39网络安全使用NFS协议实现跨平台共享.docx

39网络安全使用NFS协议实现跨平台共享.docx

《39网络安全使用NFS协议实现跨平台共享.docx》由会员分享，可在线阅读，更多相关《39网络安全使用NFS协议实现跨平台共享.docx（12页珍藏版）》请在冰点文库上搜索。

39网络安全使用NFS协议实现跨平台共享

实验八使用NFS协议实现跨平台共享

【实验名称】

使用NFS协议实现跨平台共享

【实验目的】

使用NAS存储设备实现文件共享

【背景描述】

某学校5台PC服务器分别运行教务系统、FTP、网络课堂、网站系统等。

其中存储的都是文件级别的数据,但是各个服务器的操作系统平台不同,有Windows,Linux,Unix等,使用传统方法无法实现跨平台文件的共享,而且不同系统间有各自的用户和用户组并有不同的访问权限,无法灵活的管理用户权限。

【需求分析】

需求1:

解决跨平台数据共享的问题。

分析1:

因为NAS设备支持跨平台数据共享,所以该方案可以解决不同系统间互相传输文件的问题。

需求2:

解决跨平台用户权限控制的问题。

分析2:

使用WindowsStorageServer自带的NFS共享功能可以自动匹配不同系统的用户名和密码和访问权限。

【实验拓扑】

如图8-1所示的网络拓扑,显示的是某学校服务器和网络存储设备的安装情况。

其中存储的都是文件级别的数据,但是各个服务器的操作系统平台不同,有Windows,Linux,Unix等,使用传统方法无法实现跨平台文件的共享,而且不同系统间有各自的用户和用户组并有不同的访问权限,无法灵活的管理用户权限,希望解决跨平台数据共享的问题、跨平台用户权限控制的问题。

图8-1某学校服务器和网络存储设备的安装情况

【实验设备】

RG-iS-LAB1台RG-2126G1台直连线6条PC3-4台

【预备知识】

网络存储基础知识,NAS,SAN,Linux,NFS协议

【实验原理】

WindowsStorageServer2003支持NFS协议,我们可以使用NFS协议选项设定服务器以让它像NFS服务器运作。

NFS协议让用户在计算机、操作系统及网络的混合环境中共享档案。

但是在使用过程中需要进行一定的配置才能正常使用,下面拿WSS建立共享,Linux访问加载为例将配置的步骤进行说明。

【实验步骤】

我们使用RG-iS-LAB中内置的NAS功能。

第一步:

复制Linux下的密码文件

首先在进入Linux中/etc目录下,如图8-2所示,将记录Linux中记录用户名密码和权限的2个文件“passwd”和“group”复制到Windows服务器的目录

下,如图8-3所示:

图8-2进入Linux中/etc目录复制密码文件

图8-3复制Linux下的密码文件到Windows服务器

第二步:

匹配两个系统的用户名和密码。

打开WSS中的NFS服务管理器,如图8-4所示:

图8-4打开WSS中的NFS服务管理器

打开后界面如图:

在左侧界面选择UserNameMapping,在右侧选“UsePasswordandgroupfiles”,点击“Browse”,如图8-5所示,分别选择刚才复制过来的passwd和group文件,选择好后点击“Apply”应用设置,如图8-6、图8-7、图8-8所示。

图8-5NFS服务管理器

图8-6复制passwd和group文件到NFS服务器

图8-7复制passwd和group文件到NFS服务器

图8-8复制passwd和group文件到NFS服务器

第三步:

配置NFS协议

设置好后打开WSS的Web界面,选择“共享”-“共享协议”,如图8-9所示。

选中NFS协议,如图8-10所示,点击属性-用户组映射,如图8-11所示。

图8-10配置NFS协议

图8-11配置用户组映射

点击“显示用户映射”,里面可以看到刚才设置的文件位置,并会分别列出Windows和Linux中各自的用户名,我们需要在这里对两个系统的用户名进行匹配,如图8-12、图

8-13、图8-14所示。

图8-12两个系统的用户名进行匹配

图8-13两个系统的用户名进行匹配

返回共享标签,选择“客户端组”,如图8-15所示。

新建一个NFS客户端组,如图8-16所示。

图8-16新建一个NFS客户端组

在这里添加允许访问的Linux服务器的客户端的IP地址,如图8-17所示

图8-17添加允许访问客户端的IP地址

进入共享文件夹管理界面，选中需要共享的文件夹，点击属性，如图8-18所示。

图8-18选择共享的文件夹进入后选择UNIX共享，在出现的界面中，添加新建的NFS用户组，确定，至此，WSS服务器端设置完毕，如图8-19所示。

图8-19成功设置WSS服务器端

验证测试：

Linux客户端上加载文件夹方法：

showmount–e*.*.*.*（*.*.*.*为WSS服务器地址），此命令可以查看WSS服务器上的NFS共享情况，包括共享用户名，IP地址等信息。

mount–tnfs*.*.*.*:

/linux/mnt/test（黑体部分为服务器的IP地址和共享出的文件夹，后续部分为本地目录，如图8-20所示。

图8-20Linux客户端上加载文件夹【注意事项】服务器和存储设备的IP设置要正确，保证服务器能够访问存储设备；在匹配WSS用户名和Linux用户名时要注意WSS的用户名是否具备共享文件夹需要的权限，如果不具备要在设置共享文件夹属性时增加相应的权限。

【参考配置】见实验步骤图片。