NFS(네트워크 파일 시스템)는 NFS 프로토콜을 사용하여 Windows Server와 UNIX 운영 체제를 실행하는 컴퓨터 간에 파일을 전송할 수 있는 파일 공유 솔루션을 제공합니다. 이 문서에서는 NFS를 설치하고 첫 번째 NFS 공유를 만들기 위해 수행해야 하는 단계를 설명합니다.
NFS 인증
Windows Server용 NFS Server는 Kerberos 및 AUTH_SYS 비롯한 여러 인증 방법을 지원합니다. 선택하는 인증 방법은 조직의 보안 요구 사항 및 사용 중인 NFS 버전에 따라 달라집니다. NFS 파일 공유를 만들기 전에 환경에 가장 적합한 인증 방법을 고려합니다.
NFS 버전 4.1 및 NFS 버전 3.0 프로토콜의 경우 Kerberos(RPCSEC_GSS)를 사용하는 것이 좋습니다. 보안 보호 수준이 증가하는 세 가지 옵션이 있습니다.
Krb5: Kerberos 버전 5 프로토콜을 사용하여 파일 공유에 대한 액세스 권한을 부여하기 전에 사용자를 인증합니다.
Krb5i: Kerberos 버전 5 프로토콜을 사용하여 데이터가 변경되지 않는지 확인하는 무결성 검사(체크섬)로 인증합니다.
Krb5p: 개인 정보 보호를 위해 암호화를 사용하여 NFS 트래픽을 인증하는 Kerberos 버전 5 프로토콜을 사용합니다. 이 옵션은 가장 안전한 Kerberos 옵션입니다.
참고 항목
이전 Kerberos 인증 방법을 사용하지 않고 대신 AUTH_SYS 통해 매핑되지 않은 사용자 액세스를 사용하도록 선택할 수도 있습니다. 모든 인증 보호를 제거하고 NFS 서버에 액세스할 수 있는 모든 사용자가 데이터에 액세스할 수 있도록 허용하기 때문에 이 옵션을 사용하지 않는 것이 좋습니다 . 매핑되지 않은 사용자 액세스를 사용하는 경우 기본값인 UID 또는 GID에서 매핑되지 않은 사용자 액세스를 허용하도록 지정할 수 있습니다. 익명 액세스를 허용할 수도 있습니다.
필수 조건
NFS를 배포하려면 다음 필수 구성 요소가 있는지 확인합니다.
NFS 구성 요소에 대한 두 가지 기본 서비스인 NFS용 서버와 NFS용 클라이언트를 설치하는 Windows Server를 실행하는 하나 이상의 컴퓨터 이러한 구성 요소는 동일한 컴퓨터 또는 다른 컴퓨터에 설치할 수 있습니다.
NFS 서버 또는 클라이언트에 UNIX 기반 컴퓨터를 사용하는 경우 다음 NFS 프로토콜 사양 중 하나와 호환되어야 합니다.
RFC1094 정의된 NFS 버전 2 프로토콜 사양
네트워크 파일 시스템 설치
네트워크 파일 시스템 역할을 독립 실행형 서버로 설치하려면 다음 단계를 수행합니다.
Windows 데스크톱에서 서버 관리자를 사용하여 DNS 서버 역할을 설치하는 방법은 다음과 같습니다.
Windows 데스크톱에서 시작 메뉴를 열고 서버 관리자 타일을 선택합니다.
메뉴에서 관리로 이동한 다음 역할 및 기능 추가를 선택합니다.
시작하기 전에 페이지에서 [다음]을 선택하여 시작합니다.
설치 유형 선택 페이지에서 역할 기반 또는 기능 기반 설치 옵션을 선택하고 다음을 선택합니다.
대상 서버 선택 페이지에서 기본 옵션을 그대로 둡니다. 다음을 선택합니다.
서버 역할 선택 페이지에서 파일 및 스토리지 서비스 > 파일 및 iSCSI 서비스를 확장하고, 파일 서버, 파일 서버리소스 관리자 및 NFS용 서버를 선택한 다음, 다음을 선택합니다.
- NFS용 서버에 필요한 기능을 추가하라는 메시지가 표시됩니다. 기본값에 만족하는 경우 기능 추가를 선택합니다.
기능 선택 페이지에서 기본 선택을 그대로 두고 다음 단추를 선택할 수 있습니다.
DNS 서버 페이지에서 역할 설명 및 주의 사항을 검토하고 다음을 선택하여 계속합니다.
설치 선택 확인 페이지에서 선택한 역할 및 기능을 검토한 다음 설치 단추를 선택하여 설치 프로세스를 시작합니다.
설치가 완료된 후 닫기를 선택합니다. 설치에는 재부팅이 필요하지 않습니다.
NFS 파일 공유 만들기
NFS 파일 공유를 만들려면 다음 단계를 수행합니다.
팁 (조언)
NFS 버전 4.1을 사용하면 잘못된 문자로 파일 이름을 만들거나 복사할 수 있습니다. vi 편집기를 사용하여 파일을 열려고 하면 파일이 손상된 것으로 표시됩니다. vi에서 파일을 저장하거나, 이름을 바꾸거나, 이동하거나, 사용 권한을 변경할 수 없습니다. 금지된 문자를 사용하지 마세요.
Windows 데스크톱에서 서버 관리자를 사용하여 NFS 파일 공유를 만드는 방법은 다음과 같습니다.
서버에 로컬 관리자 그룹의 구성원으로 로그인합니다.
서버 관리자가 자동으로 시작됩니다.
- 도구가 자동으로 시작되지 않으면 시작을 선택합니다. servermanager.exe입력한 다음 서버 관리자를 선택합니다.
왼쪽에서 파일 및 스토리지 서비스를선택한 다음 공유를 선택합니다.
공유 열 아래의 작업 드롭다운 메뉴에서 새 공유를 선택합니다.
프로필 선택 페이지에서 NFS 공유 - 빠른 공유 또는 NFS 공유 - 고급 중 하나를 선택한 다음, 다음을 선택합니다.
공유 위치 페이지에서 서버 및 볼륨을 선택한 다음, 다음을 선택합니다.
공유 이름 페이지에서 새 공유의 이름을 입력합니다. 공유 경로 및 원격 경로를 확인한 다음, 다음을 선택합니다.
인증 페이지에서 사용하려는 인증 방법을 지정한 다음, 다음을 선택합니다. 공유 인증 방법은 NFS 인증 섹션에서 설명합니다.
공유 권한 페이지에서 추가를 선택합니다. 사용 권한 추가 대화 상자가 열립니다.
부여할 사용자 권한 수준( 호스트, Netgroup, 클라이언트 그룹 또는 모든 컴퓨터)을 선택합니다.
드롭다운 메뉴를 사용하여 기본 설정 언어 인코딩을 선택합니다.
드롭다운 메뉴를 사용하여 기본 설정 공유 권한을 선택합니다.
Add를 선택하고 Next를 선택합니다.
사용 권한 페이지에서 선택한 사용자에 대한 액세스 제어를 구성합니다. 준비가 되면 다음을 선택합니다.
확인 페이지에서 구성을 검토하고 만들기를 선택하여 NFS 파일 공유를 만듭니다.