Linux——NFS & samba
NFS & samba
NAS：Network Attached Storage 网络附属存储 NFS samba FTP
基于网络的存储
SAN：Storage Area Network 存储区域网络（存储局域网）
基于存储的网络 万兆起 10Gb IBM 联想 DELL HP
采用网状通道（Fibre Channel ，简称FC，区别与Fiber Channel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN经过十多年历史的发展，已经相当成熟，成为业界的事实标准（但各个厂商的光纤交换技术不完全相同，其服务器和SAN存储有兼容性的要求）。
SAN专注于企业级存储的特有问题。当前企业存储方案所遇到问题的两个根源是：数据与应用系统紧密结合所产生的结构性限制，以及小型计算机系统接口(SCSI)标准的限制。大多数分析都认为SAN是未来企业级的存储方案，这是因为SAN便于集成，能改善数据可用性及网络性能，而且还可以减轻管理作业。
NFS：network file system 网络文件系统
作用：可以通过网络让不同的机器可以共享彼此的文件。 SUN 1984 sun小机 UNIX
不区分平台 （C|S）
RPC 使用111端口来监听客户端的请求，并相客户端提供nfs各个功能对应的端口号，RPC是怎么知道NFS各个端口号呢？NFS服务启动时会向rpc注册各个功能的端口号，同时各个功能的端口号不固定，如果NFS面向于公网，随机端口会带来麻烦
安装服务
rpcbind
nfs-utils
nfs server端
需要安装的软件：
rpc主程序：rpcbind（portmap） ----负责为nfs各个功能指定端口号并将端口号信息通知给客户端的工作
nfs主程序：nfs-utils rpc.nfsd和rpc.mounted这两个守护进程是nfs服务的主要程序
锁定文件程序：nfslock rpc.lock和rpc.statd这两个守护进程保护文件系统的一致性
NFS的软件结构
主配置文件：/etc/exports
nfs文件系统的维护命令 ：/usr/sbin/exportfs
共享资源日志文件：/var/lib/nfs/etab
client端查询NFS server端的共享命令：、/usr/sbin/showmount
主配置文件写法
vim /etc/exports
/share 192.168.180.0/255.255.255.0(rw)
你要共享的目录 可以使用该共享的网段或者主机 （挂载参数）
rw/ro ：该目录共享的权限是可读写（rw）或只读（ro），但最终能不能读写还是要看文件系统的权限
sync/async 是否同步
no_root_squash/root_squash: 客户端使用NFS文件系统的账号要是root ，设置root_squash意味着系统默认将root身份降为nfsnobody
all_squash/no_all_squash 不论登录NFS用户身份如何，都默认为nfsnobody
anonuid/anongid: 配合以上两个参数使用 ，设置被贬身份 NFS server中的那个用户
secure/insecure: nfs通过1024以下的安全端口发送； in----- 通过1024以上端口发送
wdelay/no_wdelay: wdelay表示如果多个用户要写入nfs目录，则归组写入（默认）；no-----
表示如果多个用户写入 立即写入（会增加io压力）
*************** netstat ss 查看网络状态
启动NFS
/etc/init.d/rpcbind start
/etc/init.d/nfs start
/etc/init.d/nfslock start
chkconfig **** on
查看日志了解nfs的运行状态 /var/lib/nfs/etab
nfs使用的端口 rpc 111
nfs 2049
其他功能的端口不固定。编辑/etc/sysconfig/nfs 固定
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
RDMA_PORT=20049
exportfs -a 全部挂载（或卸载）
-r 重新加载/etc/exports里的设置
-v 显示过程
samba
samba使用的守护进程
smbd：管理smaba主机共享的目录、文件、打印机，利用可靠的TCP协议来传输数据。端口为139、445
nmbd：管理工作组、netbios的名称解析。利用UDP协议 137、138端口
samba服务软件结构
samba：提供samba服务所需的各项主要程序（smbd，nmbd）
samba-client：提供linux作为客户端所需要的工具命令
samba-common：提供服务器与客户端都会使用到的数据，如语法校验工具，samba的主配置文件
重要的文件
/etc/samba/smb.conf 主配置文件
/etc/samba/sambausers 用于存放windows与unix-like（类Unix）用户账号的对应关系文件
/usr/share/doc/samba版本号 存放的samba的使用手册
pam模块是linux一个认证机制，
[global] 全局配置
workgroup = MYGROUP 定义工作组
server string = Samba Server Version %v 定义客户端登录后显示的版本
; netbios name = MYSERVER 定义网上邻居看到的主机名字
; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 定义是监听的网卡及网段
; hosts allow = 127. 192.168.12. 192.168.13. 定义访问控制
log file = /var/log/samba/log.%m 定义日志文件
max log size = 50 定义日志大小 （切割使用）
security = user 安全级别
share 常用，任何人都可以登录，允许匿名访问
user 常用，需要用户名和密码验证并且通过才可以访问服务
server Pdc环境 客户端能否登录由pdc服务器控制
domain 需要加入域环境 客户端通过与服务器验证 LDAP
ads -------------------------------------- windows AD
passdb backend = tdbsam 存放用户名密码的方式
smbpasswd 相当于passwd 不安全
tdbsam 使用数据库存放用户名密码（目前正在使用）
#============================ Share Definitions ==============================
[public] 客户端看到的共享名称
comment = Public Stuff 描述信息
path = /tmp 共享目录
public = yes 是否允许匿名访问
guest ok = yes.no 同上
writeable = yes 是否可写
write list = +staff （username +groupname @groupname）配合上一条使用 定义可写用户和组
browseable = yes 共享资源可否被浏览 默认是浏览
read only = yes 是否可读
read list = username +groupname @groupname
valid users = cjk xz @liege 定义可以访问的用户和组
invalid users = 用法同上 意思去翻
host allow = 192.168.1. EXCEPT 192.168.1.1 允许192.168.1.0、/24网段访问 但是1.1 不可访问
samba的用户管理
要添加的samba用户（配置文件）必须存在于/etc/passwd文件中
smbpasswd -a 用户名 添加用户并设置密码
-x 删除用户
-d 禁用用户
-e 启用用户
linux 连接samba
smbclient -L //server IP 查看共享信息
smbclient -U 用户名%密码 //192.168.180.254/share
mount -t cifs //192.168.180.254/share /mnt -o user=red1,password=123456