构建Linux上的NFS服务器.docVIP

构建Linux上的NFS服务器 NFS是网络文件系统（Network File System）的简称，是分布式计算系统的一个组成部分，可实现在异种网络上共享和装配远程文件系统。NFS由Sun公司开发，目前已经成为文件服务的一种标准（RFC1904，RFC1813）。其最大的功能就是可以通过网络，让不同操作系统的计算机可以共享数据，所以也可以将它看做是一个文件服务器（见图1所示）。NFS提供了除Samba之外，Windows与Linux及Unix与Linux之间通信的方法。 图1 NFS Server和Client PC示意图 ??? Client端PC可以挂载NFS Server所提供的目录，并且挂载之后这个目录看起来就像本地的磁盘分区一样，可以使用cp、cd、mv、rm、df等磁盘相关的指令。NFS有属于自己的协议与使用的端口号码，但是在资料传送或者其它相关讯息传递的时候，NFS Server使用的则是一个称为远程过程调用(Remote Procedure Call, RPC)的协议来协助NFS Server本身的运作。 Client端PC可以挂载NFS Server所提供的目录，并且挂载之后这个目录看起来就像本地的磁盘分区一样，可以使用cp、cd、mv、rm、df等磁盘相关的指令。NFS有属于自己的协议与使用的端口号码，但是在资料传送或者其它相关讯息传递的时候，NFS Server使用的则是一个称为远程过程调用(Remote Procedure Call, RPC)的协议来协助NFS Server本身的运作。 ??? NFS本身的服务并没有提供资料传递的协议，但是它却能进行文件的共享。原因就是NFS使用到一些其它相关的传输协议，而这些传输的协议就是远程过程调用(Remote Procedure Call, RPC)。NFS也可以视为一个RPC Server。需要说明的是，要挂载NFS Server的Client PC主机，也需要同步启动远程过程调用。这样Server端和Client端才能根据远程过程调用协议进行数据共享。 ??? 使用NFS Server需要启动至少两个daemons（系统守护进程），一个用来管理Client PC是否可以登入的问题，另一个管理登入主机后的Client PC能够使用的文件权限。说明如下： ◆ rpc.nfsd 它的主要的功能就是管理Client端PC登入主机的权限，其中包含这个登入者的ID的判别。 ◆ rpc.mountd 它的主要功能是管理NFS的文件系统。当Client PC顺利地通过rpc.nfsd而登入主机之后，在使用NFS Server提供的文件前，还必须取得使用权限的认证。程序会读NFS的/etc/exports来比对Client端PC的权限。 ??? 要激活NFS必须要有两个系统服务才行，它们分别是portmap和nfs-utils。NFS其实可以被视为一个RPC Server，要激活任何一个RPC Server之前，需要做好端口的对应 (Mapping)工作才行。这个工作就是portmap这个服务所负责的。nfs-utils就是提供rpc.nfsd及rpc.mountd这两个NFS daemons与其它相关说明文件等的系统服务。 NFS Server端的设定 ??? NFS Server端的设定,首先需要确认Linux主机是否可以支持NFS这项服务，然后再设定使用者的来源IP或主机名称以及共享出去的目录权限。 ??? 那么，在Client PC怎么使用这个共享出来的目录呢？首先以showmount检查Linux Server是否有可以使用的 NFS目录。如果有就将它mount在本机上面，这样就可以使用NFS Server主机提供的资源了。 1．系统要求 ??? 除了前面已经提到的两个系统守护进程portmap与nfs-utils之外，内核(Kernel)版本最好高于2.2.18。此外，如果重新编译过内核，一定要选择支持NFS。 2．etc/exports 编辑 /etc/exports文件： # vi /etc/exports/usr/src/sys -maproot=daemon host2/usr/ports -ro -network ??? 从上面这个例子中可以看出exports文件的格式，首先是定义要共享的文件目录，必须使用绝对路径，而不能使用符号连接。后面就是对这个目录进行访问限制的参数，用于保证安全性。第一行设置中，将/usr/sys/src目录共享出去，但限制客户机上的root用户等价于本机上的daemon用户，以避免客户机上的root用户拥有这个服务器上的root权力进行非法操作；此后的host2参数是主机名，这就限制只有ho