12第十二章 访问网络文件共享服务

1、1访问网络文件共享服务21.NFS服务2.Samba服务3.Autofs服务本章目录3 NFS是系统间进行文件共享的一种网络协议 在NFS的应用结构中有服务器和客户机两种角色 NFS客户端通过挂载NFS文件系统的方式访问NFS服务器中输出的共享目录 在同一台主机中即可以是NFS服务器也可以作为NFS客户机4 nfs mount type NFSv2:原有的基于UDP的公开发行 NFSv3:安全异步出口，TCP的支持，64位的文件大小，较大的读取和写大小，一些实现支持Kerberos功能 nfs4 mount type NFSv4的综合辅助协议，UTF-8的文件名，提高了用户的映射支持，改进的锁

2、定，提高了客户端缓存，所有的实现支持Kerberos功能5 在NFS服务器主机中进行设置 安装NFS服务器软件包 启动NFS服务器程序 设置NFS共享目录输出 在NFS客户机中进行设置 使用mount命令挂载NFS服务器中的NFS共享目录到文件系统中 通过NFS文件系统的挂载点目录访问NFS服务器中的共享内容6 nfs-utils软件包 提供了NFS服务器的启动脚本和管理维护工具 软件包安装 “nfs-utils” 软件包在RHEL8系统中是默认安装的 7 “exports”文件用于配置NFS服务器中输出的共享目录# cat /etc/exports /home/share *(sync,ro

3、) nfs共享目录名字段字段说明说明nfs共享目录名共享目录名 需要进行输出的需要进行输出的NFS共享目录名称共享目录名称 客户端主机地址客户端主机地址 能够访问共享目录能够访问共享目录 的主机地址的主机地址设置选项设置选项设置共享目录的属性设置共享目录的属性 客户端主机地址8 exports文件中“客户端主机地址”字段可以使用多种形式表示主机地址9 exports文件中的“配置选项”字段放置在括号对（“( )”）中 ，多个选项间用逗号分隔 sync：设置NFS服务器同步写磁盘，这样不会轻易丢失数据，建议所有的NFS共享目录都使用该选项 ro：设置输出的共享目录只读，与rw不能共同使用 rw：

4、设置输出的共享目录可读写，与ro不能共同使用10 配置NFS服务器输出的共享目录 输出“/home/share”目录，对所有主机可读，对地址为1的主机可读可写 输出“/home/pub”目录，对子网内的所有主机可读# cat /etc/exports/home/share *(sync,ro) 1(sync,rw)/home/pub /24(sync,ro)nfs共享目录名对不同的主机可以使用不同的设置选项允许网络地址中的所有主机访问共享设置共享目录属性为只读11 查询服务器的

5、状态 # systemctl status nfs-server 启动服务器 # systemctl start nfs-server 停止服务器运行# systemctl stop nfs-server 配置防火墙 firewall-cmd -permanent -add-service=nfs12 showmount命令的帮助信息 showmount命令用于查询显示NFS服务器的相关信息 # showmount -helpUsage: showmount -adehv -all -directories -exports -no-headers -help -version host13

6、显示NFS服务器的输出目录列表 显示当前主机中NFS服务器的输出列表 # showmount -e 显示指定NFS服务器中的共享目录列表# showmount -e 3114 显示NFS服务器的输出 # showmount -e 31 挂载NFS服务器中的共享目录 # mount -t nfs 31:/home/share/ /mnt/# mount t nfs4 :/ /mnt15 显示当前主机挂载的NFS共享目录 使用mount命令查看# mount | grep nfs31:/home

7、/share/ on /mnt type nfs (rw,addr=31) 卸载系统中已挂载的NFS共享目录 使用umount命令卸载NFS文件系统# umount /mnt/16 将NFS的共享目录挂载信息写入“/etc/fstab”文件，可实现对NFS共享目录的自动挂载 # tail -1 /etc/fstab31:/home/pub/mntnfsdefaults0 0 171.NFS服务2.Samba服务3.Autofs服务本章目录18 SMB协议(TCP 139) Server Message Block，服务器消息块。是用于Micr

8、osoft Windows服务器和客户端的标准文件共享协议。可以采用多种不同方法配置SMB文件服务器。 CIFS协议(TCP 445) Common Internet File System，通用互联网文件系统 Samba项目 19 smaba软件包 提供了samba服务器的启动脚本和管理维护工具 smaba-client软件包 提供了samba客户端管理维护工具 cifs-utils软件包 提供了cifs文件系统的支持工具 20 Samba服务器的主要程序 smbd：提供对服务器中文件、打印资源的共享访问 nmbd：提供基于NetBIOS主机名称的解析

9、Samba的服务脚本 /etc/init.d/smb Samba的配置文件 /etc/samba/smb.conf21 建立Samba用户 系统用户帐号 - Samba用户帐号 smbpasswd管理命令，常用的选项： -a：添加指定的Samba帐号 -d：禁用指定的Samba帐号 -e：启用指定的Samba帐号 -x：删除指定的Samba帐号 -h：显示帮助信息 不指定选项时可以修改指定Samba帐号的密码rootfilesvr # smbpasswd -a vinarootfilesvr # smbpasswd -a root22 关闭linux的SELinux setenforce 0

10、查看布尔值 getsebool -a |grep samba 修改布尔值 setsebool samba_enable_home_dirs on -P 能够进入用户的家目录 修改samba共享目录selinux上下文 chcon t samba_share_t smbdir23 smb.conf文件的配置内容 global：全局设置 homes：用户目录共享设置 printers：打印机共享设置 myshare：自定义名称的共享目录设置 辅助配置内容 注释行：以 # 号开头的行 配置样例行：以 ; 号开头的行 结合grep命令可以提取有效配置行24 Interfaces= lo eth0 我的

11、接口，哪儿个网卡对外提供共享访问（或者某个网段） Host allow= 127. 192.168.12. 127表示只有自己可以访问，192.168.12.表示只允许/24的网段可以访问25 常见全局配置项的含义 workgroup：所在工作组名称 server string：服务器描述信息 security：安全级别，可用值如下： share、user、server、domain26 常见共享目录配置项的含义 comment：对共享目录的注释、说明信息 path：共享目录在服务器中对应的实际路径 browseable：该共享目录在“网上邻居”中是否可见 guest

12、ok：是否允许所有人访问，等效于“public” writable：是否可写，与read only的作用相反Samba服务设置的读取、写服务设置的读取、写入权限，优先级要低于文件系入权限，优先级要低于文件系统中设置的权限统中设置的权限27 使用Windows客户端访问文件共享服务 网上邻居、UNC路径 使用Linux客户端访问文件共享服务 smbclient命令，查看及登录使用共享 smbclient -L U vina smbclient -U vina //movie mount命令，将共享目录挂载到本地使用 mount -o user

13、name=vina //movie /mnt 永久挂载，修改/etc/fstab文件 /server/share /mntpoint cifs username=用户名,password=密码 0 0281.NFS服务2.Samba服务3.Autofs服务本章目录29 autofs自动挂载服务是一种Linux系统守护进程 当检测到用户视图访问一个尚未挂载的文件系统时，会自动挂载该文件系统。 autofs服务是在用户需要使用该文件系统时才去动态挂载，从而节约了网络资源和服务器硬件资源的开销。30 1. 安装autofs服务 使用“yum install autofs”命

14、令可以安装autofs服务器 2.启动服务命令 停止/启动止autofs服务，默认系统已经运行autofs服务。 systemctl start autofs 3. 永久启动服务 使用如下命令使autofs服务在下次启动时随系统启动而启动。 systemctl enable autofs31 autofs需要从/etc/auto.master文件中读取配置信息。 该文件中可以同时指定多个挂接点，由autofs来挂接文件系统。 文件中的每个挂接点单独用一行来定义，每一行可包括3个部分，分别用于指定挂接点位置，挂接时需使用的配置文件及所挂接文件系统在空闲多长时间后自动被卸载。32 文件/etc/auto.misc的