Red Hat Enterprise Linux系统管理 作者 978-7-302-19420-0j ch15.pptVIP

第15章 NFS服务器配置与应用 教学目标 本章主要介绍了NFS的基本情况、NFS服务器的配置方法、NFS客户端的配置方法NFS图形化配置方法及NFS的安全注意事项等内容。 教学重点 了解NFS 掌握NFS服务器的配置方法 熟悉NFS的安全注意事项 教学过程 了解NFS NFS服务器的配置方法 NFS的安全注意事项 15.1 NFS简介 NFS是网络文件系统(Network File System)的缩写，是分布式计算系统的一个组成部分，是使不同的计算机之间能通过网络进行文件共享的一种网络协议，可实现在异种网络上共享和装配远程文件系统 . rpc.nfsd rpc.mountd 15.2 NFS服务器配置 (1) 设定某台计算机为NFS服务器，并在后台启动相关的守护进程(在“服务配置”里启动)。一般来说，如果NFS服务器要提供服务，必须启动inet、portmap、nfs和mount这4个守护进程并保持在后台状态运行。 (2) 规划服务器分区，从安全等方面定义哪些分区作为要共享的文件系统。 (3) 在客户端列表里定义每一台客户机的参数。 (4) 修改/etc/exports。 (5) 重新启动NFS服务器。启动方法可采用命令行的方式：/etc/rc.d/init.d/nfs restart。 15.2.1 配置/etc/exports文件 用来控制文件系统输出的文件是/etc/exports。格式是： directory hostname(options) 说明：hostname项可以是主机名，也可以是主机的IP地址或地址段；options是可选的，用来设置限制访问的权限，一般ro(设置输出目录只读)和rw(设置输出目录可读写)两种，例如： /mnt/export 将允许装载 /mnt/export，但： /mnt/export (ro) 将允许speed以只读方式装载/mnt/export。 这里举几个例子详细说明，编辑/etc/exports文件如下： /pub 192.168.1.*(ro，insecure.all-squash) *(rw) /home/foodstuff *.(rw) /mnt/cdrom /24(ro) (rw) /home/apple (noaccess) 15.2.2 使用exportfs命令更改设置 exportfs [-avu] [-o option] [directory] -a：把/etc/exports中所有路径export出去。 -r：重新读取/etc/exports文件中的设置，并使设置立即生效，而不需要重新启动NFS服务。 -u：把export出去的路径取消。 -v：在输出目录时将目录显示到屏幕上。 -o option：附加参数。例如exportfs –a ro /user表示所有用户对/user的权限都为只读 (Read Only)，option还有root=hostname、access=client、access=netgroup等选项。 15.3 NFS客户端配置 使用mount命令: 挂载/home/public目录: [root@rhel5 ~]# mkdir -p /home/nfs/public? [root@rhel5 ~]# mount -t nfs :/home/public /home/nfs/public; 卸载使用umount [root@rhel5 ~]# umount /home/nfs/public 编辑/etc/fstab文件 15.4 启动和停止NFS [root@rhel5 ~]# /sbin/service nfs status [root@rhel5 ~]# /etc/rc.d/init.d/nfs start [root@rhel5 ~]# /sbin/service nfs stop [root@rhel5 ~]/sbin/chkconfig --|eve| 345 nfs on 15.5 NFS服务器的图形化配置 选择选择“系统”|“管理”|“服务器设置”|“NFS”命令，或在shell提示符下输入system-config-nfs命令，系统将打开“NFS服务器配置方案”窗口。 (1)配置NFS共享的目录和主机。 (2) 配置用户访问权限 15.6 NFS服务的安全事项 NFS不安全性的主要体现 NFS安全建议 * Red Hat Enterprise Linux 5系统管理 清华大学出版社 Red Hat Enterprise Linu