Network File System 网络文件系统(centos 6)

预备知识：

1  什么是程序、进程、线程？

  • 程序 ： 安装的软件就是程序
  • 进程 ： 运行的程序---就是进程
  • 线程 ： 运行的程序同时完成多个任务

2  NFS三个主要组件？

  • Rpc.nfsd   ：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；（由nfs进程实现）
  • Rpc.mount ：主要功能是管理NFS的文件系统。客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证；（由mount进程实现）
  • Portmap   ：主要功能是进行端口映射工作；（由Rpcbind进程实现）

一、本次实验环境：

实验环境：系统平台64位红帽6.4最小化安装，并关闭防火墙，禁用SELinux，配置好yum源

禁用SELinux ：

vi /etc/selinux/config 
中将SELINUX=enforcing其改为 SELINUX=disabled

禁用防火墙 :

# chkconfig ittables off

配置本地yum源 ：

创建挂载目录：

[root@chenhao ~]#mkdir /mnt/cdrom

配置yum源： 

[root@chenhao ~]# cat /etc/rc.local
!/bin/sh
#
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.
touch /var/lock/subsys/local
mount /dev/cdrom /mnt/cdrom

查看挂载状态：

[root@chenhao ~]# mount
   /dev/mapper/vg_chenhao-lv_root on / type ext4 (rw)
   /dev/sr0 on /mnt/cdrom type iso9660 (ro)

[root@chenhao ~]# ll /dev
总用量 0
crw-rw----. 1 root video    10, 175 11月 21 16:27 agpgart
lrwxrwxrwx. 1 root root           3 11月 21 16:27 cdrom -> sr0
lrwxrwxrwx. 1 root root           3 11月 21 16:27 cdrw -> sr0

修改yum源配置文件：

[root@chenhao ~]# vim /etc/yum.repos.d/rhel-source.repo

[rhel-source]
name=Red Hat Enterprise Linux $releasever - $basearch - Source
baseurl=ftp://ftp.redhat.com/pub/redhat/linux/enterprise/$releasever/en/os/SRPMS/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[rhel-source-beta]
name=Red Hat Enterprise Linux $releasever Beta - $basearch - Source
baseurl=ftp://ftp.redhat.com/pub/redhat/linux/beta/$releasever/en/os/SRPMS/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta,file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[rhel-source]
name=Red Hat Enterprise Linux 6.5
baseurl=file:///mnt/cdrom/Server
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
~                                                                                                         
查看yum源配置结果：

[root@chenhao ~]# yum repolist

Loaded plugins: product-id, refresh-packagekit, security, subscription-manager
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
rhel-source                                                                        | 3.9 kB     00:00 ...
repo id                                  repo name                                                  status
rhel-source                              Red Hat Enterprise Linux 6.5                               3,690
repolist: 3,690

[root@chenhao ~]# yum list | grep dhcp

This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
dhcp.x86_64                            12:4.1.1-38.P1.el6            @rhel-source
dhcp-common.x86_64                     12:4.1.1-38.P1.el6            @anaconda-RedHatEnterpriseLinux-201311111358.x86_64/6.5
sblim-cmpi-dhcp.i686                   1.0-1.el6                     rhel-source
sblim-cmpi-dhcp.x86_64                 1.0-1.el6                     rhel-source

重启 ：

reboot

安装NFS ：

yum install nfs-utils –y

安装完成后，将NFS设置为开机自启动 : 

chkconfig nfs on

启动nfs ：

server rpcbind start
service nfs start

查看NFS进程 ：

ps –eaf | grep nfs
ps –eaf | grep mount
ps –eaf | grep rpcbind

确定连接端口 ：

netstat –anp | grep:111

  

配置NFS配置文件和命令

主配置文件 ： 

/etc/exports

NFS服务的管理命令 ： 

/etc/sbin/exports

记录NFS分享出来的目录完整的权限设置 ：

/var/lib/nfs/etab

 记录曾经登录过的客户端信息 ：

/var/lib/nfs/xtab

  

设置NFS服务器共享目录以及访问权限

创建文件夹

mkdir  /data
mkdir  /picture

设置文件夹权限：

chmod  o=wrx  /data
chmod  o=wrx  /picture

创建文件到文件夹中：

ifconfig > /data/ifconfig.txt
mount > /picture/mount.txt

编辑配置文件：

# vim /etc/exports
    /data  10.109.149/24(rw)
    /picture 10.109.149/24(ro)

重启nfs服务让设置生效

Service nfs restart

查看设置

cat /var/lib/nfs/etab

修改配置文件后，使其生效命令：

exportfs -r –v

 

linux客户端连接NFS命令

查看NFS发布的文件夹：

Showmount –e  （NFS服务器地址）

挂载NFS文件夹的过程：

mkdir  /mnt/data
mkdir  /mnt /picture

挂载

mount –n nfs 192.168.80.222：/prcture  /mnt /picture
mount –n nfs 192.168.80.222：/data  /mnt /data

设置客户端开机自动挂载nfs服务器文件夹

# vim /etc/fstab
   192.168.80.222:data   /mnt/data  nfs  defaults  0 0
   192.168.80.222:prcture  /mnt /picture  nfs  defaults  0 0

重启即可生效

 

使用windows server作为nfs客户端

添加服务器角色-功能-nfs客户端

连接方法一：mount 192.168.80.222:/prcture K:
连接方法二：mount \\192.168.80.222\data j:

查看连接命令：

mount
netstat –n

 

配置/etc/exports文件及设置nfs发布的权限

    NFS服务的配置文件为/etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vi手动建立，然后在文件里面写入配置内容。

 

# vi /etc/exports
   /data 192.168.80.0/24(rw)
   /picture 192.168.80.0/24(ro)

 

  用户可以把需要共享的文件系统直接编辑到/etc/exports文件中，这样当NFS服务器重新启动时系统就会自动读取/etc/exports文件，从而告诉内核要输出的文件系统和相关的存取权限。在下面的例子中显示了/etc/exports文件中几个条目项的内容，被挂载在/pub目录下的文件系统具有只读访问权限，所有的计算机在访问文件系统的时候不必经过安全检查。编辑/etc/exports文件： 

# vi /etc/exports
   /usr/sys/src -maproot=daemon host2
   /usr/ports -ro -network 192.168.1.0

 

<输出目录>[客户端1选项(访问权限，用户映射，其他)] [客户端2选项(访问权限，用户映射，其他)]

a、 输出目录

  • 输出目录是指NFS系统中需要共享给客户机使用的目录

b、 客户端

  • 客户端是指网络中可以访问这个NFS输出目录的计算机
  • 客户端常用的指定方式
  • 指定IP地址的主机：192.168.0.200
  • 指定子网中的所有主机：192.168.0.0/24、192.168.0.0/255.255.255.0
  • 指定域名的主机：ZTJC.jdbinfo.com
  • 所有的域中的主机：*. jdbinfo.com
  • 所有的主机：*

c、 选项

选项用来设置输出目录的访问权限、用户映射等。

NFS主要有三类选项：

访问权限选项

  • 设置输出目录只读：ro
  • 设置输出目录读写：rw

用户映射选项

  • all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnoboy），这是默认选项；
  • no_all_squash：与all_squash取反（默认设置）；
    • root_squash:将root用户及所属组都映射为匿名用户或用户组（默认设置）；
    • no_root_squash：与root_squash取反（/data 192.168.80.0/24(rw,no_root_squash) ；
  • anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地（UID=xxx）；
  • anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户账户（GID=xxx）；

其它选项

  • Secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
  • Insecure：允许客户端从大于1024的tcp/ip端口连接nfs服务器；
  • Sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
  • aync: 数据先保存在内存缓冲区中，必要时才写入磁盘；
  • welay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率(默认设置)

      从上面这个例子中可以看出exports文件的格式，首先是定义要共享的文件目录。必须使用绝对路径，而不能使用符号链接。然后设置对这个目录进行访问限制的参数，用于保证安全性。在第1行设置中，将/usr/sys/src目录共享出去。但限制客户机上的root用户等价于本机上的daemon用户，以避免客户机上的root用户拥有这个服务器上的root权限进行非法操作。此后的host2参数是主机名，从而限制只有host2才能共享这个/usr/sys/src目录；第2行设置共享/usr/ports目录，但限制为只允许读取，并且也只有网络上的192.168.1.0计算机才能访问这个共享目录。

（1）rw：可读写权限。

（2）ro：只读权限。

（3）no_root_squash：当登录NFS主机使用共享目录的使用者是root时，其权限将被转换成为匿名使用者，通常它的UID与GID都会变成nobody身份。

（4）root_squash；如果登录NFS主机使用共享目录的使用者是root，那么对于这个共享的目录来说，它具有root的权限。

（5）all_squash：忽略登录NFS使用者的身份，其身份都会被转换为匿名使用者，通常即nobody。

（6）anonuid：通常为nobody，也可以自行设定这个UID的值，UID必须存在于/etc/passwd中。

（7）anongid：同anonuid，但是变为Group ID。

（8）sync：同步写入资料到内存与硬盘中。

（9）async：资料会先暂存于内存中，而非直接写入硬盘。

主机可以使用以下格式。

（1）单个机器：一个全限定域名（能够被服务器解析）、主机名（能够被服务器解析）或IP地址。

（2）使用通配符来指定的机器系列，使用 * 或 ？字符来指定一个字符串匹配。IP地址中不使用通配符。如果反向DNS查询失败，它们可能会碰巧有用。在完整域名中指定通配符时，点（.）不包括在通配符中。例如，*.example.com包括one.example.com，但不包括one.two.example.com.。

（3）IP网络：使用a.b.c.d/z，a.b.c.d是网络，z是子网掩码中的位数（如192.168.0.0/24）。另一种可以接受的格式是a.b.c.d/netmask，a.b.c.d是网络，netmask是子网掩码（如192.168.70.8/255.255.255.0）。

 

posted @ 2023-06-14 10:44  雨夜清风  Views(21)  Comments(0)  Edit  收藏  举报