NFS服务简介
NFS是Network File System的缩写,即网络文件系统。NFS是由Sun开发并发展起来的一项用于在不同机器,不同操作系统之间通过网络互相分享各自的文件。NFS server也可以看作是一个FILE SERVER,用于在UNIX类系统之间共享文件,可以轻松的挂载(mount)到一个目录上,操作起来就像本地文件一样的方便。
服务器端配置
在Redhat Linux下NFS是默认安装的
[root@localhost ~]# rpm -qa | grep nfs
nfs-utils-1.0.9-16.el5
nfs-utils-lib-1.0.8-7.2
如没有安装的话,一句话搞定
[root@localhost ~]#yum install nfs-utils nfs4-acl-tools portmap
NFS配置文件设置
NFS服务的配置文件是/etc/exports
exports文件内容格式:
[客户端1 选项(访问权限,用户映射,其他)]
[客户端2 选项(访问权限,用户映射,其他)]
1.输出目录:
输出目录是指NFS系统中需要共享给客户机使用的目录;
2.客户端:
客户端是指网络中可以访问这个NFS输出目录的计算机
客户端常用的指定方式
-
指定ip地址的主机 192.168.0.200
-
指定子网中的所有主机 192.168.0.0/24
-
指定域中的所有主机 *.liusuping.com
-
所有主机 *
3.选项:
选项用来设置输出目录的访问权限、用户映射等。NFS主要有3类选项:
访问权限选项
-
设置输出目录只读 ro
-
设置输出目录读写 rw
用户映射选项
-
all_squash 将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
-
no_all_squash 与all_squash取反(默认设置);
-
root_squash 将root用户及所属组都映射为匿名用户或用户组(默认设置);
-
no_root_squash 与rootsquash取反;
-
anonuid=xxx 将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);
-
anongid=xxx 将远程访问的所有用户组都映射为匿名用 户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);
其它选项
-
secure 限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);
-
insecure 允许客户端从大于1024的tcp/ip端口连接服务器;
-
sync 将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;
-
async 将数据先保存在内存缓冲区中,必要时才写入磁盘;
-
wdelay 检查是否有相关的写操作,如果有则将这些写操作 一起执行,这样可以提高效率(默认设置);
-
no_wdelay 若有写操作则立即执行,应与sync配合使用;
-
subtree 若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);
-
no_subtree 即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;
NFS服务器配置实例
/nfs/public 192.168.0.0/24(rw,async) *(ro)
/nfs/frank 192.168.0.232(rw,sync)
/nfs/root *.liusuping.com(ro,no_root_squash)
/nfs/users *.liusuping.com(rw,insecure,all_squash,sync,no_wdelay)
/mnt/cdrom 192.168.0.*(ro)
注意:除了在配置文件中定义目录的读写权限外,还需要相应的目录具有相应的读写权限。
查看NFS共享目录信息
[root@localhost ~]# showmount -e
/nfs/public 192.168.0.0/24
/nfs/frank 192.168.0.232
/nfs/users *.liusuping.com
/mnt/cdrom 192.168.0.*
/nfs/root *.liusuping.com
/nfs/public
启动或停止NFS服务
[root@localhost ~]# sevice nfs start|stop|restart
[root@localhost ~]# chkconfig --level 35 nfs on //设置NFS自动启动方式
如果我们在启动了NFS之后又修改了/etc/exports,是不是还要重新启动nfs呢?这个时候我们就可以用exportfs命令来使改动立刻生效,该命令格式如下:
exportfs [-aruv]
-a :全部mount或者unmount /etc/exports中的内容
-r :重新mount /etc/exports中分享出来的目录
-u :umount 目录
-v 在export的时候,将详细的信息输出到屏幕上
具体例子:
[root@localhost ~]# exportfs -arv