NFS

 1，首先对NFS服务作简单的配置，修改主配置文件，

[root@localhost ~]# vim /etc/exports

/tmp    *(rw,no_root_squash,sync）

/public 192.168.0.0/24(rw,sync)      *(ro,sync)

/test   192.168.0.100(rw,sync)

/linux  *.feifan.com(rw,all_squash,anonuid=40,anongid=40,sync)

 

2，不要忘了创建目录哦，并做权限修改

[root@localhost ~]# mkdir /public

[root@localhost ~]# mkdir /test

[root@localhost ~]# mkdir /linux

[root@localhost ~]# chmod 757 /public/

[root@localhost ~]# chmod 757 /test/

[root@localhost ~]# chmod 757 /linux/

好了，现在可以启动了，

[root@localhost ~]# service portmap start

[root@localhost ~]# service nfs start

如果不放心是否真的启动了，可以查询一下

[root@localhost ~]# netstat -tulnp

tcp        0      0 0.0.0.0:2049                0.0.0.0:*                   LISTEN     

tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN  

 

[root@localhost ~]# rpcinfo -p localhost

    程序     版本 协议   端口

    100000    2   tcp    111  portmapper

    100000    2   udp    111  portmapper

    100024    1   udp    783  status

    100024    1   tcp    786  status

    100003    2   udp   2049  nfs

    100003    3   udp   2049  nfs

    100003    4   udp   2049  nfs

    100003    2   tcp   2049  nfs

    100003    3   tcp   2049  nfs

    100003    4   tcp   2049  nfs

    100021    1   udp   1026  nlockmgr

    100021    3   udp   1026  nlockmgr

    100021    4   udp   1026  nlockmgr

    100021    1   tcp   3953  nlockmgr

    100021    3   tcp   3953  nlockmgr

    100021    4   tcp   3953  nlockmgr

    100011    1   udp    622  rquotad

    100011    2   udp    622  rquotad

    100011    1   tcp    625  rquotad

    100011    2   tcp    625  rquotad

    100005    1   udp    626  mountd

    100005    1   tcp    629  mountd

    100005    2   udp    626  mountd

    100005    2   tcp    629  mountd

    100005    3   udp    626  mountd

    100005    3   tcp    629  mountd

这里还可以连线观察

[root@localhost ~]# showmount -e localhost

[root@localhost ~]# tail /var/lib/nfs/etab

重新挂载设定内容

[root@localhost ~]# exportfs -arv

为了安全，不要忘记设定防火墙哦

[root@localhost ~]# iptables -A INPUT -i eth0 -p tcp -s 192.168.0.0/24 --dport 111 -j ACCEPT

[root@localhost ~]# iptables -A INPUT -i eth0 -p udp -s 192.168.0.0/24 --dport 111 -j ACCEPT

也可以使用TCP Wrappers来限制

[root@localhost ~]# vim /etc/hosts.allow

mountd: 192.168.0.0/255.255.255.0

mountd: 192.168.1.0/255.255.255.0

[root@localhost ~]# vim /etc/hosts.deny

mountd: ALL

 

3，Client的使用

[root@localhost ~]# showmount -e 192.168.0.2 (NFS ip)

[root@localhost ~]# mount -t nfs 192.168.0.2:/public/ /public

如果是开机就挂载了，就必须修改配置文件

[root@localhost ~]# vim /etc/fstab

192.168.0.2:/public  /public  nfs nosuid,noexec,nodev,rw,bg,soft,rsize=32768,wsize=32768  0 0

这里我要说的是，还有一种更好的挂载方法，可以让Client要使用NFS共享的目录资料时，才去挂载它，当隔了5分钟没有使用的时候，就主动的卸载它, 要注意的是，那些 /home/nfs/public 是不需要事先建立的。

[root@localhost ~]# vim /etc/auto.master

/home/nfs       /etc/auto.nfs --timeout=60

[root@localhost ~]# mkdir /home/nfs

[root@localhost ~]# vim /etc/auto.nfs

public  -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/public

testing -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/test

temp    -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/tmp

[root@localhost ~]# /etc/init.d/autofs restart

[root@localhost ~]# cd /home/nfs/public

[root@localhost public]#

竟然进来了，是不是很奇怪啊呵呵

 

4，实例演示完了，下面详细分析档案权限

情况一：Client 端与 Server 端具有相同的 UID 与帐号

    假设我在 192.168.0.100 登入 NFS Server (IP 假设为 192.168.0.2) 主机，并且192.168.0.100 的帐号为 tom 这个身份，同时，在这部 NFS 上面也有 tom 这个帐号，并具有相同的 UID，那么，

    ①. 由于 192.168.0.2 这部 NFS 主机的 /tmp 权限为 -rwxrwxrwt ，所以 192.168.0.100 上面的用户在 NFS 的/tmp 底下具有存取的权限，并且写入的档案所有人为 tom ；

  　②. 在 /public 当中，由于我有读写的权限，所以如果在 /public 这个目录的权限对于 tom 有开放写入的话，那么我就可以读写，并且我写入的档案所有人是 tom，但是如果 /public 对于 tom 这个使用者并没有开放可以写入的权限时， 那么我还是没有办法写入档案，这点请特别注意！

    ③. 在 /test 当中，我的权限与 /public 相同，但是还需要 NFS 主机的 /test 对于tom 有读写限；

    ④. 在 /linux 当中，由于用户身份一定都会被变成 UID=40 这个帐号，所以，这个目录就必需要针对 UID = 40 的那个帐号名称，修改他的权限才行。

情况二：Client 端与 Server 端的帐号不同

    假如我在 192.168.0.100 的身份为 tom ，但是 192.168.0.2 这部 NFS 主机却没有 tom 这个帐号时，情况会变成怎样呢？

    ①. 我在 /tmp 底下还是可以写入，但是写入的档案所有人变成 nobody 了；

    ②. 我在 /public 里面是否可以写入，还需要视 /public 的权限而定，不过，我的身份被变成 nobody ；

    ③. /test 与 /public 相同；

    ④. /linux 底下，我的身份被变成 UID = 40 那个使用者。

情况三：Client 端的身份为 root

    假如我在 192.168.0.100 的身份为 root,权限变成怎样

    ①. 我在 /tmp 里面可以写入，并且由于 no_root_squash 的参数，改变了预设的 root_squash 设定值，所以在 /tmp 写入的档案所有者为 root ；

    ②. 我在 /public 底下的身份还是被压缩成为 nobody ，因为预设属性里面都具有 root_squash ，所以，如果 /public 有针对 nobody 开放写入权限时，那么我就可以写入，但是档案所有人变成 nobody ；

    ③. /test 与 /home/public 相同；

    ④. /linux 的情况中，root 的身份也被压缩成为 UID = 40 的那个使用者。

 

在我讲解实例以及权限之后，您应该了解了很多，如果这一关通过了，那么你的 NFS 服务掌握的非常好了，在这里还希望大家提出宝贵意见，给我留言，我的QQ: 303247761

 

有兴趣的朋友可以做这样一个实例：

假设环境∶

   1. 假设我的 Linux 主机为 192.168.0.100 这一部；

   2. 预计将 /tmp 以可读写，并且不限制使用者身份的方式分享给所有 192.168.0.0/24 这个网域中的所有 Linux 工作站；

   3. 预计开放 /home/nfs 这个目录，使用的属性为唯读，可提供除了网域内的工作站外，向外亦提供资料内容；

   4. 预计开放 /home/upload 做为 192.168.0.0/24 这个网域的资料上传目录，其中，这个 /home/upload 的使用者及所属群组为 nfs-upload 这个名字，他的 UID 与 GID 均为 210；

   5. 预计将 /home/andy 这个目录仅分享给 192.168.0.50 这部 Linux 主机，以提供该主机上面 andy 这个使用者来使用，也就是说， andy 在 192.168.0.50 及 192.168.0.100 均有帐号，且帐号均为 andy ，所以预计开放 /home/andy 给 andy 使用他的家目录啦！