ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 设置NFS

设置NFS

原创 Linux操作系统 作者:kidking2010 时间:2011-09-13 10:02:41 0 删除 编辑

#################################################################

设置NFS:首先在/下面建一个共享目录如建立一个share01在根下 /share01 修改其配置文件如下: vi /etc/exports

/share01 *(rw,no_root_squash,sync)

重启NFS服务 service nfs restart

#################################################################

 http://hi.baidu.com/52xjm/blog/item/fa5372360de134c6a3cc2ba0.html

经过我的的实践,在Centos6下必须先启动rpcbind,而不是portmap:

service   rpcbind  start
  再安装启动NFS成功!
 
1、是否安装了NFS和portmap RPM包
[root@ha01 /]# rpm -qa | grep nfs
nfs-utils-1.0.9-44.el5
nfs-utils-lib-1.0.8-7.6.el5

[root@ha01 /]# rpm -qa | grep portmap
portmap-4.0-65.2.2.1

2、若没有安装则需要安装如下的RPM包
[root@ha01 /]# find /media/ -name nfs*
/media/CentOS_5.5_Final/CentOS/nfs4-acl-tools-0.3.3-1.el5.i386.rpm
/media/CentOS_5.5_Final/CentOS/nfs-utils-lib-1.0.8-7.6.el5.i386.rpm
/media/CentOS_5.5_Final/CentOS/nfs-utils-1.0.9-44.el5.i386.rpm
/media/CentOS_5.5_Final/CentOS/nfs-utils-lib-devel-1.0.8-7.6.el5.i386.rpm

[root@ha01 /]# find /media/ -name portmap*
/media/CentOS_5.5_Final/CentOS/portmap-4.0-65.2.2.1.i386.rpm

3、NFS配置
NFS Server:192.168.1.100
NFS Client:192.168.1.200

NFS Server:
共享目录:/nfspool
NFS 运行用户(RPM包自动生成):nfsnobody

[root@ha01 /]# mkdir /nfspool
[root@ha01 /]# chown nfsnobody:nfsnobody /nfspool
[root@ha01 /]# id nfsnobody
uid=65534(nfsnobody) gid=65534(nfsnobody) groups=65534(nfsnobody) context=root:system_r:unconfined_t:SystemLow-SystemHigh
[root@ha01 /]# chown -R nfsnobody:nfsnobody /nfspool/.
[root@ha01 /]# vi /etc/exports
/nfspool 192.168.1.200(rw,async,anonuid=65534,anongid=65534)

Server端启动服务:
[root@ha01 /]# service portmap start
启动 portmap:                                             [确定]
[root@ha01 /]# service nfslock start
[root@ha01 /]# service nfs start
启动 NFS 服务:                                            [确定]
关掉 NFS 配额:                                            [确定]
启动 NFS 守护进程:                                      [确定]
启动 NFS mountd:                                      [确定]

NFS Client:
远程NFS目录在客户端的挂载点:/nfs

[root@ha02 /]# mkdir /nfs
[root@ha02 /]# service portmap start
启动 portmap:                                             [确定]

[root@ha02 /]# chown nfsnobody:nfsnobody /nfs
[root@ha02 /]# chmod 777 /nfs

[root@ha02 /]# mount -t nfs -o soft,intr,bg,timeo=50 192.168.1.100:/nfspool /nfs

测试:
[root@ha02 /]# ls -all /nfs
总计 20
drwxr-xr-x  2 nfsnobody nfsnobody 4096 04-02 13:53 .
drwxr-xr-x 24 root      root      4096 04-02 13:49 ..
-rw-r--r--  1 root      root         0 04-02 13:53 test.t    

Client启动后的自动mount:
[root@ha02 /]# vi /etc/fstab
192.168.1.100:/nfspool /nfs nfs soft,intr,bg,timeo=50 0 0

4、服务起停顺序
启动:
service portmap start
service nfslock  start
service nfs  start
停止:
service nfslock stop
service nfs stop
service portmap stop

5、安全性
portmap PORT: 111
NFS PORT: 2049

防止使用IP欺骗和RPC重定向技术通过lo回环进行攻击以及限定授权主机:
iptables -A INPUT -p udp -d 127.0.0.1 --dport 111 -j DROP
iptables -A INPUT -p udp -d 127.0.0.1 --dport 2049 -j DROP
iptables -A INPUT -p udp -s 192.168.100.2 --dport 111 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.100.2 --dport 2049 -j ACCEPT

说明:

1、exports参数说明
rw: 读写模式;
async: 异步磁盘读写;
anonu(g)id: 指定NFS在进行操作时所使用的匿名用户uid/gid

2、NFS 管理命令
showmount -e 在NFS Server上执行此命令显示NFS Server上所有的共享卷;
showmount -e 192.168.1.100在NFS Client上执行此命令显示NFS Server上所有共享卷;
export -av 根据/etc/exports导出所有卷;
export -rv 重新导出所有卷,增加/etc/exports中的新项目、删除不存在的项目、更新改变的项目;
 
 
Centos5.3下安装配置NFS  

使用NFS服务,至少需要启动以下系统守护进程。
chkconfig nfs on
chkconfig portmap  on

一:服务器端的设定
1)修改配置文件
vi /etc/exports
/home  192.168.1.2(rw,async) *(ro)               #注意红色部分没有空格
/home    192.168.1.*(rw,sync,no_root_squash,no_subtree_check)
rw:可读写的权限;
ro:只读的权限;
no_root_squash:登入到NFS主机的用户是ROOT用户,他就拥有ROOT的权限,此参数很不安全,建议不要使用。
root_squash:在登入 NFS 主使用分享之目的使用者如果是 root
all_squash:不管登陆NFS主机的用户是什么都会被重新设定为nobody。
anonuid:将登入NFS主机的用户都设定成指定的user id,此ID必须存在于/etc/passwd中。
anongid:同 anonuid ,但是成 group ID 就是
sync:资料同步写入存储器中。
async:资料会先暂时存放在内存中,不会直接写入硬盘。
insecure 允许从这台机器过来的非授权访问。

2)启动服务
/etc/rc.d/init.d/portmap start
/etc/rc.d/init.d/nfs start
3)exportfs命令
启动了NFS之后又修改了/etc/exports,这个时候我们就可以用exportfs命令来使改动立刻生效,该命令格式如下:
exportfs [-aruv]
-a :全部mount或者unmount /etc/exports中的内容
-r :重新mount /etc/exports中分享出来的目录
-u :umount 目录
-v :在 export 的时候,将详细的信息输出到屏幕上。
具体例子:
exportfs -rv <==全部重新export一次!
exportfs -au <==全部都卸载了。

 

二:客户端的操作:
1、showmout命令对于NFS的操作和查错有很大的帮助
showmout
-a :这个参数是一般在NFS SERVER上使用,是用来显示已经mount上本机nfs目录的cline机器。
-e :显示指定的NFS SERVER上export出来的目录。
例如:
showmount -e 192.168.0.30
2、mount nfs目录的方法:
mount -t nfs hostname(orIP):/directory /mount/point
具体例子:
mount -t nfs 192.168.0.1:/tmp /mnt/nfs

3、与NFS有关的一些命令介绍
nfsstat:
查看NFS的运行状态,对于调整NFS的运行有很大帮助
rpcinfo:
查看rpc执行信息,可以用于检测rpc运行情况的工具。

完成!

                                                 一个NFS实例

目标:1。实现手动挂载

             2。实现自动挂载,卸载

方法:NFS服务器依靠的几个程序包:portmap,nfs,依次安装,启动。

[root@localhost ~]# service portmap status

portmap (pid 4213) is running...

[root@localhost ~]#

[root@localhost ~]# service nfs status

rpc.mountd (pid 4559) is running...

nfsd (pid 4556 4555 4554 4553 4552 4551 4550 4549) is running...

[root@localhost ~]#

NFS的服务器配置/ect/explores,系统默认不一定有,没有就自己新建一个

/var/ftp/pub/   192.168.1.0/24(rw)

很简单:共享的目录  共享给谁(可以是IP,主机名,网段,域名) 读写权限

 

重起portmap和nfsd服务,注意先后顺序,先portmap。

 

现在我检查一下共享是否已经成功:

[root@localhost ~]# showmount -e 192.168.1.200

Export list for 192.168.1.200:

/var/ftp/pub 192.168.1.0/24

说明我们服务器端的共享是成功的!

 

现在配置客户端

手动加载比较简单

首先,参看一下共享

[root@RHEL mnt]# showmount -e 192.168.1.200

Export list for 192.168.1.200:

/var/ftp/pub 192.168.1.0/24

然后使用命令挂载

[root@RHEL mnt]# mount -t nfs 192.168.1.200:/var/ftp/pub /temp

[root@RHEL mnt]# cd /temp

[root@RHEL temp]# ls -l /temp

total 340

drwxr-xr-x 2 root      root        4096 Mar 31  2009 1

drwxr-xr-x 2 nfsnobody nfsnobody   4096 Mar 31  2009 2

下面配置自动挂载,卸载。

安装autofs服务

[root@RHEL temp]# service autofs status

automount (pid 5655) is running...

配置/etc/auto.master

添加一条记录

/mnt    /etc/auto.mnt --timeout=10

挂载点   这个挂载点的具体配置  多少时间没有访问将自动短开连接(秒)

配置/etc/auto.mnt

nfs     -fstype=nfs,rw  192.168.1.200:/var/ftp/pub

挂载点下的目录名 挂载的文件类型,读取权限 共享的路径

 

重新启动autofs服务

 [root@RHEL temp]# service autofs restart

Stopping automount:                                        [  OK  ]

Starting automount:                                        [  OK  ]

验证:

我们挂载到/mnt下的,先看一下/mnt下有些什么

[root@RHEL /]# ls /mnt

[root@RHEL /]#

什么都没有

 

我们再访问/mnt/nfs

[root@RHEL /]# ls /mnt/nfs

1               EULA        isolinux                 RPM-GPG-KEY-redhat-release

2               eula.en_US  README-en                Server

Cluster         GPL         RELEASE-NOTES-en         TRANS.TBL

ClusterStorage  images      RPM-GPG-KEY-redhat-beta  VT

这些正是服务器上的共享文件,说明自动挂载已经成功。同时,我们也可以得出结论,挂载点下的文件(也就是/etc/auto.mnt第一列)是自动建立的,不需要我们手动建立。

再看卸载,其实很简单,刚才在配置/etc/auto.master中已经设置了timeout=10秒,所以我们现在在回过去看/mnt下还有没有nfs目录

[root@RHEL /]# ls /mnt

[root@RHEL /]#

已经没有了,卸载成功! 

其实再往下就可以做异地定时自动备份,只要at和cp命令搭配使用。

 

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/23141985/viewspace-707224/,如需转载,请注明出处,否则将追究法律责任。

下一篇: CentOS 修改字符
请登录后发表评论 登录
全部评论

注册时间:2011-02-27

  • 博文量
    110
  • 访问量
    307883