Однонодовый файловый сервер с помощью консоли управления

Чтобы создать инфраструктуру для однонодового файлового сервера с помощью консоли управления Yandex Cloud:

1. Подготовьте облако к работе.
2. Создайте группу безопасности.
3. Создайте виртуальную машину для файлового сервера.
4. Настройте Samba и NFS.
5. Протестируйте работу файлового сервера.

Если созданные ресурсы вам больше не нужны, удалите их.

Перед началом работыПеред началом работы

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки однонодового файлового сервера входит:

• плата за постоянно запущенную ВМ (см. тарифы Yandex Compute Cloud);
• плата за использование динамического или статического публичного IP-адреса (см. тарифы Yandex Virtual Private Cloud);
• плата за исходящий трафик (см. тарифы Yandex Virtual Private Cloud).

Подготовьте сетевую инфраструктуруПодготовьте сетевую инфраструктуру

1. Перейдите в консоль управления Yandex Cloud и выберите каталог, в котором будете выполнять операции.
2. Убедитесь, что в выбранном каталоге есть сеть с подсетью, к которой можно подключить виртуальную машину. Для этого на странице каталога выберите сервис Virtual Private Cloud. Если в списке есть сеть — нажмите на нее, чтобы увидеть доступные подсети. Если ни одной подсети или сети нет, создайте их.

Создайте группу безопасностиСоздайте группу безопасности

Чтобы создать группу безопасности для файлового сервера:

Создайте виртуальную машину для файлового сервераСоздайте виртуальную машину для файлового сервера

Чтобы создать виртуальную машину:

Создание ВМ может занять несколько минут. Когда ВМ перейдет в статус RUNNING, скопируйте публичный IP-адрес: он будет указан на странице ВМ в блоке Сеть. IP-адрес потребуются далее, чтобы настроить NFS и Samba.

Настройте Samba и NFSНастройте Samba и NFS

После того как виртуальная машина fileserver-tutorial перейдет в статус RUNNING, выполните:

1. В блоке Сеть на странице виртуальной машины в консоли управления найдите публичный IP-адрес виртуальной машины.

2. Подключитесь к виртуальной машине по протоколу SSH.

   Рекомендуемый способ аутентификации при подключении по SSH — с помощью пары ключей. Не забудьте настроить использование созданной пары ключей: закрытый ключ должен соответствовать открытому ключу, переданному на виртуальную машину.

3. Настройте Samba и NFS:

   Ubuntu

   1. Скачайте и установите Samba:

      sudo apt-get update
      sudo apt-get install nfs-kernel-server samba
      

   2. Подготовьте и смонтируйте файловую систему на диске:

      sudo mkfs -t ext4 -L data /dev/vdb
      

   3. Подготовьте и смонтируйте папку my_folder для хранения данных на диске:

      sudo mkdir /my_folder
      echo "LABEL=data /my_folder ext4 defaults 0 0" | sudo tee -a /etc/fstab
      sudo mount /my_folder
      

   4. Задайте конфигурацию NFS в файле /etc/exports. Вы можете отредактировать файл с помощью утилиты nano:

      sudo nano /etc/exports
      

      Добавьте в файл следующие строки:

      /my_folder <IP-адрес>(rw,no_subtree_check,fsid=100)
      /my_folder 127.0.0.1(rw,no_subtree_check,fsid=100)
      

      Где <IP-адрес> – IP-адрес компьютера, к которому вы будете подключать по NFS сетевой диск с данными.

   5. Задайте конфигурацию Samba в файле /etc/samba/smb.conf. Вы можете отредактировать файл с помощью утилиты nano:

      sudo nano /etc/samba/smb.conf
      

      Приведите файл к виду:

      [global]
         workgroup = WORKGROUP
         server string = %h server (Samba)
         dns proxy = no
         log file = /var/log/samba/log.%m
         max log size = 1000
         syslog = 0
         panic action = /usr/share/samba/panic-action %d
         server role = standalone server
         passdb backend = tdbsam
         obey pam restrictions = yes
         unix password sync = yes
         passwd program = /usr/bin/passwd %u
         passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
         pam password change = yes
         map to guest = bad user
         usershare allow guests = yes
      [printers]
         comment = All Printers
         browseable = no
         path = /var/spool/samba
         printable = yes
         guest ok = no
         read only = yes
         create mask = 0700
      [print$]
         comment = Printer Drivers
         path = /var/lib/samba/printers
         browseable = yes
         read only = yes
         guest ok = no
      [data]
         comment = /my_folder
         path = /my_folder
         browseable = yes
         read only = no
         writable = yes
         guest ok = yes
         hosts allow = <IP-адрес> 127.0.0.1
         hosts deny = 0.0.0.0/0
      

      Где <IP-адрес> в блоке [data] – IP-адрес компьютера, к которому вы будете подключать по NFS сетевой диск с данными.

   6. Перезапустите NFS и Samba:

      sudo service nfs-kernel-server restart
      sudo service smbd restart
      

Протестируйте работу файлового сервераПротестируйте работу файлового сервера

1. Установите ACL на виртуальной машине fileserver-tutorial:

   Ubuntu

   sudo apt install acl
   

2. Создайте на ВМ fileserver-tutorial директорию remote и файл test.txt:

   Ubuntu

   sudo mkdir /my_folder/remote
   sudo setfacl -m u:<имя_вашего_пользователя>:rwx /my_folder/remote
   echo "Hello world!" > /my_folder/remote/test.txt
   

3. Подключите по NFS сетевой диск к вашему компьютеру и проверьте доступность тестового файла:

   Linux/macOS

   Windows

   Если необходимо, установите утилиту для работы с сетевыми дисками:

   sudo apt-get install nfs-common
   

   Создайте точку монтирования:

   sudo mkdir /remote-test-dir
   

   Подключите сетевой диск:

   sudo mount -t nfs <публичный_IP-адрес_ВМ>:/my_folder /remote-test-dir
   

   В результате в указанной точке монтирования должны быть доступны тестовая директория и файл.

   Примечание

   Может потребоваться настройка политик безопасности Windows для доступа к файловому серверу.

   1. Запустите утилиту cmd.exe. Для этого нажмите сочетание клавиш Windows + R и выполните команду cmd.

   2. В командной строке выполните команду:

      net use x: \\<публичный_IP-адрес_ВМ>\data
      

   В результате появится диск X с тестовой директорией и файлом.

Как удалить созданные ресурсыКак удалить созданные ресурсы

Чтобы перестать платить за созданные ресурсы:

1. Удалите ВМ.
2. Удалите статический публичный IP-адрес, если вы его зарезервировали.

См. такжеСм. также

• Однонодовый файловый сервер с помощью Terraform.