立即前往

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 智算采购季 热销S6云服务器2核4G限时88元/年起,部分主机可加赠对象存储组合包!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 产品能力
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
    • 关系数据库SQL Server版
    • 企业主机安全
    • 云防火墙
    • CDN加速
    • 物理机
    • GPU云主机
    • 天翼云电脑(政企版)
    • 天翼云电脑(公众版)
    • 云主机备份
    • 弹性云主机
      搜索发现
      关系数据库SQL Server版企业主机安全云防火墙CDN加速物理机GPU云主机天翼云电脑(政企版)天翼云电脑(公众版)云主机备份弹性云主机
    • 文档
    • 控制中心
    • 备案
    • 管理中心
    • 登录
    • 免费注册

    实现NFS共享目录非root用户的读写

    首页 知识中心 云端实践 文章详情页

    实现NFS共享目录非root用户的读写

    2024-12-27 08:03:29 阅读次数:11

    root,客户端,用户

    文档课题:实现NFS共享目录非root用户的读写.
    系统:CentOS 7.9
    服务器端:IP 192.168.133.190 + 主机名 prometheus
    客户端:IP 192.168.133.191 + 主机名 dbserver
    1、用户读写
    1.1、异常演示

    [oracle@dbserver data]$ mkdir oracle

    mkdir: cannot create directory ‘oracle’: Permission denied

    [oracle@dbserver data]$ df -h

    Filesystem               Size  Used Avail Use% Mounted on

    devtmpfs                 4.7G     0  4.7G   0% /dev

    tmpfs                    4.7G     0  4.7G   0% /dev/shm

    tmpfs                    4.7G   13M  4.7G   1% /run

    tmpfs                    4.7G     0  4.7G   0% /sys/fs/cgroup

    /dev/mapper/centos-root   89G  9.2G   80G  11% /

    /dev/sda1               1014M  185M  830M  19% /boot

    192.168.133.195:/data     20G   32M   20G   1% /nfs/data

    tmpfs                    959M   12K  959M   1% /run/user/42

    tmpfs                    959M     0  959M   0% /run/user/0

    [oracle@dbserver data]$ pwd

    /nfs/data

    如上所示:oracle用户在共享目录下无法写,以下实现客户端NFS挂载的目录非root用户也能读写.

    1.2、所有用户

    如果需要允许所有用户具有读写权限,服务器端修改共享目录的基础权限为777即可.

    服务器端

    [root@prometheus /]# mkdir /backup/

    [root@prometheus /]# chmod 777 /backup/

    [root@prometheus backup]# vi /etc/exports

    /backup 192.168.133.191/24(rw,sync)

    [root@prometheus /]# exportfs -r

    客户端

    [root@dbserver mnt]# mount 192.168.133.190:/backup /mnt/backup

    说明:经测试rman备份可以存放在此目录中.

    1.3、唯一用户

    说明:客户端root挂载,使用user1用户(uid :1000)访问,在NFS服务端识别uid为1000 的用户访问,如果服务器端有对应的uid,则映射为对应用户,即:如果服务端uid 1000对应为testuser1,则最后客户端user1所对应的权限实际为服务端testuser1的权限.

    1.3.1、客户端用户

    客户端创建与服务器端相同UID的用户.

    服务器端

    [root@prometheus /]# cat /etc/exports

    /rmanbak 192.168.133.191/24(rw,sync)

    [root@prometheus /]# exportfs -r

    [root@prometheus /]# chown -R oracle:oinstall /rmanbak

    [root@prometheus /]# id oracle

    uid=1001(oracle) gid=1001(oinstall) groups=1001(oinstall),1002(dba),1003(oper)

    客户端

    [root@dbserver mnt]# mkdir /mnt/rmanbak

    [root@dbserver mnt]# mount 192.168.133.190:/rmanbak /mnt/rmanbak

    [root@dbserver mnt]# df -h

    Filesystem                Size  Used Avail Use% Mounted on

    devtmpfs                  4.7G     0  4.7G   0% /dev

    tmpfs                     4.7G     0  4.7G   0% /dev/shm

    tmpfs                     4.7G   13M  4.7G   1% /run

    tmpfs                     4.7G     0  4.7G   0% /sys/fs/cgroup

    /dev/mapper/centos-root    89G   30G   60G  33% /

    /dev/sda1                1014M  185M  830M  19% /boot

    tmpfs                     959M     0  959M   0% /run/user/1100

    tmpfs                     959M   12K  959M   1% /run/user/42

    tmpfs                     959M     0  959M   0% /run/user/0

    tmpfs                     959M     0  959M   0% /run/user/1101

    192.168.133.190:/rmanbak  119G   24G   96G  20% /mnt/rmanbak

    注意:此时在客户端创建一个uid为1001的用户

    [root@dbserver home]# useradd -u 1001 -g oinstall -G dba,oper,asmdba leo

    [root@dbserver home]# su - leo

    [leo@dbserver ~]$ cd /mnt/rmanbak

    [leo@dbserver rmanbak]$ touch hello.txt

    [leo@dbserver rmanbak]$ ll

    total 0

    -rw-r--r-- 1 leo oinstall 0 Aug 29 15:11 hello.txt

    [leo@dbserver rmanbak]$ id leo

    uid=1001(leo) gid=1030(oinstall) groups=1030(oinstall),1031(dba),1032(oper),1021(asmdba)

    [grid@dbserver rmanbak]$ touch hello1.txt

    touch: cannot touch ‘hello1.txt’: Permission denied

    结论:用户leo可以在共享目录写,而grid用户不能.

    1.3.2、服务端用户

    现在实现在服务器端创建与客户端oracle相同uid的用户liujun,到时建立一个目录划分给用户liujun用于客户端的rman备份.

    服务器端

    [root@prometheus home]# useradd -u 1101 -g oinstall -G dba,oper liujun

    [root@prometheus home]# chown -R liujun:oinstall /rmanbak

    [root@prometheus home]# vi /etc/exports

    [root@prometheus home]# cat /etc/exports

    /rmanbak 192.168.133.191/24(rw,sync)

    [root@prometheus home]# exportfs -r

    客户端

    [root@dbserver home]# mkdir -p /mnt/rmanbak

    [root@dbserver home]# mount 192.168.133.190:/rmanbak /mnt/rmanbak

    [oracle@dbserver rmanbak]$ touch hello.txt

    [oracle@dbserver rmanbak]$ ll

    total 0

    -rw-r--r-- 1 oracle oinstall 0 Aug 29 15:19 hello.txt

    现在执行rman备份

    RMAN> backup as compressed backupset full database format '/mnt/rmanbak/2dbf_%d_%u_%p_%s' plus archivelog format '/mnt/rmanbak/3arc_%d_%u_%p_%s' delete all input;

    结果:rman备份可存放在NFS挂载的共享目录中,也就实现rman远端存储的备份.​

    版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.51cto.com/u_12991611/5631633,作者:Liujun_Deng,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

    上一篇:通过客户端pid确认服务器端pid

    下一篇:python socket编程实例代码(含服务端和客户端)

    相关文章

    2025-04-23 08:18:32

    结构型模式---代理模式

    代理模式是一种结构型模式,主要用于在客户端和接口之间添加一个中间层,用于在客户端和接口之间进行权限控制或者其他的中间层操作。

    2025-04-23 08:18:32
    代理 , 客户端 , 接口 , 服务 , 模式
    2025-04-23 08:18:27

    结构型模式---外观模式

    外观模式是一种结构型设计模式,它的核心思想是为复杂的子系统提供一个统一的接口,简化客户端与子系统的交互。外观模式通过引入一个高层接口,隐藏子系统的复杂性,使客户端更容易使用。

    2025-04-23 08:18:27
    客户端 , 接口 , 模式
    2025-04-23 08:18:21

    【Linux】密码策略、连接空闲超时时间设置

    【Linux】密码策略、连接空闲超时时间设置

    2025-04-23 08:18:21
    Linux , 密码 , 用户 , 策略
    2025-04-22 09:40:08

    【网络】传输层TCP协议 | 三次握手 | 四次挥手

    【网络】传输层TCP协议 | 三次握手 | 四次挥手

    2025-04-22 09:40:08
    TCP , 客户端 , 报文 , 服务端 , 连接
    2025-04-18 07:10:53

    Kerberos基础理论

    Kerberos是一个网络身份验证协议,用于在计算机网络中安全地进行身份验证和授权。它最初由麻省理工学院(MIT)开发,并成为了许多操作系统和应用程序的标准认证协议。

    2025-04-18 07:10:53
    客户端 , 密钥 , 用户 , 认证 , 身份验证
    2025-04-18 07:10:53

    LDAP基础理论

    分布式目录服务是一种用于存储和管理大量数据的系统,其中数据以层次结构的方式组织,并在多个服务器之间进行分布。它提供了一种集中式访问和管理数据的方法,使得用户可以通过网络连接到任何一个服务器来查询、添加、修改或删除存储在该目录中的信息。

    2025-04-18 07:10:53
    LDAP , 分布式 , 属性 , 服务器 , 用户 , 目录
    2025-04-18 07:10:38

    设计模式-组合模式

    组合模式(Composite Pattern)在设计中的应用是为了简化对复杂树形结构的管理和操作。这个模式能够让客户端通过一个统一的接口操作单个对象和组合对象。我们可以通过一个具体的例子来进一步理解组合模式在实际应用中的作用和实现。

    2025-04-18 07:10:38
    客户端 , 接口 , 操作 , 模式 , 组件 , 组合
    2025-04-18 07:10:38

    学习 SSR(Server-Side Rendering)的心得和体会

    在现代的前端开发中,性能优化和用户体验始终是核心考量之一。而在众多优化策略中,服务器端渲染(Server-Side Rendering,简称SSR)是一个重要的概念。

    2025-04-18 07:10:38
    优化 , 客户端 , 服务器 , 服务器端 , 渲染 , 缓存
    2025-04-18 07:10:38

    设计模式-工厂模式

    工厂模式是一种在软件工程中广泛使用的设计模式,其核心思想是使用一个工厂类来负责创建其他类的实例,通常用来创建一系列具有相同接口的对象。在 JavaScript 中,工厂模式可以帮助我们管理和维护创建对象的代码,尤其是当对象创建逻辑比较复杂或者对象类型根据场景的不同而变化时。

    2025-04-18 07:10:38
    JavaScript , 代码 , 创建 , 对象 , 工厂 , 模式 , 用户
    2025-04-18 07:10:30

    深入解析 Spring Security —— 打造高效安全的权限管理体系

    Spring Security 是一个专注于认证与授权的安全框架,致力于保护 Web 应用程序的资源安全。通过高度灵活的配置和模块化的设计,它能够满足各种复杂的安全需求。

    2025-04-18 07:10:30
    Security , Spring , 权限 , 用户 , 角色 , 认证 , 配置
    查看更多
    推荐标签

    作者介绍

    天翼云小翼
    天翼云用户

    文章

    32777

    阅读量

    4847665

    查看更多

    最新文章

    结构型模式---代理模式

    2025-04-23 08:18:32

    结构型模式---外观模式

    2025-04-23 08:18:27

    【网络】传输层TCP协议 | 三次握手 | 四次挥手

    2025-04-22 09:40:08

    Kerberos基础理论

    2025-04-18 07:10:53

    学习 SSR(Server-Side Rendering)的心得和体会

    2025-04-18 07:10:38

    设计模式-组合模式

    2025-04-18 07:10:38

    查看更多

    热门文章

    redis-启动服务端-客户端连接服务端

    2023-03-29 10:07:17

    统计客户端连接数

    2023-05-08 10:00:08

    C/S、B/S、Web的介绍(Web应用开发)

    2023-02-15 08:39:48

    解决rocketmq客户端日志比较大的问题

    2023-03-24 10:33:05

    PHP: ThinkPHP获取客户端IP地址

    2023-02-20 10:15:01

    ×××客户端出现0x80090328错误的解决方法

    2023-05-08 09:58:50

    查看更多

    热门标签

    客户端 实践 Java 基础知识 服务器 java 框架 数据库 python 代码 服务端 javascript 线程 Spring 编程
    查看更多

    相关产品

    弹性云主机

    随时自助获取、弹性伸缩的云服务器资源

    天翼云电脑(公众版)

    便捷、安全、高效的云电脑服务

    对象存储

    高品质、低成本的云上存储服务

    云硬盘

    为云上计算资源提供持久性块存储

    查看更多

    随机文章

    学习 SSR(Server-Side Rendering)的心得和体会

    【RPC】RPC和RMI的区别-----未完全研透

    Linux网络——NAT/代理服务器

    windows USB 设备驱动开发-开发Type C接口的驱动程序(三)

    Python静态Web服务器-多任务版

    【Redis】Redis数据类型List的安全队列和不安全队列

    • 7*24小时售后
    • 无忧退款
    • 免费备案
    • 专家服务
    售前咨询热线
    400-810-9889转1
    关注天翼云
    • 权益商城
    • 天翼云APP
    • 天翼云微信公众号
    服务与支持
    • 备案中心
    • 售前咨询
    • 智能客服
    • 自助服务
    • 工单管理
    • 客户公告
    • 涉诈举报
    账户管理
    • 管理中心
    • 订单管理
    • 余额管理
    • 发票管理
    • 充值汇款
    • 续费管理
    快速入口
    • 权益商城
    • 文档中心
    • 最新活动
    • 免费试用
    • 信任中心
    • 天翼云学堂
    云网生态
    • 甄选商城
    • 渠道合作
    • 云市场合作
    了解天翼云
    • 关于天翼云
    • 天翼云APP
    • 服务案例
    • 新闻资讯
    • 联系我们
    热门产品
    • 云电脑
    • 弹性云主机
    • 云电脑政企版
    • 天翼云手机
    • 云数据库
    • 对象存储
    • 云硬盘
    • Web应用防火墙
    • 服务器安全卫士
    • CDN加速
    热门推荐
    • 云服务备份
    • 边缘安全加速平台
    • 全站加速
    • 安全加速
    • 云服务器
    • 云主机
    • 智能边缘云
    • 应用编排服务
    • 微服务引擎
    • 共享流量包
    更多推荐
    • web应用防火墙
    • 密钥管理
    • 等保咨询
    • 安全专区
    • 应用运维管理
    • 云日志服务
    • 文档数据库服务
    • 云搜索服务
    • 数据湖探索
    • 数据仓库服务
    友情链接
    • 中国电信集团
    • 189邮箱
    • 天翼企业云盘
    • 天翼云盘
    ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
    公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
    • 用户协议
    • 隐私政策
    • 个人信息保护
    • 法律声明
    备案 京公网安备11010802043424号 京ICP备 2021034386号