网络服务器搭建(项目三)

项目三、配置与管理NFS服务器

项目描述：在Windows主机之间可以通过共享文件夹来实现存储远程主机上的文件，而在Linux系统中通过NFS实现类似的功能。

项目目标：●了解NFS服务的基本原理●掌握NFS服务器的配置与调试方法●掌握NFS客户端的配置方法●掌握NFS故障排除的技巧网络服务器搭建(项目三)全文共39页，当前为第1页。3.1

NFS相关知识3.3项目实施3.4企业NFS服务器实用案例

3.5排除NFS故障

3.6

项目实录3.7

练习题3.8

实践习题3.9

超级链接项目三、配置与管理NFS服务器3.2项目设计与准备网络服务器搭建(项目三)全文共39页，当前为第2页。3.1

NFS相关知识3.1.1NFS服务概述

Linux和Windows之间可以通过Samba进行文件共享，那么Linux之间怎么进行资源共享呢？这就要说到NFS（NetworkFileSystem，网络文件系统），它最早是UNIX操作系统之间共享文件和操作系统的一种方法，后来被Linux操作系统完美继承。NFS最早是由Sun公司于1984年开发出来的，其目的就是让不同计算机、不同操作系统之间可以彼此共享文件。由于NFS使用起来非常方便，因此很快得到了大多数UNIX/Linux系统的广泛支持，而且还被IETE（国际互联网工程组）制定为RFC1904、RFC1813和RFC301O标准。网络服务器搭建(项目三)全文共39页，当前为第3页。3.1.1NFS服务概述1．使用NFS的好处（1）本地工作站可以使用更少的磁盘空间，因为通常的数据可以存放在一台机器上，而且可以通过网络访问到。（2）用户不必在网络上每个机器中都设一个home目录，home目录可以被放在NFS服务器上，并且在网络上处处可用。

（3）诸如CD-ROM、DVD-ROM之类的存储设备可以在网络上被其他的机器使用。这可以减少整个网络上可移动介质设备的数量。网络服务器搭建(项目三)全文共39页，当前为第4页。3.1.1NFS服务概述2．NFS和RPC

RPC最主要的功能就是记录每个NFS功能所对应的端口，它工作在固定端口111，当客户端需求NFS服务时，就会访问服务器的111端口（RPC），RPC会将NFS工作端口返回给客户端，如图3-2所示。客户端可以将服务器上的分享目录直接加载到本地NFS和RPC合作为客户端提供服务网络服务器搭建(项目三)全文共39页，当前为第5页。3.1.1NFS服务概述常规的NFS服务是按照如下流程进行的（1）NFS启动时，自动选择工作端口小于1

024的1011端口，并向RPC（工作于111端口）汇报，RPC记录在案。（2）客户端需要NFS提供服务时，首先向111端口的RPC查询NFS工作在哪个端口？（3）RPC回答客户端，它工作在1011端口。（4）于是，客户端直接访问NFS服务器的1011端口，请求服务。（5）NFS服务经过权限认证，允许客户端访问自己的数据。思考：RPC服务重新启动后，为何要重新启动NFS服务？网络服务器搭建(项目三)全文共39页，当前为第6页。3.1.2NFS服务的组件

Linux下的NFS服务主要由以下6个部分组成。其中，只有前面3个是必需的，后面3个是可选的。1．rpc.nfsd2．pc.mounted3．portmap4．rpc.locked5．rpc.stated6．rpc.quotad网络服务器搭建(项目三)全文共39页，当前为第7页。3.2

项目设计及准备在VMWare虚拟机中启动两台Linux系统，一台作为NFS服务器，主机名为server，规划好IP地址，比如192.168.8.188；一台作为NFS客户端，主机名为Client，同样规划好IP地址，比如192.168.8.186。配置一个NFS服务器，使得客户机可以浏览NFS服务器中特定目录下的内容。网络服务器搭建(项目三)全文共39页，当前为第8页。3.3

项目实施3.3.1任务1安装NFS服务器1．所需要的套件对于RedHatEnterpriseLinux5来说，要启用NFS服务器，我们至少需要两个套件，它们分别是：（1）portmap。

（2）nfs-utils。网络服务器搭建(项目三)全文共39页，当前为第9页。3.3.1任务1安装NFS服务器2．查询实际查询一下系统中是否已经安装了这两个套件。nfs-utils和portmap组件已经正确安装。网络服务器搭建(项目三)全文共39页，当前为第10页。3.3.1任务1安装NFS服务器另外，最好再查询一下NFS的各个程序是否在正常运行，命令如下。[root@server～]#rpcinfo-p如果没有看到nfs和mounted选项，则说明NFS没有运行，需要启动它。[root@server～]#serviceportmapstart[root@server～]#/etc/rc.d/init.d/nfsstart如果系统没有安装NFS和portmap服务，这时需插入第1张安装光盘，挂载。然后完成安装。（1）安装portmap服务。（2）安装NFS服务网络服务器搭建(项目三)全文共39页，当前为第11页。3.3.2任务2配置NFS服务1．exports文件的格式网络服务器搭建(项目三)全文共39页，当前为第12页。3.3.2任务2配置NFS服务在设置/etc/exports文件时需要特别注意“空格”的使用，因为在此配置文件中，除了分开共享目录和共享主机以及分隔多台共享主机外，其余的情形下都不可使用空格。例如，以下的两个范例就分别表示不同的意义：/homeClient(rw)/homeClient(rw)思考：上述两行含义有何不同呢？网络服务器搭建(项目三)全文共39页，当前为第13页。3.3.2任务2配置NFS服务2．主机名规则

（1）可以使用完整的IP地址或者网段，例如192.168.0.3、192.168.0.0/24或192.168.0.0/255.255.255.0都可以接受。（2）可以使用主机名称，这个主机名称要在/etc/hosts内或者使用DNS，只要能被找到就行（重点是可以找到IP地址）。如果是主机名称，那么它可以支持通配符，例如*或？均可以接受。网络服务器搭建(项目三)全文共39页，当前为第14页。3.3.2任务2配置NFS服务3．权限规则至于权限方面（就是小括号内的参数），常见的参数则有以下几种。●rw：read-write，可读/写的权限。●ro：read-only，只读权限。●sync：数据同步写入到内存与硬盘当中。●async：数据会先暂存于内存当中，而非直接写入硬盘。●no_root_squash：登录NFS主机使用共享目录的用户，如果是root，那么对于这个共享的目录来说，它就具有root的权限。这个设置“极不安全”，不建议使用。网络服务器搭建(项目三)全文共39页，当前为第15页。3.3.2任务2配置NFS服务3．权限规则●root_squash：在登录NFS主机使用共享目录的用户如果是root，那么这个用户的权限将被压缩成匿名用户，通常它的UID与GID都会变成nobody（nfsnobody）这个系统账号的身份。●all_squash：不论登录NFS的用户身份如何，它的身份都会被压缩成匿名用户，即nobody（nfsnobody）。●anonuid：anon是指anonymous(匿名者)，前面关于术语squash提到的匿名用户的UID设定值，通常为nobody（nfsnobody），但是你可以自行设定这个UID值。当然，这个UID必须要存在于你的/etc/passwd当中。●anongid：同anonuid，但是变成GroupID就可以了。网络服务器搭建(项目三)全文共39页，当前为第16页。3.3.3任务3启动与停止NFS服务器1．启动NFS服务

[root@server～]#serviceportmapstart[root@server～]#servicenfsstart2．停止NFS服务[root@server～]#servicenfsstop网络服务器搭建(项目三)全文共39页，当前为第17页。3.3.3任务3启动与停止NFS服务器3．重启NFS服务[root@server～]#servicenfsrestart4．让NFS服务自动运行网络服务器搭建(项目三)全文共39页，当前为第18页。3.3.4任务4了解NFS服务的文件存取权限网络服务器搭建(项目三)全文共39页，当前为第19页。3.3.5任务5在客户端挂接NFS文件系统

1．查看NFS服务器信息参数说明：-a：-d：-e：网络服务器搭建(项目三)全文共39页，当前为第20页。3.3.5任务5在客户端挂接NFS文件系统

网络服务器搭建(项目三)全文共39页，当前为第21页。2．加载NFS服务器共享目录

3.3.5任务5在客户端挂接NFS文件系统

[root@Client～]#mount-tNFS

服务器名称或地址:输出目录挂载目录网络服务器搭建(项目三)全文共39页，当前为第22页。3.3.5任务5在客户端挂接NFS文件系统

网络服务器搭建(项目三)全文共39页，当前为第23页。3.3.5任务5在客户端挂接NFS文件系统

5．使用时自动挂接自动挂接的主配置文件是/etc/auto.master。在这个文件中配置自动加载的语法格式为：MountPointmap-name参数说明。●MountPoint：指定autofs的挂接点，比如/home。●map-name：设置挂接点文件，里面包含所有自动挂接到MountPoint下的资源列表。网络服务器搭建(项目三)全文共39页，当前为第24页。3.4

企业NFS服务器实用案例3.4.1企业环境及需求1．企业NFS服务器拓扑图企业NFS服务器拓扑图网络服务器搭建(项目三)全文共39页，当前为第25页。3.4.1企业环境及需求网络服务器搭建(项目三)全文共39页，当前为第26页。3.4.2解决方案Step1：创建相应目录。Step2：安装nfs-utils及portmap软件包。Step3：编辑/etc/exports配置文件。Step4：配置NFS固定端口。Step5：配置iptables策略。Step6：启动portmap和NFS服务。网络服务器搭建(项目三)全文共39页，当前为第27页。3.4.2解决方案网络服务器搭建(项目三)全文共39页，当前为第28页。3.4.2解决方案网络服务器搭建(项目三)全文共39页，当前为第29页。3.4.2解决方案网络服务器搭建(项目三)全文共39页，当前为第30页。3.5排除NFS故障常见的故障点划分为3个：网络、客户端或者服务器。1．网络对于网络的故障，主要有两个方面的常见问题。（1）网络无法连通。（2）无法解析主机名。网络服务器搭建(项目三)全文共39页，当前为第31页。2．客户端

客户端在访问NFS服务器时，多使用m