學(xué)習(xí)子任務(wù)3.配置nfs服務(wù)器

1、學(xué)習(xí)任務(wù)三 操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)學(xué)習(xí)子任務(wù)3.3 配置NFS服務(wù)器目錄 3.3.1：nfs服務(wù)簡介1 3.3.2：nfs服務(wù)的操作2 3.3.3 ：nfs服務(wù)的配置文件3 3.3.4： autofs服務(wù)4CONTENTS目錄 項(xiàng)目3.4 nfs與aotofs服務(wù)配置實(shí)例5 3.3.5： NFS與autofs服務(wù)配置常見故障分析6CONTENTSnfs服務(wù)簡介3.3.1 NFS是Network File system的縮寫，即網(wǎng)絡(luò)文件系統(tǒng)。NFS由SUN公司開發(fā)，并于1984年推出RPC服務(wù)系統(tǒng)，使我們能夠達(dá)到文件的共享，而且可以在不同的系統(tǒng)之間使用，因此，它的通信協(xié)議設(shè)計(jì)與主機(jī)、操作系統(tǒng)無關(guān)。當(dāng)

2、用戶需要使用遠(yuǎn)程文件時(shí)，可用“mount”命令把遠(yuǎn)程文件系統(tǒng)掛接在自己的文件系統(tǒng)之下，使遠(yuǎn)程文件與使用本地計(jì)算機(jī)上的文件一樣。 使用NFS通常有下列好處：(1)本地工作站使用更少的磁盤空間，因?yàn)閿?shù)據(jù)可以存放在一臺機(jī)器上而且可以通過網(wǎng)絡(luò)訪問到。(2)用戶不必在每個(gè)網(wǎng)絡(luò)機(jī)器中都有一個(gè)home目錄。Home目錄可以被放在NFS服務(wù)器并且在網(wǎng)絡(luò)上處處可用。(3)存儲設(shè)備可以在網(wǎng)絡(luò)上被其它機(jī)器使用，從而減少整個(gè)網(wǎng)絡(luò)上可移動介質(zhì)設(shè)備的數(shù)量。nfs服務(wù)的操作3.3.2一. nfs服務(wù)的安裝 NFS默認(rèn)安裝在Red hat Linux，由三個(gè)程序組成，一起提供NFS服務(wù)器服務(wù)。其中，第一個(gè)程序是rpc.por

3、tmaper，負(fù)責(zé)將NFS請求映射到正確的守護(hù)進(jìn)程；第二個(gè)程序是rpc.nfsd，是一個(gè)NFS守護(hù)進(jìn)程；第三個(gè)程序是rpc.mountd，用于控制文件系統(tǒng)的裝配和卸載。 客戶端不需要運(yùn)行特定的軟件。對于NFS和其它程序來說，rpc.portmaper是比較實(shí)用的工具。 注意：Portmapper程序?qū)⑦h(yuǎn)程調(diào)用（Remote Procedure Call ,RPC）映射到端口，該程序必須和RPC程序一起運(yùn)行。 例如，把計(jì)算機(jī)B上的/usr/man掛接到計(jì)算機(jī)A的/usr/man，只需執(zhí)行以下命令即可：mount B:/usr/man /usr/man 用戶不但可以mount（掛接）目錄，而且可以

4、掛接一個(gè)文件。掛接后，用戶只能對文件進(jìn)行讀取（或?qū)懭耄┎僮鳎荒茉谶h(yuǎn)程計(jì)算機(jī)上把該文件或目錄移動或刪除。如果掛接 /usr/man后，不能再掛接/usr/man下的目錄，否則會出錯(cuò)。二. nfs服務(wù)的啟動 在啟動nfs服務(wù)時(shí)，必須啟動nfs和pormap兩服務(wù)，才能支持正常服務(wù)。# service portmap start# service nfs startnfs服務(wù)的配置文件3.3.3 NFS服務(wù)器用/etc/exports文件進(jìn)行配置。該文件類似于/etc/fstab文件，可用來為導(dǎo)出的文件系統(tǒng)設(shè)置權(quán)限。 NFS服務(wù)器可共享的文件或目錄記錄在/etc/exports文件中。啟動NFS服

5、務(wù)器時(shí)，腳本/etc/rc.d/rc自動啟動exportfs程序，搜索/etc/exports文件是否存在，并且賦予正確的權(quán)限給所有共享的文件或目錄。 只有服務(wù)器提供共享的文件或目錄，NFS客戶機(jī)才能夠掛接。同樣，啟動客戶機(jī)時(shí)，系統(tǒng)自動掛接所有服務(wù)器提供共享的目錄或文件，掛接所有路徑都記錄在/etc/fstab中。當(dāng)客戶機(jī)掛接一個(gè)目錄或文件時(shí)，不是復(fù)制服務(wù)器上該目錄或文件到本地計(jì)算機(jī)上，而是在使用時(shí)從服務(wù)器上讀取文件到本地內(nèi)存中。因此，可以用cd進(jìn)入該掛接的目錄，如同進(jìn)入本地的目錄一樣。一. nfs服務(wù)器端的配置配置NFS服務(wù)器的一般步驟如下：確定計(jì)算機(jī)為NFS文件系統(tǒng)的服務(wù)器。對服務(wù)器上的硬

6、盤進(jìn)行分區(qū)，確定哪些分區(qū)用來作為客戶機(jī)共享的文件系統(tǒng)?；蛘咧付ㄎ募夸浕蛭募鳛榭蛻魴C(jī)共享的文件系統(tǒng)。確定每一臺客戶機(jī)的訪問參數(shù)（即讀寫的權(quán)限）。創(chuàng)建/etc/exports文件（一般系統(tǒng)都有一個(gè)默認(rèn)的exports文件，可以直接修改；如果沒有，則自己創(chuàng)建一個(gè)）。重新啟動NFS服務(wù)器，或用命令exportfs -a輸出所有的目錄，并且用命令nfsd &啟動nfsd守護(hù)進(jìn)程。exports文件的格式：共享目錄 主機(jī)（選項(xiàng)）選項(xiàng)說 明ro只讀訪問rw讀寫訪問sync同步讀寫async異步讀寫secureNFS通過1024以下的安全TCP/IP端口發(fā)送insecureNFS通過1024以上的端口發(fā)送

7、wdelay如果多個(gè)用戶要寫入NFS目錄，則歸組寫入（默認(rèn)）no_wdelay如果多個(gè)用戶要寫入NFS目錄，則立即寫入，當(dāng)使用async時(shí)，無需此設(shè)置hide在NFS共享目錄中不共享其子目錄no_hide共享NFS目錄的子目錄subtree_check如果共享/usr/bin之類的子目錄時(shí)，強(qiáng)制NFS檢查父目錄的權(quán)限（默認(rèn)）no_subtree_check和上面相對，不檢查父目錄權(quán)限all_squash共享文件的UID和GID映射匿名用戶anonymous，適合公用目錄no_all_squash保留共享文件的UID和GID（默認(rèn)）root_squashroot用戶的所有請求映射成如anonym

8、ous用戶一樣的權(quán)限（默認(rèn)）no_root_squasroot用戶具有根目錄的完全管理訪問權(quán)限anonuid=xxx指定NFS服務(wù)器/etc/passwd文件中匿名用戶的UIDanongid=xxx指定NFS服務(wù)器/etc/passwd文件中匿名用戶的GID一些NFS共享的常用參數(shù)二. nfs客戶端的配置設(shè)置NFS客戶機(jī)的步驟如下：(1)編輯/etc/fstab文件，確定要掛接的路徑都在fstab中。(2)根據(jù)fstab設(shè)置的內(nèi)容，在客戶機(jī)上設(shè)置掛接點(diǎn)（mount point）。(3)確定要掛接的路徑都會出現(xiàn)在/etc/exports文件中。(4)執(zhí)行mount命令，連結(jié)server上的共享目

9、錄（mount-a）。如果只是臨時(shí)使用，可以直接執(zhí)行mount命令：mount servername:共享目錄 本地目錄例如：mount 10.1.6.250:/share /mnt該命令將10.1.6.250上的/share目錄掛接到本地的/mnt目錄。注意：服務(wù)器端必須要先設(shè)置共享該目錄。以下是/etc/fstab文件的例子：10.1.6.250:/home/joe /mnt nfs rw 0 0注意：10.1.6.250是NFS服務(wù)器的的IP地址，/home/joe是服務(wù)器上的共享目錄，該命令的意思：將服務(wù)器192.168.100.1上的共享目錄/home/joe掛接到客戶機(jī)本地的/mn

10、t目錄中。autofs服務(wù)3.3.4 autofs服務(wù)動態(tài)自動掛載各種文件系統(tǒng)。mount用來掛載文件系統(tǒng)，可以在啟動時(shí)掛載，也可以在啟動后掛載。對于本地固定設(shè)備（如硬盤），可以使用mount掛載，而光盤、軟盤、NFS、SMB等文件系統(tǒng)具有動態(tài)性，需要的時(shí)候才有必要掛載。光驅(qū)和軟盤一般知道什么時(shí)候需要掛載，但NFS，SMB共享等不一定知道，即我們一般不能及時(shí)知道NFS共享和SMB什么時(shí)候可以掛載，而autofs服務(wù)提供這種功能，好像windows中的光驅(qū)自動打開功能，能夠及時(shí)掛載動態(tài)加載的文件系統(tǒng)。免去手動掛載的麻煩。 autofs服務(wù)的安裝包圍autofs-5.0.1-0.rc2.42.i3

11、86.rpm，安裝方法和其他安裝方法一樣，可用rpm ivh autofs-5.0.1-0.rc2.42.i386.rpm完成服務(wù)軟件包的安裝。 autofs服務(wù)配置文件為/etc/auto.master。autofs服務(wù)配置文件的配置方法1. 修改/etc/auto.master，設(shè)置掛載點(diǎn)。格式：掛載集群點(diǎn) 配置文件舉例：/mnt /etc/auto.misc (/etc/auto.misc中配置掛載項(xiàng)掛載在/mnt下)/mnt/net ( 中配置掛載項(xiàng)掛載在/mnt/net下); 2. 配置文件的設(shè)置 配置文件用來設(shè)置需要掛載的文件系統(tǒng)，每行為一個(gè)文件系統(tǒng)，如果一行寫不完，可以用/換行。

12、格式： 相對掛載點(diǎn) 掛載參數(shù) 文件系統(tǒng)位置各種文件系統(tǒng)的掛載實(shí)例如下(以/etc/auto.misc為例) nfs -ro,soft,intr 172.16.0.3:/pub/syd168 (可以使用域名) cd -fstype=iso9660,iocharset=cp936,ro :/dev/cdrom fd -fstype=vfat :/dev/fd0 win -fstype=smbfs :/10.8.22.18/syd168 local -fstype=ext3 :/dev/hda1autofs服務(wù)配置文件的配置方法3. 啟動autofs服務(wù)完成以上兩項(xiàng)設(shè)置后，需要配置autofs服務(wù)。

13、默認(rèn)autofs是啟動的，為了保險(xiǎn)，建議執(zhí)行以下兩句命令：#chkconfig autofs on (RH中默認(rèn)是啟動的) #service autofs start 4. 訪問掛載文件系統(tǒng)的方法#cd /misc/相對掛載點(diǎn) 5. 掛載文件系統(tǒng)的卸載 #umount /misc/相對掛載點(diǎn);nfs與aotofs服務(wù)配置實(shí)例項(xiàng)目3.4nfs與autofs服務(wù)器配置要求：(1)建立目錄/nfs/public，實(shí)現(xiàn)NFS服務(wù)共享，允許所有10.1.6.0網(wǎng)段的用戶都可以讀寫，其他用戶為只讀；(2)建立目錄/nfs/tech，實(shí)現(xiàn)NFS服務(wù)共享，只允許10.1.6.238的用戶進(jìn)行讀寫，10.1.6

14、.0網(wǎng)段的其他用戶為只讀；(3)建立目錄/nfs/test，實(shí)現(xiàn)NFS服務(wù)共享， 域中的用戶為只讀，并且不將root用戶映射到匿名用戶；(4)設(shè)置系統(tǒng)在運(yùn)行級別分別為3、5時(shí)NFS服務(wù)自動啟動。(5)除可以手工裝載以外實(shí)現(xiàn)autofs動態(tài)掛載，如果30秒不用，則自動卸載。NFS與autofs服務(wù)配置常見故障分析3.3.5序號實(shí)驗(yàn)故障分析與解決1使用mount命令連接NFS服務(wù)器共享目錄很久沒有響應(yīng)，NFS服務(wù)正常portmap服務(wù)沒有打開，用戶可以使用service portmap start命令啟動2在本地使用mount命令連接NFS服務(wù)器共享時(shí)成功，但在其他客戶端使用mount命令連接時(shí)不成功可能防火墻沒有關(guān)閉?？墒褂妹顂ervice iptables stop關(guān)閉3掛載提示mount clntudp_create: RPC: Program