配置读写NFS共享和拦截远程root访问

# 1. 引言

## 1.1 简介

在今天的IT世界中，数据共享和访问是非常重要的。为了实现在不同计算机之间共享文件的目标，网络文件系统 (NFS) 提供了一种可行的解决方案。NFS 允许在不同的操作系统上通过网络共享文件和目录。

本文将介绍如何配置和使用 NFS 共享，并在此过程中考虑一些安全性方面的问题。

## 1.2 目的

本文的目的是帮助读者了解如何使用 NFS 共享文件和目录，以及如何提升共享数据的安全性。

具体而言，本文将详细介绍如何在服务器上配置和设置 NFS 共享，以及如何在客户端上挂载并读写共享文件。此外，本文还将介绍如何拦截远程 root 登录，并优化 NFS 的安全性。

## 1.3 背景

在分布式系统中，NFS 是一种常用的文件共享协议。它允许在网络上共享文件系统，并使多个计算机终端可以通过网络访问和操作这些文件。NFS 被广泛用于各种场景，如共享文件服务器、大规模存储集群等。

在本文中，我们将使用 CentOS Linux 作为 NFS 服务器，和一个基于 Ubuntu 的客户端系统进行实验。通过这些示例，读者可以轻松地学习和理解如何配置和使用 NFS 共享。接下来，我们将详细介绍配置 NFS 共享的步骤。

# 2. 配置NFS共享

### 2.1 安装NFS服务器

在服务器端安装NFS服务器软件，以提供共享文件系统的支持。

# 使用apt安装NFS服务器软件
sudo apt update
sudo apt install nfs-kernel-server

安装完成后，启动NFS服务器并检查状态：

sudo systemctl start nfs-kernel-server
sudo systemctl status nfs-kernel-server

### 2.2 创建共享目录

创建一个用于NFS共享的目录，并设置相应的权限。

# 创建共享目录
sudo mkdir /nfs_share

# 设置目录权限
sudo chown nobody:nogroup /nfs_share
sudo chmod 777 /nfs_share

### 2.3 设置共享权限

编辑NFS共享配置文件`/etc/exports`，将共享目录添加到共享列表中并设置访问权限。

# 编辑共享配置文件
sudo nano /etc/exports

在配置文件中添加如下内容：

/nfs_share      *(rw,sync,no_subtree_check)

保存并退出配置文件后，重新加载NFS共享配置：

sudo exportfs -a

配置NFS共享服务器完成。

# 3. 读写NFS共享

NFS（Network File System）是一种允许网络上的计算机通过共享文件系统进行文件和目录级别的访问的协议。在本节中，我们将讨论如何在客户端上读取和写入NFS共享的文件。

#### 3.1 在客户端挂载NFS共享

首先，在客户端上，我们需要挂载NFS共享到本地文件系统。假设NFS服务器的IP地址为192.168.1.100，共享目录为/data，客户端的挂载点为/local，那么可以使用以下命令进行挂载：

sudo mount -t nfs 192.168.1.100:/data /local