第七章网络切文件系统nfs.pptVIP

权限参数： rw 可读写权限；ro：只读权限 sync数据同步写到内存与硬盘中 async:数据先写到内存中，而非硬盘中 no_root_squash:登录到nfs服务器上的用户如果身份是root，对于共享目录就是root权限 root_squash:登录到nfs服务器上的用户如果身份是root，那么这个用户的权限将被压缩为匿名用户。 all_squash:不论登录到nfs用户的身份如何，它的身份都会被压缩为 匿名用户。 anonuid=n:可将任何登录用户映射为uid＝n的用户，拥有该用户的权限。 anongid=n:同上，用户的gid＝n 手工导出（共享）目录：exportfs exportfs -av ：导出所有目录 exportfs –rv：重新导出所有目录 exportfs –au ：全部卸载 exportfs 显示已经导出的目录 参数选项: -a：对所有的目录操作 -r：再次导出所有的目录，用于重新初始化NFS服务器的内部导出清单。 -u：从NFS服务器中删除导出的目录 -v：显示exportfs命令执行时的信息 NFS服务启动后如果修改了/etc/exports文件，可用exportfs命令重新导出目录。 nfs调试 查看服务器日志文件 cat /var/log/messages 观察服务器启动的端口号 netstat －utln nfs端口：2049 portmap端口：111 服务器关机前先关闭nfs服务 rpc服务器各端口的作用 rpcinfo –p 10.3.43.55 使用TCP_Wrappers限制更细的范围 1.允许访问服务器的客户端主机 vi /etc/hosts.allow portmap:10.3.43.51 portmap:10.3.40.55 2.拒绝访问服务器的客户端主机 vi /etc/hosts.deny portmap:all 3、向网络导出共享目录 ＃vi /etc/exports /home host1(ro) host2(rw) host3(ro) / * (ro,no-root-squash) :wq! 4、重新启动nfs服务 # service nfs restart 5、检验共享效果 #showmount –e host5 /home / 6、挂接远程共享目录 #mkdir /host5-home #mount host5:/home /host5-home # ls -l /host5-home 检验远程目录访问 # cd /host5-home #ls –l (检验对目录的读操作) #touch file1 (检验对目录的写操作) #mkdir dir1 (检验对目录的写操作) 断开远程连接 #umount /host5-home # cd /host5-home #ls –l (检验目录中已经不在有远程的文件) 使用NFS图形管理工具管理NFS服务 /主菜单/系统设置/服务器设置/NFS服务器 内容选项 存取者存取选项 其他选项 错误处理1 NFS服务不能启动 错误处理2 rpc超时 实训项目（2） 4台机一组，完成实验。2台做NFS服务器，2台客户端连接服务器的共享目录 将1号机的/dir1,/dir2和/dir3共享： /dir1 *(ro) /dir2 host1(ro) host2(rw) /dir3 host1(ro) host2(rw,no_root_squash) 在各个不同的客户机检验如下操作： 挂接 读 写 删除 创建 创建的文件和目录的有效用户名和组名称 * * 第8章 网络文件系统NFS 8.1 NFS基本原理 什么是NFS(Network File System)：Linux主机间的文件共享 优点：被所有用户访问的数据可以存放在一台中央的主机上 NFS的工作原理：客户/服务器模式。 传输方式：RPC 8.2 配置NFS服务器 8.2.1 安装NFS rpm –qa |grep nfs检查是否已经安装 rpm –qa |grep portmap mount /dev/cdrom /mnt/cdrom cd /mnt/cdrom/RedFlag/RPMS rpm -ivh nfs-utils-0.3.1-8.i386.rpm NFS配置过程 配置服务器主机 本地网络 修改NFS共享数据文件：在/etc/exports文件中配置NFS服务器上要导出的文件系统或目录 启动RPC服务：portmap 启动NFS服务： 检验共享是否成功，导出共享目录 配置客户机 本地网络 检验服务器的共享信息是否存在 建立一