Linux网络配置-NFS.docVIP

NFS配置: 由sun公司提出，多用于Linux系统,通过网络将远程主机共享的文件系统利用mount方式加入本机的文件系统，在LAN中应用较多，NFS有V2和V3两个版本，后者增加了错误报告功能，RH同时支持两者，且默认为V3，NFS使用Remote Procedure Calls（RPC）来传递客户端和服务器间的信息，双方通信时必须先启动Portmap，Portmap服务运行时，需要以下程序协作， 1、rpc.mountd:该程序主要用来接收来自NFS客户端的安装请求，检查此请求是否符合当前输出的文件系统 2、rpc.nfsd:属于NFS服务中的用户层，它配合Linux内核来满足NFS客户端的动态请求 #rpcinfo –p NFS服务器主机名 查验信息 NFSV2使用UTP作为客户端和服务器通信协议，在客户端通过身份验证并允许访问共享资源后，NFS服务器会发送Cookie到客户端，以减少网络流量。 #rpm –qa nfs-utils portmap #rpm –ivh nfs-utils-版本号 #rpm –ql nfs-utils-版本号 #/etc/rc.d/init.d/nfs start(restart/stop/status) #ps -aux | grep nfsd 开机时启动NFS 1、以Ntsysv，设置NFS自动启动 2、以“服务配置”设置NFS自动启动 3、以“chkconfig”设置NFS自动启动 #more /etc/exports 配置文件默认为空，设置该文件时要注意空格，除分开共享目录和共享主机，分隔多台共享主机，其余情形下不可使用空格，系统对所有用户默认权限为只读，在()前后不可留有任何空白，否则无法设置该目录共享 格式：共享目录 [客户端(访问权限，选项，用户ID对应)] 共享目录：必须使用绝对路径（远程连接客户端无法得知本地文件系统的相对路径） 客户端：“单一主机”—可以是主机名，别名，IP地址，超过一个，用空格分隔开 “群组”—使用“＠群组名称”指定允许连接NFS服务器群组 通用字符—使用＊或？指定允许连接NFS服务器的客户端 “网络节点”—可使用CIDR，如/24 访问权限： sync 设置NFS服务器同步写磁盘，不易失数据 Ro 　输出的共享目录只读，与rw不能同 Rw 输出的共享目录可读写，与ro不能同用 选项：secure 可以使用小于1024端口进行连接，默认值 Insecure 不可以使用小于1024端口进行连接 Noaccess 不可以访问此目录下的内容 Link_absolute 将文件系统内符号连接的目的地从绝对路径换成相对 Sqush_uids Nobody对应的uid列表 Sqush_gids Nobody对应的gid列表 Anonuid 设置nobody帐号的uid Anongid 设置nobody帐号的gid 用户ID对应：将原本高权限的登录帐号对应到一般帐号 Root_squash 将uid0和gid0对应到“anonymous”使用的id No_root_squash 停用“root_squash”功能，适合于无盘客户端 All_squash 将所有uid和gid对应到“anonymous ”使用的id No_all_suqash 停用“all_squash”功能 如： /home/share ＊(sync,ro) 9(sync,rw) /home/ftp /24(sync,ro) /home/public 9(sync,rw) /tmp? 13(sync,rw,no_root_squash) /home/public??/24(sync,rw,all_squash,anonuid=500,anongid=500) 启动NFS服务器 (portmap,nfs两个服务) #service portmap start(stop) #service nfs start(stop) 查询NFS服务器状态 #service portmap status #service nfs status 在指定的运行级上自动启动portmap,NFS #chkconfig __list protmap #chkconfig __list n