Linux NFS伺服器的安裝與配置

来源:http://www.cnblogs.com/zhenghongxin/archive/2016/05/26/5530522.html
-Advertisement-
Play Games

最近用到了nfs的文件共用和數據分發，查看了一些資料。 一、NFS服務簡介 NFS 是Network File System的縮寫，即網路文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公佈。功能是通過網路讓不同的機器、不同的操 作系統能夠彼此分享個別的數據，讓應用程式在 ...


最近用到了nfs的文件共用和數據分發，一個簡單的分發步驟如下：

1) 查看NFS軟體包是否安裝：rpm -aq nfs-utils portmap rpcbind

2) NFS依賴於rpcbind服務，所以檢查rpc服務是否開啟：etc/init.d/portmap status

3) 啟動rpc服務：/etc/init.d/portmap start

4) 查看rpc服務啟動後，註冊的埠信息：rpcinfo -p localhost

5) 啟動NFS服務:etc/init.d/nfs start

6) 創建共用文件夾:mkdir /share

7) 編輯配置文件:echo 'ip地址(或者網段)/255.255.255.0(rw,sync)' > /etc/exports

8) 平滑的重啟NFS：/etc/init.d/nfs reload  

9）檢查服務是否開啟：showmount -e localhost

10) 在客戶端檢查：showmount -e 服務端ip地址

11）掛載：df -h => mount -t nfs ip地址:/share /share

12）測試共用

其他參考如下：

一、NFS服務簡介

　　NFS 是Network File System的縮寫，即網路文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公佈。功能是通過網路讓不同的機器、不同的操 作系統能夠彼此分享個別的數據，讓應用程式在客戶端通過網路訪問位於伺服器磁碟中的數據，是在類Unix系統間實現磁碟文件共用的一種方法。

　　NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立於操作系統，容許不同硬體及操作系統的系統共同進行文件的分享。

　　NFS在文件傳送或信息傳送過程中依賴於RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程式的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網路進行資料的分享，這是因為NFS使 用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程式。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這麼理解RPC和NFS的關係：NFS是一個文件系統，而RPC是負責負責信息的傳輸。

二、系統環境

系統平臺：CentOS release 5.6 (Final)

NFS Server IP：192.168.1.108

防火牆已關閉/iptables: Firewall is not running.

SELINUX=disabled

三、安裝NFS服務

NFS的安裝是非常簡單的，只需要兩個軟體包即可，而且在通常情況下，是作為系統的預設包安裝的。

  • nfs-utils-* ：包括基本的NFS命令與監控程式 
  • portmap-* ：支持安全NFS RPC服務的連接

1、查看系統是否已安裝NFS

系統預設已安裝了nfs-utils portmap 兩個軟體包。

2、如果當前系統中沒有安裝NFS所需的軟體包，需要手工進行安裝。nfs-utils 和portmap 兩個包的安裝文件在系統光碟中都會有。

# mount /dev/cdrom /mnt/cdrom/
# cd /mnt/cdrom/CentOS/
# rpm -ivh portmap-4.0-65.2.2.1.i386.rpm 
# rpm -ivh nfs-utils-1.0.9-50.el5.i386.rpm
# rpm -q nfs-utils portmap

四、NFS系統守護進程

  • nfsd：它是基本的NFS守護進程，主要功能是管理客戶端是否能夠登錄伺服器；
  • mountd：它是RPC安裝守護進程，主要功能是管理NFS的文件系統。當客戶端順利通過nfsd登錄NFS伺服器後，在使用NFS服務所提供的文件前，還必須通過文件使用許可權的驗證。它會讀取NFS的配置文件/etc/exports來對比客戶端許可權。
  • portmap：主要功能是進行埠映射工作。當客戶端嘗試連接並使用RPC伺服器提供的服務（如NFS服務）時，portmap會將所管理的與服務對應的埠提供給客戶端，從而使客戶可以通過該埠向伺服器請求服務。

五、NFS伺服器的配置

NFS伺服器的配置相對比較簡單，只需要在相應的配置文件中進行設置，然後啟動NFS伺服器即可。

NFS的常用目錄

/etc/exports                           NFS服務的主要配置文件 /usr/sbin/exportfs                   NFS服務的管理命令 /usr/sbin/showmount              客戶端的查看命令 /var/lib/nfs/etab                      記錄NFS分享出來的目錄的完整許可權設定值 /var/lib/nfs/xtab                      記錄曾經登錄過的客戶端信息

NFS服務的配置文件為 /etc/exports，這個文件是NFS的主要配置文件，不過系統並沒有預設值，所以這個文件不一定會存在，可能要使用vim手動建立，然後在文件裡面寫入配置內容。

/etc/exports文件內容格式：

<輸出目錄> [客戶端1 選項（訪問許可權,用戶映射,其他）] [客戶端2 選項（訪問許可權,用戶映射,其他）]

a. 輸出目錄：

輸出目錄是指NFS系統中需要共用給客戶機使用的目錄；

b. 客戶端：

客戶端是指網路中可以訪問這個NFS輸出目錄的電腦

客戶端常用的指定方式

  • 指定ip地址的主機：192.168.0.200
  • 指定子網中的所有主機：192.168.0.0/24 192.168.0.0/255.255.255.0
  • 指定功能變數名稱的主機：david.bsmart.cn
  • 指定域中的所有主機：*.bsmart.cn
  • 所有主機：*

c. 選項：

選項用來設置輸出目錄的訪問許可權、用戶映射等。

NFS主要有3類選項：

訪問許可權選項

  • 設置輸出目錄只讀：ro
  • 設置輸出目錄讀寫：rw

用戶映射選項

  • all_squash：將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組（nfsnobody）；
  • no_all_squash：與all_squash取反（預設設置）；
  • root_squash：將root用戶及所屬組都映射為匿名用戶或用戶組（預設設置）；
  • no_root_squash：與rootsquash取反；
  • anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，並指定該用戶為本地用戶（UID=xxx）；
  • anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，並指定該匿名用戶組賬戶為本地用戶組賬戶（GID=xxx）；

其它選項

  • secure：限制客戶端只能從小於1024的tcp/ip埠連接nfs伺服器（預設設置）；
  • insecure：允許客戶端從大於1024的tcp/ip埠連接伺服器；
  • sync：將數據同步寫入記憶體緩衝區與磁碟中，效率低，但可以保證數據的一致性；
  • async：將數據先保存在記憶體緩衝區中，必要時才寫入磁碟；
  • wdelay：檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提高效率（預設設置）；
  • no_wdelay：若有寫操作則立即執行，應與sync配合使用；
  • subtree：若輸出目錄是一個子目錄，則nfs伺服器將檢查其父目錄的許可權(預設設置)；
  • no_subtree：即使輸出目錄是一個子目錄，nfs伺服器也不檢查其父目錄的許可權，這樣可以提高效率；

六、NFS伺服器的啟動與停止

在對exports文件進行了正確的配置後，就可以啟動NFS伺服器了。

1、啟動NFS伺服器

為了使NFS伺服器能正常工作，需要啟動portmap和nfs兩個服務，並且portmap一定要先於nfs啟動。

# service portmap start
# service nfs start

2、查詢NFS伺服器狀態

# service portmap status
# service nfs status

3、停止NFS伺服器

要停止NFS運行時，需要先停止nfs服務再停止portmap服務，對於系統中有其他服務(如NIS)需要使用時，不需要停止portmap服務

# service nfs stop
# service portmap stop

4、設置NFS伺服器的自動啟動狀態

對於實際的應用系統，每次啟動LINUX系統後都手工啟動nfs伺服器是不現實的，需要設置系統在指定的運行級別自動啟動portmap和nfs服務。

# chkconfig --list portmap
# chkconfig --list nfs

設置portmap和nfs服務在系統運行級別3和5自動啟動。

# chkconfig --level 35 portmap on
# chkconfig --level 35 nfs on

七、實例

1、將NFS Server 的/home/david/ 共用給192.168.1.0/24網段，許可權讀寫。

伺服器端文件詳細如下：

# vi /etc/exports

/home/david 192.168.1.0/24(rw)

2、重啟portmap 和nfs 服務

# service portmap restart
# service nfs restart
# exportfs

3、伺服器端使用showmount命令查詢NFS的共用狀態

# showmount -e　　　　//預設查看自己共用的服務，前提是要DNS能解析自己，不然容易報錯

# showmount -a　　　　//顯示已經與客戶端連接上的目錄信息

4、客戶端使用showmount命令查詢NFS的共用狀態

# showmount -e NFS伺服器IP

5、客戶端掛載NFS伺服器中的共用目錄

命令格式

# mount NFS伺服器IP:共用目錄 本地掛載點目錄

# mount 192.168.1.108:/home/david/ /tmp/david/

# mount |grep nfs

掛載成功。

查看文件是否和伺服器端一致。

6、NFS的共用許可權和訪問控制

現在我們在/tmp/david/ 裡面建立一個文件，看看許可權是什麼

# touch 20130103

這裡出現Permission denied，是因為NFS 伺服器端共用的目錄本身的寫許可權沒有開放給其他用戶，在伺服器端打開該許可權。

# chmod 777 -R /home/david/

再次在客戶端/tmp/david/ 裡面建立一個文件

我用root 用戶建立的文件，變成了nfsnobody 用戶。

NFS有很多預設的參數，打開/var/lib/nfs/etab 查看分享出來的/home/david/ 完整許可權設定值。

# cat /var/lib/nfs/etab

預設就有sync，wdelay，hide 等等，no_root_squash 是讓root保持許可權，root_squash 是把root映射成nobody，no_all_squash 不讓所有用戶保持在掛載目錄中的許可權。所以，root建立的文件所有者是nfsnobody。

下麵我們使用普通用戶掛載、寫入文件測試。

# su - david

$ cd /tmp/david/

$ touch 2013david

普通用戶寫入文件時就是自己的名字，這也就保證了伺服器的安全性。

　　關於許可權的分析

　　1. 客戶端連接時候，對普通用戶的檢查

　　　　a. 如果明確設定了普通用戶被壓縮的身份，那麼此時客戶端用戶的身份轉換為指定用戶；

　　　　b. 如果NFS server上面有同名用戶，那麼此時客戶端登錄賬戶的身份轉換為NFS server上面的同名用戶；

　　　　c. 如果沒有明確指定，也沒有同名用戶，那麼此時 用戶身份被壓縮成nfsnobody；

　　2. 客戶端連接的時候，對root的檢查

　　　　a. 如果設置no_root_squash，那麼此時root用戶的身份被壓縮為NFS server上面的root；

　　　　b. 如果設置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶；

　　　　c. 如果沒有明確指定，此時root用戶被壓縮為nfsnobody；

　　　　d. 如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設置了anonuid、anongid將被壓縮到所指定的用戶與組；

7、卸載已掛載的NFS共用目錄

# umount /tmp/david/

八、啟動自動掛載nfs文件系統

格式：

<server>:</remote/export> </local/directory> nfs < options> 0 0

# vi /etc/fstab

保存退出，重啟系統。

查看/home/david 有沒有自動掛載。

自動掛載成功。

九、相關命令

1、exportfs

如果我們在啟動了NFS之後又修改了/etc/exports，是不是還要重新啟動nfs呢？這個時候我們就可以用exportfs 命令來使改動立刻生效，該命令格式如下：

　　# exportfs [-aruv]

　　-a 全部掛載或卸載 /etc/exports中的內容
　　-r 重新讀取/etc/exports 中的信息 ，並同步更新/etc/exports、/var/lib/nfs/xtab
　　-u 卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
　　-v 在export的時候，將詳細的信息輸出到屏幕上。

具體例子：
　　# exportfs -au 卸載所有共用目錄
　　# exportfs -rv 重新共用所有目錄並輸出詳細信息

2、nfsstat

查看NFS的運行狀態，對於調整NFS的運行有很大幫助。

3、rpcinfo

查看rpc執行信息，可以用於檢測rpc運行情況的工具，利用rpcinfo -p 可以查看出RPC開啟的埠所提供的程式有哪些。

4、showmount

　　-a 顯示已經於客戶端連接上的目錄信息
　　-e IP或者hostname 顯示此IP地址分享出來的目錄

5、netstat

可以查看出nfs服務開啟的埠，其中nfs 開啟的是2049，portmap 開啟的是111，其餘則是rpc開啟的。

最後註意兩點，雖然通過許可權設置可以讓普通用戶訪問，但是掛載的時候預設情況下只有root可以去掛載，普通用戶可以執行sudo。

NFS server 關機的時候一點要確保NFS服務關閉，沒有客戶端處於連接狀態！通過showmount -a 可以查看，如果有的話用kill killall pkill 來結束，（-9 強制結束）　　

資料參考：http://www.cnblogs.com/mchina/archive/2013/01/03/2840040.html


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 2、Linux常用操作命令（一）
    BASH：是GNU的Bourne Again Shell，是GNU操作系統上預設的Shell。 Bourne Shell：是貝爾實驗室開發的Shell。 Korn Shell：是對Bourne Shell的發展，在大部分內容上與Bourne Shell相容。 C Shell：是SUN公司Shell的 ...
  • 一天一點Zynq（1）xilinx-arm-linux交叉編譯鏈 安裝總結以及資源更新
    結束了對xilinx-arm-linux交叉編譯鏈安裝後，總結一下整個過程，方便後來的研究者們，少走點彎路。 關於xilinx-arm-linux交叉編譯鏈的安裝，網上一搜一大把，可是有的資料中的資源老舊，有的已經無法下載了。有的方法自己測試後並不能工作，因此，在這裡系統的寫個說明。 首先，說明為什 ...
  • uC/OS-II之入門與介紹20160525
    說一下剛學習uCOS的心得1）首先強調一下實時操作系統（RTOS）的特點，最明顯的是提供及時響應和高可靠性2）基於實施操作系統的應用程式設計中，其中很重要的一個概念是"任務"，任務設計也就是任務函數的設計是整個整 個應用程式的基礎，其他軟體設計工作都是圍繞來展開的3）用戶任務函數中，必須包含至少一次 ...
  • 菜鳥學配置vim
    看啥都不會的菜鳥怎麼進行vim配置 如果你想讓你的vim和VS差不多你一定需要這個網址 http://www.open-open.com/lib/view/open1429884437588.html 在開始使用Linux之後，一定不可避免的使用vim編輯器，一開始使用的時候vim可能不太友好（一定 ...
  • linux三尖刀
    序 我們都知道，一個可執行程式的基本的生命過程是如此的： （編輯）源文件 >（編譯）目標文件 >（鏈接）可執行文件 >（調試排錯）穩定執行 所以，在這個過程中，我們很容易看得出。一個程式開發過程是離不開，編輯器，編譯器，調試器這三個工具的。 那麼vim，gcc(g++),gdb就是linux環境C/ ...
  • Linux Shell系列教程之（五）Shell字元串
    本文是Linux Shell系列教程的第（五）篇，更多shell教程請看：Linux Shell系列教程 字元串是Shell編程中最常用最有用的數據類型，今天，Linux大學網就為大家介紹一下在Shell中的字元串用法，以及Shell中常用的字元串操作。 Shell字元串用法 Shell中的字元串可 ...
  • linux 管道命令 小記
    管道命令（pipe) 使用“|”界定符號 管道命令必須能夠接收來自前一個命令的數據成為standard input才能繼續處理 1.選取命令：cut， grep。分析數據，取出我們想要的。 -cut 將一段信息中的某一段“切”出來，以“行”為單位，取出某個部分。 cut -d '分隔符號' -f f ...
  • Centos 7 安裝 Mysql
    參看頁面：http://dev.mysql.com/doc/mysql-yum-repo-quick-guide/en/ ...
一周排行
    -Advertisement-
    Play Games
  • WPF 已知問題 監聽 WMI 事件導致觸摸失效
    示例項目結構 在 Visual Studio 中創建一個 WinForms 應用程式後，項目結構如下所示： MyWinFormsApp/ │ ├───Properties/ │ └───Settings.settings │ ├───bin/ │ ├───Debug/ │ └───Release/ ...
  • [STAThread]特性
    [STAThread] 特性用於需要與 COM 組件交互的應用程式，尤其是依賴單線程模型（如 Windows Forms 應用程式）的組件。在 STA 模式下，線程擁有自己的消息迴圈，這對於處理用戶界面和某些 COM 組件是必要的。 [STAThread] static void Main(stri ...
  • UWP WinUI3 傳入 AddHandler 的 RoutedEventHandler 類型與事件所需不匹配將拋出參數異常
    在WinForm中使用全局異常捕獲處理 在WinForm應用程式中，全局異常捕獲是確保程式穩定性的關鍵。通過在Program類的Main方法中設置全局異常處理，可以有效地捕獲並處理未預見的異常，從而避免程式崩潰。 註冊全局異常事件 [STAThread] static void Main() { / ...
  • .NET 多版本 WinForm 開源控制項庫 SunnyUI
    前言 給大家推薦一款開源的 Winform 控制項庫，可以幫助我們開發更加美觀、漂亮的 WinForm 界面。 項目介紹 SunnyUI.NET 是一個基於 .NET Framework 4.0+、.NET 6、.NET 7 和 .NET 8 的 WinForm 開源控制項庫，同時也提供了工具類庫、擴展 ...
  • .net core8 使用Swagger（附當前源碼）
    說明 該文章是屬於OverallAuth2.0系列文章，每周更新一篇該系列文章（從0到1完成系統開發）。 該系統文章，我會儘量說的非常詳細，做到不管新手、老手都能看懂。 說明：OverallAuth2.0 是一個簡單、易懂、功能強大的許可權+可視化流程管理系統。 有興趣的朋友，請關註我吧(*^▽^*) ...
  • WPF 什麼時候 VisualTreeHelper.GetDescendantBounds 將返回無窮大
    一、下載安裝 1.下載git 必須先下載並安裝git，再TortoiseGit下載安裝 git安裝參考教程：https://blog.csdn.net/mukes/article/details/115693833 2.TortoiseGit下載與安裝 TortoiseGit，Git客戶端，32/6 ...
  • C# 開源教程帶你輕鬆掌握數據結構與演算法
    前言 在項目開發過程中，理解數據結構和演算法如同掌握蓋房子的秘訣。演算法不僅能幫助我們編寫高效、優質的代碼，還能解決項目中遇到的各種難題。 給大家推薦一個支持C#的開源免費、新手友好的數據結構與演算法入門教程：Hello演算法。 項目介紹 《Hello Algo》是一本開源免費、新手友好的數據結構與演算法入門 ...
  • 第22篇 生成proto文件bat腳本
    1.生成單個Proto.bat內容 @rem Copyright 2016, Google Inc. @rem All rights reserved. @rem @rem Redistribution and use in source and binary forms, with or with ...
  • 記一次 .NET某上位機視覺程式 卡死分析
    一：背景 1. 講故事 前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。 二：WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrsta ...
  • 醫學DICOM文件與PACS系統進行數據傳輸
    前言 人工智慧時代，人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API，工具不僅易於集成，還具備高效處理能力。 本文將介紹一款如何利用這些API，為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...
所有分類