Монтирование сетевой папки с помощью NFS

Не редко могут быть ситуации когда надо иметь доступ к файлам, например записям разговора, с другого сервера. К примеру, если АТС находится на одном сервере, а CRM система на другом. В таком случае идеально подойдет способ монтирования директорий по сети.

На сервере:

Если установлен nfs пропускаем:

yum install nfs-utils nfs-utils-lib

Если установлен rpcbind пропускаем:

yum install rpcbind

Добавляем в автозапуск и запускаем службу:

chkconfig nfs on
chkconfig rpcbind on
service rpcbind start
service nfs start

Проверяем:

service nfs status

Предположим, что испытуемые имеют такие адреса:

Сервер —  192.168.1.20
Клиент — 192.168.1.30

Указываем путь, где у нас хранятся записи в файл и открываем доступ нашему клиенту:

nano /etc/exports
/var/spool/asterisk/monitor 192.168.1.30(rw,sync,no_root_squash,no_subtree_check)

Сохраняем и выполняем:

exportfs –a

Добавим временное правило в iptables для нашего клиента:

 iptables -A INPUT -s 192.168.1.30 -j ACCEPT

На клиенте:

yum install nfs-utils nfs-utils-lib
chkconfig nfs on
service nfs start
service nfs status

Выполняем:

mkdir -p /mnt/monitor
mount 192.168.1.20:/var/spool/asterisk/monitor /mnt/monitor

Смотрим:

df -h

На постоянку добавляем в fstab:

nano /etc/fstab
192.168.1.20:/var/spool/asterisk/monitor /mnt/monitor   nfs      auto,noatime,nolock,bg,nfsvers=3,intr,tcp,actimeo=1800 0 0

Проверяем:

mount -fav

Вернемся на сервер.

В /etc/sysconfig/nfs раскомментировать:

LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020

Перезапускаем:

service nfs restart
service rpcbind restart

Следующим делом эти поры потребуется открыть в iptables :

Удалим ранее созданное правило:

iptables -D INPUT -s 192.168.1.30 -j ACCEPT

Cоздадим отдельную цепочку и в нее занесем IP адрес клиента

iptables -N NFS
iptables -A NFS -s 192.168.1.30 -j ACCEPT
iptables -A NFS -j RETURN

Открываем порты 111 и 2049 (TCP and UDP) и других сервисов для монтирования:

iptables -A INPUT -p tcp -m multiport --dport 111,2049,32803,892,662 -j NFS
iptables -A INPUT -p udp -m multiport --dport 111,2049,32769,892,662 -j NFS

Сохраняем:

service iptables save

Проверим, отображаются ли папки записей на клиентской машине:

du -hs /mnt/monitor/*

Screenshot_8