음을 사용하여 사용자 아파치로 파일을 생성하도록 테스트할 수 있습니다.

sudo -u apache touch /srv/www/test.txt

 

 

명령이 출력을 표시하지 않으므로 파일이 성공적으로 생성되었음을 의미합니다.

/srv/www 디렉터리에 파일이 나열되는지 확인하려면 다음을 수행합니다.

출력에 새로 만든 파일이 표시되어야 합니다.

ls -la /srv/www

# drwxr-xr-x 3 apache apache 4096 Jun 23 22:18 .
# drwxr-xr-x 3 root     root     4096 Jun 23 22:29 ..
# -rw-r--r-- 1 apache apache    0 Jun 23 21:58 index.html
# -rw-r--r-- 1 apache apache    0 Jun 23 22:18 test.txt

 

 

 

NFS 파일 시스템을 마운트 해제

원격 NFS 공유가 더 이상 필요하지 않은 경우 umount 명령을 사용하여 다른 마운트된 파일 시스템으로 마운트 해제할 수 있습니다. 예를 들어 /백업 공유를 마운트 해제하려면 다음을 실행합니다.

sudo umount /backups

 

 

마운트 지점이 /etc/fstab 파일에 정의되어 있는 경우 줄의 맨 앞에 #를 추가하여 줄을 제거하거나 주석을 달아야 합니다.

NFS 서버 설정 방법과 클라이언트 시스템에 원격 파일 시스템을 마운트하는 방법을 보여드렸습니다. 프로덕션에서 NFS를 구현하고 감지 데이터를 공유하는 경우 케베로스 인증을 사용하는 것이 좋습니다.

NFS의 대안으로 SSHFS를 사용하여 SSH 연결을 통해 원격 디렉토리를 마운트할 수 있습니다. SSHFS는 기본적으로 암호화되어 있으며 훨씬 쉽게 구성하고 사용할 수 있습니다.