网络文件共享NFS

一、定义

  NFS:network file system,网络文件系统,一般在内核中运行

  NFS在文件传送依赖于RPC协议,RPC(remote procedure call)远程过程调用是使客户端执行

   其它系统中程序的一种机制。NFS本身没有提供传输协议和功能,但NFS使用了一些传输协议,而这些协议要用RPC功能。

 二、安装

   NFS的安装:

   nfs-utils:包括基本的NFS命令与监控程序

   rpcbind:支持安全NFS RPC服务的连接

   NFS系统守护进程:

   nfsd:管理客户端能否登录服务器

   mountd:管理NFS的文件系统

   rpcbind:进行端口映射工作。当客户端尝试连接并使用RPC提供的服务(NFS)时,rpcbind会将管理的服务端口提供给客户端,从而客户端可以通过端口向服务器请求服务

   NFS常用目录:

   /etc/exports  NFS服务的主要配置文件

   /usr/sbin/exportfs   NFS服务的管理命令

   /usr/sbin/showmount  客户端的查看命令

   /var/lib/nfs/etab   记录曾经登录过的客户端信息

   /etc/exports不一定存在,需要手动创建。

 三、内容格式:

   <输出目录>[客户端1 选项 (访问权限,用户映射,其它)][客户端2 选项 (访问权限,用户映射,其它]

   1、输出目录:共享使用的目录

   2、 客户端:可以访问共享目录的计算机

       常用的指定方式

       指定IP:192.168.0.100

       指定IP段:192.168.0.0/24

       所有主机:*

       3、选项:

       访问权限

       只读:ro

       读写:rw

  4、用户映射选项

      all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);

      no_all_squash:与all_squash取反(默认设置);

      root_squash:将root用户及所属组都映射为匿名用户或用户组(默认设置);

      no_root_squash:与rootsquash取反;

      anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);

      anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);

  5、其它选项

      secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);

      insecure:允许客户端从大于1024的tcp/ip端口连接服务器;

      sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;

      async:将数据先保存在内存缓冲区中,必要时才写入磁盘;

      wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);

      no_wdelay:若有写操作则立即执行,应与sync配合使用;

      subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);

      no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

四、NFS服务器的启动与停止

   1、启动NFS服务器

    #service rpcbind start
    #service nfs start

  2、查询NFS服务器状态

   

#service rpcbind status
    #service nfs status

  3、停止NFS服务器状态

    #service rpcbind stop
    #service nfs stop

五、实例:

    #vim /etc/exports
    /home/test 172.16.0.0/16(rw)
    #service rpcbind start
    #service nfs start
    #exportfs
    #chmod 777 /home/test
    #showmount -e #查看自己共享的服务

  客户端挂载NFS服务器中的共享目录

    #mount NFS服务器IP:共享目录 本地挂载点目录
    #mount 172.16.21.68:/home/test /tmp/test

    客户端以root用户创建文件时,属主和属组都是nobody

    #cat /var/lib/nfs/etab  查看完整共享文件权限

    root_squash是把root映射成nobody

    exportfs

       -a 全部挂载或卸载/etc/exports中的内容

       -r:重新读取/etc/exports中的信息,并同步更新/etc/exports、/var/lib/nfs/xtab

       -u:卸载单一目录

       -v:使用export的时候,将详细信息输出到屏幕上


你可能感兴趣的:(linux,nfs,共享)