配置NFS

一、什么是NFS

NFS，是Network File System的简写，即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS。NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。只要用于linux和unix系统之间共享文件，现在windows上也能访问linux的nfs服务器。

二、NFS的安装文件

    NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。

    nfs-utils-* ：包括基本的NFS命令与监控程序 

    portmap-* ：支持安全NFS RPC服务的连接

    可以通过命令rpm -ivh | qa nfs，查看是否已经安装nfs。

三、NFS系统守护进程

• nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；

• mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。

• portmap：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。

四、NFS服务器的只要文件和命令

NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。

NFS的常用目录：

/etc/exports                           NFS服务的主要配置文件

/usr/sbin/exportfs                   NFS服务的管理命令

/usr/sbin/showmount              客户端的查看命令

/var/lib/nfs/etab                      记录NFS分享出来的目录的完整权限设定值

/var/lib/nfs/xtab                      记录曾经登录过的客户端信息

五、NFS服务器的配置文件

通过命令vim /etc/exprots，打开nfs 的配置文件。

配置文件的格式为： 

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

a. 输出目录：

输出目录是指NFS系统中需要共享给客户机使用的目录；

b. 客户端：

客户端是指网络中可以访问这个NFS输出目录的计算机

客户端常用的指定方式

• 指定ip地址的主机：192.168.0.200

• 指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0

• 指定域名的主机：david.bsmart.cn

• 指定域中的所有主机：*.bsmart.cn

• 所有主机：*

c. 选项：

选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项：

访问权限选项

• 设置输出目录只读：ro

• 设置输出目录读写：rw

用户映射选项

• all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；

• no_all_squash：与all_squash取反（默认设置）；

• root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；

• no_root_squash：与rootsquash取反；

• anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；

• anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

其它选项

• secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；

• insecure：允许客户端从大于1024的tcp/ip端口连接服务器；

• sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；

• async：将数据先保存在内存缓冲区中，必要时才写入磁盘；

• wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；

• no_wdelay：若有写操作则立即执行，应与sync配合使用；

• subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；

• no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

例：/home/data 192.168.1.0/24(rw)             ；允许192.168.1.0/24访问/home/data权限为读写。

 

中职技能大赛中考试的nfs的主要权限参数如下：

rw 该目录的共享权限是可读写
ro 该目录的共享权限是只读
sync 同步写入到内存与硬盘
async 数据暂时先存于内存当中，而非直接写入硬盘
all_squash 不论登陆nfs的身份为何，他的身份都会压缩成匿名用户，通常也就是nobody（nfsnobody）
anonuid 匿名用户的uid设置值
anongid 匿名用户的gid设置值

 六、NFS服务器配置步骤

服务器端：

1.编辑配置文件

 vi /etc/exports

2.重启portmap 和nfs 服务

 service portmap restart  或/etc/rc.d/init.d/portmap restart    ；重启守护进程portmap
 service nfs restart           或/etc/rc.d/init.d/nfs restart              ；重启守护进程nfs

 exportfs                         ；导出共享文件

3、服务器端使用showmount命令查询NFS的共享状态

# showmount -e　　　　//默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错

# showmount -a　　　　//显示已经与客户端连接上的目录信息

 

客户端：
1.使用showmount命令查询NFS的共享状态

# showmount -e NFS服务器IP

2.客户端挂载NFS服务器中的共享目录

# mount 192.168.1.1:/home/data/ /tmp/data/        ；挂载服务器文件夹

# mount |grep nfs                                                 ；显示已挂载的nfs

 

 

 

 

本文出自 “crazy_qiao” 博客，谢绝转载！