前两篇文章我们配置好了LDAP服务端和LDAP客户端。这篇文章将讲述从LDAP客户机服务器上挂载NFS服务器上共享的目录。

1、LDAP服务器上NFS共享配置

1.1 NFS服务也可以单独搭建在另外一台服务器。由于我使用的是虚拟机，所以这里我把NFS服务也部属在LDAP服务器上。

[root@server0 ~]# ls /home/guests/ --查看服务端LDAP用户目录 testldapuser1 testldapuser2 testldapuser4 testldapuser6 testldapuser8 testldapuser10 testldapuser3 testldapuser5 testldapuser7 testldapuser9 [root@server0 ~]# yum install nfs-utils --安装NFS软件包

1.2 添加防火墙策略：

[root@server0 ~]# firewall-cmd --permanent --add-service=nfs [root@server0 ~]# firewall-cmd --permanent --add-service=rpc-bind [root@server0 ~]# firewall-cmd --permanent --add-service=mountd [root@server0 ~]# firewall-cmd --reload

1.3 修改 exports 配置文件：

[root@server0 ~]# vi /etc/exports /home/guests 192.168.100.0/24(rw)

1.4 exportfs 命令：

[root@server0 ~]# exportfs -rv --使配置文件生效 exporting 192.168.100.0/24:/home/guests [root@server0 ~]# exportfs -v /home/guests 192.168.100.0/24(rw,sync,wdelay,hide,no_subtree_check,sec=sys,secure,root_squash,no_all_squash)

1.5 启动相关服务：

[root@server0 ~]# systemctl enable rpcbind [root@server0 ~]# systemctl restart rpcbind [root@server0 ~]# systemctl enable nfs [root@server0 ~]# systemctl restart nfs [root@server0 ~]# systemctl status nfs

到此，服务器端就配置完成了。

2、客户端配置

2.1 查看服务端共享：

[root@desktop1 ~]# showmount -e 192.168.100.200 --查看服务端共享，正常显示如下，否则防火墙策略没配置对或服务未正常启动。 Export list for 192.168.100.200: /home/guests 192.168.100.0/24

2.2 安装必须的软件包：

[root@desktop1 ~]# yum install autofs nfs-utils -y

2.3 修改主配置文件：

[root@desktop1 ~]# vi /etc/auto.master /home/guests /etc/auto.guests --加入这一行

说明：
/home/guests       --指定需要把远程服务器上的目录挂载到本地客户端的哪个目录下。
/etc/auto.guests   ---指定挂载时用到的子配置文件名，这是一个映射文件，名字可以随便取，路径也可以随便。

启动autofs.service的时候，会自动创建/home/guests目录。并且autofs服务会一直监控这个目录，只要有用户访问这个目录时，它就会触发 /etc/auto.guests 配置文件。然后根据这个配置文件的内容为用户挂载指定目录。

[root@desktop1 home]# ls rusky [root@desktop1 home]# systemctl start autofs.service [root@desktop1 home]# ls guests rusky [root@desktop1 home]# systemctl stop autofs.service --停止autofs服务，guests目录就会自动卸载。 [root@desktop1 home]# ls rusky

2.4 创建子配置文件：

[root@desktop1 ~]# vi /etc/auto.guests lxjtest -rw,nfs4 192.168.100.200:/home/guests/lxjtest

说明：

lxjtest：关键字，可随便取
-rw,nfs4： 指定参数，读写、nfs4方式
192.168.100.200:/home/guests/lxjtest ：NFS服务器上的目录
意思是说，只要ls 或cd 访问lxjtest，回车后，会自动把NFS服务器上指定的目录挂载到本地，但是，前提要服务器端得有lxjtest这个目录，否则没意义。

我们先看一下服务端 lxjtest 目录，里面创建了一个测试文件lxjtestfile：

[root@server0 ~]# cd /home/guests/ [root@server0 guests]# ls lxjtest testldapuser1 testldapuser10 testldapuser2 testldapuser3 testldapuser4 testldapuser5 testldapuser6 testldapuser7 testldapuser8 testldapuser9 [root@server0 guests]# ls lxjtest/ lxjtestfile

在客户端测试：

[root@desktop1 guests]# cd lxjtest/ --只要访问关键字lxjtest时，autofs服务就会自动把“192.168.100.200:/home/guests/lxjtest”这个目录挂载过来。 [root@desktop1 lxjtest]# ls lxjtestfile

这是一种访问型的触发方式。如果用户长时间不使用该目录，默认是五分钟后会自动把该目录卸载。

但是，在LDAP服务上，我们有N多个用户目录（/home/guests/testldapuser*），都需要使用这种访问型的触发方式来挂载指定目录，显然，上边的配置文件是无法满足我们的要求的，因为它只能挂载一个目录过来。所以我们修改配置文件如下：

[root@desktop1 home]# vi /etc/auto.guests * -rw,nfs4 192.168.100.200:/home/guests/&

* 表示客户端用户访问 /home/guests 目录下的任意内容。比如，我执行命令：ls /home/guests/abcderfg，那么*号就表示abcdefg
& 表示服务器端”192.168.100.200:/home/guests/“目录下的abcderfg。可以这么理解，这两个符号表示不同服务器上的名称一样的文件夹。

2.5 设置开机自启动并重启服务

[root@desktop1 ~]# systemctl enable autofs [root@desktop1 ~]# systemctl restart autofs

autofs 的优势：
1、设置开机不一定要挂载的目录，当用的时候（访问型的触发方式）才实现自动挂载。
2、如果用户不使用自动挂载的目录，一段时间后，会自动卸载。

测试：

[root@desktop1 home]# systemctl stop autofs [root@desktop1 home]# ls rusky [root@desktop1 home]# systemctl start autofs --启动后，自动创建guests目录 [root@desktop1 home]# ls guests rusky [root@desktop1 home]# cd guests/ [root@desktop1 guests]# ls [root@desktop1 guests]# su - testldapuser5 ---可以切换到LDAP用户，切换的时候会自动挂载NFS服务器上的用户目录 [testldapuser5@desktop1 ~]$ ls [testldapuser5@desktop1 ~]$ pwd /home/guests/testldapuser5 [testldapuser5@desktop1 ~]$ su - Password: Last login: Thu Jan 18 11:21:34 CST 2018 from 192.168.100.1 on pts/1 [root@desktop1 ~]# cd /home/guests/ [root@desktop1 guests]# ls testldapuser2 ls: cannot open directory testldapuser2: Permission denied [root@desktop1 guests]# ls ---ls 访问 testldapuser2 时，也会自动创建testldapuser2目录 testldapuser2 testldapuser5 [root@desktop1 guests]# su - testldapuser2 --切换用户，查看NFS服务器上testldapuser2目录下的文件。 Last login: Wed Jan 17 18:52:02 CST 2018 on pts/0 [testldapuser2@desktop1 ~]$ ls ldapuser2file [testldapuser2@desktop1 ~]$