• Linux下NFS的搭建与配置


    一、简介

        1、NFS 是Network File System的缩写,即网络文件系统。一种使用于分散式文件系统的协定,由Sun公司开发,于1984年向外公布。

        2、NFS可实现Linux系统之间的文件共享(Linux与Windows中间文件共享采用SAMBA服务)。

        3、NFS在文件传送或信息传送过程中依赖于RPC协议。RPC,远程过程调用 (Remote Procedure Call) 是能使客户端执行网络中其他系统中的程序、

            文件或服务如同在本地一样调用的一种机制。

        4、NFS为C/S架构。

    二、系统环境

        服务器:   CentOS 6.3   172.31.25.12

        客户端: CentOS 6.3   172.31.25.14

        关闭防火墙: service iptables stop

        将SELINUX设置为disabled:vi /etc/selinux/config将SELINUX=enforcing 改成SELINUX=disabled,需要重启系统。

    三、检查或安装NFS服务

        NFS的安装是非常简单的,只需要两个软件包即可,而且在通常情况下,是作为系统的默认包安装的。

        1、查看系统是否已经安装NFS

        rpm -qa | grep nfs

        

        2、查看系统是否已经安装端口映射服务

            centos 5 :  rpm -qa | grep portmap

            centos 6 (在CentOS 6.3当中,portmap服务由rpcbind负责) :

                rpm -qa | grep rpcbind

                

        系统默认已经安装好了,如果没有则需要手动安装。

    四、NFS配置

        1、服务器端配置      

            NFS服务器的配置相对比较简单,只需要在相应的配置文件中进行设置,然后启动NFS服务器即可。NFS的常用目录:

            /etc/exports                           NFS服务的主要配置文件
            /usr/sbin/exportfs                   NFS服务的管理命令
            /usr/sbin/showmount              客户端的查看命令
            /var/lib/nfs/etab                      记录NFS分享出来的目录的完整权限设定值
            /var/lib/nfs/xtab                      记录曾经登录过的客户端信息

           NFS服务的配置文件为 /etc/exports,这个文件是NFS的主要配置文件,不过系统并没有默认值,所以这个文件不一定会存在,可能要使用vim手动建立,然后在文件里面写入配置内容。

           /etc/exports文件内容格式:<共享目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]

               样例:/opt/pcap2qi  172.31.25.*(rw,no_root_squash,no_all_squash,sync)

               字段含义与用法:

                     A、共享目录:指NFS系统中需要共享给客户机使用的目录;

                     B、客户端:指网络中可以访问这个NFS共享目录的计算机;

                          客户端常用的指定方式:                          

                                指定ip地址的主机:192.168.0.200 

                                指定子网中的所有主机:192.168.0.0/24 192.168.0.0/255.255.255.0                    

                                指定域名的主机:david.bsmart.cn

                                指定域中的所有主机:*.bsmart.cn

                                所有主机:*

                     C、选项:用来设置共享目录的访问权限、用户映射等。

                          NFS主要有三类选项:访问权限选项、用户映射选项和其它选项。

                          (a)、访问权限选项

                                       设置共享目录只读:ro

                                       设置共享目录读写:rw

                          (b)、用户映射选项

                                       root_squash:使用nfs时,如果用户是root,则进行权限压缩,即把root用户在nfs上创建的文件属组和属主修改

                                                         为nfsnobody,保证系统的安全;

                                       no_root_squash:使用nfs时,如果用户是root,不进行权限压缩,即root用户在nfs上创建的文件属组和属主仍然是root;

                                       all_squash:所有的普通用户使用nfs都将使用权限压缩,即:将远程访问的所有普通用户及所属用户组都映射为匿名用户

                                                         或者用户组(一般均为nfsnobody);

                                       no_all_squash:所有的普通用户使用nfs都不使用权限压缩,即:不将远程访问的所有普通用户及所属用户组都映射为匿名用户

                                                         或者用户组(默认设置);

                                       anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);

                                       anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);

                          (c)、其它选项

                                       secure:限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)

                                       insecure:允许客户端从大于1024的tcp/ip端口连接服务器;

                                       sync:数据同步写入内存缓冲区与磁盘中,虽然这样做效率较低,但可以保证数据的一致性(适合于小文件传输);

                                       async:数据先暂时放于内存,而非直接写入硬盘,等到必要时才写入磁盘(适合于大文件传输);

                                       wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);

                                       no_wdelay:若有写操作则立即执行,应与sync配合使用;

                                       subtree:若共享目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);

                                       no_subtree:即使共享目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

        2、客户端配置

                  A、开机手动挂载:mount  nfs服务器IP:共享目录  本地挂载点

                                如:mount 172.31.25.12:/opt/pcap2qi   /opt/pcap2qi

                                挂载后即可在本地访问共享中的文件了,但是系统重启后挂载就消失了,想要开机就能访问共享中的文件请见自动挂载配置。

                  B、开机自动挂载:配置/etc/fstab文件来实现开机自动挂载NFS服务器的共享目录到NFS客户端

                                格式:<nfs server ip>:</remote/directory>    <local/directory>    nfs    <options>    0    0

                                例如:  172.31.25.12:/opt/pcap2qi      /opt/pcap2qi          nfs    defaults        0   0

    五、NFS服务启动

        centos 5 : service protmap start

        centos 6 : service rpcbind start

        service nfs start

        注意:protmap/rpcbind 的启动一定要先于nfs启动。

    六、NFS守护进程

        nfsd:它是基本的NFS守护进程,主要功能是管理客户端是否能够登录服务器;

        mountd:它是RPC安装守护进程,主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后,在使用NFS服务所提供的文件前,还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限

        portmap/rpcbind:主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务(如NFS服务)时,portmap会将所管理的与服务对应的端口提供给客户端,从而使客户可以通过该端口向服务器请求服务。

     七、NFS服务器自启动

        每次启动LINUX系统后都手工启动nfs服务器是不现实的,需要设置系统在指定的运行级别自动启动portmap和nfs服务。

        chkconfig --level 235 nfs on

        chkconfig --level 2345 rpcbind on

        设置完后查看:

        chkconfig --list nfs

        

        chkconfig --list rpcbind

        

  • 相关阅读:
    python练习册 0002随机生成验证
    女生应该找什么样的男生
    博弈论 尼姆博弈,人生第一道博弈纪念一下
    博弈论版版
    博弈论
    STL用法大全
    据说是Flord算法
    20190716-T3-奇袭
    20190716-T1-礼物
    20190716-被水题淹没
  • 原文地址:https://www.cnblogs.com/xiehy/p/6377858.html
Copyright © 2020-2023  润新知