NFS - Revision history

Loostrum: /* NFS-client aanmaken */

2013-06-12T17:51:55Z

‎NFS-client aanmaken

Pepijno: /* NFS-server aanmaken */

2013-04-17T12:23:11Z

‎NFS-server aanmaken

Pepijno: /* NFS-client aanmaken */

2013-03-18T18:24:29Z

‎NFS-client aanmaken

Pepijno: /* NFS-server aanmaken */

2013-03-15T21:31:37Z

‎NFS-server aanmaken

Pepijno: /* NFS-server aanmaken */

2013-03-14T20:21:14Z

‎NFS-server aanmaken

Pepijno: /* NFS-server aanmaken */

2013-03-14T20:20:29Z

‎NFS-server aanmaken

Pepijno: /* NFS-server aanmaken */

2013-03-14T20:11:51Z

‎NFS-server aanmaken

Pepijno: /* NFS-server aanmaken */

2013-03-14T20:05:11Z

‎NFS-server aanmaken

Pepijno: /* NFS-client aanmaken */

2013-03-11T22:23:07Z

‎NFS-client aanmaken

Pepijno: /* NFS-client aanmaken */

2013-03-11T21:58:01Z

‎NFS-client aanmaken

@@ Line 101: / Line 101: @@
 Ook kan je de nfs automatisch laten mounten bij startup door de volgende regel toe te voegen in /etc/fstab:
 <pre>
-<NFS-SERVER-IP>:<DIR> <MOUNTDIR>   nfs4   rw,noatime,context="selinuxcontext"   0 0
+<NFS-SERVER-IP>:<DIR> <MOUNTDIR>   nfs   rw,noatime,context="selinuxcontext"   0 0
 </pre>
 Als je de home partitie mount in CentOS, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.

@@ Line 60: / Line 60: @@
 <pre>
 kinit <user>
-ipa-getkeytab -s <ipa-server> -p nfs/<nfs-server> -k /etc/krb5keytab
+ipa-getkeytab -s <ipa-server> -p nfs/<nfs-server> -k /etc/krb5.keytab
 </pre>
 In het bestand /etc/exports staan alle directories die je via nfs wilt delen. Voeg voor iedere dir die je wilt delen de volgende regels aan /etc/exports toe:

@@ Line 103: / Line 103: @@
 <NFS-SERVER-IP>:<DIR> <MOUNTDIR>   nfs4   rw,noatime,context="selinuxcontext"   0 0
 </pre>
-Als je de home partitie mount, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.
+Als je de home partitie mount in CentOS, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.
 Als je de home partitie op de mailserver wil mounten, zet dan de lock_method van dovecot op dotlock!

@@ Line 50: / Line 50: @@
 STATD_PORT=662
 STATD_OUTGOING_PORT=2020
 </pre>
 Restart iptables en nfs:

@@ Line 58: / Line 58: @@
 Kopiëer de krb5.keytab:
 <pre>
 ipa-getkeytab -s <ipa-server> -p nfs/<nfs-server> -k /etc/krb5keytab
 </pre>

@@ Line 55: / Line 55: @@
 service iptables restart
 service nfs restart
 </pre>
 In het bestand /etc/exports staan alle directories die je via nfs wilt delen. Voeg voor iedere dir die je wilt delen de volgende regels aan /etc/exports toe:

@@ Line 37: / Line 37: @@
 *TCP/UDP 111: voor de portmapper
 *TCP 2049: voor NFSD
 en verander het volgende in /etc/sysconf/nfs:
 <pre>
@@ Line 45: / Line 50: @@
 STATD_PORT=662
 STATD_OUTGOING_PORT=2020
 </pre>
 Restart iptables en nfs:

@@ Line 16: / Line 16: @@
 De eerste stap die gedaan moet worden is dat op de ipa-server het volgende commando moet worden uitgevoerd:
 <pre>
-ipa service-add nfs/<ipa-server-addres>
+ipa service-add nfs/<nfs-server-addres>
 </pre>
 (Als root): Zorg dat de volgende packages geïnstalleerd zijn op de nfs-server: rpcbind nfs-utils nfs-utils-lib. Zo niet:

← Older revision		Revision as of 22:23, 11 March 2013
Line 104:		Line 104:
	</pre>		</pre>
	Als je de home partitie mount, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.		Als je de home partitie mount, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.
		+
		+	Als je de home partitie op de mailserver wil mounten, zet dan de lock_method van dovecot op dotlock!

@@ Line 103: / Line 103: @@
 <NFS-SERVER-IP>:<DIR> <MOUNTDIR>   nfs4   rw,noatime,context="selinuxcontext"   0 0
 </pre>
-Als je wilt zorgen dat homedirs automatisch op de client worden aangemaakt als een user voor de eerste keer inlogt moet je een aantal selinux-policies met de hand toevoegen. Voer het volgende uit (let op, voor audit2allow heb je policycoreutils-python nodig):
+Als je de home partitie mount, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.
-<pre>
-echo "type=AVC msg=audit(1362752162.919:44): avc:  denied  { associate } for  pid=1803 comm="mkhomedir" name="root" \
-scontext=unconfined_u:object_r:user_home_dir_t:s0 tcontext=system_u:object_r:home_root_t:s0 tclass=filesystem" | audit2allow -M nfs-audit1
-echo "type=AVC msg=audit(1362752477.581:55): avc:  denied  { setattr } for  pid=1847 comm="mkhomedir" name="root" dev=0:14 ino=25952257 \
-scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=dir" | audit2allow -M nfs-audit2
-echo "type=AVC msg=audit(1362752477.582:56): avc:  denied  { rmdir } for  pid=1847 comm="mkhomedir" name="loostrum" dev=0:14 ino=25952257 \
-scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=dir" | audit2allow -M nfs-audit3
-echo "type=AVC msg=audit(1362752777.335:83): avc:  denied  { create } for  pid=1892 comm="mkhomedir" name=".bash_profile" \
-scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file" | audit2allow -M nfs-audit4
-echo "type=AVC msg=audit(1362752938.945:91): avc:  denied  { write open } for  pid=1911 comm="mkhomedir" name=".bash_profile" dev=0:14 \
-ino=25952258 scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=file" | audit2allow -M nfs-audit5
-echo "type=AVC msg=audit(1362753117.946:99): avc:  denied  { setattr } for  pid=1933 comm="mkhomedir" name=".bash_profile" \
-dev=0:14 ino=25952258 scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=file" | audit2allow -M nfs-audit6
-echo "type=AVC msg=audit(1362753117.947:100): avc:  denied  { unlink } for  pid=1933 comm="mkhomedir" name=".bash_profile" \
-dev=0:14 ino=25952258 scontext=unconfined_u:unconfined_r:oddjob_mkhomedir_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=file" | audit2allow -M nfs-audit7
-semodule -i nfs-audit1.pp
-semodule -i nfs-audit2.pp
-semodule -i nfs-audit3.pp
-semodule -i nfs-audit4.pp
-semodule -i nfs-audit5.pp
-semodule -i nfs-audit6.pp
-semodule -i nfs-audit7.pp
-</pre>
-Om op te ruimen kan je daarna de .pp en .te bestanden verwijderen.
-−
-Als je client ook toevallig een imap-mailserver is en je de home-directories als nfs deelt, moet je voor de imap-client ook nog een shitload aan selinux policies toevoegen.