RHEL5下NFS服务器配置与应用

    试验环境

    1.一台安装有RHEL5的计算机；
    2.系统安装盘； 网管u家www.bitscn.net

    试验内容

    1.安装nfs软件包
    2.配置nfs服务器
    3.nfs服务器管理
    4.客户端测试

    试验步骤： 网管朋友网www_bitscn_net

    第一步：检查并安装nfs服务软件包

    [root@huyb ~]# rpm -qa | grep nfs-utils
    nfs-utils-1.0.9-16.el5
    nfs-utils-lib-1.0.8-7.2 //系统默认已经安装nfs-utils；
    [root@huyb ~]# rpm -qa | grep portmap
    portmap-4.0-65.2.2.1 //系统默认已经安装portmap； 网管u家u.bitsCN.com

    若系统没有安装所需软件，可以手工安装；
    [root@huyb ~]#mount /dev/cdrom /mnt //将光盘挂在到系统的/mnt;
    [root@huyb ~]#cd /mnt/Server //切换工作目录为/mnt/Server;
    [root@huyb Server]#ls | grep nfs //列表跟nfs相关的软件包；
    [root@huyb Server]# rpm -ivh nfs-utils-1.0.9-16.el5.i386.rpm //安装nfs-utils包；

网管bitscn_com

    第二步：NFS服务器配置 网管u家u.bitscn@com

    NFS服务的配置文件是etc/exports 网管u家www.bitscn.net

    exports文件内容格式： 中国网管论坛bbs.bitsCN.com

    <输出目录> [客户端1 选项（访问权限，用户映射，其他）] [客户端2 选项（访问权限，用户映射，其他）]

    1.输出目录：

网管朋友网www_bitscn_net

    输出目录是指NFS系统中需要共享给客户机使用的目录； 网管网www.bitscn.com

    2.客户端：

网管bitscn_com

    客户端是指网络中可以访问这个NFS输出目录的计算机 网管bitscn_com

    客户端常用的指定方式 网管bitscn_com

    指定ip地址的主机 192.168.60.20
    指定子网中的所有主机 192.168.60.0/24
    指定域名的主机 pc1.xyz.net
    指定域中的所有主机 *.xyz.net
    所有主机 *

    3.选项：

网管下载dl.bitscn.com

    选项用来设置输出目录的访问权限、用户映射等。NFS主要有3类选项： 网管论坛bbs_bitsCN_com

    访问权限选项

    设置输出目录只读 ro
    设置输出目录读写 rw 网管网www.bitscn.com

    用户映射选项 中国网管联盟bitsCN.com

    all_squash 将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
    no_all_squash 与all_squash取反（默认设置）；
    root_squash 将root用户及所属组都映射为匿名用户或用户组（默认设置）;
    no_root_squash 与rootsquash取反；
    anonuid=xxx 将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
    anongid=xxx 将远程访问的所有用户组都映射为匿名用 户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）； 网管朋友网www_bitscn_net

    其它选项 网管u家www.bitscn.net

    secure 限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
    insecure 允许客户端从大于1024的tcp/ip端口连接服务器；
    sync 将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
    async 将数据先保存在内存缓冲区中，必要时才写入磁盘；
    wdelay 检查是否有相关的写操作，如果有则将这些写操作 一起执行，这样可以提高效率（默认设置）；
    no_wdelay 若有写操作则立即执行，应与sync配合使用；
    subtree 若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
    no_subtree 即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

网管u家www.bitscn.net

    第三步：NFS服务器配置实例:

网管u家www.bitscn.net

    [root@huyb ~]# mkdir -p /nfs/public
    [root@huyb ~]# mkdir /nfs/huyb
    [root@huyb ~]# mkdir /nfs/root
    [root@huyb ~]# mkdir /nfs/users
    [root@huyb ~]# mkdir /nfs/cdrom 网管朋友网www_bitscn_net

    [root@huyb ~]# more /etc/exports

网管联盟bitsCN_com

    /nfs/public 192.168.1.0/24(rw,async) *(ro)
    /nfs/huyb 192.168.1.253(rw,sync)
    /nfs/root *.wnt.net(ro,no_root_squash)
    /nfs/users *.wnt.com(rw,insecure,all_squash,sync,no_wdelay)
    /mnt/cdrom 192.168.1.*(ro)

网管网www_bitscn_com