解析：NFS服務(wù)端配置命令
在NFS服務(wù)的設(shè)置中，我們可以發(fā)現(xiàn)需要兩方面的調(diào)整。一方面是服務(wù)器端，一方面是客戶端的設(shè)置和使用。那么針對(duì)這些內(nèi)容，我們首先來看看服務(wù)器端配置的具體說明?？纯磳?duì)NFS服務(wù)的一些建設(shè)操作的具體步驟是什么樣子的。
服務(wù)器端配置
1 創(chuàng)建共享目錄
- # mkdir /home/share
- # chown nobody.nogroup /home/share
2 創(chuàng)建或修改/etc/exports 配置文件
這個(gè)文件的內(nèi)容非常簡(jiǎn)單,每一行由拋出路徑,客戶名列表以及每個(gè)客戶名后緊跟的訪問選項(xiàng)構(gòu)成:[共享的目錄] [主機(jī)名或IP(參數(shù),參數(shù))]
其中參數(shù)是可選的,當(dāng)不指定參數(shù)時(shí),nfs將使用默認(rèn)選項(xiàng).默認(rèn)的共享選項(xiàng)是 sync,ro,root_squash,no_delay.當(dāng)主機(jī)名或IP地址為空時(shí),則代表共享給任意客戶機(jī)提供服務(wù).當(dāng)將同一目錄共享給多個(gè)客戶機(jī),但對(duì)每個(gè)客戶機(jī)提供的權(quán)限不同時(shí),可以這樣:[共享的目錄] [主機(jī)名1或IP1(參數(shù)1,參數(shù)2)] [主機(jī)名2或IP2(參數(shù)3,參數(shù)4)]
下面是一些NFS共享的常用參數(shù):
- ro 只讀訪問
- rw 讀寫訪問
- sync 所有數(shù)據(jù)在請(qǐng)求時(shí)寫入共享
- async NFS在寫入數(shù)據(jù)前可以相應(yīng)請(qǐng)求
- secure NFS通過1024以下的安全TCP/IP端口發(fā)送
- insecure NFS通過1024以上的端口發(fā)送
- wdelay 如果多個(gè)用戶要寫入NFS目錄,則歸組寫入（默認(rèn)）
- no_wdelay 如果多個(gè)用戶要寫入NFS目錄,則立即寫入,當(dāng)使用async時(shí),無需此設(shè)置.
- hide 在NFS共享目錄中不共享其子目錄
- no_hide 共享NFS目錄的子目錄
- subtree_check 如果共享/usr/bin之類的子目錄時(shí),強(qiáng)制NFS檢查父目錄的權(quán)限（默認(rèn)）
- no_subtree_check 和上面相對(duì),不檢查父目錄權(quán)限
- all_squash 共享文件的UID和GID映射匿名用戶anonymous,適合公用目錄.
- no_all_squash 保留共享文件的UID和GID（默認(rèn)）
- root_squash root用戶的所有請(qǐng)求映射成如anonymous用戶一樣的權(quán)限（默認(rèn)）
- no_root_squas root用戶具有根目錄的完全管理訪問權(quán)限
- anonuid=xxx 指定NFS服務(wù)器/etc/passwd文件中匿名用戶的UID
- anongid=xxx 指定NFS服務(wù)器/etc/passwd文件中匿名用戶的GID
配置文件/etc/exports內(nèi)容如下:
- $ cat /etc/exports
- /home/share 192.168.102.15(rw,sync) *(ro)
配置說明: 對(duì)192.168.102.15賦予讀寫權(quán)限,其他機(jī)器僅有只讀權(quán)限.
3 重啟NFS服務(wù)
- # /etc/init.d/nfs-kernel-server restart
4 在客戶機(jī)上查看NFS的資源共享情況
- # showmount -e 192.168.102.47
- Export list for 192.168.102.47:
- /home/share (everyone)
5 使用mount命令即可掛栽共享資源
在客戶機(jī) 192.168.102.15 上加載共享資源
- # mount 192.168.102.47:/home/share /mnt
- # cd /mnt
- # echo '12345'> 123
- 即可發(fā)現(xiàn)對(duì)服務(wù)器共享目錄可寫
- # umount /mnt
- 在客戶機(jī) 192.168.102.61 上加載共享資源
- # mount 192.168.102.47:/home/share /mnt
- # cd /mnt
- # ls
- 123
- # touch 321
- touch: cannot touch `321': Permission denied
- # echo '123455' >123
- -bash: 123: Permission denied
即可發(fā)現(xiàn)對(duì)服務(wù)器共享目錄只有讀取權(quán)限,這與我們?cè)诜?wù)器端的權(quán)限設(shè)置是相符的.是不是我們每次修改了配置文件都需要重啟nfs服務(wù)呢? 這個(gè)時(shí)候我們就可以用exportfs命令重新掃描/etc/exports文件,來使改動(dòng)立刻生效.
比如:
- # exportfs -au 卸載所有共享目錄
- # exportfs -rv 重新共享所有目錄并輸出詳細(xì)信息
exportfs 命令有軟件包 nfs-kernel-server 提供,詳細(xì)的 exportfs 命令說明請(qǐng)查看:
man exportfs
中文的手冊(cè)說明可以查看這里:當(dāng)完成資源共享, 我們?nèi)绾沃腊l(fā)布了哪些權(quán)限呢?這時(shí)我們可以查看 /var/lib/nfs/etab 文件,它是有 exportfs 命令根據(jù) /etc/exports 生成的.
- # cat /var/lib/nfs/etab
- /home/share 192.168.102.15(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,subtree_check,secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)
- /home/share *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,subtree_check,secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)
現(xiàn)在我們來查看服務(wù)器上有關(guān)NFS服務(wù)器啟動(dòng)了哪些端口:
- tonybox:/home/share# lsof -i|grep rpc
- portmap 1931 daemon 3u IPv4 4289 UDP *:sunrpc
- portmap 1931 daemon 4u IPv4 4290 TCP *:sunrpc (LISTEN)
- rpc.statd 3206 statd 3u IPv4 7081 UDP *:1029
- rpc.statd 3206 statd 6u IPv4 7072 UDP *:838
- rpc.statd 3206 statd 7u IPv4 7085 TCP *:1031 (LISTEN)
- rpc.mount 3483 root 6u IPv4 7934 UDP *:691
- rpc.mount 3483 root 7u IPv4 7937 TCP *:694 (LISTEN)
