12第十二章 訪問(wèn)網(wǎng)絡(luò)文件共享服務(wù)VIP

1、1訪問(wèn)網(wǎng)絡(luò)文件共享服務(wù)21.NFS服務(wù)2.Samba服務(wù)3.Autofs服務(wù)本章目錄3 NFS是系統(tǒng)間進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議 在NFS的應(yīng)用結(jié)構(gòu)中有服務(wù)器和客戶機(jī)兩種角色 NFS客戶端通過(guò)掛載NFS文件系統(tǒng)的方式訪問(wèn)NFS服務(wù)器中輸出的共享目錄 在同一臺(tái)主機(jī)中即可以是NFS服務(wù)器也可以作為NFS客戶機(jī)4 nfs mount type NFSv2:原有的基于UDP的公開(kāi)發(fā)行 NFSv3:安全異步出口，TCP的支持，64位的文件大小，較大的讀取和寫大小，一些實(shí)現(xiàn)支持Kerberos功能 nfs4 mount type NFSv4的綜合輔助協(xié)議，UTF-8的文件名，提高了用戶的映射支持，改進(jìn)的鎖

2、定，提高了客戶端緩存，所有的實(shí)現(xiàn)支持Kerberos功能5 在NFS服務(wù)器主機(jī)中進(jìn)行設(shè)置 安裝NFS服務(wù)器軟件包 啟動(dòng)NFS服務(wù)器程序 設(shè)置NFS共享目錄輸出 在NFS客戶機(jī)中進(jìn)行設(shè)置 使用mount命令掛載NFS服務(wù)器中的NFS共享目錄到文件系統(tǒng)中 通過(guò)NFS文件系統(tǒng)的掛載點(diǎn)目錄訪問(wèn)NFS服務(wù)器中的共享內(nèi)容6 nfs-utils軟件包 提供了NFS服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具 軟件包安裝 “nfs-utils” 軟件包在RHEL8系統(tǒng)中是默認(rèn)安裝的 7 “exports”文件用于配置NFS服務(wù)器中輸出的共享目錄# cat /etc/exports /home/share *(sync,ro

3、) nfs共享目錄名字段字段說(shuō)明說(shuō)明nfs共享目錄名共享目錄名 需要進(jìn)行輸出的需要進(jìn)行輸出的NFS共享目錄名稱共享目錄名稱 客戶端主機(jī)地址客戶端主機(jī)地址 能夠訪問(wèn)共享目錄能夠訪問(wèn)共享目錄 的主機(jī)地址的主機(jī)地址設(shè)置選項(xiàng)設(shè)置選項(xiàng)設(shè)置共享目錄的屬性設(shè)置共享目錄的屬性 客戶端主機(jī)地址8 exports文件中“客戶端主機(jī)地址”字段可以使用多種形式表示主機(jī)地址9 exports文件中的“配置選項(xiàng)”字段放置在括號(hào)對(duì)（“( )”）中 ，多個(gè)選項(xiàng)間用逗號(hào)分隔 sync：設(shè)置NFS服務(wù)器同步寫磁盤，這樣不會(huì)輕易丟失數(shù)據(jù)，建議所有的NFS共享目錄都使用該選項(xiàng) ro：設(shè)置輸出的共享目錄只讀，與rw不能共同使用 rw：

4、設(shè)置輸出的共享目錄可讀寫，與ro不能共同使用10 配置NFS服務(wù)器輸出的共享目錄 輸出“/home/share”目錄，對(duì)所有主機(jī)可讀，對(duì)地址為1的主機(jī)可讀可寫 輸出“/home/pub”目錄，對(duì)子網(wǎng)內(nèi)的所有主機(jī)可讀# cat /etc/exports/home/share *(sync,ro) 1(sync,rw)/home/pub /24(sync,ro)nfs共享目錄名對(duì)不同的主機(jī)可以使用不同的設(shè)置選項(xiàng)允許網(wǎng)絡(luò)地址中的所有主機(jī)訪問(wèn)共享設(shè)置共享目錄屬性為只讀11 查詢服務(wù)器的

5、狀態(tài) # systemctl status nfs-server 啟動(dòng)服務(wù)器 # systemctl start nfs-server 停止服務(wù)器運(yùn)行# systemctl stop nfs-server 配置防火墻 firewall-cmd -permanent -add-service=nfs12 showmount命令的幫助信息 showmount命令用于查詢顯示NFS服務(wù)器的相關(guān)信息 # showmount -helpUsage: showmount -adehv -all -directories -exports -no-headers -help -version host13

6、顯示NFS服務(wù)器的輸出目錄列表 顯示當(dāng)前主機(jī)中NFS服務(wù)器的輸出列表 # showmount -e 顯示指定NFS服務(wù)器中的共享目錄列表# showmount -e 3114 顯示NFS服務(wù)器的輸出 # showmount -e 31 掛載NFS服務(wù)器中的共享目錄 # mount -t nfs 31:/home/share/ /mnt/# mount t nfs4 :/ /mnt15 顯示當(dāng)前主機(jī)掛載的NFS共享目錄 使用mount命令查看# mount | grep nfs31:/home

7、/share/ on /mnt type nfs (rw,addr=31) 卸載系統(tǒng)中已掛載的NFS共享目錄 使用umount命令卸載NFS文件系統(tǒng)# umount /mnt/16 將NFS的共享目錄掛載信息寫入“/etc/fstab”文件，可實(shí)現(xiàn)對(duì)NFS共享目錄的自動(dòng)掛載 # tail -1 /etc/fstab31:/home/pub/mntnfsdefaults0 0 171.NFS服務(wù)2.Samba服務(wù)3.Autofs服務(wù)本章目錄18 SMB協(xié)議(TCP 139) Server Message Block，服務(wù)器消息塊。是用于Micr

8、osoft Windows服務(wù)器和客戶端的標(biāo)準(zhǔn)文件共享協(xié)議?？梢圆捎枚喾N不同方法配置SMB文件服務(wù)器。 CIFS協(xié)議(TCP 445) Common Internet File System，通用互聯(lián)網(wǎng)文件系統(tǒng) Samba項(xiàng)目 19 smaba軟件包 提供了samba服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具 smaba-client軟件包 提供了samba客戶端管理維護(hù)工具 cifs-utils軟件包 提供了cifs文件系統(tǒng)的支持工具 20 Samba服務(wù)器的主要程序 smbd：提供對(duì)服務(wù)器中文件、打印資源的共享訪問(wèn) nmbd：提供基于NetBIOS主機(jī)名稱的解析

9、Samba的服務(wù)腳本 /etc/init.d/smb Samba的配置文件 /etc/samba/smb.conf21 建立Samba用戶 系統(tǒng)用戶帳號(hào) - Samba用戶帳號(hào) smbpasswd管理命令，常用的選項(xiàng)： -a：添加指定的Samba帳號(hào) -d：禁用指定的Samba帳號(hào) -e：?jiǎn)⒂弥付ǖ腟amba帳號(hào) -x：刪除指定的Samba帳號(hào) -h：顯示幫助信息 不指定選項(xiàng)時(shí)可以修改指定Samba帳號(hào)的密碼rootfilesvr # smbpasswd -a vinarootfilesvr # smbpasswd -a root22 關(guān)閉linux的SELinux setenforce 0

10、查看布爾值 getsebool -a |grep samba 修改布爾值 setsebool samba_enable_home_dirs on -P 能夠進(jìn)入用戶的家目錄 修改samba共享目錄selinux上下文 chcon t samba_share_t smbdir23 smb.conf文件的配置內(nèi)容 global：全局設(shè)置 homes：用戶目錄共享設(shè)置 printers：打印機(jī)共享設(shè)置 myshare：自定義名稱的共享目錄設(shè)置 輔助配置內(nèi)容 注釋行：以 # 號(hào)開(kāi)頭的行 配置樣例行：以 ; 號(hào)開(kāi)頭的行 結(jié)合grep命令可以提取有效配置行24 Interfaces= lo eth0 我的

11、接口，哪兒個(gè)網(wǎng)卡對(duì)外提供共享訪問(wèn)（或者某個(gè)網(wǎng)段） Host allow= 127. 192.168.12. 127表示只有自己可以訪問(wèn)，192.168.12.表示只允許/24的網(wǎng)段可以訪問(wèn)25 常見(jiàn)全局配置項(xiàng)的含義 workgroup：所在工作組名稱 server string：服務(wù)器描述信息 security：安全級(jí)別，可用值如下： share、user、server、domain26 常見(jiàn)共享目錄配置項(xiàng)的含義 comment：對(duì)共享目錄的注釋、說(shuō)明信息 path：共享目錄在服務(wù)器中對(duì)應(yīng)的實(shí)際路徑 browseable：該共享目錄在“網(wǎng)上鄰居”中是否可見(jiàn) guest

12、ok：是否允許所有人訪問(wèn)，等效于“public” writable：是否可寫，與read only的作用相反Samba服務(wù)設(shè)置的讀取、寫服務(wù)設(shè)置的讀取、寫入權(quán)限，優(yōu)先級(jí)要低于文件系入權(quán)限，優(yōu)先級(jí)要低于文件系統(tǒng)中設(shè)置的權(quán)限統(tǒng)中設(shè)置的權(quán)限27 使用Windows客戶端訪問(wèn)文件共享服務(wù) 網(wǎng)上鄰居、UNC路徑 使用Linux客戶端訪問(wèn)文件共享服務(wù) smbclient命令，查看及登錄使用共享 smbclient -L U vina smbclient -U vina //movie mount命令，將共享目錄掛載到本地使用 mount -o user

13、name=vina //movie /mnt 永久掛載，修改/etc/fstab文件 /server/share /mntpoint cifs username=用戶名,password=密碼 0 0281.NFS服務(wù)2.Samba服務(wù)3.Autofs服務(wù)本章目錄29 autofs自動(dòng)掛載服務(wù)是一種Linux系統(tǒng)守護(hù)進(jìn)程 當(dāng)檢測(cè)到用戶視圖訪問(wèn)一個(gè)尚未掛載的文件系統(tǒng)時(shí)，會(huì)自動(dòng)掛載該文件系統(tǒng)。 autofs服務(wù)是在用戶需要使用該文件系統(tǒng)時(shí)才去動(dòng)態(tài)掛載，從而節(jié)約了網(wǎng)絡(luò)資源和服務(wù)器硬件資源的開(kāi)銷。30 1. 安裝autofs服務(wù) 使用“yum install autofs”命

14、令可以安裝autofs服務(wù)器 2.啟動(dòng)服務(wù)命令 停止/啟動(dòng)止autofs服務(wù)，默認(rèn)系統(tǒng)已經(jīng)運(yùn)行autofs服務(wù)。 systemctl start autofs 3. 永久啟動(dòng)服務(wù) 使用如下命令使autofs服務(wù)在下次啟動(dòng)時(shí)隨系統(tǒng)啟動(dòng)而啟動(dòng)。 systemctl enable autofs31 autofs需要從/etc/auto.master文件中讀取配置信息。 該文件中可以同時(shí)指定多個(gè)掛接點(diǎn)，由autofs來(lái)掛接文件系統(tǒng)。 文件中的每個(gè)掛接點(diǎn)單獨(dú)用一行來(lái)定義，每一行可包括3個(gè)部分，分別用于指定掛接點(diǎn)位置，掛接時(shí)需使用的配置文件及所掛接文件系統(tǒng)在空閑多長(zhǎng)時(shí)間后自動(dòng)被卸載。32 文件/etc/auto.misc的