NFS服务器的配置与应用.ppt

NFS服务器+客户端配置NFS：Network File System使⽤NFS需要启⽤RPC(remoteprocedure call），RPC可以指定每个NFS功能所对应的端⼝号，重启RPC后，RPC所管理的所有NFS功能服务都需重新向RPC注册。

设置NFS需要安装nfs-utils和portmap程序，使⽤rpm –q可以查看是否安装。

nfs-utils：提供rpc.nfsd和rpc.mountd两个daemon与其他document说明⽂件。

rpc.nfsd：管理client是否能够登⼊主机，及对登⼊者ID的辨别。

rpc.mountd：管理NFS⽂件系统，读取/etc/exports对⽐client取得相应的权限。

portmap：端⼝映射；在启动rpc之前做好端⼝映射⼯作。

NFS的配置⽂件：/etc/exports：NFS配置⽂件/var/lib/nfs/*tab：NFS服务器⽇志放置路径；etab记录共享出来的⽬录完整权限设置值；xtab记录曾经连接到此NFS主机的相关客户端数据NFS的两个命令：/usr/sbin/exportfs：维护NFS共享资源；重新共享/etc/exports变更⽬录或将NFS server共享⽬录卸载或重新共享/usr/sbin/showmount：在客户端查看NFS服务器共享出来的⽬录资源/etc/exports配置⽂件/etc/exports配置⽂件说明格式：<输出⽬录> [ 客户端1 选项（访问权限,⽤户映射,其他）] [客户端2 选项（访问权限,⽤户映射,其他）]共享⽬录必须使⽤绝对路径，权限部分依照不同的权限共享给不同的主机，括号内是设置权限参数的位置，权限不⽌⼀个时，使⽤ , 隔开，主机名和括号连在⼀起。

主机名设置可以使⽤⽹段：192.168.1.0/24或完整IP：192.168.1.23；也可以使⽤主机名称，但此主机名称需要存在于/etc/hosts中或使⽤DNS可以找到，找到IP即可，主机名⽀持通配符，如*？/mnt/sda4/share/images 192.168.23.129(rw)# 设置共享⽬录/mnt/sda4/share/images，仅192.168.23.129主机允许访问此共享⽬录，具有读写权限/mnt/sda4/share/data 192.168.23.129(rw) *(ro)# 设置共享⽬录/mnt/sda4/share/data，192.168.23.129可以读写该共享⽬录，其他主机只可以读取该共享⽬录/mnt/sda4/share/icon 192.168.23.129(no_root_squash)# 设置共享⽬录/mnt/sda4/share/icon，仅192.168.23.129可以访问和读写，root登录时拥有root权限/mnt/sda4/share/ds 192.168.23.0/24(rw)# 设置共享⽬录/mnt/sda4/share/ds，仅有192.168.23.0/24⽹段的主机才可访问和读写此⽬录⽂件/mnt/sda4/share/diaos *(rw,all_squash,anonuid=500,anongid=500)# 设置共享⽬录/mnt/sda4/share/diaos，所有主机都允许访问此共享⽬录，具有读写权限，但他们访问该共享⽬录时，已将其UID、GID设置成500。

实验四配置NFS服务一、实验目的：配置宿主P 机端的NFS 服务，并开通此服务。

二、实验内容：参照本教程给出的步骤，一步一步地完成NFS 服务的配置。

三、实验设备：1、一套PXA270RP 嵌入式实验箱。

2、安装Redhat9 的宿主PC 机。

四、实验步骤：NFS（Network File System）指网络文件系统，是Linux 系统中经常使用的一种服务，NFS 是一个RPC service，很像windows 中的文件共享服务。

它的设计是为了在不同的系统间使用, 所以它的通讯协议设计与主机及作业系统无关。

1、在宿主PC 机端，打开一个终端窗口（Terminal）输入命令：setup；进入设置界面后，通过键盘上下键选择System services ，回车后，使用空格键将nfs 一项选中（出现[*]表示选中），并使用空格键去掉ipchains 和iptables 两项服务（即去掉它们前面的*号）。

然后单击键盘Tab 键选中Ok 退出, 再次单击键盘Tab 键选中Quit 退出整个设置界面。

2、在上面打开的同一个终端窗口（Terminal）中，修改根目录下etc 目录中的exports 文件，“指定用户”是通过编辑文件“exports”：请您输入下列2 条命令允许“指定用户”访问宿主PC 机：vi /etc/exports，这时，将进入vi 编辑器所显示的exports 文件中。

单击键盘A 键，进入vi 编辑器的输入状态（Insert）, 通常这是一个空文件。

通过键盘上下键移动光标到文件顶端，输入下列1 条语句，当然若不是空文件，则另起一行，请您输入下列语句：/ 192.168.0.*（rw,insecure,no_root_squash,no_all_squash）上述1 条语句输入完成后，单击Esc 键进入vi 编辑器的命令状态，然后单击键盘输入:wq，保存已编辑的exports 文件并退出vi 编辑器。

3.3 User mapping options in /etc/exports
root user
Normally, the client's root user is mapped into the nfsnobody user name.
nfsnobody user/group
By using nfsnobody user name and group name, you essentially create a user/group whose permissions will not allow access to files that belong to any real users on the server.
Basic permissions
Click Read-only or Read/Write to let remote computers mount the shared directory with read access only or read/write access, respectively.
3. Configuring the /etc/exports file
The shared directory information you entered into the NFS Server Configuration window is added to the /etc/exports file. The format of the /etc/exports file is:
IP network
To allow access to all hosts from a particular network address. e.g. 192.168.18.0/255.255.255.0

rpcinfo –p：检查rquotad、mountd、nfs、、nlockmgr

手工导出（共享）目录：exportfs



参数选项:

exportfs exportfs exportfs exportfs
-av ：导出所有目录 –rv：重新导出所有目录 –au ：全部卸载 显示已经导出的目录

配置服务器主机



本地网络 修改NFS共享数据文件：在/etc/exports文件中配置NFS服务器 上要导出的文件系统或目录 启动RPC服务：portmap 启动NFS服务： 检验共享是否成功，导出共享目录

配置客户机


本地网络 检验服务器的共享信息是否存在 建立一个目录并将共享目录挂载到本地目录上 访问这个目录确信目录中的内容是服务器共享目录提供的
注意：1. /home hostx表示是 /home hostx(ro) 2. hostx和(ro)之间不能有空格，否则认为是hostx(ro) 和*(ro)
权限参数： 1. rw 可读写权限；ro：只读权限 2. sync数据同步写到内存与硬盘中 3. async:数据先写到内存中，而非硬盘中 4. no_root_squash:登录到nfs服务器上的用户如果身份是 root，对于共享目录就是root权限 5. root_squash:登录到nfs服务器上的用户如果身份是root， 那么这个用户的权限将被压缩为匿名用户。 6. all_squash:不论登录到nfs用户的身份如何，它的身份都 会被压缩为 匿名用户。 7. anonuid=n:可将任何登录用户映射为uid＝n的用户，拥 有该用户的权限。 8. anongid=n:同上，用户的gid＝n