기본 콘텐츠로 건너뛰기

[CentOS-NFS] CentOS 8에 NFS 설정 및 테스트

How to set up a network file system on CentOS 8

클라이언트 / 서버 파일 시스템이라고도 부르는 NFS (Network File System)는 클라이언트가 네트워크를 통해 다른 사용자와 디렉토리 및 파일을 공유하고 상호 작용할 수 있도록 마치 로컬에 마운트된 것 처럼 네트워크를 통해 로컬 파일 시스템을 내보내는데 널리 사용되는 교차 플랫폼 및 분산 파일 시스템 프로토콜이다.

두 대의 머신에 CentOS 8을 설치하고 NFS 설정을 통해서 클라이언트 / 서버간의 파일 공유를 검증해 본다.

NFS Server 구성

NFS (Network File System)는 네트워크 상의 다른 머신에서 파일 시스템으로 마운트하여 사용할 수 있도록 공유하는 방법이다.

  • NFS 서버 패키지 설치

    # 이미 설치되어 있는 경우는 최신 버전으로 업그레이드 된다. (nfs-utils-1:2.3.3-35.el8.x86_64)
$ sudo dnf install -y nfs-utils

  • NFS 서버 Exports 설정

    공유할 디렉터리를 구성한다.

    $ sudo mkdir /data/NFS

    NFS 서버의 특정 IP 호스트 접속을 허용하는 설정을 구성한다. (/etc/exports)

    $ sudo vi /etc/exports

    /data/NFS 10.0.1.*(rw,sync,no_root_squash)

    주의

    • 위의 /etc/exports 파일 내에 옵션을 설정할 때는 빈 공백이 없이 붙여서 작성해야 한다.
    • 10.0.1.* 는 10.0.1.0/24 와 같은 의미로 어떤 것을 사용해도 좋다.

    사용할 수 있는 옵션들은 다음과 같다.

    • rw: 읽기 및 쓰기 가능
    • ro: 읽기만 가능
    • secure: 클라이언트 마운트 요청시 포트를 1024 이하로 지정
    • noaccess: 액세스 거부
    • root_squash: 클라이언트의 root 사용자가 서버의 root 권한을 획득하는 것을 방지
    • no_root_squach: 클라이언트의 root 사용자와 서버의 root를 동일하게 설정
    • sync: 파일 시스템이 변경되면 즉시 동기화
    • all_sqash: root를 제외하고 서버와 클라이언트의 사용자를 동일한 권한으로 설정
    • no_all_sqash: root를 제외하고 서버와 클라이언트의 사용자들을 하나의 권한을 가지도록 설정

  • NFS 실행

    # NFS Server 서비스 시작
$ sudo systemctl start nfs-server.service

    NFS Server 서비스가 재 부팅시 자동으로 시작될 수 있도록 설정
    

    $ sudo systemctl enable nfs-server.service
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
    

    NFS Server 서비스 상태 확인
    

    $ sudo systemctl status nfs-server.service
● nfs-server.service - NFS server and services
Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; vendor preset: disabled)
Drop-In: /run/systemd/generator/nfs-server.service.d
└─order-with-mounts.conf
Active: active (exited) since Wed 2020-12-30 10:04:37 UTC; 1min 21s ago
Main PID: 13041 (code=exited, status=0/SUCCESS)
Tasks: 0 (limit: 23978)
Memory: 0B
CGroup: /system.slice/nfs-server.service
    

    12월 30 10:04:37 ccambo-nfs systemd[1]: Starting NFS server and services…
12월 30 10:04:37 ccambo-nfs systemd[1]: Started NFS server and services.

    위의 명령을 통해서 NFS 서버 서비스를 실행하거나 NFS 공유를 마운트하는데 필요한 다른 서비스들 (nfsd, nfs-idmapd, rpcbind, rpc.mountd, lockd, rpc.startd, rpc.rquotad, rpc.idmapd)은 자동으로 시작된다.

    NFS 서버의 구성 파일들은 아래와 같다.

    • /etc/nfs.conf: NFS Daemon 및 도구에 대한 기본 구성 파일
    • /etc/nfsmount.conf: NFS 마운트 구성 파일

  • NFS 공유 디렉터리 정상 동작 확인

    NFS로 공유할 디렉터리들이 정상적으로 동작하는지 확인은 아래와 같이 수행한다.

    $ sudo exportfs -v
/data/NFS       10.0.1.*(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,no_root_squash,no_all_squash)

    $ sudo exportfs -arv
exporting 10.0.1.*:/data/NFS
    

    $ sudo exportfs -s
/data/NFS  10.0.1.*(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,no_root_squash,no_all_squash)

    옵션은 다음과 같다.

    • a: 모든 공유 디렉터리를 내보내거나 내보내지 않는다.
    • r: 모든 공유 디렉터리를 다시 내보내고, /var/lib/nfs/etab과 /etc/exports 파일, 그리고 /etc/exports.d 디렉터리 밑의 모든 파일들에 대한 동기화 한다.
    • v: 자세한 출력
    • s: 현재 내보내기 대상 리스트 출력

  • 방화벽 처리

    firewalld 서비스가 동작 중이라면 NFS 서버 서비스에 필요한 포트들 (mountd, nfs, rpc-bind)을 열어 주어야 한다. (CentOS 8에는 기본 설치되어 있지 않다)

    $ sudo firewall-cmd --permanent --add-service=nfs
$ sudo firewall-cmd --permanent --add-service=rpc-bind
$ sudo firewall-cmd --permanent --add-service=mountd

    $ sudo firewall-cmd --reload

참고

실제 여러 가지 환경에서 NFS 서버에 연결을 하다보면 (예를 들면 Kubernetes NFS Dynamic Provisiner 설정 등) 다양한 오류가 발생할 수 있다.

  • 접근 권한 관련: sudo chmod 666 로 권한을 지정해 준다.

여기까지 작업으로 NFS 서버 설정은 완료되었다. 이제 클라이언트를 구성해서 접속 여부를 검증하면 된다.

NFS 클라이언트 구성

  • NFS 패키지 설치

    $ sudo dnf install -y nfs-utils nfs4-acl-tools

  • Mount 후 정상 동작 확인

    아래의 명령으로 NFS 서버의 공유 가능한 정보를 확인한다.

    # NFS Server에 내보내기된 목록 확인
$ showmount -e 10.0.1.20

    아래의 명령으로 공유된 NFS 디렉터리를 마운트 한다.

    # 로컬 마운트 경로 생성
$ sudo mkdir -p /data/mountNFS

    NFS 공유 디렉터리를 로컬 경로로 마운트
    

    $ sudo mount -t nfs 10.0.1.20:/data/NFS /data/mountNFS
    

    마운트 확인
    

    $ mount | grep nfs
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime)
10.0.1.20:/data/NFS on /data/mountNFS type nfs4 (rw,relatime,vers=4.2,rsize=524288,wsize=524288,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=10.0.1.117,local_lock=none,addr=10.0.1.20)
    

    NFS 서버에서 파일 생성
    

    $ sudo touch /data/NFS/file-created-on-server.txt
    

    클라이언트에서 파일 생성 확인
    

    $ ls -l /data/mountNFS
합계 0
-rw-r–r--. 1 root root 0 12월 30 10:53 file-created-on-server.txt
    

    클라이언트에서 파일 생성
    

    $ sudo touch /data/mountNFS/fil-created-on-client.txt
    

    NFS 서버에서 파일 생성 확인
    

    $ ls -l /data/NFS
합계 0
-rw-r–r--. 1 root root 0 12월 30 10:55 file-create-on-client.txt
-rw-r–r--. 1 root root 0 12월 30 10:53 file-created-on-server.txt

    참고

    마운트를 하는 중에 mount.nfs: access denied by server while mounting 10.0.1.20:/data/NFS와 같은 오류가 발생할 수 있다.
    이 오류를 확인하기 위해서는 NFS 서버에서 sudo tail -f /var/log/messages 명령을 수행하면 rpc.mountd[13025]: refused mount request from 10.0.1.117 for /data/NFS (/data/NFS): unmatched host 라는 오류를 확인할 수 있다.
    이 경우는 NFS도 도메인 이름과 관련이 있기 때문에 /etc/hosts 파일에 요청한 IP에 대한 도메인 설정이 있는지를 확인하고 도메인 설정된 호스트 명을 /etc/exports 파일에 추가해 주면 된다.
    도메인 이름도 없는데 동일한 오류가 계속된다면 10.0.1.* 설정을 10.0.1.0/24로 변경하고 다시 exportfs -a 명령을 수행하면 된다.

  • 재 부팅시 마운트 설정

    /etc/fstab 에 마운트에 대한 설정을 추가해서 재 부팅해도 동작할 수 있도록 설정한다.

    # fstab 등록
$ echo "10.0.1.20:/data/NFS     /data/mountNFS  nfs     defaults 0 0">>/etc/fstab

    등록 확인
    

    $ cat /etc/fstab

  • Unmount 처리

    $ unmount /data/mountNFS

    주의

    위의 명령을 /data/mountNFS 경로에서 실행하면 /data/mountNFS: device is busy라는 메시지가 출력되고 처리되지 않는다. 따라서 다른 경로로 이동해서 처리하면 된다.

참고 자료

라벨:

댓글

댓글 쓰기

이 블로그의 인기 게시물

OData 에 대해서 알아보자.

얼마 전에 어떤 회사에 인터뷰를 하러 간 적이 있었다. 당시 그 회사는 자체 솔루션을 개발할 기술인력을 찾고 있었고 내부적으로 OData를 사용한다고 했다. 좀 창피한 이야기일 수도 있지만 나름 기술적인 부분에서는 많은 정보를 가지고 있다고 했던 것이 무색하게 OData란 단어를 그 회사 사장님에게서 처음 들었다. 작고, 단순한 사이트들만을 계속해서 작업을 하다 보니 어느덧 큰 줄기들을 잃어버린 것을 느끼기 시작했다. 명색이 개발이 좋고, 기술적인 기반을 만들려고 하는 인간이 단어조차도 모른다는 것은 있을 수 없는 것이라서 다시 새로운 단어들과 개념들을 알아보는 시간을 가지려고 한다. OData (Open Data Protocol) 란? 간단히 정리하면 웹 상에서 손쉽게 데이터를 조회하거나 수정할 수 있도록 주고 받는 웹(프로토콜)을 말한다. 서비스 제공자 입장에서는 웹으로 데이터를 제공하는 방식으로 각 포탈 사이트들이 제공하는 OPEN API 포맷을 독자적인 형식이 아니라 오픈된 공통규약으로 제공 가능하며, 개발자는 이 정보를 다양한 언어의 클라이언트 라이브러리로 어플리케이션에서 소비할 수 있도록 사용하면 된다. 공식 사이트는 www.odata.org 이며 많은 언어들을 지원하고 있다. 좀더 상세하게 정의를 해 보면 OData는 Atom Publishing Protocol  (RFC4287) 의 확장 형식이고 REST (REpresentational State Transfer) Protocol 이다. 따라서 웹 브라우저에서 OData 서비스로 노출된 데이터를 볼 수 있다. 그리고 AtomPub 의 확장이라고 했듯이 데이터의 조회만으로 한정되는 것이 아니라 CRUD 작업이 모두 가능하다. Example 웹 브라우저에서 http://services.odata.org/website/odata.svc 를 열어 보도록 하자. This XML file does not appear to have any style in...
댓글 6개
자세한 내용 보기

C# 에서 Timer 사용할 때 주의할 점.

예전에 알고 지내시던 분의 질문을 받았다. Windows Forms 개발을 하는데, 주기적 (대략 1분)으로 데이터 요청을 하는 프로그램을 작성하기 위해서 Timer 를 사용하는데, 어떤 기능을 처리해야 하기 때문에 Sleep 을 같이 사용했다고 한다. 여기서 발생하는 문제는 Sleep 5초를 주었더니, Timer 까지 5초 동안 멈춘다는 것이다. Timer 라는 것은 기본적으로 시간의 흐름을 측정하는 기능이기 때문에 Sleep 을 했다고 해서 Timer 가 멈추는 일은 생겨서는 안된다. 그러나 실제 샘플을 만들어 보면 ... Timer 가 Sleep 만큼 동작이 멈추는 것을 확인할 수 있다. Windows Forms 는 UI Thread 를 사용하는 것으로 최적화 되어 있으며 여기서 Timer 를 쓰면 UI Thread 에 최적화된 System.Windows.Forms.Timer 가 사용된다. 여기서 문제의 발생이 시작되는 것이다. Sleep 을 사용하게 되면 UI Thread 가 Sleep 이 걸리기 때문에 여기에 속한 Timer 까지도 멈추는 것이다. 이런 문제를 해결하기 위해서는 System.Threading.Timer 를 사용해야 한다. 이 Timer 는 별도의 Thread 에서 동작하기 때문에 Sleep 의 영향을 받지 않는다. 언뜻 보면 쉬운 해결 방법인 것 같지만 Thread 가 분리되었기 때문에 Timer 가 돌아가는 Thread 에서 UI Thread 의 메서드나 컨트롤에 접근하기 위해서는 별도의 명령을 사용해야 하는 문제가 존재한다. 자~ 그럼 여기서 Timer 에 대해서 다시 한번 정리해 보도록 하자. .NET 에서 제공하는 Timer 들 .NET 에서는 기본적으로 3가지 Timer를 제공하고 있다. (MSDN) System.Windows.Forms.Timer - 사용자가 지정한 간격마다 이벤트를 발생시키며 Windows Forms 응용 프로그램에서 사용할 수 있도록 최적화 되어 있다. System...
댓글 7개
자세한 내용 보기

[Logging] NLog 사용법 정리...

SCSF 에는 기본적으로 Enterprise Library가 사용된다. 예전에도 그랬지만 기능은 훌륭하고 많은 부분에서 최적화(?)된 것일지도 모르지만, 역시나 사용하기에는 뭔가 모르게 무겁고, 사용하지 않는 기능이 더 많다라는 느낌을 지울수가 없다. 이번 프로젝트도 SCSF를 기반으로 하고 있지만, Enterprise Library를 걷어내고 각 부분에 전문화된 오픈 소스를 사용하기로 하였다. 예전에는 Log4Net을 사용했지만, 대량 사용자 환경에서는 메모리 누수와 기타 문제점이 존재한다는 MS 컨설턴트(?)의 전해진 말을 들은 후로는 사용하지 않는다. 대안으로 사용하는 것이 NLog 이다. 조금 후에는 3.0 버전도 나온다고 홈 페이지에 기재되어 있지만, 그 때가 되면 프로젝트는 끝나기 때문에 현재 2.1.0 버전을 사용하기로 했다. [원본 출처] http://cloverink.net/most-useful-nlog-configurations-closed/ 위의 참조 자료에는 다양한 정보들이 존재하므로 꼭 링크를 통해서 관련된 정보를 확인하고 이해하는 것이 좋을 듯 하다. 여기서는 당장 필요한 부분만을 정리하도록 한다. [ Logger 찾기 ] 기본적으로 Logger가 존재하는 클래스를 기반으로 Logger 정보를 구성한다. Logger logger = LogManager.GetCurrentClassLogger(); 주로 Namespace 기반으로 Logger를 설정하는 경우에 유연하게 사용할 수 있다. 또 다른 방법으로는 지정한 문자열로 특정 Logger를 직접 선택하는 방법도 제공된다. 이를 혼용해서 Namespace와 직접 지정 방식을 같이 사용할 수도 있다. 물론 Logger 환경 설정에서 Wildcard (*)를 지정할 수도 있다. Logger logger = LogManager.GetLogger("Database.Connect"); Logger logger = LogManager.Get...
댓글 1개
자세한 내용 보기