2. 程式人生 > >Linux NFS服務器的簡明配置6.8

Linux NFS服務器的簡明配置6.8

阿新 • • 發佈：2017-05-22
server2 機器 高效率 操作系統 文件 init 3 重新 磁盤文件 avi

Linux NFS服務器的簡明配置

一、NFS服務簡介

　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠彼此分享個別的數據，讓應用程序在客戶端通過網絡訪問位於服務器磁盤中的數據，是在類Unix系統間實現磁盤文件共享的一種方法。

　　NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立於操作系統，容許不同硬件及操作系統的系統共同進行文件的分享。

　　NFS在文件傳送或信息傳送過程中依賴於RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程序的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網絡進行資料的分享，這是因為NFS使用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程序。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這麽理解RPC和NFS的關系：NFS是一個文件系統，而RPC是負責負責信息的傳輸。

二、安裝NFS服務 NFS的安裝是非常簡單的，只需要兩個軟件包即可，而且在通常情況下，是作為系統的默認包安裝的。
  • nfs-utils：包括基本的NFS命令與監控程序（rpc.nfsd、rpc.mountd)
  • rpcbind ：支持安全NFS RPC服務的連接，rpcbind服務也是圖形界面的關鍵基礎服務，不啟動此服務，不能啟動圖形桌面。
三、NFS系統守護進程
  • nfsd：它是基本的NFS守護進程，主要功能是管理客戶端是否能夠登錄服務器；
  • mountd：它是RPC安裝守護進程，主要功能是管理NFS的文件系統。當客戶端順利通過nfsd登錄NFS服務器後，在使用NFS服務所提供的文件前，還必須通過文件使用權限的驗證。它會讀取NFS的配置文件/etc/exports來對比客戶端權限。
  • rpcbind(以前叫portmap）：主要功能是進行端口映射工作。當客戶端嘗試連接並使用RPC服務器提供的服務（如NFS服務）時，rpcbind會將所管理的與服務對應的端口提供給客戶端，從而使客戶可以通過該端口向服務器請求服務。
四、NFS服務器的配置

NFS服務器的配置相對比較簡單，只需要在相應的配置文件中進行設置，然後啟動NFS服務器即可。

NFS的常用目錄

/etc/exports NFS服務的主要配置文件 /usr/sbin/exportfs NFS服務的管理命令 /usr/sbin/showmount 客戶端的查看命令 /var/lib/nfs/etab 記錄NFS分享出來的目錄的完整權限設定值 /var/lib/nfs/xtab 記錄曾經登錄過的客戶端信息

NFS服務的配置文件為 /etc/exports，這個文件是NFS的主要配置文件，不過系統並沒有默認值，所以這個文件不一定會存在，可能要使用vim手動建立，然後在文件裏面寫入配置內容。

/etc/exports文件內容格式：

<輸出目錄> [客戶端1 選項（訪問權限,用戶映射,其他）] [客戶端2 選項（訪問權限,用戶映射,其他）]

a. 輸出目錄：

輸出目錄是指NFS系統中需要共享給客戶機使用的目錄；

b. 客戶端：

客戶端是指網絡中可以訪問這個NFS輸出目錄的計算機

客戶端常用的指定方式

  • 指定ip地址的主機：192.168.0.200
  • 指定子網中的所有主機：192.168.0.0/24 192.168.0.0/255.255.255.0
  • 指定域名的主機：david.bsmart.cn
  • 指定域中的所有主機：*.bsmart.cn
  • 所有主機：*

c. 選項：

選項用來設置輸出目錄的訪問權限、用戶映射等。

NFS主要有3類選項：

訪問權限選項

  • 設置輸出目錄只讀：ro
  • 設置輸出目錄讀寫：rw

用戶映射選項

  • all_squash：將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組（nfsnobody）；
  • no_all_squash：與all_squash取反（默認設置）；
  • root_squash：將root用戶及所屬組都映射為匿名用戶或用戶組（默認設置）；
  • no_root_squash：與rootsquash取反；
  • anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，並指定該用戶為本地用戶（UID=xxx）；
  • anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，並指定該匿名用戶組賬戶為本地用戶組賬戶（GID=xxx）；

其它選項

  • secure：限制客戶端只能從小於1024的tcp/ip端口連接nfs服務器（默認設置）；
  • insecure：允許客戶端從大於1024的tcp/ip端口連接服務器；
  • sync：將數據同步寫入內存緩沖區與磁盤中，效率低，但可以保證數據的一致性；
  • async：將數據先保存在內存緩沖區中，必要時才寫入磁盤；
  • wdelay：檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提高效率（默認設置）；
  • no_wdelay：若有寫操作則立即執行，應與sync配合使用；
  • subtree：若輸出目錄是一個子目錄，則nfs服務器將檢查其父目錄的權限(默認設置)；
  • no_subtree：即使輸出目錄是一個子目錄，nfs服務器也不檢查其父目錄的權限，這樣可以提高效率；
五、NFS服務器的啟動與停止 在對exports文件進行了正確的配置後，就可以啟動NFS服務器了。 1、啟動NFS服務器、查詢NFS服務器狀態、停止NFS服務器 為了使NFS服務器能正常工作，需要啟動portmap和nfs兩個服務，並且portmap一定要先於nfs啟動。要停止NFS運行時，需要先停止nfs服務再停止portmap服務，對於系統中有其他服務(如NIS)需要使用時，不需要停止portmap服務 
1 /etc/init.d/rpcbind start|status|stop
2 /etc/init.d/nfs start|status|stop

2、設置NFS服務器的自動啟動狀態 對於實際的應用系統，每次啟動LINUX系統後都手工啟動nfs服務器是不現實的，需要設置系統在指定的運行級別自動啟動portmap和nfs服務。 
1 chkconfig --list rpcbind
2 chkconfig --list nfs
3、設置portmap和nfs服務在系統運行級別3和5自動啟動。 
1 chkconfig --level 35 rpcbind on
2 chkconfig --level 35 nfs on

六、實例

1、將NFS Server 的/home/david/ 共享給192.168.1.0/24網段，權限讀寫。

服務器端文件詳細如下： 
1 vim /etc/exports  
2 /data/ 192.168.1.0/24(rw)

2、重啟portmap 和nfs 服務 
1 service rpcbind restart
2 service nfs restart
3 exportfs -rv #平滑加載配置

3、服務器端使用showmount命令查詢NFS的共享狀態

1 showmount -e　　　　#默認查看自己共享的服務，前提是要DNS能解析自己，不然容易報錯
2 showmount -a　　　　#顯示已經與客戶端連接上的目錄信息

4、客戶端使用showmount命令查詢NFS的共享狀態

 showmount -e NFS服務器IP

5、客戶端掛載NFS服務器中的共享目錄

命令格式

1 mount NFS服務器IP:共享目錄 本地掛載點目錄
2 mount ip:/data/ /media/
3 mount | grep nfs

6、NFS的共享權限和訪問控制

現在我們在/tmp/david/ 裏面建立一個文件，看看權限是什麽 # touch a 這裏出現Permission denied，是因為NFS 服務器端共享的目錄本身的寫權限沒有開放給其他用戶，在服務器端打開該權限。 
1 chown -R nfsnobody /data/  #兩種方法都行
2 chmod 777 -R /data/

我用root 用戶建立的文件，變成了nfsnobody 用戶。 NFS有很多默認的參數，打開/var/lib/nfs/etab 查看分享出來的/data/ 完整權限設定值。 
# cat /var/lib/nfs/etab

默認就有sync，wdelay，hide 等等，no_root_squash 是讓root保持權限，root_squash 是把root映射成nobody，no_all_squash 自己的文件自己才能改。所以，root建立的文件所有者是nfsnobody。 下面我們使用普通用戶掛載、寫入文件測試。 
1 # su - flyme1
2 $ cd /data/
3 $ touch a

普通用戶寫入文件時就是自己的名字，這也就保證了服務器的安全性。

　　關於權限的分析

　　1. 客戶端連接時候，對普通用戶的檢查

　　　　a. 如果明確設定了普通用戶被壓縮的身份，那麽此時客戶端用戶的身份轉換為指定用戶；

　　　　b. 如果NFS server上面有同名用戶，那麽此時客戶端登錄賬戶的身份轉換為NFS server上面的同名用戶；

　　　　c. 如果沒有明確指定，也沒有同名用戶，那麽此時 用戶身份被壓縮成nfsnobody；

　　2. 客戶端連接的時候，對root的檢查

　　　　a. 如果設置no_root_squash，那麽此時root用戶的身份被壓縮為NFS server上面的root；

　　　　b. 如果設置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶；

　　　　c. 如果沒有明確指定，此時root用戶被壓縮為nfsnobody；

　　　　d. 如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設置了anonuid、anongid將被壓縮到所指定的用戶與組；

7、卸載已掛載的NFS共享目錄 
# umount /data/

七、啟動自動掛載nfs文件系統

格式：

<server>:</remote/export> </local/directory> nfs < options> 0 0
最好放在/etc/rc.d/local裏面易於管理，不要放在/etc/fstab/裏面

八、相關命令

1、exportfs

如果我們在啟動了NFS之後又修改了/etc/exports，是不是還要重新啟動nfs呢？這個時候我們就可以用exportfs 命令來使改動立刻生效，該命令格式如下：

　　# exportfs [-aruv]

　　-a 全部掛載或卸載 /etc/exports中的內容
　　-r 重新讀取/etc/exports 中的信息 ，並同步更新/etc/exports、/var/lib/nfs/xtab
　　-u 卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
　　-v 在export的時候，將詳細的信息輸出到屏幕上。

具體例子：
　　# exportfs -au 卸載所有共享目錄
　　# exportfs -rv 重新共享所有目錄並輸出詳細信息

2、nfsstat

查看NFS的運行狀態，對於調整NFS的運行有很大幫助。

3、rpcinfo

查看rpc執行信息，可以用於檢測rpc運行情況的工具，利用rpcinfo -p 可以查看出RPC開啟的端口所提供的程序有哪些。

4、showmount

　　-a 顯示已經於客戶端連接上的目錄信息
　　-e IP或者hostname 顯示此IP地址分享出來的目錄

5、netstat

可以查看出nfs服務開啟的端口，其中nfs 開啟的是2049，portmap 開啟的是111，其余則是rpc開啟的。

最後註意兩點，雖然通過權限設置可以讓普通用戶訪問，但是掛載的時候默認情況下只有root可以去掛載，普通用戶可以執行sudo。

NFS server 關機的時候一點要確保NFS服務關閉，沒有客戶端處於連接狀態！通過showmount -a 可以查看，如果有的話用kill killall pkill 來結束，（-9 強制結束）

1、The rpcbind failure error
故障現象：
nfs mount: server1:: RPC: Rpcbind failure
RPC: Timed Out
nfs mount: retrying: /mntpoint
原因：
第一，可能因為客戶機的hosts文件中存在錯誤的ip地址、主機名或節點名組合；
第二，服務器因為過載而暫時停止服務。

2、The server not responding error
現象：
NFS server server2 not responding, still trying
原因：
第一，網絡不通，用ping命令檢測一下。
第二，服務器關機。

3、The NFS client fails a reboot error
現象：
啟動客戶機後停住了，不斷顯示如下提示信息：
Setting default interface for multicast: add net 224.0.0.0: gateway:
client_node_name.
原因：
在etc/vfstab的mount選項中使用了fg而又無法成功mount服務器上的資源，改成bg或將該行註釋掉，直到服務器可用為止。

4、The service not responding error
現象：
nfs mount: dbserver: NFS: Service not responding
nfs mount: retrying: /mntpoint
原因：
第一，當前級別不是級別3，用who -r查看，用init 3切換。
第二，NFS Server守護進程不存在，用ps -ef | grep nfs檢查，用/etc/init.d/nfs start啟動。

5、The program not registered error
現象：
nfs mount: dbserver: RPC: Program not registered
nfs mount: retrying: /mntpoint
原因：
第一，當前級別不是級別3。
第二，mountd守護進程沒有啟動，用/etc/init.d/nfs腳本啟動NFS守護進程。
第三，看/etc/dfs/dfstab中的條目是否正常。

6、The stale file handle error
現象：
stale NFS file handle
原因：
服務器上的共享資源移動位置了，在客戶端使用umount和mount重新掛接就可以了。

7、The unknown host error
現象：
nfs mount: sserver1:: RPC: Unknown host
原因：
hosts文件中的內容不正確。

8、The mount point error
現象：
mount: mount-point /DS9 does not exist.
原因：
該掛接點在客戶機上不存在，註意檢查命令行或/etc/vfstab文件中相關條目的拼寫。

9、The no such file error
現象：
No such file or directory.
原因：
該掛接點在服務器上不存在，註意檢查命令行或/etc/vfstab文件中相關條目的拼寫。

10、No route to host
錯誤現象：
# mount 10.10.11.211:/opt/data/xmldb /c2c-web1/data/xmldb -t nfs -o rw
mount: mount to NFS server ‘10.10.11.211’ failed: System Error: No route to host.

原因：
防火墻被打開，關閉防火墻。
這個原因很多人都忽視了，如果開啟了防火墻（包括iptables和硬件防火墻），NFS默認使用111端口，我們先要檢測是否打開了這個端口，還要檢查TCP_Wrappers的設定。

11、Not owner
現象：
# mount -F nfs -o rw 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2
nfs mount: mount: /data/data/resinfo2: Not owner

原因：
這是Solaris 10版本掛載較低版本nfs時報的錯誤。

解決：
需要用-o vers=3參數

示例：
# mount -F nfs -o vers=3 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2

12、RPC: Program not registered & retrying
現象：
nfs mount: 10.10.2.3: : RPC: Program not registered
nfs mount: retrying: /data/data/resinfo2

原因：
沒有啟動NFS共享端服務。

解決：需要重新啟動share端的NFS服務，
Linux:
mount: RPC: Program not registered
# /etc/init.d/nfs restart

Solaris:
mount: RPC: Program not registered
# /etc/rc.d/init.d/nfs restart

13、can’t contact portmapper: RPC: Remote system error – Connection refused
現象：
# exportfs -a
can’t contact portmapper: RPC: Remote system error – Connection refused

原因：
出現這個錯誤信息是由於server端的portmap沒有啟動。

解決：
# /etc/init.d/portmap start

原文連接 http://www.cnblogs.com/mchina/archive/2013/01/03/2840040.html

http://www.ha97.com/4798.html

Linux NFS服務器的簡明配置6.8

相關推薦

Linux NFS服務器的簡明配置6.8

server2 機器 高效率 操作系統 文件 init 3 重新 磁盤文件 avi Linux NFS服務器的簡明配置 一、NFS服務簡介 　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1

Linux NFS服務器的安裝與配置

分析 onu 重新啟動 其余 現實 共享目錄 miss ports del 一、NFS服務簡介 　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公布。功能是通過網絡讓不同的機器、不

安裝簡單的NFS服務器（CentOS 6.5）

重啟 簡單 程序 ber centos ports iptable tmpfs -h 一、環境 系統：CentOS 6.4x64位最小化安裝 nfs-server:192.168.3.54 nfs-client:192.168.3.55 二、serv

Linux——NFS服務使用和配置

NFS（network file system）是一種基於網路的檔案系統，允許計算機的客戶-伺服器模型，伺服器實施共享檔案系統以及客戶端所連線的儲存，基於OSI底層實現，實現平臺無關性可正常使用工作在不同平臺。 使用以下命令來安裝、檢視 dpkg -l | grep -i 'nfs'

Linux下NFS服務器的搭建與配置

linux nfs 一.系統環境# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core)二.安裝NFS服務1、查看系統是否已安裝NFSrpm -qa | grep nfs rpm -qa | grep rpcbind2、安裝NFS

Linux下NFS服務器的搭建與配置（轉載）

nts 指定 ror 同步 5.x onu 說明 完整 發出 一、NFS服務簡介 　NFS 就是 Network FileSystem 的縮寫，最早之前是由sun 這家公司所發展出來的。 它最大的功能就是可以透過網絡，讓不同的機器、不同的操作系統、可以彼此分享個別的檔案 (

十一、NFS服務器配置和管理

nfs配置、文件共享、autofs11.1、NFS簡介 NFS是Network File System的縮寫，中文名為網絡文件系統，它是一種能使安裝了不同操作系統的計算機之間通過網絡進行共享的網絡協議。由於NFS可以快速地進行文件共享，有效地提供資源的利用率，節省本地磁盤空間，方便集中管理，所以應用廣泛。

linux同步服務器rsync+sersync的配置

linux sersync rsync服務器 同步的服務器端配置mkdri /data/filedir chown -R rsync:rsync /data/filedir yum install rsync -y 創建配置文件 [[email protected]/* */

Linux DNS 服務器安裝、配置和維護

web med this 包含 從右到左 主域 回復 特定 mini 每個 IP 地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數點隔開。有了主機名，就不要死記硬背每臺 IP 設備的 IP 地址，只要記住相對直觀有意義的主機名就行了。這就是 DNS 協

20170713L08-00老男孩Linux運維實戰培訓-DELL R710服務器RAID配置實戰演示

raid講解各種RAIDRAID0:一般是用兩塊盤來做的把一個文件分別寫在兩塊盤上這樣提高了讀寫速度但並不冗余，數據丟失後無法通過備份找回RAID1：也是用兩塊盤做就是一般所說的鏡像互為備份一塊的數據丟失後能通過另一塊找回RAID5:至少需要三塊盤RAID5是RAID0和RAID1的一種折中的方案所以是10/

SVN linux 服務器端配置

單個 手動 身份認證 available 二進制 lin cat word 常開 一. SVN 簡單介紹 　　Subversion(SVN) 是一個開源的版本號控制系統, 也就是說 Subversion 管理著隨時間改變的數據。 這些數據放置在一個中央資料檔案庫 (repo

NFS服務器原理和安裝配置詳解附案例演練

隨機選擇 span 通訊 操作系統 不同 網絡 定義 重新啟動 exportfs NFS服務器原理和安裝配置詳解附案例演練 1、什麽是NFS服務器 　　NFS就是Network File System的縮寫，它最大的功能就是可以通過網絡，讓不同的機器、不同的操作系統可以共享

Centos 6.5 服務器下面配置郵件客戶端 發送報警郵件

postfix crontab 郵件報警 監控以Centos 系統為例，確保服務器可以正常連接外網Centos 6.5 下面默認 安裝 postfix查看rpm -qa | grep postfixpostfix-2.6.6-2.2.el6_1.x86_64配置郵件客戶端set [email pr

linux下的DHCP服務器基本配置

linuxlinux下的DHCP服務器基本配置：首先進入網卡配置網卡的IP地址，設置相關的網絡信息配置的網卡信息如下：安裝dhcp軟件包查看dhcp軟件包是否已經安裝進入/etc/dhcp/目錄下，編輯dhcp.conf配置文件語法檢測，檢測配置文件中的語法是否存在語法錯誤重啟dhcp服務，並設置服務為開機自

Linux下搭建NFS服務器

nfs、linux一、NFS服務簡介　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠彼此分享個別的數據，讓應用程序在客戶端通過網絡訪問位於服務器磁盤中的數據，是在類

CentOS 7.3 NFS服務器的安裝與配置

nfs nfs服務器 nfs配置 nfs安裝 nfs server 一、NFS服務簡介? ? ? ?NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠

Linux服務器的配置和數據遷移方案資料分享

Linux服務器對於從Windows系統遷移過來的用戶，困擾大家的 “Linux系統下是否可以把系統文件和用戶文件分開到C盤和D盤中” 的問題也可以得到完滿解決。 之前的文章對Linux的文件系統有過粗略的介紹，但是了解文件系統結構後，有什麽用途呢？在本章節將圍繞 "基於用戶角度的Linux下的數

[原]配置多個密鑰免密碼登錄服務器簡明教程

git user 免密碼登錄 可能 編輯 cati 端口 color 賬戶 客戶端：MacOS 服務端：CentOS 其他系統操作類似。 1. 客戶端生成密鑰。 ssh-keygen -t rsa -C "mac" ＊ －C 是註釋的意思，如果你有多個密鑰，價格註釋

【NetApp】配置NetApp控制器與Linux NTP服務器同步

ntpLinux NTP服務器端配置：1）設置/etc/ntp.conf配置文件[root@localhost etc]# vi /etc/ntp.conf# For more information about this file, see the man pages# ntp.conf(5), ntp_a

Linux centosVMware NFS介紹、NFS服務端安裝配置、NFS配置選項

wall min http remote 原理圖 height ble 圖片 enable 一、NFS介紹 NFS是Network File System的縮寫 NFS最早由Sun公司開發，分2,3,4三個版本，2和3由Sun起草開發，4.0開始Netapp公司參與並主導開