NFS配置及详解-白红宇

NFS配置及详解

阅读量：5911 次

发布时间：2019-06-19

本文共 5071 字，大约阅读时间需要 16 分钟。

一、安装

CENTOS或RHL默认就已安装，如果没有安装的话，通过yum安装即可：

yum install nfs-utils

yum install portmap

UBUNTU系统，通过apt-get安装：

apt-get install nfs-kernel-server

二、配置

1、配置文件定义

NFS的配置文件为 /etc/exports,内容格式如下：

<共享目录> 客户端1(选项) [客户端2(选项) ...]

客户端：网络中可以访问此目录的主机。多个客户端以空格分隔。

选项：设置目录的访问权限、用户映射等，多个选项以逗号分隔。

例如：

/opt/public 192.168.1.0/24(rw,insecure,sync,all_squash,anonuid= 65534,anongid=65534)

2、客户端的指定方式

指定ip地址的主机：192.168.0.100

指定子网中的所有主机：192.168.0.0/24 或 192.168.0.0/255.255.255.0

指定域名的主机：nfs.test.com

指定域中的所有主机：*.test.com

所有主机：*

3、选项说明

ro：共享目录只读；

rw：共享目录可读可写；

all_squash：所有访问用户都映射为匿名用户或用户组；

no_all_squash（默认）：访问用户先与本机用户匹配，匹配失败后再映射为匿名用户或用户组；

root_squash（默认）：将来访的root用户映射为匿名用户或用户组；

no_root_squash：来访的root用户保持root帐号权限；

anonuid=<UID>：指定匿名访问用户的本地用户UID，默认为nfsnobody（65534）；

anongid=<GID>：指定匿名访问用户的本地用户组GID，默认为nfsnobody（65534）；

secure（默认）：限制客户端只能从小于1024的tcp/ip端口连接服务器；

insecure：允许客户端从大于1024的tcp/ip端口连接服务器；

sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；

async：将数据先保存在内存缓冲区中，必要时才写入磁盘；

wdelay（默认）：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率；

no_wdelay：若有写操作则立即执行，应与sync配合使用；

subtree_check（默认）：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限；

no_subtree_check ：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

三、NFS相关命令

1、exportfs

不重启nfs服务应用更新，相关选项如下：

-a 全部挂载或卸载 /etc/exports中的内容

-r 重新读取/etc/exports 中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab

-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）

-v 在export的时候，将详细的信息输出到屏幕上。

2、nfsstat

查看NFS的运行状态。

3、rpcinfo

查看rpc服务注册情况。

相关选项：

-p 显示所有的端口与程序信息。

示例：

rpcinfo -p localhost #列出本机的RPC注册状况。

3、showmount

查询nfs共享目录信息，相关选项如下：

-a 显示已经于客户端连接上的目录信息

-e IP或者hostname 显示此IP地址分享出来的目录

示例：

showmount -e localhost #查询本机nfs共享目录情况

showmount -a localhost #查询本机共享目录连接情况

四、linux客户端挂载共享目录

1、临时挂载

通过mount挂载，例如：

mount -t nfs 192.168.1.1:/opt/public /mnt/public

2、启动挂载

将挂载信息写入fstab文件

vi /etc/fstab

192.168.1.1:/opt/public /mnt/public nfs defaults

保存退出

mount -a

3、基于autofs自动挂载

autofs可以在使用到挂载文件系统时自动挂载，当长时间不使用时自动卸载，配置灵活方便。

安装autofs：

centos,rhl:

yum install autofs

ubuntu:

apt-get install autofs

编辑主配置文件/etc/auto.master，在末尾添加需挂载的目录信息。

格式为：本机挂载主目录对应的加载配置文件名 -挂载参数

挂载参数同mount的挂载参数，多个参数以逗号分隔。此处的挂载参数可以与对应的加载配置文件中定义的参数产生叠加作用。

示例：

vi /etc/auto.master

#本机挂载主目录为/mnt，与之对应的加载配置文件为/etc/auto.nfs

/mnt /etc/auto.nfs

保存退出

编辑加载配置文件，添加需要挂载的文件系统。

格式为：挂载目录 -挂载参数挂载文件系统

挂载参数同mount的挂载参数，多个参数以逗号分隔。

示例：

vi /etc/auto.nfs

public -rw,bg,soft,rsize=32768,wsize=32768,nosuid,noexec,nodev 192.168.1.1:/opt/public

保存退出

重启autofs

/etc/init.d/autofs restart

五、windows客户端挂载共享目录

1、到M$网站下载SFU3.5，下载地址：http://www.microsoft.com/en-us/download/details.aspx?id=274

2、在本地建立group文件，内容如下：

root:x:0:

3、在本地建立passwd文件，内容如下：

root:x:0:0:root:/root:/bin/bash

4、解压并安装SFU，选择定制安装，在 User Name Mapping界面，选择Password and group files，进入下一步分别输入前面建立的passwd和group文件完整路径，点击下一步完成安装。

5、配置SFU

在开始菜单的程序中找到Windows Services for Unix，点击Services for Unix Administration。在设置界面点击User Name Mapping，切换到Map标签页，点击 show group Maps，在windows group name 和unix group name框中分别输入guests和root，然后点击add。然后点击 show User Maps，在windows user name 和unix user name框中分别输入guest和root，然后点击add。最后点击右上角的apply应用设置。

6、确保windows系统中的guest帐号可用

运行gpedit.msc

在Computer Configuration->Windowns Settings->Security Settings->Local Policies->User Right Assignment->Deny access to this computer from the network：去掉Guest。并检查其它相关项是否有允许Guest访问。

在 Computer Configuration->Windowns Settings->Security Settings->Local Policies->Security Options->Network access->Sharing and security model for local accounts:选择经典方式：Classic-Local users authenticate as themselves。

7、通过网上邻居映射网络驱动器、cmd下mount（例如：mount \\192.168.1.100\opt\public z:）或者直接在地址栏输入地址（例如：\\192.168.1.100\opt\public）挂载共享目录。

六、NFS权限设定

1、普通用户

if ( 设置了all_squash ) then

访问用户强制映射为指定nfs匿名用户；

else

if ( NFS server上有同名用户 ) then

访问用户映射为服务器上的同名用户；

else

访问用户映射成nfsnobody；

2、root

if ( 同时设置了no_root_squash和all_squash ) then