为文件系统创建普通用户可读写的子目录

Size: px

Start display at page:

Download "为文件系统创建普通用户可读写的子目录"

珠庄
4 years ago
Views:

1 弹性文件服务为文件系统创建普通用户可读写的子目录文档版本 01 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2019 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保华为技术有限公司地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 客户服务邮箱 : support@huawei.com 客户服务电话 : 文档版本 01 ( ) 版权所有华为技术有限公司 i

4 1.1 概述 1.2 创建文件系统本地目录 1.3 为每个用户创建有读写权限的子目录 1.1 概述使用场景流程文件系统创建成功后, 文件系统默认情况下只有 root 用户具有读写权限 root 用户可以根据需要, 可以授权多个普通用户访问权限, 并在文件主目录下为每个普通用户创建多个子目录并挂载至主目录上, 同时使普通用户拥有读写权限为文件系统创建普通用户可读写的子目录的流程如图 1-1 所示文档版本 01 ( ) 版权所有华为技术有限公司 1

5 图 1-1 操作流程 1.2 创建文件系统本地目录当创建文件系统后, 您需要将文件系统挂载至云服务器上, 在为 root 用户创建一个本地目录如已成功挂载文件系统, 可跳过此章节请记录步骤 4 的本地目录后, 按照 1.3 为每个用户创建有读写权限的子目录执行操作前提条件确定云服务器操作系统类型, 不同操作系统安装 NFS 客户端的命令不同已完成创建文件系统, 并获取到文件系统的共享路径选择与文件系统所属 VPC 相同的云服务器进行挂载云服务器上已配置了用于内网解析文件系统域名的 DNS 服务器的 IP 地址操作步骤步骤 1 已经成功在北京一可用区 2 创建一台 CentOS 系统的云服务器如 ecs-whm, 如图 1-2 所示图 1-2 成功创建云服务器步骤 2 以 root 用户登录弹性云服务器安装 NFS 客户端文档版本 01 ( ) 版权所有华为技术有限公司 2

1. 查看系统是否安装 NFS 软件包 CentOS Red Hat Oracle Enterprise Linux SUSE Euler OS Fedora 或 OpenSUSE 系统下, 执行如下命令 : rpm -qa grep nfs Debian 或 Ubuntu 系统下, 执行如下命令 : dpkg -l nfs-common 不同操作系统回显会有所不同, 如果回显如下类似信息,

6 1. 查看系统是否安装 NFS 软件包 CentOS Red Hat Oracle Enterprise Linux SUSE Euler OS Fedora 或 OpenSUSE 系统下, 执行如下命令 : rpm -qa grep nfs Debian 或 Ubuntu 系统下, 执行如下命令 : dpkg -l nfs-common 不同操作系统回显会有所不同, 如果回显如下类似信息, 已经成功安装 NFS 软件包, 执行步骤 3 如未显示, 执行步骤 2.2 CentOS Red Hat Euler OS Fedora 或 Oracle Enterprise Linux 系统下, 回显如下类似信息 : libnfsidmap nfs-utils SUSE 或 OpenSUSE 系统下, 回显如下类似信息 : nfsidmap nfs-client Debian 或 Ubuntu 系统下, 回显如下类似信息 : nfs-common 2. 如果查看到未安装, 根据不同的操作系统, 执行不同命令执行以下命令前要求云服务器已连接到互联网, 否则安装 NFS 客户端失败 CentOS Red Hat Euler OS Fedora 或 Oracle Enterprise Linux 系统下, 执行如下命令 : sudo yum -y install nfs-utils Debian 或 Ubuntu 系统下, 执行如下命令 : sudo apt-get install nfs-common SUSE 或 OpenSUSE 系统下, 执行如下命令 : zypper install nfs-client 步骤 3 执行如下命令, 查看是否能解析文件系统共享路径中的域名如图 1-3 所示 nslookup 文件系统域名 nslookup sfs-nas1.cn-north-1b.myhuaweicloud.com 文件系统域名仅为域名, 如 :sfs-nas1.xxxx.com 文件系统域名请从文件系统的共享路径中获取, 不需要输入整个共享路径无法使用 nslookup 命令时, 需要先安装 bind-utils 软件包 ( 可通过执行 yum install bind-utils 命令安装 ) 解析成功, 执行步骤 4 解析失败, 请先完成 DNS 服务器 IP 地址的配置再执行挂载文件系统的操作, 具体配置操作请参见配置 DNS 图 1-3 解析域名文档版本 01 ( ) 版权所有华为技术有限公司 3

7 步骤 4 执行如下命令, 创建用于挂载文件系统的本地目录此时记录本地目录名字, 此处以 root001 为例 mkdir 本地目录 mkdir root001 步骤 5 执行如下命令, 将文件系统挂载到云服务器上文件系统目前仅支持 NFSv3 协议挂载到 Linux 云服务器, 其中变量见表 1-1 mount -t nfs -o vers=3,timeo=600,nolock 共享路径本地目录已挂载文件系统的云服务器重启后, 该云服务器上的挂载信息将会丢失, 您可以通过在 fstab 文件中配置自动挂载来保证云服务器重启时自动挂载文件系统, 具体操作请参见自动挂载文件系统表 1-1 参数参数 vers 文件系统版本, 目前只支持 NFSv3 取值 :3 timeo NFS 客户端重传请求前的等待时间 ( 单位为 0.1 秒 ) 建议值 : 600 lock/nolock 选择是否使用 NLM 协议在服务器上锁文件当选择 nolock 选项时, 锁对于同一主机的应用有效, 对不同主机不受锁的影响建议值 :nolock 共享路径 SFS 文件系统的格式为 : 文件系统域名 :/ 路径, 例如 : example.com:/share-xxx SFS Turbo 文件系统的格式为 : 文件系统 IP:/, 例如 :/ x 是数字或字母由于共享路径名称较长, 需要拉宽该栏以便完整显示本地目录云服务上用于挂载文件系统的本地目录, 例如 /local_path 图 1-4 共享路径步骤 6 挂载完成后, 执行如下命令, 查看已挂载的文件系统 mount -l 如果回显包含如下类似信息, 挂载成功 example.com:/share-xxx on /local_path type nfs (rw,vers=3,timeo=600,nolock,addr=) 步骤 7 挂载成功后, 参考下一个章节创建普通用户和子目录若挂载失败或超时, 请参考故障排除处理文档版本 01 ( ) 版权所有华为技术有限公司 4

8 ---- 结束支持写入的单个文件最大容量为 240TB 1.3 为每个用户创建有读写权限的子目录前提条件已创建文件系统, 并能通过 root 帐号成功挂载到云服务器上操作步骤请参考 1.2 创建文件系统本地目录已获取到文件系统的共享路径操作步骤步骤 1 步骤 2 以 root 帐号登录弹性云服务器使用以下命令在 root 帐号下使用以下命令添加普通用户帐号, 下面以添加普通用户 Tom 为例 adduser Tom passwd Tom 根据回显提示修改普通用户 Tom 的密码, 创建成功后会自动创建用户 Tom 的主目录 / home/tom 步骤 3 添加普通用户 Tom 成功后, 再在 root 的本地目录下使用以下命令为普通用户 Tom 创建子目录由 1.2 创建文件系统本地目录章节的步骤 4 可知 root 的本地目录为 root001, 使用以下命令为普通用户 Tom 创建子目录 Tom 其中 root001 需替换为实际的本地目录 mkdir /root/root001/tom 步骤 4 使用以下命令将子目录 Tom 的读写权限赋予普通用户 Tom 其中 root001 需替换为实际的本地目录 chown Tom:Tom /root/root001/tom 创建完毕后可以通过以下命令验证普通用户 Tom 是否已有子目录 Tom 的读写权限如图 1-5 所示 cd /home cd /root/root001 ll 图 1-5 查询权限可以看到用户 Tom 已经获取了子目录 Tom 的读写权限步骤 5 将 root001/tom 子目录使用挂载命令 mount 挂载到 Tom 的主目录 /home/tom 中其中 cnnorth-1b 需要替换为文件系统所在区域,share-xxxx 需要修改为实际的文件系统, 第一个 Tom 需要修改为实际的子目录名称如图 1-6 所示文档版本 01 ( ) 版权所有华为技术有限公司 5