Skip to content

Latest commit

 

History

History
66 lines (42 loc) · 2.25 KB

mount_nfs_share.md

File metadata and controls

66 lines (42 loc) · 2.25 KB
Raw

这里的案例是结合Ubuntu 16 NFS设置，将远程Linux服务器的Docker共享卷输出给macOS使用。这样就可以在Mac客户端，使用Jetbrains系列开发IDE来对远程Linux服务器开发程序。

  • 首先检查服务器（这里服务器IP是192.168.44.11）输出的NFS
$ showmount -e 192.168.44.11
Exports list on 192.168.44.11:
/var/lib/docker/volumes/share-data/_data *
  • 创建挂载目录
mkdir /Users/huatai/data
  • 挂载目录
sudo mount -t nfs -o resvport,rw 192.168.44.11:/var/lib/docker/volumes/share-data/_data /Users/huatai/data

注意：一定要加上参数 -o resvport，否则在Mac上挂载Linux输出的NFS卷会提示错误：

mount_nfs: can't mount /var/lib/docker/volumes/share-data/_data from 192.168.44.11 onto /Users/huatai/data: Operation not permitted

建议的挂载参数

以下是建议的挂载参数：

sudo mount -t nfs -o soft,intr,rsize=8192,wsize=8192,timeo=900,retrans=3,proto=tcp nas01:/sales /private/sales

sudo mount -t nfs nfs -o soft,timeo=900,retrans=3,vers=3, proto=tcp nas01:/sales /private/sales

Mac的GUI挂载方法

  • macOS的disk utility提供了挂载远程NFS的方法：

macOS挂载NFS

问题

Linux上用户目录的uid/gid是505（admin），而本地Mac上的用户uid/gid是501，使用NFS认证的时候采用的是uid对应授权。强制去修改用户uid和gid会带来其他应用风险。

由于NFS服务器可以管理，所以修改服务器NF�S输出，将服务器上账号admin的uid和gid映射成anonuid和anongid，

实际操作如下：

  • 修改服务器上的/etc/exports
/var/lib/docker/volumes/share-data/_data *(rw,async,insecure,all_squash,no_subtree_check,anonuid=505,anongid=505)

注意：这是将服务器上用户目录的uid和gid映射成匿名id，会带来安全风险，所以务必做好安全控制。

参考