码迷,mamicode.com
首页 > 其他好文 > 详细

NFS网络文件系统

时间:2016-09-23 00:04:32      阅读:153      评论:0      收藏:0      [点我收藏+]

标签:nfs

1.NFS概念

    网络文件系统(NFS)是Unix系统和网络附加存储文件管理器常用的网络文件系统,允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问,也可用于允许用户在同一工作组中从不同客户端访问其文件。NFS协议有多个版本:Linux支持版本4、版本3和版本2, 而大多数系统管理员熟悉的是NFSv3。默认情况下,该协议并不安全,但是更新的版本(如NFSv4)提供了对更安全的身份验证的支持,甚至可以通过kerberos进行加密。


2. NFS服务器配置

        若要配置基本NFS服务器,您应该安装nfs-utils软件包。然后,您应该编辑/etc/exports以列出您希望通过网络与客户端系统共享的文件系统,并指出哪些客户端对导出具有何种访问权限。例如:

        /var/ftp/pub

        192.168.0.0/24(ro,sync)

    将目录/var/ftp/pub导出至192.168.0.0/24网络上的所有主机(对目录具有只读权限)。

        /export/homes *.example.com(rw,sync)

    将目录/export/homes导出至exmaple.com中的所有主机(对目录具有读写权限)。

    当NFS服务器运行时,每次您编辑/etc/exports后,都应通过在保存更改后执行exportfs -r来确保应用这些更改。您可以使用exportfs -v显示所有导出。

    NFSv4还导出pseudo-root(所有导出的文件系统的root)。如果客户端挂载nfs-server:/ ,这将在NFS

    服务器上的/下面相对于其位置挂载所有导出文件系统。这对于浏览从客户端的服务器导出的所有文件系统有用。您仍可单独挂载文件系统。


        默认情况下,NFS服务器将NFS客户端上的root视为用户nfsnobody。即,如果root尝试访问挂载的导出中的文件,服务器会将其视作用户nfsnobody访问。在NFS导出被无磁盘客户端用作/和root需要被视作root的情况中,这种安全措施存在隐患。若要禁用此保护,服务器需要将no_root_squash添加到在/etc/exports中导出设置的选项列表:

    /exports/root

    192.168.0.1(rw,no_root_squash)

    对于NFSv4,必须在服务器上打开端口2049/TCP(对于nfsd)。对于NFSv3和更早版本,必须为rpcbind、rpc.mountd、lockd和rpc.rquotad打开更多端口,而在“随机”选择的端口上启动其中许多服务这一事实又增加了复杂性。此外,NFSv2和NFSv3支持UDP传输,还要求打开相应的端口


3.配置实验

    1. 服务器端启动NFS服务:

    nfs服务系统自带有,不用安装,只需要启动即可。

    # systemctl start nfs-server ; systemctl enable nfs-server


    2. 编辑/etc/exports。例如:

    [root@server1 ~]# vim /etc/exports

        /mnt   *(ro)

    [root@server1 ~]# exportfs -rv

        exporting *:/mnt


    3. 从客户端查看并挂载NFS pseudo-root共享:

    [root@server2 ~]# showmount -e 172.25.254.1

        Export list for 172.25.254.1:

        /mnt *

    [root@server2 ~]# mount 172.25.254.1:/mnt /mnt

    [root@server2 ~]# cd /mnt/

    [root@server2 mnt]# touch file

    touch: cannot touch ‘file’: Read-only file system

    [root@server2 mnt]# df -h

    172.25.254.1:/mnt      8.5G  3.0G  5.6G  35% /mnt

    [root@server2 mnt]# 


    4.指定客户端对文件系统可写

    [root@server1 ~]# vim /etc/exports

          /mnt  172.25.254.2(rw,no_root_squash)  *(ro)

    [root@server1 ~]# exportfs -rv

        exporting 172.25.254.2:/mnt

        exporting *:/mnt


   5.客户端测试写入文件系统

    [root@server2 mnt]# cd 

    [root@server2 ~]# umount /mnt/

    [root@server2 ~]# mount 172.25.254.1:/mnt /mnt

    [root@server2 ~]# cd /mnt/

    [root@server2 mnt]# touch file

    [root@server2 mnt]# ls

        file  

    

    6.autofs自动挂载

       客户端配置

    [root@server1 ~]# yum install autofs -y

    [root@server1 ~]# vim /etc/auto.master

           /mnt    /etc/auto.mnt

    [root@server1 ~]# vim /etc/auto.mnt

        pub -ro,vers=3 172.25.254.1:/mnt

    [root@server1 ~]# cd /mnt/pub

    [root@server1 pub]# ls

        pub

本文出自 “技术人生,简单不简单” 博客,请务必保留此出处http://willis.blog.51cto.com/11907152/1855609

NFS网络文件系统

标签:nfs

原文地址:http://willis.blog.51cto.com/11907152/1855609

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!