3.6 实例—NFS服务器的搭建 NFS（Network FileSystem）是由Sun开发并发展起来的文件系统，用于在不同机器，不同操作系统之间通过网络互相分享各自的文件。NFS Server也可以让客户端通过网络将远端的NFS Server共享出来的资源mount到自己的系统中，在客户端看来，使用NFS Server 上的文件就象在使用本地文件一样。 NFS协议从诞生到现在，已经有多个版本，如NFS V2（rfc1094）、NFS V3（rfc1813）、NFS V4（rfc3010）。 V3相对V2的主要区别如下： （1）V2最大只支持32b的文件大小（4G），而NFS V3最大支持64b文件大小。 （2）V3没有限定文件传输尺寸，V2最多只能设为8KB，可使用-rsize和-wsize 设定。 （3）V3增加和完善了许多错误和成功信息的返回，便于对于服务器的设置和管理。 （4）V2只提供了对UDP协议的支持，V3增加了对TCP协议的支持。 （5）V3增加了异步写入特性。 （6）V3改进了SERVER的mount性能。 （7）V3有更好的I/O Writes 性能。 （8）V3具有更高的网络运行效率。 （9）V3具有更强的灾难恢复功能。 V4相对V3的改进如下： （1）V4改进了Internet上的存取和执行效率。 （2）V4在协议中增强了安全方面的特性。 （3）V4增强了跨平台特性。 1．查看NFS服务器是否启动 [root@localhost Desktop]# service nfs status 2．启动NFS服务器 [root@localhost Desktop]# service nfs start 3．NFS服务器的配置文件/etc/exports [root@localhost Desktop]# gedit /etc/exports /etc/exports文件中每一行由三个字段构成：共享目录名、客户端主机地址、配置选项。 （1）共享目录名 /tmp/nfs：共享目录名。 （2）客户端主机地址
手把手教你TFTP服务器搭建 1.安装服务器、客户端和守护进程 #sudo apt-get install tftp-hpa tftpd-hpa xinetd 2.服务器配置 首先，在根目录下建一个tftpboot，并把属性改成任意用户可读性： #cd / #sudo mkdir tftpboot #sudo chmod 777 tftpboot 然后，进入目录/etc/xinetd.d/，并在其中新建文件tftp，把指定的内容加入到tftp文件中：#cd /etc/xinetd.d/ #sudo vi tftp 添加以下内容到tftp文件 service tftp { disable = no 138 socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot –c per_source = 11
cps = 100 2 } 最后，修改配置文件/etc/default/tftpd-hpa,修改为 TFTP_USERNAME="tftp" TFTP_DIRECTORY="/tftpboot" TFTP_ADDRESS="0.0.0.0:69" TFTP_OPTIONS="--secure -l -c -s" 注意：将”TFTP_DIRECTORY“改为新建tftpboot目录所在的路径。 3.重新启动服务、 #sudo /etc/init.d/xinetd reload #sudo /etc/init.d/xinetd restart #sudo /etc/init.d/tftpd-hpa restart 4.测试服务器 测试一下，在/tftpboot文件夹下新建立一个文件 #touch abc 进入另外一个文件夹 #tftp 192.168.2.51 (192.168.2.51为本机IP) #tftp> get abc 如果可以下载说明服务器已经安装成功，将开发板同PC通过网线进行连接后即可使用tftp 下载文件。 tftp命令用法如下
利用TFTP服务器和TelNet模式实现路由器和交换机 配置文件的备份 济南市高新区国税局信息中心李志民 广域和局域网络的稳定正常运行，是国税征管工作和信息安全工作的基础，路由器和交换机等网络设备的无故障运行又是该基础的重中之重。在路由器和交换机的日常维护中，相对来说，进行运行参数的配置是一项复杂和繁琐的工作，一旦因为电源故障、电路故障造成配置文件丢失，不但恢复工作繁重，也会给申报征收、税源管理等税务管理工作带来不可预计的重大损失，因此寻求一种既安全稳妥又简单实用的路由器和交换机配置文件的备份、恢复方法是十分必要的。 济南市高新区国税局信息中心在网络管理实践中，形成了一套利用TFTP服务器并结合telnet命令对路由器和交换机配置文件进行备份和恢复的方法。该方法操作环节简洁明了，易于理解和掌握，特别适合税务信息人员借鉴和掌握。现以博达路由器和迈普交换机为例，将备份恢复操作和所涉及的有关路由器、交换机常识一并介绍如下，供国税同仁们参考。 一、路由器和交换机的配置文件简介 1、迈普交换机 目前，迈普交换机内，用于存放配置文件的存储介质主要有随机存储器RAM和非易失性随机访问存储器NVRAM。RAM断电后就丢失所有数据，相当于PC内存，NVRAM是一种断电后仍能保持数据的半导体存
储器，目前Flash闪存是NVRAM的常见产品形式。 Starup-config 是存储在交换机Flash中的启动配置文件，每次交换机启动的时候都会把它从Flash读取到RAM的Running-config 中。Runing-config 是正在交换机RAM中当前正在生效的运行配置文件，关机后会丢失。交换机配置完成后，配置信息都在running-config 中，必须把信息保存进startup-config中，下一次启动交换机会从其中读取信息。 在交换机的特权工作模式，可以使用telnet协议下的copy命令，对保留字Running-config和Startup-config进行引用，实现启动配置文件和运行配置文件的备份和恢复操作。 2、博达路由器 普通用户可以用交换机的配置存储模式去理解路由器的存储结构。博达路由器同样有随机存储器RAM和Flash。 和思科、迈普的路由器和交换机产品有所不同的是，博达路由器的文件结构里，只有flash中的一个启动配置文件（当然，flash中还存在路由器系统文件router.bin，属于路由器的系统文件升级问题，不在本文介绍范围），博达路由器RAM中虽然也有当前运行的配置参数，但不叫做“运行配置文件”。 因此，针对博达路由器，telnet协议下的copy命令不能使用保留字Running-config，但仍可以使用保留字Startup-config。下面会详细加以介绍 二、TFTP服务简介
linux配置nfs步骤及心得 2014-05-28 22:50 25794人阅读评论(1) 收藏举报分类： 嵌入式linux（28） 版权声明：本文为博主原创文章，未经博主允许不得转载。 这节我们介绍NFS的相关概念，以及如何配置NFS和在客户端中查看NFS。 NFS的配置过程很简单。在服务器端中编辑/etc/exports文件，添加如下内容： /home/nfs-share 192.168.1.122 *(rw,sync) 第一项是要共享的目录，后者为共享的配置参数一般为： *(rw,sync,no_root_squash,no_all_squash,no_subtree_check) 然后开启NFS和portmap服务： /etc/init.d/nfs start //用service nfs start也可以 /etc/init.d/portmap start //用service portmap stasrt也可以 在centos6.5中portmap已经改为rpcbind 在客户端，用mount –t nfs 192.168.123:/home/nfs-share /home/remote_file挂载服务器端的共享目录到本地的/home/remote-file挂载点，然后我们就可以在客户端上应用到远程 主机上的/home/nfs-share目录了。想要系统在开机时自动挂载，修改/etc/fstab文件，把NFS服务器的共享目录添加进去就可以了，这个不用多说。 如何知道远程主机上的共享目录情况呢？使用showmount命令，这个命令需要root权限。它有三个选项（记住这三个选项代表的含义： showmount –a IP 显示指定NFS服务器的客户端以及服务器端在客户端的挂载点 showmount –d IP 显示指定NFS服务器在客户端的挂载点 showmount –e IP 显示指定NFS服务器上的共享目录列表（或者叫输出列表） 我们输入命令showmount –a 192.168.1.123： 图片客户端中出现的mount clntudp_create: RPC: Program not registered错误是怎么回事？噢，我刚才重启了一下服务器端，重启后NFS服务没有开启。 我们开启服务器端的NFS服务，再从客户端上查看一下NFS服务器的情况：
NFS服务器配置 在centos6.5下的NFS服务器配置 Nfs工作原理：nfs服务是基于客户/服务器模式的。Nfs服务器是提供输出文件（共享目录文件）的计算机，而nfs客户端时访问输出文件的计算机，它可以将输出文件挂载到自己的系统中的某个目录文件中，然后像访问本地文件一样去访问nfs服务器中的输出文件。 一、配置需要： 1.在管理员（root）模式下进行 用户模式转管理员：[cqie@master Desktop]$ su root 2.网络必须连通 3.Nfs是C/S模式——客户机/服务器模式，需要两个虚拟机一个作为客户端，一个作为服 务端，通过客户端可以访问服务端，通过服务端也可以访问客户端 二、关键技术 NFS必须的系统守护进程 rpcbind：将RPC程序号码转为通用地址。 Nfs-server：使客户端能够访问NFS共享资源 Nfs-lock/rpc-statd：锁定NFS文件。但NFS服务器故障或重启时实现文件锁恢复。 Nfs-idmap：将用户或组id转换为相应的名称，或者将名称转换为相应的id。 准备两台虚拟机，服务端的ip是192.168.43.213，客户端的ip是192.168.43.72 服务端（192.168.43.213） 1.下载nfs 命令： [root@master Desktop]#vi /etc/yum/pluginconf.d/fastestmirror.conf Enable=1 //由1改为0，禁用该插件 [root@master Desktop]#vi /etc/yum.conf Plugins=1 //改为0，不使用该插件 [root@master Desktop]#rpm -qa|grep nfs [root@master Desktop]#yum -y install portmap 出现complete！则代表安装成功否则重新安装 [root@master Desktop]#yum install -y nmap tree lrszs 出现complete！则代表安装成功否则重新安装 2.开启nfs服务 [root@master Desktop]#/etc/init.d/rpcbind start //启动rpcbind [root@master Desktop]#/etc/init.d/rpcbind status //运行rpcbind [root@master Desktop]#/etc/init.d/nfs start //启动nfs 3.在/tmp建立共享文件夹share，在share中创建文件zxw.txt
Tftp服务器配置与使用 TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。它基于UDP协议而实现，端口号为69。 此协议设计是基于实现小文件传输的目的。因此它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证。 在嵌入式开发中，TFTP服务常用于通过网线从PC服务端的TFTP目录中下载镜像文件到目标开发板中，以待烧写或运行。使用这种方式下载文件，操作方便，并且速度也较快。 第一步：在终端下首先查看是否已安装tftp服务器和客户端组件 验证命令如下： [root@localhost ~]#rpm -qa | grep tftp 需要出现如下已安装组件： tftp-0.39-1.i386 tftp-server-0.39-1.i386 第二步：安装tftp组件 如果没有安装tftp组件，从linux光盘中找到tftp组件的rpm包，分别为tftp-0.39-1.i386.rpm和tftp-server-0.39-1.i386.rpm。进入共享文件夹MyShare，将tftp组件的rpm包拷贝到根目录下的home目录中，使用命令rpm -ivh [软件包的完整路径]，完成安装。 [root@localhost home] #cp -rf /mnt/hgfs/MyShare/tftp_rpm ./
[root@localhost home] # cd tftp_rpm [root@localhost tftp_rpm]#rpm -ivh tftp-server-0.39-1.i386.rpm [root@localhost tftp_rpm]#rpm -ivh tftp-0.39-1.i386.rpm 第三步：配置tftp服务 在命令行键入命令：vi /etc/xinetd.d/tftp，进入到tftp的配置文件。 [root@localhost home]# vi /etc/xinetd.d/tftp 修改配置文件/etc/xinetd.d/tftp ： 1、将disable改为no 2、server_args改为-s /tftpboot -c，-s /tftpboot表示服务器默认的目录是/tftpboot ，-c参数表示允许上传新文件 3、保存退出vi。 第四步：启动tftp 启动tftp服务器，命令行键入命令：/etc/inid.d/xinetd start ，或者以前已启动过tftp服务，但修改配置文件后，需要重启tftp，使用命令：/etc/inid.d/xinetd restart 。 [root@localhost home]# /etc/inid.d/xinetd start [root@localhost home]# /etc/inid.d/xinetd restart 通过命令：netstat –a | grep tftp查看tftp服务是否启动。 [root@localhost home]# netstat –a | grep tftp 第五步：建立tftp的主工作目录
Linux NFS服务器的安装与配置 cpw806@qq. 网上看到一篇有关nfs服务器安装与配置的文章觉得非常不错所以就收藏了起来，鉴于有很多时候收藏的网页过段时间就会莫名的找不到了，所以决定全盘拷贝存档。对原作者表示感谢。本文来 源.cnblogs./mchina/archive/2013/01/03/2840040.html 一、NFS服务简介 NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。 NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。 NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用(Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC 的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC 服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC 是负责负责信息的传输。 二、系统环境 系统平台：CentOS release 5.6 (Final) NFS Server IP：192.168.1.108 防火墙已关闭/iptables: Firewall is not running. SELINUX=disabled 三、安装NFS服务 NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。
Tftp 服务器配置 Tftp是TCP/IP 协议族中的一个用来在客户机与服务器之间进行简单的文件传输的协议。配置步骤： 在虚拟机机中： 1.使用以下命令，安装tftp服务： Sudo apt-get install tftp-hpa tftpd-hpa xinetd 2.修改配置文件 在/etc/default下修改tftp服务的配置文件tftpd-hpa: Sudo vim /etc/default/tftpd-hpa # /etc/default/tftpd-hpa TFTP_USERNAME="tftp" TFTP_DIRECTORY="/tftpboot" TFTP_ADDRESS="0.0.0.0:69" TFTP_OPTIONS="-l-c-s" 说明：修改项，其中TFTP_DIRECTORY处可以改为你的tftp-server的根目录，参数-c 指定了可以创建文件。 创建文件夹/tftpboot,修改权限为666 3.手动停止/启动服务，修改配置后必须重新启动服务。 Sudo service tftpd-hpa stop Sudo service tftpd-hpa start ( 重新启动包括tftp在内的网络服务： Sudo service tftpd-hpa restart ) 4.将需要烧写到开发板平台的镜像：u-boot.bin 、zImage、rootfs.jffs2拷贝到虚拟机的/tftpboot目录下。 开发板终端 ( 网络配置： set ipaddr 192.168.1.3 //设置开发板ip地址 set serverip 192.168.1.73 //设置目标（主机pc或者虚拟机）ip地址 set gatewayip 192.168.1.1 //设置网关 ) （1）u-boot.bin的下载与烧写： tftp 20008000 u-boot.bin nand erase 0 40000 nand write 20008000 0 40000 （2）内核镜像zImage 的下载与烧写： tftp 20008000 zImage nand erase 100000 300000 nand write 20008000 100000 300000 （3）文件系统的下载与烧写：
安装、配置tftp服务 1.安装TFTP软件 sudo apt-get install tftpd-hpa sudo apt-get install tftpd-hpa sudo apt-get install tftp tftp-hpa是客户端,tftpd-hpa是服务器端 2.建立tftpboot目录，作为服务器的目录 sudo mkdir /tftpboot 释放权限：(服务器目录,需要设置权限为777,chomd 777) sudo chmod 777 /tftpboot 3.配置TFTP服务器 sudo gedit /etc/default/tftpd-hpa 将原来的内容为: # /etc/default/tftpd-hpa TFTP_USERNAME="tftp" #TFTP_DIRECTORY="/tftpboot" #修改为自己需要的路径，与上面创建的目录一致 TFTP_ADDRESS="0.0.0.0:69" #TFTP_OPTIONS="--secure" #可以通过查看mantftpd,看各种参数的意义 #修改为 TFTP_DIRECTORY="/home/shenhao/tftpboot" TFTP_OPTIONS="-l -c -s" 3.重新启动TFTP服务 sudo service tftpd-hpa restart 4.测试下 $ cd ~/tftpboot echo "hello tftp service">>a.txt $ echo "hello tftp service,put to tftp serive">>b.txt $ tftp localhost tftp> get a.txt tftp> put b.txt tftp> quit 其中get是取得文件,put是将文件上传到TFTP服务器上。 /*****************************************************************************/ xinetd版本 配置tftp服务的步骤： 1、安装相关软件包：tftpd（服务端），tftp（客户端），xinetd sudo apt-get install tftpdtftpxinetd 2、建立配置文件 在/etc/xinetd.d/下建立一个配置文件tftp sudo vi tftp 在文件中输入以下内容： servicetftp { socket_type = dgram
NFS 服务器配置 1.1.1 NFS简介 NFS由SUN公司开发，目前已经成为文件服务的一种标准（RFC1904，RFC1813）。其最大功能是可以通过网络让不同操作系统的计算机可以共享数据，所以也可以将其看做是一台文件服务器，如图1-1所示。NFS提供了除Samba之外，Windows与Linux及UNIX与Linux之间通信的方法。 客户端PC可以挂载NFS服务器所提供的目录并且挂载之后这个目录看起来如同本地的磁盘分区一样，可以使用cp、cd、mv、rm及df等与磁盘相关的命令。NFS有属于自己的协议与使用的端口号，但是在传送资料或者其他相关信息时候，NFS服务器使用一个称为"远程过程调用"（Remote Procedure Call，RPC）的协议来协助NFS 服务器本身的运行。 1.1.2 为何使用NFS NFS的目标是使计算机共享资源，在其发展过程中（即20世纪80年代），计算机工业飞速发展，廉价CPU 及客户端/服务器技术促进了分布式计算环境的发展。然而当处理器价格下降时，大容量的存储系统相对而言价格仍居高不下。因此必须采用某种机制在充分发挥单个处理器性能的同时使计算机可共享存储资源和数据，于是NFS应运而生。 1.1.3 NFS协议 使用NFS，客户端可以透明地访问服务器中的文件系统，这不同于提供文件传输的FTP协议。FTP会产生文件一个完整的副本；NFS只访问一个进程引用文件部分，并且一个目的就是使得这种访问透明。这就意味着任何能够访问一个本地文件的客户端程序不需要做任何修改，就应该能够访问一个NFS文件。 NFS是一个使用SunRPC构造的客户端/服务器应用程序，其客户端通过向一台NFS服务器发送RPC请求来访问其中的文件。尽管这一工作可以使用一般的用户进程来实现，即NFS客户端可以是一个用户进程，对服务器进行显式调用，而服务器也可以是一个用户进程。因为两个理由，NFS一般不这样实现。首先访问一个NFS文件必须对客户端透明，因此NFS的客户端调用是由客户端操作系统代表用户进程来完成的；其次，出于效率的考虑，NFS服务器在服务器操作系统中实现。如果NFS服务器是一个用户进程，每个客户端请求和服务器应答（包括读和写的数据）将不得不在内核和用户进程之间进行切换，这个代价太大。第3版的NFS协议在1993年发布，图1-2所示为一个NFS客户端和一台NFS服务器的典型结构。 （1）访问一个本地文件还是一个NFS文件对于客户端来说是透明的，当文件被打开时，由内核决定这一点。文件被打开之后，内核将本地文件的所有引用传递给名为"本地文件访问"的框中，而将一个NFS文件的所有引用传递给名为"NFS客户端"的框中。 （2）NFS客户端通过其TCP/IP模块向NFS服务器发送RPC请求，NFS主要使用UDP，最新的实现也可以使用TCP。 （3）NFS服务器在端口2049接收作为UDP数据包的客户端请求，尽管NFS可以被实现为使用端口映射器，允许服务器使用一个临时端口，但是大多数实现都是直接指定UDP端口2049。 （4）当NFS服务器收到一个客户端请求时，它将这个请求传递给本地文件访问例程，然后访问服务器主机上的一个本地的磁盘文件。 （5）NFS服务器需要花一定的时间来处理一个客户端的请求，访问本地文件系统一般也需要一部分时间。在这段时间间隔内，服务器不应该阻止其他客户端请求。为了实现这一功能，大多数的NFS服务器都是多线程的--服务器的内核中实际上有多个NFS服务器在NFS本身的加锁管理程序中运行，具体实现依赖于不同的操作系统。既然大多数UNIX内核不是多线程的，一个共同的技术就是启动一个用户进程（常被称为"nfsd"）的多个实例。这个实例执行一个系统调用，使其作为一个内核进程保留在操作系统的内核中。 （6）在客户端主机上，NFS客户端需要花一定的时间来处理一个用户进程的请求。NFS客户端向服务器主机发出一个RPC调用，然后等待服务器的应答。为了给使用NFS的客户端主机上的用户进程提供更多的并发性，在客户端内核中一般运行着多个NFS客户端，同样具体实现也依赖于操作系统。 3. 安装 3.1 环境描述： 网络环境： NFS server: 192.168.102.47 NFS client: 192.168.102.15
PXE Server 搭建和配置 搭建后的效果图： 目的：因频繁要在服务器上部署XenServer ESXI RHEV 和Linux等环境，再由于版本更新较快，通过刻录，光驱安装比较繁琐，所以部署一套给内网使用的PXE安装环境。 PXE 运作流程：（图片源自网络）
1.PXE 环境准备 2.网络配置 本服务器有3块网卡，实际使用两块，eth1 用作连接外网，eth2 用于连接内网。 编辑/etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth2 如下： 3．软件安装： 3.1 DHCP 服务安装
yum -y install dhcp 3.2 配置dhcp vi /etc/dhcp/dhcpd.conf 配置DHCP 的监听接口vi /etc/sysconfig/dhcpd 启动dhcpd 服务：/etc/init.d/dhcpd start 3.3 安装tftp 服务： [root@pxe ~]# yum -y install tftp-server tftp [root@pxe ~]# vi /etc/xinetd.d/tftp
默认tftp服务的根目录是放在/var/lib/tftpboot/ 底下，现在为了方便管理，将所有资料放在/install/ 目录下，这里的TFTP的根目录就放置于/install/tftpboot 底下 [root@pxe ~]# mkdir -p /install/tftpboot/ [root@pxe ~]# chcon --reference /var/lib/tftpboot/ /install/tftpboot/ [root@pxe ~]# chcon --reference /var /install/ [root@pxe ~]# ll -dZ /install/tftpboot/ drwxr-xr-x. root root system_u:object_r:tftpdir_rw_t:s0 /install/tftpboot/ 启动并观察tftp 服务： [root@pxe ~]# /etc/init.d/xinetd restart [root@pxe ~]# chkconfig xinetd on [root@pxe ~]# chkconfig tftp on [root@pxe ~]# netstat -tulnp |grep xinetd udp 0 0 0.0.0.0:69 0.0.0.0:* 17377/xinetd 3.4 配置vi /etc/dhcp/dhcpd.conf 与tftp server 关联 3.5 使用syslinux 提供的boot loader 和开机选单的一些设置项
Linux常用服务器配置 文件修改记录表 版权声明和保密须知 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属江苏金智教育信息技术有限公司所有，受到有关产权及版权法保护。任何单位和个人未经江苏金智教育信息技术有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。 Copyright 2011 江苏金智教育信息技术有限公司版权所有
目录目录
说明 文档目的 为了能够让部门工程师在以后的部署实施过程中熟悉linux下常用的业务配置，遂整理此文档。 本文详细列出了在常见环境中Linux下常用业务配置；并对具体业务进行了分析和配置示例，希望大家在以后的部署中能够严格去执行此规范。 规范文档中，尚有欠妥之处。请各位实施部署工程师及时指正！ 文档适用范围 本文档使用江苏金智教育信息技术有限公司所有项目范围（含北京分公司、上海分公司、福建区域） 文档约定 XXX字符标示着根据现场实际情况来填写 红色加粗标示着必须严格按照要求填写
1NFS服务的配置 1.1NFS服务的简介 NFS（Network File Service）的设计是为了在不同的unix系统间进行档案共享。当使用者想用远端档案时只要用“mount”就可把remote文件系统挂接在自己的文件系统之下，使得远端的文件使用上和local机器的档案没两样。其目的就是让不同unix操作系统之间可以彼此共享文件。 NFS服务器的常用功能：1、可以把服务器的文件象本地一样的操作，很方便；2、NFS 服务器对系统资源占用也少；3、NFS可以支持很多其他服务，比如kickstart（kickstart是无人值守，网络批量安装服务），NIS等等。 NFS服务建立在RPC（远程过程调用）协议上的服务，使用时需要先打开portmap（端口映射）服务进程。因为本身NFS服务的功能非常多，所以通常该服务开启的端口是随机的，当NFS需要使用某个功能时，我们通常是将开启的请求发送给RPC协议上的portmap 进程，做一个端口开启与映射工作。 作为一名运维工程师，对于NFS服务的配置一定要非常的熟悉。NFS服务也是类unix 平台下最基本的常用业务。 1.2NFS服务侧写 1)NFS 服务的进程通常有：nfsd，nfslockd，rpciod，，， 2)服务启动脚本：/etc/portmap, /etc/nfs 3)使用端口：111（portmap进程的端口，通常只有这一个是固定使用端口） 4)所需RPM包：nfs-utils 5)相关RPM包：portmap（必需） 6)配置文件：/etc/exports 1.3NFS服务端的配置 通常来说，NFS服务端的配置主要是基于/etc/exports文件的编辑。初始状态下，/etc/exports文件为空。文件中的每一行，表示一个开放的目录，并记录着它开放权限。每一行中都分为三列关系：第一列，写入你需要共享的目录路径；第二列写入客户端描述，也就是哪些客户端可以使用你的服务器共享的资源；第三列是紧挨着第二列的，内容是共享信息开放的权限。具体配置实例如下：
buntu10.04 下安装TFTP软件 1.下载服务器和客户端 tftp-hpa是客户端,tftpd-hpa是服务器端 sudo aptitude install tftp-hpa tftpd-hpa 2.配置TFTP服务器 sudo gedit /etc/default/tftpd-hpa 将原来的内容为: # /etc/default/tftpd-hpa TFTP_USERNAME="tftp" TFTP_DIRECTORY="/var/lib/tftpboot" TFTP_ADDRESS="0.0.0.0:69" TFTP_OPTIONS="--secure" 将原来的内容修改为： # /etc/default/tftpd-hpa TFTP_USERNAME="tftp" TFTP_DIRECTORY="/tftpboot" TFTP_ADDRESS="0.0.0.0:69" TFTP_OPTIONS="-l –c -s" 3.创建tftp根目录 在根目录下创建tftpboot目录，将权限设置成777 Sudo mkdir –m 777 /tftpboot 4.重新启动TFTP服务 sudo service tftpd-hpa restart 5.测试 cd /tftpboot echo "hello tftp service">>a.txt
cd ~ echo "hello tftp service,put to tftp serive">>b.txt tftp localhost get a.txt put b.txt 其中get是取得文件,put是将文件上传到TFTP服务器上。
?CH12 远程登录管理 一、远程登录简介 ?远程登录就是使自己的计算机成为远程主机的一个仿真终端。 ?利用远程登录可以对系统进行远程维护。 ?远程登录系统是一c/s结构，因此需要两个程序：客户端程序和服务器端程序。 二、安装telnet ?客户端程序为： telnet-0.17-42.fc9.i386.rpm 在安装光盘中，默认已经安装。 ?服务器端程序为： telnet-server-0.17-42.fc9.i386.rpm 安装光盘中没有，可从https://www.doczj.com/doc/b616413089.html,下载(也可google)。 ?安装方法：rpm –ivh file.rpm ?要安装telnet服务器端需先安装xinetd，安装文件为xinetd-2.3.14-20.fc9.i386.rpm，可从https://www.doczj.com/doc/b616413089.html, 下载。 ?检验软件包是否被安装的方法为： ?rpm –qa | grep telnet ?或者： ?rpm –q telnet rpm –q telnet-server 三、xinetd简介 ?xinetd是一种网络服务管理程序，其默认配置文件是/etc/xinetd.conf，/etc/xinetd.d是存放各项网络服务的核 心目录。 ?网络服务描述既可追加到/etc/xinetd.conf中，也可在/etc/xinetd.d 中建立文件。 ?service xinetd restart 相当于 service xinetd stop/start 两条命令。 四、启动telnet服务 ?法1：在命令模式下，
[setup][系统服务][telnet] ， 或用ntsysv命令，重启后telnet服务会随系统启动。 ?法2：在图形界面下， [系统][管理][服务][telnet] ?法3：vim /etc/xinetd.d/telnet 将disable行改为disable=no ，然后启动： service xinetd restart 五、telnet使用示例
CentOS下NFS服务器配置 #################################### #NFS_Configuration #Author:楚霏 #Date: 2010-4-20 #Update:2010-4-26 #Env: Centos 5.4 x86_64 #################################### 二、环境介绍 #################################### 两台机器全是Centos 5.4 x86_64 服务端IP=10.0.0.52 客户端IP=10.0.0.166 #################################### 三、配置服务端 #################################### #因为默认已经安装portmap，nfs-utils-lib和nfs-utils，所以直接配置即可#创建要共享的目录 mkdir /nfsdata #nfs的主配置文件是/etc/exports vi /etc/exports #—————————-引用文字-开始—————————- #加入 /nfsdata 10.0.0.0/24(rw,root_squash,no_all_squash,sync) #—————————-引用文字-结束—————————- #保存设置 exportfs -r
#配置文件每行分为段： #第一段为共享的目录，使用绝对路径 #第二段为客户端地址及权限： 地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以 地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如： *https://www.doczj.com/doc/b616413089.html, 权限有： rw：read-write，可读写； ro：read-only，只读； sync：文件同时写入硬盘和内存； async：文件暂存于内存，而不是直接写入内存； no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。 root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份； all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限； anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定； anongid：匿名用户的GID值。 #################################### 下面是一些NFS共享的常用参数： ro 只读访问 rw 读写访问 sync 所有数据在请求时写入共享 async NFS在写入数据前可以相应请求 secure NFS通过1024以下的安全TCP/IP端口发送 insecure NFS通过1024以上的端口发送 wdelay 如果多个用户要写入NFS目录，则归组写入（默认） no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
Tｆtｐ服务器配置与使用 T Prｏtocｏl,简单文件传输协议）是TＣP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。它基于ＵＤP协议而实现,端口号为69。 此协议设计是基于实现小文件传输的目的。因此它不具备通常的FTP的许多功能,它只能从文件服务器上获得或写入文件,不能列出目录,不进行认证。 在嵌入式开发中，TFTＰ服务常用于通过网线从PC服务端的TＦTＰ目录中下载镜像文件到目标开发板中，以待烧写或运行。使用这种方式下载文件,操作方便,并且速度也较快。 第一步：在终端下首先查看是否已安装tftｐ服务器和客户端组件 验证命令如下: [root＠ｌｏｃalhoｓt~]＃ｒｐm-ｑa| gｒeｐtｆｔp 需要出现如下已安装组件： t t 第二步：安装tftｐ组件 如果没有安装tｆtp组件，从liｎｕｘ光盘中找到ｔｆｔｐ组件的ｒpｍ包,分别为ｔ和ｔ。进入共享文件夹ＭySｈａre,将ｔftｐ组件的rpm包拷贝到根目录下的home目录中,使用命令ｒpm -ｉvh ［软件包的完整路径]，完成安装。 [ｒoｏt@loｃalｈost home] #cp -ｒf /mnt/hｇfs／MyＳhａre/t ./ [root@ｌocａlhoｓt hoｍe] # cｄt
［root@lｏcａlhosｔｔ]#rpm -ivｈt [ｒoｏt@lｏcａｌhosｔt]#rpｍ-ivh t 第三步：配置ｔｆtp服务 在命令行键入命令：vi ／ｅtc/ｘｉｎetｄ.ｄ/tfｔｐ，进入到tftｐ的配置文件。 [root@localhｏst hoｍe]#vｉ／etc/ｘｉneｔd.ｄ/ｔfｔp 修改配置文件／etc/xiｎetd．d/ｔfｔp : 1、将disable改为no ２、sｅrver＿args改为-ｓ/t －c，－s ／t表示服务器默认的目录是／t ,-c 参数表示允许上传新文件 3、保存退出vｉ。 第四步:启动ｔftｐ 启动tftｐ服务器，命令行键入命令：/etc/ｉｎｉd.d/xinｅtd start ，或者以前已启动过tfｔp服务,但修改配置文件后，需要重启tftp,使用命令：/etｃ/inid.d ／ｘiｎeｔd ｒestarｔ。 ［rooｔ@locaｌhosｔhoｍe］# /etc/inid.d/ｘineｔｄsｔart [root@ｌoｃalhｏst hｏme]# /etc/iｎid.d/ｘiｎetd restａrｔ 通过命令：ｎetstat –a | gｒｅp tftp查看tftp服务是否启动。 ［ｒoｏt@localhost home]#ｎeｔsｔａｔ–ａ| ｇｒep tｆtp 第五步：建立ｔｆtｐ的主工作目录
nfs测试配置过程 nfs服务在实际工作中配置十分频繁，这里简要记录下配置过程。默认情况下nfs服务相关软件包已经安装好，只是nfs服务不是开机自启动。只需要配置nfs服务器开机自启动即可。其它portmap等服务都是开机自启的。 1. 服务端简单要配置过程如下 (1) 启动nfs服务 # chkconfig nfs on # service nfs start (2) 配置共享输出目录 # vi /etc/exports /data 192.168.233.*(rw,no_root_squash) (3) 重新读取配置文件生效，无用重启nfs服务,可以直接添加输出目录，并直接生效。 # exportfs –rf 2. 客户端配置 (1) 客户机看到服务器nfs输出目录 # showmount -e 192.168.233.150 Export list for 192.168.233.150: /data 192.168.233.* (2) 客户机挂载nfs存储，手动挂载 # mount -t nfs 192.168.233.150:/data /data -o rw,rsize=32768,wsize=32768,hard (3) 配置开机自动挂载nfs # vi /etc/fstab 192.168.233.150:/data /data nfs hard,rw,rsize=32768,wsize=32768 0 0 (4) 或配置了/etc/fstab之后，可以直接mount挂载 mount /data (5) 卸载nfs挂载 umount /data 3. 强行取消mount挂载 在nfs无法连接的情况下，mount的远程目录无法响应，执行df -h 通常会无法响应。 # df -h # ls -l /data # umount -f /data 均无法取消挂载。 解决方法如下: 最消最后一行的nfs mount挂载的命令 # vi /etc/mtab 192.168.233.150:/data /data nfs rw,hard,rsize=32768,wsize=32768,addr=192.168.233.150 0 0 重新启动autofs服务后，自然就卸载掉了。 # service autofs restart