NAS之NFS
=====================================================================================一、NFS服务器1. 软件包 nfs-utils2. 端口 2049/tcp3. 配置文件 /etc/exports[root@station02 ~]# mkdir -p /share/dir1 /share/dir2[root@station02 ~]# chmod 777 /share/dir2[root@station02 ~]# touch /share/dir1/1[root@station02 ~]# touch /share/dir2/2[root@station02 ~]# vim /etc/exports/share/dir1 192.168.0.0/24(ro,sync)/share/dir2 *(rw,sync)4. 启动[root@station02 ~]# service portmap start #守护进程[root@station02 ~]# service nfs restart关闭 NFS mountd： [失败]关闭 NFS 守护进程： [失败]关闭 NFS quotas： [失败]启动 NFS 服务： [确定]关掉 NFS 配额： [确定]启动 NFS 守护进程： [确定]启动 NFS mountd： [确定][root@station02 ~]# chkconfig nfs on[root@station02 ~]# exportfs -r//reload[root@station02 ~]# exportfs -v//显示当前输出的所有共享[root@station02 ~]# ps aux |grep nfsroot 4156 0.0 0.0 0 0 ? S< 20:29 0:00 [nfsd4]root 4158 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4159 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4160 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4161 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4162 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4163 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4164 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4165 0.0 0.0 0 0 ? S 20:29 0:00 [nfsd]root 4314 0.0 0.2 5128 676 pts/1 R+ 21:20 0:00 grep nfs[root@station02 ~]# netstat -tnlp | grep :2049tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -[root@station02 ~]# netstat -an |grep 2049tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN tcp 0 0 192.168.0.2:2049 192.168.0.120:927 ESTABLISHED udp 0 0 0.0.0.0:2049 0.0.0.0:* ====================================================================================二、NFS客户端[root@station11 ~]# showmount -e 192.168.0.2Export list for 192.168.0.2:/share/dir2 */share/dir1 192.168.0.0/24[root@station11 ~]# mkdir /mnt/dir1 /mnt/dir2[root@station11 ~]# mount -t nfs 192.168.0.2:/share/dir1 /mnt/dir1[root@station11 ~]# mount -t nfs 192.168.0.2:/share/dir2 /mnt/dir2[root@station11 ~]# ls /mnt/dir11[root@station11 ~]# ls /mnt/dir22==================================================================
探究nfs挂载时权限的验证方式服务器端：=======[root@station02 ~]# useradd alice[root@station02 ~]# mkdir /share/dir3[root@station02 ~]# chown alice.alice /share/dir3[root@station02 ~]# id aliceuid=500(alice) gid=500(alice) groups=500(alice)[root@station02 ~]# [root@station02 ~]# vim /etc/exports /share/dir1 192.168.0.0/24(ro,sync)/share/dir2 *(rw,sync)/share/dir3 *(rw,sync)//目录对于其他人没有写权限[root@station02 ~]# exportfs -r[root@station02 ~]# exportfs -v/share/dir1 192.168.0.0/24(ro,wdelay,root_squash,no_subtree_check,anonuid=65534,anongid=65534)/share/dir2 <world>(rw,wdelay,root_squash,no_subtree_check,anonuid=65534,anongid=65534)/share/dir3 <world>(rw,wdelay,root_squash,no_subtree_check,anonuid=65534,anongid=65534)从客户端测试：
=========== 首先以root用户挂载[root@station11 ~]# mkdir /mnt/dir3[root@station11 ~]# mount 192.168.0.2:/share/dir3 /mnt/dir3[root@station11 ~]# touch /mnt/dir3/file1touch: 无法触碰 “/mnt/dir3/file1”: 权限不够[root@station11 ~]# useradd jack[root@station11 ~]# id jackuid=500(jack) gid=500(jack) groups=500(jack) 以jack用户访问（普通用户是不能使用mount命令挂载任何文件系统）[root@station11 ~]# su - jack[jack@station11 ~]$ touch /mnt/dir3/file1====分析：====1. 对比服务端和客户端文件属性[root@station02 ~]# ll -dn /share/dir3//服务器端drwxr-xr-x 2 500 500 4096 10-02 20:45 /share/dir3[root@station11 ~]# ll -dn /mnt/dir3//客户端drwxr-xr-x 2 500 500 4096 2012-10-02 /mnt/dir3====结果：====NFS权限是通过UID、GID映射的 从客户端如果使用root访问，将默认映射为nfsnobody（服务端在共享时使用了root_squash,服务端共享时添加参数no_root_squash可以让目录拥有写权限）如果希望两端的UID和GID能够一样1. useradd tom -u 20002. 使用LDAP服务器提供统一的UID和GID================================================================================再谈客户端挂载：方法一： [root@station11 ~]# mount 192.168.0.2:/share/dir1 /mnt/dir1 //临时方法二： vim /etc/fstab192.168.0.2:/share/dir1 /mnt/dir1 nfs ro 0 0192.168.0.2:/share/dir2 /mnt/dir2 nfs rw 0 0[root@station11 ~]# mount -a方法三：
automount (进程autofs)自动挂载，按需挂载[root@station11 ~]# mkdir /mnt/nfs//准备一个父挂载点，即监控目录[root@station11 ~]# vim /etc/auto.master /mnt/nfs /etc/auto.nfs[root@station11 ~]# vim /etc/auto.nfs dir1 -ro 192.168.0.2:/share/dir1dir2 -rw 192.168.0.2:/share/dir2[root@station11 ~]# service autofs restart