一、什么是NFS
NFS,是Network File System的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种,也被称为NFS。NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件。只要用于linux和unix系统之间共享文件,现在windows上也能访问linux的nfs服务器。
二、NFS的安装文件
NFS的安装是非常简单的,只需要两个软件包即可,而且在通常情况下,是作为系统的默认包安装的。
nfs-utils-* :包括基本的NFS命令与监控程序
portmap-* :支持安全NFS RPC服务的连接
可以通过命令rpm -ivh | qa nfs,查看是否已经安装nfs。
三、NFS系统守护进程
nfsd:它是基本的NFS守护进程,主要功能是管理客户端是否能够登录服务器;
mountd:它是RPC安装守护进程,主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后,在使用NFS服务所提供的文件前,还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。
portmap:主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务(如NFS服务)时,portmap会将所管理的与服务对应的端口提供给客户端,从而使客户可以通过该端口向服务器请求服务。
四、NFS服务器的只要文件和命令
NFS服务器的配置相对比较简单,只需要在相应的配置文件中进行设置,然后启动NFS服务器即可。
NFS的常用目录:
五、NFS服务器的配置文件
通过命令vim /etc/exprots,打开nfs 的配置文件。
配置文件的格式为:
<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]
a. 输出目录:
输出目录是指NFS系统中需要共享给客户机使用的目录;
b. 客户端:
客户端是指网络中可以访问这个NFS输出目录的计算机
客户端常用的指定方式
指定ip地址的主机:192.168.0.200
指定子网中的所有主机:192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机:david.bsmart.cn
指定域中的所有主机:*.bsmart.cn
所有主机:*
c. 选项:
选项用来设置输出目录的访问权限、用户映射等。
NFS主要有3类选项:
访问权限选项
设置输出目录只读:ro
设置输出目录读写:rw
用户映射选项
all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
no_all_squash:与all_squash取反(默认设置);
root_squash:将root用户及所属组都映射为匿名用户或用户组(默认设置);
no_root_squash:与rootsquash取反;
anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);
anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);
其它选项
secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);
insecure:允许客户端从大于1024的tcp/ip端口连接服务器;
sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;
async:将数据先保存在内存缓冲区中,必要时才写入磁盘;
wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);
no_wdelay:若有写操作则立即执行,应与sync配合使用;
subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);
no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;
例:/home/data 192.168.1.0/24(rw) ;允许192.168.1.0/24访问/home/data权限为读写。
中职技能大赛中考试的nfs的主要权限参数如下:
rw 该目录的共享权限是可读写
ro 该目录的共享权限是只读
sync 同步写入到内存与硬盘
async 数据暂时先存于内存当中,而非直接写入硬盘
all_squash 不论登陆nfs的身份为何,他的身份都会压缩成匿名用户,通常也就是nobody(nfsnobody)
anonuid 匿名用户的uid设置值
anongid 匿名用户的gid设置值
六、NFS服务器配置步骤
服务器端:
1.编辑配置文件
vi /etc/exports
2.重启portmap 和nfs 服务
service portmap restart 或/etc/rc.d/init.d/portmap restart ;重启守护进程portmap
service nfs restart 或/etc/rc.d/init.d/nfs restart ;重启守护进程nfs
exportfs ;导出共享文件
3、服务器端使用showmount命令查询NFS的共享状态
# showmount -e //默认查看自己共享的服务,前提是要DNS能解析自己,不然容易报错
# showmount -a //显示已经与客户端连接上的目录信息
客户端:
1.使用showmount命令查询NFS的共享状态
# showmount -e NFS服务器IP
2.客户端挂载NFS服务器中的共享目录
# mount 192.168.1.1:/home/data/ /tmp/data/ ;挂载服务器文件夹
# mount |grep nfs ;显示已挂载的nfs
本文出自 “crazy_qiao” 博客,谢绝转载!
原文:http://25167.blog.51cto.com/15167/1388350