NFS 또는 네트워크 파일 시스템은 네트워크를 통해 디렉토리를 공유할 수 있는 분산 파일 시스템 프로토콜입니다. NFS를 사용하면 시스템에 원격 디렉토리를 마운트하고 원격 시스템의 파일을 로컬 파일인 것처럼 작업할 수 있습니다.
기본적으로 NFS 프로토콜은 암호화되지 않으며 사용자 인증을 제공하지 않습니다. 서버에 대한 액세스는 클라이언트의 IP 주소 또는 호스트 이름에 의해 제한됩니다.
이 자료에서는 Ubuntu 20.04에서 NFSv4 서버를 설정하는 방법을 설명합니다. 또한 클라이언트 시스템에 NFS 파일 시스템을 마운트하는 방법도 보여줍니다.
전제 조건
두 대의 시스템을 사용합니다. 하나는 NFS 서버 역할을 하는 Ubuntu 20.04를 실행하는 시스템이고, 다른 하나는 공유를 마운트할 다른 Linux 배포를 실행하는 시스템입니다. 서버와 클라이언트는 개인 네트워크를 통해 서로 통신할 수 있어야 합니다. 공용 IP 주소를 사용하고 신뢰할 수 있는 원본에서만 포트 2049의 트래픽을 허용하도록 서버 방화벽을 구성할 수 있습니다.
이 예제의 시스템은 다음과 같은 IP를 가집니다.
NFS Server IP: 192.168.33.10
NFS Clients IPs: From the 192.168.33.0/24 range
NFS 서버를 설정
첫 번째 단계는 NFS 서버를 설정하는 것입니다. 필요한 패키지를 설치하고 NFS 디렉토리를 생성 및 내보낸 다음 방화벽을 구성합니다.
NFS 서버를 설치
NFS 서버 패키지는 NFS 커널 서버를 실행하는 데 필요한 사용자 공간 지원을 제공합니다. 패키지를 설치하려면 다음을 실행하십시오.
sudo apt update
sudo apt install nfs-kernel-server
설치가 완료되면 NFS 서비스가 자동으로 시작됩니다.
Ubuntu 20.04에서는 NFS 버전 2가 사용되지 않도록 설정됩니다. 버전 3 및 4를 사용할 수 있습니다. 다음 cat 명령을 실행하여 확인할 수 있습니다.
sudo cat /proc/fs/nfsd/versions
# -2 +3 +4 +4.1 +4.2
NFSv2는 이제 상당히 오래되었으며 이를 사용하도록 설정할 이유가 없습니다.
NFS 서버 구성은 /etc/default/nfs-kernel-server 및 /etc/default/nfs-common 파일에 정의되어 있습니다. 대부분의 경우 기본 설정으로 충분합니다.
파일 시스템 생성
NFSv4 서버는 글로벌 루트 디렉토리를 사용하며 내보낸 디렉토리는 이 디렉토리에 상대적입니다. 바인드 마운트를 사용하여 내보낼 디렉토리에 공유 마운트 지점을 연결할 수 있습니다.
이 예에서는 /srv/nfs4 디렉토리를 NFS 루트로 설정합니다. NFS 마운트를 구성하는 방법을 더 잘 설명하기 위해 구성 설정이 다른 두 디렉터리(/var/www 및 /opt/backups)를 공유하려고 합니다. /var/www/는 www-data 사용자가 소유하고 /opt/backups는 루트가 소유합니다.
먼저 루트 디렉터리 및 공유 마운트 지점을 생성합니다.
sudo mkdir -p /srv/nfs4/backups
sudo mkdir -p /srv/nfs4/www
디렉터리 마운트를 공유 마운트 지점에 바인딩합니다.
sudo mount --bind /opt/backups /srv/nfs4/backups
sudo mount --bind /var/www /srv/nfs4/www
재부팅 후에도 바인딩 마운트를 영구적으로 만들려면 /etc/fstab 파일을 엽니다.
다음 행을 추가합니다.
# /etc/fstab
/opt/backups /srv/nfs4/backups none bind 0 0
/var/www /srv/nfs4/www none bind 0 0
파일 시스템을 내보내기
다음 단계는 내보낼 파일 시스템과 해당 공유에 액세스할 수 있는 클라이언트를 /etc/exports 파일에 추가하는 것입니다.
내보낸 파일 시스템의 각 줄은 다음과 같은 형식을 가집니다.
export host(options)
여기서 내보내기는 내보낸 디렉토리이고, 호스트는 내보내기에 액세스할 수 있는 호스트 이름 또는 IP 주소/범위이며, 옵션은 호스트 옵션입니다.
/etc/exports 파일을 열고 다음 행을 추가합니다.
# /etc/exports
/srv/nfs4 192.168.33.0/24(rw,sync,no_subtree_check,crossmnt,fsid=0)
/srv/nfs4/backups 192.168.33.0/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check)
/srv/nfs4/www 192.168.33.20(rw,sync,no_subtree_check)
첫 번째 줄에는 NFS 루트 디렉토리(/srv/snb4)를 정의하는 fsid=0 옵션이 포함되어 있습니다. 이 NFS 볼륨에 대한 액세스는 192.168.33.0/24 서브넷의 클라이언트에만 허용됩니다. 내보낸 디렉토리의 하위 디렉토리인 디렉토리를 공유하려면 crossmnt 옵션이 필요합니다.
두 번째 줄은 하나의 파일 시스템에 대해 여러 내보내기 규칙을 지정하는 방법을 보여줍니다. 읽기 액세스는 전체 192.168.33.0/24 범위에 허용되며 읽기 및 쓰기 액세스는 모두 192.168.33.3 IP 주소에만 허용됩니다. 동기화 옵션은 NFS에 응답하기 전에 디스크에 변경 내용을 기록하도록 지시합니다.
마지막 줄은 자명합니다. 사용 가능한 모든 옵션에 대한 자세한 내용을 보려면 터미널에서 man exports를 입력하십시오.
파일을 저장하고 공유를 내보냅니다.
sudo exportfs -ar
/etc/exports 파일을 수정할 때마다 위의 명령을 실행해야 합니다. 오류나 경고가 있을 경우 단말기에 표시됩니다.
현재 활성 내보내기 및 상태를 보려면 다음을 사용합니다.
sudo exportfs -v
# /srv/nfs4/backups
# 192.168.33.3(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4/www 192.168.33.20(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4 192.168.33.0/24(rw,wdelay,crossmnt,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
# /srv/nfs4/backups
# 192.168.33.0/24(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
출력에는 옵션이 포함된 모든 공유가 포함됩니다. 보시다시피 /etc/exports 파일에는 정의되지 않은 옵션도 있습니다.
이러한 옵션은 기본 옵션이며, 이러한 옵션을 변경하려면 해당 옵션을 명시적으로 설정해야 합니다.
Ubuntu에서는 root_squash가 기본적으로 사용됩니다. 이는 NFS 보안과 관련하여 가장 중요한 옵션 중 하나입니다. 루트 UID 및 GID를 nobody/no group UID/GID에 매핑하여 클라이언트에서 연결된 루트 사용자가 마운트된 공유에 대한 루트 권한을 갖는 것을 방지합니다.
NFS는 클라이언트 시스템의 사용자가 액세스할 수 있도록 클라이언트의 사용자 및 그룹 ID가 서버의 사용자 및 그룹 ID와 일치해야 합니다. 또 다른 옵션은 사용자 및 그룹 ID를 이름으로 변환하는 NFSv4 id 매핑 기능을 사용하는 것입니다.
이제 Ubuntu 서버에 NFS 서버를 설정했습니다. 이제 다음 단계로 이동하여 클라이언트를 구성하고 NFS 서버에 연결할 수 있습니다.
방화벽 구성
방화벽으로 보호되는 원격 Ubuntu 서버에 Jenkins를 설치하는 경우 NFS 포트에서 트래픽을 사용하도록 설정해야 합니다.
sudo ufw allow from 192.168.33.0/24 to any port nfs
변경 내용을 확인합니다.
sudo ufw status
# To Action From
# -- ------ ----
# 2049 ALLOW 192.168.33.0/24
# 22/tcp ALLOW Anywhere
# 22/tcp (v6) ALLOW Anywhere (v6)
NFS 클라이언트를 설정
이제 NFS 서버가 설정되고 공유가 내보내졌으므로 다음 단계는 클라이언트를 구성하고 원격 파일 시스템을 마운트하는 것입니다.
Linux 시스템에 초점을 맞추겠지만 macOS 및 Windows 시스템에 NFS 공유를 마운트할 수도 있습니다.
NFS 클라이언트를 설치
클라이언트 시스템에는 원격 NFS 파일 시스템을 마운트하는 데 필요한 도구만 설치하면 됩니다.
Debian 및 Ubuntu에 NFS 클라이언트를 설치
Debian 기반 배포 환경에 NFS 파일 시스템을 마운트하기 위한 프로그램이 포함된 패키지의 이름은 nfs-common입니다. 설치하려면 다음을 실행하십시오.
sudo apt update
sudo apt install nfs-common
CentOS 및 Fedora에 NFS 클라이언트를 설치
Red Hat 및 해당 파생 모델에 nfs-utils 패키지를 설치합니다.
sudo yum install nfs-utils
파일 시스템을 마운트
IP 192.168.33.20을 사용하는 클라이언트 시스템에서 작업할 것입니다. 이 시스템은 /srv/nfs4/www 파일 시스템에 대한 읽기 및 쓰기 액세스 권한과 /srv/nfs4/backups 파일 시스템에 대한 읽기 전용 액세스 권한을 가집니다.
마운트 지점에 대해 두 개의 새 디렉토리를 작성합니다.
sudo mkdir -p /backups
sudo mkdir -p /srv/www
원하는 위치에 디렉토리를 작성할 수 있습니다.
mount 명령을 사용하여 내보낸 파일 시스템을 마운트합니다.
sudo mount -t nfs -o vers=4 192.168.33.10:/backups /backups
sudo mount -t nfs -o vers=4 192.168.33.10:/www /srv/www
여기서 192.168.33.10은 NFS 서버의 IP입니다. IP 주소 대신 호스트 이름을 사용할 수도 있지만 클라이언트 컴퓨터에서 확인할 수 있어야 합니다. 일반적으로 호스트 이름을 /etc/hosts 파일의 IP에 매핑하여 이 작업을 수행합니다.
NFSv4 파일 시스템을 마운트할 때는 NFS 루트 디렉토리를 생략합니다. /srv/nfs4/backups 대신 /backups를 사용합니다.
mount 또는 df 명령을 사용하여 원격 파일 시스템이 성공적으로 마운트되었는지 확인합니다.
명령은 마운트된 모든 파일 시스템을 인쇄합니다. 마지막 두 줄은 마운트된 공유입니다.
df -h
# Filesystem Size Used Avail Use% Mounted on
# udev 951M 0 951M 0% /dev
# tmpfs 199M 676K 199M 1% /run
# /dev/sda3 124G 2.8G 115G 3% /
# tmpfs 994M 0 994M 0% /dev/shm
# tmpfs 5.0M 0 5.0M 0% /run/lock
# tmpfs 994M 0 994M 0% /sys/fs/cgroup
# /dev/sda1 456M 197M 226M 47% /boot
# tmpfs 199M 0 199M 0% /run/user/1000
# 192.168.33.10:/backups 124G 2.8G 115G 3% /backups
# 192.168.33.10:/www 124G 2.8G 115G 3% /srv/www
재부팅 시 마운트를 영구히 유지하려면 /etc/fstab 파일을 열고 다음 줄을 추가하십시오.:
# /etc/fstab
192.168.33.10:/backups /backups nfs defaults,timeo=900,retrans=5,_netdev 0 0
192.168.33.10:/www /srv/www nfs defaults,timeo=900,retrans=5,_netdev 0 0
NFS 파일 시스템을 마운트할 때 사용할 수 있는 옵션에 대한 자세한 내용을 보려면 터미널에 mannfs를 입력합니다.
원격 파일 시스템을 마운트하기 위한 또 다른 옵션은 autofs 도구를 사용하거나 systemd 장치를 생성하는 것입니다.
NFS 액세스를 테스트
각 공유에 새 파일을 만들어 공유에 대한 액세스를 테스트해 보겠습니다.
먼저 touch 명령을 사용하여 /backups 디렉토리에 테스트 파일을 만들어 보십시오.
sudo touch /backups/test.txt
# touch: cannot touch ‘/backups/test’: Permission denied
/backup 파일 시스템이 읽기 전용으로 내보내지고 예상대로 Permission denied 오류 메시지가 표시됩니다.
그런 다음 sudo 명령을 사용하여 /srv/www 디렉토리에 테스트 파일을 루트로 생성해 보십시오.
sudo touch /srv/www/test.txt
# touch: cannot touch ‘/srv/www’: Permission denied
다시 권한 거부 메시지가 표시됩니다.
/var/www 디렉토리는 www-data 사용자가 소유하고 있으며 이 공유에는 루트 사용자를 nobody 사용자와 원격 공유에 대한 쓰기 권한이 없는 그룹 그룹에 매핑하는 root_squash 옵션이 설정되어 있습니다.
원격 서버와 동일한 UID 및 GID를 가진 클라이언트 시스템에서 www-data를 사용한다고 가정하면(예: 두 시스템에 nginx를 설치한 경우) 사용자 www-data로 파일을 생성해 볼 수 있습니다.
sudo -u www-data touch /srv/www/test.txt
이 명령은 파일이 성공적으로 생성되었음을 의미하는 출력을 표시하지 않습니다.
/srv/www 디렉토리에 파일을 나열하는지 확인하려면 다음을 수행합니다.
ls -la /srv/www
# drwxr-xr-x 3 www-data www-data 4096 Apr 10 22:18 .
# drwxr-xr-x 3 root root 4096 Apr 10 22:29 ..
# -rw-r--r-- 1 www-data www-data 0 Apr 10 21:58 index.html
# -rw-r--r-- 1 www-data www-data 0 Apr 10 22:18 test.txt
NFS 파일 시스템을 마운트 해제
원격 NFS 공유가 더 이상 필요하지 않으면 umount 명령을 사용하여 마운트된 다른 파일 시스템으로 마운트 해제할 수 있습니다.
예를 들어 /backup 공유를 마운트 해제하려면 다음을 실행합니다.
sudo umount /backups
마운트 지점이 /etc/fstab 파일에 정의된 경우 줄을 제거하거나 줄 맨 앞에 #을 추가하여 주석을 달아야 합니다.
NFS 서버를 설정하는 방법과 클라이언트 시스템에 원격 파일 시스템을 마운트하는 방법을 설명했습니다. 프로덕션에서 NFS를 구현하고 중요한 데이터를 공유하는 경우 Kerberos 인증을 사용하는 것이 좋습니다.
NFS 대신 SSHFS를 사용하여 SSH 연결을 통해 원격 디렉토리를 마운트할 수 있습니다. SSHFS는 기본적으로 암호화되어 있어 구성 및 사용이 훨씬 쉽습니다.
'SW > 리눅스' 카테고리의 다른 글
| Linux : Grep : 조회, 제외 방법, 예제, 명령어 (0) | 2023.01.25 |
|---|---|
| Linux : Ubuntu 20.04 : Gitea 설치 방법, 예제, 명령어 (1) | 2023.01.23 |
| Linux : Ubuntu 20.04 : VNC 설치, 구성 방법, 예제, 명령어 (0) | 2023.01.21 |
| Linux : Debian 10 : WireGuard VPN 설정 방법, 예제, 명령어 (0) | 2023.01.20 |
| Linux : Ubuntu 20.04 : Asterisk 설치 방법, 예제, 명령어 (0) | 2023.01.19 |