linux网络服务器搭建(项目三)

网络效劳器搭建、配置与管理——Linux版ptpedu主编：杨云、马立新人民邮电出版社工程三、配置与管理NFS效劳器工程描述：在Windows主机之间可以通过共享文件夹来实现存储远程主机上的文件，而在Linux系统中通过NFS实现类似的功能。工程目标：●了解NFS效劳的根本原理●掌握NFS效劳器的配置与调试方法●掌握NFS客户端的配置方法●掌握NFS故障排除的技巧3.1

NFS相关知识3.3工程实施3.4企业NFS效劳器实用案例3.5排除NFS故障

3.6工程实录3.7

练习题3.8

实践习题3.9

超级链接工程三、配置与管理NFS效劳器3.2项目设计与准备3.1

NFS相关知识3.1.1NFS效劳概述Linux和Windows之间可以通过Samba进行文件共享，那么Linux之间怎么进行资源共享呢？这就要说到NFS〔NetworkFileSystem，网络文件系统〕，它最早是UNIX操作系统之间共享文件和操作系统的一种方法，后来被Linux操作系统完美继承。NFS最早是由Sun公司于1984年开发出来的，其目的就是让不同计算机、不同操作系统之间可以彼此共享文件。由于NFS使用起来非常方便，因此很快得到了大多数UNIX/Linux系统的广泛支持，而且还被IETE〔国际互联网工程组〕制定为RFC1904、RFC1813和RFC301O标准。3.1.1NFS效劳概述1．使用NFS的好处〔1〕本地工作站可以使用更少的磁盘空间，因为通常的数据可以存放在一台机器上，而且可以通过网络访问到。〔2〕用户不必在网络上每个机器中都设一个home目录，home目录可以被放在NFS效劳器上，并且在网络上处处可用。〔3〕诸如CD-ROM、DVD-ROM之类的存储设备可以在网络上被其他的机器使用。这可以减少整个网络上可移动介质设备的数量。3.1.1NFS效劳概述2．NFS和RPCRPC最主要的功能就是记录每个NFS功能所对应的端口，它工作在固定端口111，当客户端需求NFS效劳时，就会访问效劳器的111端口〔RPC〕，RPC会将NFS工作端口返回给客户端，如图3-2所示。客户端可以将效劳器上的分享目录直接加载到本地NFS和RPC合作为客户端提供效劳3.1.1NFS效劳概述常规的NFS效劳是按照如下流程进行的〔1〕NFS启动时，自动选择工作端口小于1

024的1011端口，并向RPC〔工作于111端口〕汇报，RPC记录在案。〔2〕客户端需要NFS提供效劳时，首先向111端口的RPC查询NFS工作在哪个端口？〔3〕RPC答复客户端，它工作在1011端口。〔4〕于是，客户端直接访问NFS效劳器的1011端口，请求效劳。〔5〕NFS效劳经过权限认证，允许客户端访问自己的数据。思考：RPC效劳重新启动后，为何要重新启动NFS效劳？3.1.2NFS效劳的组件Linux下的NFS效劳主要由以下6个局部组成。其中，只有前面3个是必需的，后面3个是可选的。1．rpc.nfsd2．pc.mounted3．portmap4．rpc.locked5．rpc.stated6．rpc.quotad3.2工程设计及准备在VMWare虚拟机中启动两台Linux系统，一台作为NFS效劳器，主机名为server，规划好IP地址，比方；一台作为NFS客户端，主机名为Client，同样规划好IP地址，比方。配置一个NFS效劳器，使得客户机可以浏览NFS效劳器中特定目录下的内容。3.3工程实施3.3.1任务1安装NFS效劳器1．所需要的套件对于RedHatEnterpriseLinux5来说，要启用NFS效劳器，我们至少需要两个套件，它们分别是：〔1〕portmap。

〔2〕nfs-utils。3.3.1任务1安装NFS效劳器2．查询实际查询一下系统中是否已经安装了这两个套件。nfs-utils和portmap组件已经正确安装。3.3.1任务1安装NFS效劳器另外，最好再查询一下NFS的各个程序是否在正常运行，命令如下。[root@server～]#rpcinfo-p如果没有看到nfs和mounted选项，那么说明NFS没有运行，需要启动它。[root@server～]#serviceportmapstart[root@server～]#/etc/rc.d/init.d/nfsstart如果系统没有安装NFS和portmap效劳，这时需插入第1张安装光盘，挂载。然后完成安装。〔1〕安装portmap效劳。〔2〕安装NFS效劳3.3.2任务2配置NFS效劳1．exports文件的格式3.3.2任务2配置NFS效劳在设置/etc/exports文件时需要特别注意“空格”的使用，因为在此配置文件中，除了分开共享目录和共享主机以及分隔多台共享主机外，其余的情形下都不可使用空格。例如，以下的两个范例就分别表示不同的意义：/homeClient(rw)/homeClient(rw)思考：上述两行含义有何不同呢？3.3.2任务2配置NFS效劳2．主机名规那么

〔1〕可以使用完整的IP地址或者网段，例如、或都可以接受。〔2〕可以使用主机名称，这个主机名称要在/etc/hosts内或者使用DNS，只要能被找到就行〔重点是可以找到IP地址〕。如果是主机名称，那么它可以支持通配符，例如*或？均可以接受。3.3.2任务2配置NFS效劳3．权限规那么至于权限方面〔就是小括号内的参数〕，常见的参数那么有以下几种。●rw：read-write，可读/写的权限。●ro：read-only，只读权限。●sync：数据同步写入到内存与硬盘当中。●async：数据会先暂存于内存当中，而非直接写入硬盘。●no_root_squash：登录NFS主机使用共享目录的用户，如果是root，那么对于这个共享的目录来说，它就具有root的权限。这个设置“极不平安”，不建议使用。3.3.2任务2配置NFS效劳3．权限规那么●root_squash：在登录NFS主机使用共享目录的用户如果是root，那么这个用户的权限将被压缩成匿名用户，通常它的UID与GID都会变成nobody〔nfsnobody〕这个系统账号的身份。●all_squash：不管登录NFS的用户身份如何，它的身份都会被压缩成匿名用户，即nobody〔nfsnobody〕。●anonuid：anon是指anonymous(匿名者)，前面关于术语squash提到的匿名用户的UID设定值，通常为nobody〔nfsnobody〕，但是你可以自行设定这个UID值。当然，这个UID必须要存在于你的/etc/passwd当中。●anongid：同anonuid，但是变成GroupID就可以了。3.3.3任务3启动与停止NFS效劳器1．启动NFS效劳

[root@server～]#serviceportmapstart[root@server～]#servicenfsstart2．停止NFS效劳[root@server～]#servicenfsstop3.3.3任务3启动与停止NFS效劳器3．重启NFS效劳[root@server～]#servicenfsrestart4．让NFS效劳自动运行3.3.4任务4了解NFS效劳的文件存取权限3.3.5任务5在客户端挂接NFS文件系统

1．查看NFS效劳器信息参数说明：-a：-d：-e：3.3.5任务5在客户端挂接NFS文件系统

2．加载NFS效劳器共享目录

3.3.5任务5在客户端挂接NFS文件系统

[root@Client～]#mount-tNFS效劳器名称或地址:输出目录挂载目录3.3.5任务5在客户端挂接NFS文件系统

3.3.5任务5在客户端挂接NFS文件系统

5．使用时自动挂接自动挂接的主配置文件是/etc/auto.master。在这个文件中配置自动加载的语法格式为：MountPointmap-name参数说明。●MountPoint：指定autofs的挂接点，比方/home。●map-name：设置挂接点文件，里面包含所有自动挂接到MountPoint下的资源列表。3.4企业NFS效劳器实用案例3.4.1企业环境及需求1．企业NFS效劳器拓扑图企业NFS服务器拓扑图3.4.1企业环境及需求3.4.2解决方案Step1：创立相应目录。Step2：安装nfs-utils及portmap软件包。Step3：编辑/etc/exports配置文件。Step4：配置NFS固定端口。Step5：配置iptables策略。Step6：启动portmap和NFS效劳。3.4.2解决方案3.4.2解决方案3.4.2解决方案3.5排除NFS故障常见的故障点划分为3个：网络、客户端或者效劳器。1．网络对于网络的故障，主要有两个方面的常见问题。〔1〕网络无法连通。〔2〕无法解析主机名。2．客户端客户端在访问NFS效劳器时，多使用mount命令，下面将列出常见的错误信息以供参考。〔1〕效劳器无响应：端口映射失败-RPC超时。〔2〕效劳器无响应：程序未注册。〔3〕拒绝访问。

〔4〕不被允许。3．效劳器〔1〕NFS效劳进程状态。使用rpc