文件共享服务nfssamba服务.ppt

第8章 文件共享服务;8.2 NFS服务器 8.1.1 NFS概述 NFS的全称是Network Files System，网络文件系统。NSF是一种在网络上的机器间共享文件的方法，文件就如同位于客户的本地硬盘驱动器上一样。Red Hat Linux 既可以是 NFS 服务器也可以是 NFS 客户，这意味着它可以把文件系统导出给其它系统，也可以挂载从其它机器上导入的文件系统。 8.1.2 NFS服务的启动和停止 要把自己的文件系统共享出去，首先保证自己的机器上启动了NFS服务。启动了NFS服务就是需要启动一组程序，包括装配服务器和NFS协议服务器。可以使用以下命令来启动 NFS 守护进程： # service nfs start ; 可使用以下命令来查看 NFS 守护进程的当前状态： #service nfs status 可使用以下命令来停止 NFS 守护进程： # service nfs stop 如果修改了NFS的配置，可使用以下命令来重新启动国NFS的守护进程： #service nfs restart 该命令在终端上的显示结果如图5-14所示。 ;要在引导时启动 nfs 服务，使用以下命令： # chkconfig --level 345 nfs on 8.1.3 NFS服务器的配置 使从 NFS 服务器中共享文件又称导出目录。在Linux系统中可使用NFS 服务器配置工具来配置 NFS 服务器。要使用 NFS 服务器配置工具，必须运行 X 窗口系统，并要具备根特权，且安装了 redhat-config-nfs RPM 软件包。要启动服务器配置工具，可以有以下两种方式： （1）依次单击面板上的“主菜单系统设置服务器设置NFS 服务器”打开如图所示的对话框。 （2）在终端提示符下键入 redhat-config-nfs 命令，也可打开如图所示的对话框。;NFS 服务器配置工具 ;下面来说明通过NFS 服务器配置工具来共享文件的方法，步骤如下： （1）要添加 NFS 共享，单击图中的“添加”按钮，打开如图所示的对话框。 ;在图中，“基本”活页标签所输入的信息说明： 目录：指定要共享的目录，如 /tmp。主机： 指定要共享目录的主机。主机所输入的信息可以使用以下格式： n?????? 单个机器：一个全限定域名（能够被服务器解析的），主机名（能够被服务器解析的），或 IP 地址。 n???? 使用通配符指定的一系列机器：使用“*”或“?”字符来指定字符串匹配。通配符不能被用在 IP 地址中；如果逆向 DNS 查寻失败了，通配符可能碰巧会奏效。当你在全限定域名中指定通配符时，点（.）不包括在 通配符的匹配项目内。例如：*. 包括 ，但不包括 . n??????? IP 网络： 使用 a.b.c.d/z，这里的 a.b.c.d 是网络，z 是子网掩码中的位数（如 /24）。另一种可以接受的格式是 a.b.c.d/netmask，这里的 a.b.c.d 是网络，netmask 是子网掩码（如 /）。 ;n???Netgroups：格式为 @group-name，这里的 group-name 是 NIS netgroup 的名称。 基本权限：指定目录应该有只读权限还是读写权限。 （2）单击“常规选项”活页标签，打开如图所示的对话框。;“常规选项”活页标签允许配置以下选项： ??允许来自高于 1024 的端口的连接：在号码小于 1024 的端口上启动的服务必须以根用户身份启动。选择这个选项来允许根用户以外的用户来启动 NFS 服务。 ??允许不安全的文件锁定：不需要锁定请求。 ??禁用子树检查：如果某文件系统的子目录被导出，但是整个文件系统没有被导出，服务器会检查所请求的文件是否在导出的子目录中。这种检查叫做子树检查（subtree checking）。选择这个选项来禁用子树检查。如果整个文件系统被导出，选择禁用子树检查可以提高传输率 ? 按要求同步写操作：默认被启用，该选项不允许服务器在请求被写入磁盘前回复这些请求。 立即强制同步写操作：不推迟写入磁盘的操作。该选项和 no_delay 相对应。 ;（3）单击“用户访问”活页标签，打开如图所示的对话框。;???把远程根用户当作本地根用户：按照默认设置，根用户的用户 ID 和组群 ID 都是 0。根权限压缩（Root_ squash）把用户 ID 0 和组群 ID 0 映射为匿名的用户和组群 ID，因此客户上的根用户就不会在 NFS 服务器上具备根特权。如果这个选项被选，根用户就不会被映射为匿名用户，客户上的根用户就会对导出的目录拥有根特权。选择这个选项会大大降低系统的安全性。除非绝对必要，请不要选择它。 ??把所有客户用户当作匿名用户： 如果