NFS是網(wǎng)絡(luò)當(dāng)中的文件管理系統(tǒng)。對(duì)于一些存儲(chǔ)共享等功能，進(jìn)行了有效的管理。這里我們就來(lái)了解一下NFS安裝配置的過(guò)程。希望本文提供的方法能夠幫助大家解決一些問(wèn)題。

安裝

1 環(huán)境描述：

    * 網(wǎng)絡(luò)環(huán)境：
                  NFS server: 192.168.102.47
                  NFS client: 192.168.102.15
                  NFS client: 192.168.102.61
    * 軟件版本
                  nfs-common              5-20 
                  nfs-kernel-server       1.0.9-5 
                  portmap                 1.0.9-5

2 安裝：

服務(wù)器端安裝

在Debian系統(tǒng)下NFS安裝配置是相當(dāng)簡(jiǎn)單的，在NFS服務(wù)器上執(zhí)行下面的命令即可

                # aptitude install  nfs-common nfs-kernel-server portmap

在客戶(hù)端則需要安裝：

                # aptitude install  nfs-common portmap

3 服務(wù)的啟動(dòng)與停止

啟動(dòng)服務(wù)
                # /etc/init.d/nfs-kernel-server start
停止服務(wù)
                # /etc/init.d/nfs-kernel-server stop
重啟服務(wù)
                # /etc/init.d/nfs-kernel-server restart

服務(wù)器端配置

1 創(chuàng)建共享目錄

            # mkdir /home/share
            # chown nobody.nogroup /home/share

2 創(chuàng)建或修改/etc/exports 配置文件

這個(gè)文件的內(nèi)容非常簡(jiǎn)單，每一行由拋出路徑，客戶(hù)名列表以及每個(gè)客戶(hù)名后緊跟的訪(fǎng)問(wèn)選項(xiàng)構(gòu)成：

[共享的目錄](méi) [主機(jī)名或IP(參數(shù),參數(shù))]

其中參數(shù)是可選的，當(dāng)不指定參數(shù)時(shí)，nfs將使用默認(rèn)選項(xiàng)。默認(rèn)的共享選項(xiàng)是 sync,ro,root_squash,no_delay。

當(dāng)主機(jī)名或IP地址為空時(shí)，則代表共享給任意客戶(hù)機(jī)提供服務(wù)。

當(dāng)將同一目錄共享給多個(gè)客戶(hù)機(jī)，但對(duì)每個(gè)客戶(hù)機(jī)提供的權(quán)限不同時(shí)，可以這樣：

[共享的目錄](méi) [主機(jī)名1或IP1(參數(shù)1,參數(shù)2)] [主機(jī)名2或IP2(參數(shù)3,參數(shù)4)]

在講解NFS安裝配置的內(nèi)容中，有些參數(shù)我們需要注意一下。下面是一些NFS共享的常用參數(shù)：

            ro                      只讀訪(fǎng)問(wèn) 
            rw                      讀寫(xiě)訪(fǎng)問(wèn) 
            sync                    所有數(shù)據(jù)在請(qǐng)求時(shí)寫(xiě)入共享 
            async                   NFS在寫(xiě)入數(shù)據(jù)前可以相應(yīng)請(qǐng)求 
            secure                  NFS通過(guò)1024以下的安全TCP/IP端口發(fā)送 
            insecure                NFS通過(guò)1024以上的端口發(fā)送 
            wdelay                  如果多個(gè)用戶(hù)要寫(xiě)入NFS目錄，則歸組寫(xiě)入（默認(rèn)） 
            no_wdelay               如果多個(gè)用戶(hù)要寫(xiě)入NFS目錄，則立即寫(xiě)入，當(dāng)使用async時(shí)，無(wú)需此設(shè)置。 
            hide                    在NFS共享目錄中不共享其子目錄 
            no_hide                 共享NFS目錄的子目錄 
            subtree_check           如果共享/usr/bin之類(lèi)的子目錄時(shí)，強(qiáng)制NFS檢查父目錄的權(quán)限（默認(rèn)） 
            no_subtree_check        和上面相對(duì)，不檢查父目錄權(quán)限 
            all_squash              共享文件的UID和GID映射匿名用戶(hù)anonymous，適合公用目錄。 
            no_all_squash           保留共享文件的UID和GID（默認(rèn)） 
            root_squash             root用戶(hù)的所有請(qǐng)求映射成如anonymous用戶(hù)一樣的權(quán)限（默認(rèn)） 
            no_root_squas           root用戶(hù)具有根目錄的完全管理訪(fǎng)問(wèn)權(quán)限 
            anonuid=xxx             指定NFS服務(wù)器/etc/passwd文件中匿名用戶(hù)的UID 
            anongid=xxx             指定NFS服務(wù)器/etc/passwd文件中匿名用戶(hù)的GID 

配置文件/etc/exports內(nèi)容如下：

            $ cat /etc/exports
            /home/share 192.168.102.15(rw,sync) *(ro)

配置說(shuō)明： 對(duì)192.168.102.15賦予讀寫(xiě)權(quán)限，其他機(jī)器僅有只讀權(quán)限。

3 重啟NFS服務(wù)

NFS安裝配置中，在服務(wù)器端的配置完成后需要進(jìn)行重啟。

            # /etc/init.d/nfs-kernel-server restart

4 在客戶(hù)機(jī)上查看NFS的資源共享情況#p#

            # showmount -e 192.168.102.47
            Export list for 192.168.102.47:
            /home/share (everyone)

5 使用mount命令即可掛栽共享資源

在客戶(hù)機(jī) 192.168.102.15 上加載共享資源

            # mount 192.168.102.47:/home/share /mnt
            # cd /mnt
            # echo '12345'> 123

即可發(fā)現(xiàn)對(duì)服務(wù)器共享目錄可寫(xiě)

            # umount /mnt

在客戶(hù)機(jī) 192.168.102.61 上加載共享資源

            # mount 192.168.102.47:/home/share /mnt
            # cd /mnt
            # ls
            123
            # touch 321
            touch: cannot touch `321': Permission denied
            # echo '123455' >123
            -bash: 123: Permission denied

NFS安裝配置進(jìn)行到這里，即可發(fā)現(xiàn)對(duì)服務(wù)器共享目錄只有讀取權(quán)限，這與我們?cè)诜?wù)器端的權(quán)限設(shè)置是相符的。是不是我們每次修改了配置文件都需要重啟nfs服務(wù)呢？ 這個(gè)時(shí)候我們就可以用exportfs命令重新掃描/etc/exports文件，來(lái)使改動(dòng)立刻生效。比如：

            # exportfs -au 卸載所有共享目錄
            # exportfs -rv 重新共享所有目錄并輸出詳細(xì)信息

exportfs 命令有軟件包 nfs-kernel-server 提供，詳細(xì)的 exportfs 命令說(shuō)明請(qǐng)查看：

            man exportfs

中文的手冊(cè)說(shuō)明可以查看這里：

exportfs聯(lián)機(jī)手冊(cè)

當(dāng)完成資源共享， 我們?nèi)绾沃腊l(fā)布了哪些權(quán)限呢？這時(shí)我們可以查看 /var/lib/nfs/etab 文件，它是有 exportfs 命令根據(jù) /etc/exports 生成的。

# cat /var/lib/nfs/etab
/home/share 192.168.102.15(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash, subtree_check,secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)
/home/share *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,subtree_check, secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)

現(xiàn)在我們來(lái)查看服務(wù)器上有關(guān)NFS服務(wù)器啟動(dòng)了哪些端口：

            tonybox:/home/share# lsof -i|grep rpc
            portmap   1931 daemon    3u  IPv4   4289       UDP *:sunrpc
            portmap   1931 daemon    4u  IPv4   4290       TCP *:sunrpc (LISTEN)
            rpc.statd 3206  statd    3u  IPv4   7081       UDP *:1029
            rpc.statd 3206  statd    6u  IPv4   7072       UDP *:838
            rpc.statd 3206  statd    7u  IPv4   7085       TCP *:1031 (LISTEN)
            rpc.mount 3483   root    6u  IPv4   7934       UDP *:691
            rpc.mount 3483   root    7u  IPv4   7937       TCP *:694 (LISTEN)