linux網(wǎng)絡(luò)服務(wù)器搭建(項目三)

網(wǎng)絡(luò)效勞器搭建、配置與管理——Linux版ptpedu主編：楊云、馬立新人民郵電出版社工程三、配置與管理NFS效勞器工程描述：在Windows主機之間可以通過共享文件夾來實現(xiàn)存儲遠程主機上的文件，而在Linux系統(tǒng)中通過NFS實現(xiàn)類似的功能。工程目標(biāo)：●了解NFS效勞的根本原理●掌握NFS效勞器的配置與調(diào)試方法●掌握NFS客戶端的配置方法●掌握NFS故障排除的技巧3.1

NFS相關(guān)知識3.3工程實施3.4企業(yè)NFS效勞器實用案例3.5排除NFS故障

3.6工程實錄3.7

練習(xí)題3.8

實踐習(xí)題3.9

超級鏈接工程三、配置與管理NFS效勞器3.2項目設(shè)計與準(zhǔn)備3.1

NFS相關(guān)知識3.1.1NFS效勞概述Linux和Windows之間可以通過Samba進行文件共享，那么Linux之間怎么進行資源共享呢？這就要說到NFS〔NetworkFileSystem，網(wǎng)絡(luò)文件系統(tǒng)〕，它最早是UNIX操作系統(tǒng)之間共享文件和操作系統(tǒng)的一種方法，后來被Linux操作系統(tǒng)完美繼承。NFS最早是由Sun公司于1984年開發(fā)出來的，其目的就是讓不同計算機、不同操作系統(tǒng)之間可以彼此共享文件。由于NFS使用起來非常方便，因此很快得到了大多數(shù)UNIX/Linux系統(tǒng)的廣泛支持，而且還被IETE〔國際互聯(lián)網(wǎng)工程組〕制定為RFC1904、RFC1813和RFC301O標(biāo)準(zhǔn)。3.1.1NFS效勞概述1．使用NFS的好處〔1〕本地工作站可以使用更少的磁盤空間，因為通常的數(shù)據(jù)可以存放在一臺機器上，而且可以通過網(wǎng)絡(luò)訪問到?！?〕用戶不必在網(wǎng)絡(luò)上每個機器中都設(shè)一個home目錄，home目錄可以被放在NFS效勞器上，并且在網(wǎng)絡(luò)上處處可用?！?〕諸如CD-ROM、DVD-ROM之類的存儲設(shè)備可以在網(wǎng)絡(luò)上被其他的機器使用。這可以減少整個網(wǎng)絡(luò)上可移動介質(zhì)設(shè)備的數(shù)量。3.1.1NFS效勞概述2．NFS和RPCRPC最主要的功能就是記錄每個NFS功能所對應(yīng)的端口，它工作在固定端口111，當(dāng)客戶端需求NFS效勞時，就會訪問效勞器的111端口〔RPC〕，RPC會將NFS工作端口返回給客戶端，如圖3-2所示。客戶端可以將效勞器上的分享目錄直接加載到本地NFS和RPC合作為客戶端提供效勞3.1.1NFS效勞概述常規(guī)的NFS效勞是按照如下流程進行的〔1〕NFS啟動時，自動選擇工作端口小于1

024的1011端口，并向RPC〔工作于111端口〕匯報，RPC記錄在案?！?〕客戶端需要NFS提供效勞時，首先向111端口的RPC查詢NFS工作在哪個端口？〔3〕RPC答復(fù)客戶端，它工作在1011端口?！?〕于是，客戶端直接訪問NFS效勞器的1011端口，請求效勞?！?〕NFS效勞經(jīng)過權(quán)限認(rèn)證，允許客戶端訪問自己的數(shù)據(jù)。思考：RPC效勞重新啟動后，為何要重新啟動NFS效勞？3.1.2NFS效勞的組件Linux下的NFS效勞主要由以下6個局部組成。其中，只有前面3個是必需的，后面3個是可選的。1．rpc.nfsd2．pc.mounted3．portmap4．rpc.locked5．rpc.stated6．rpc.quotad3.2工程設(shè)計及準(zhǔn)備在VMWare虛擬機中啟動兩臺Linux系統(tǒng)，一臺作為NFS效勞器，主機名為server，規(guī)劃好IP地址，比方；一臺作為NFS客戶端，主機名為Client，同樣規(guī)劃好IP地址，比方。配置一個NFS效勞器，使得客戶機可以瀏覽NFS效勞器中特定目錄下的內(nèi)容。3.3工程實施3.3.1任務(wù)1安裝NFS效勞器1．所需要的套件對于RedHatEnterpriseLinux5來說，要啟用NFS效勞器，我們至少需要兩個套件，它們分別是：〔1〕portmap。

〔2〕nfs-utils。3.3.1任務(wù)1安裝NFS效勞器2．查詢實際查詢一下系統(tǒng)中是否已經(jīng)安裝了這兩個套件。nfs-utils和portmap組件已經(jīng)正確安裝。3.3.1任務(wù)1安裝NFS效勞器另外，最好再查詢一下NFS的各個程序是否在正常運行，命令如下。[root@server～]#rpcinfo-p如果沒有看到nfs和mounted選項，那么說明NFS沒有運行，需要啟動它。[root@server～]#serviceportmapstart[root@server～]#/etc/rc.d/init.d/nfsstart如果系統(tǒng)沒有安裝NFS和portmap效勞，這時需插入第1張安裝光盤，掛載。然后完成安裝。〔1〕安裝portmap效勞?！?〕安裝NFS效勞3.3.2任務(wù)2配置NFS效勞1．exports文件的格式3.3.2任務(wù)2配置NFS效勞在設(shè)置/etc/exports文件時需要特別注意“空格”的使用，因為在此配置文件中，除了分開共享目錄和共享主機以及分隔多臺共享主機外，其余的情形下都不可使用空格。例如，以下的兩個范例就分別表示不同的意義：/homeClient(rw)/homeClient(rw)思考：上述兩行含義有何不同呢？3.3.2任務(wù)2配置NFS效勞2．主機名規(guī)那么

〔1〕可以使用完整的IP地址或者網(wǎng)段，例如、或都可以接受?！?〕可以使用主機名稱，這個主機名稱要在/etc/hosts內(nèi)或者使用DNS，只要能被找到就行〔重點是可以找到IP地址〕。如果是主機名稱，那么它可以支持通配符，例如*或？均可以接受。3.3.2任務(wù)2配置NFS效勞3．權(quán)限規(guī)那么至于權(quán)限方面〔就是小括號內(nèi)的參數(shù)〕，常見的參數(shù)那么有以下幾種?！駌w：read-write，可讀/寫的權(quán)限?！駌o：read-only，只讀權(quán)限?！駍ync：數(shù)據(jù)同步寫入到內(nèi)存與硬盤當(dāng)中?！馻sync：數(shù)據(jù)會先暫存于內(nèi)存當(dāng)中，而非直接寫入硬盤?！駈o_root_squash：登錄NFS主機使用共享目錄的用戶，如果是root，那么對于這個共享的目錄來說，它就具有root的權(quán)限。這個設(shè)置“極不平安”，不建議使用。3.3.2任務(wù)2配置NFS效勞3．權(quán)限規(guī)那么●root_squash：在登錄NFS主機使用共享目錄的用戶如果是root，那么這個用戶的權(quán)限將被壓縮成匿名用戶，通常它的UID與GID都會變成nobody〔nfsnobody〕這個系統(tǒng)賬號的身份。●all_squash：不管登錄NFS的用戶身份如何，它的身份都會被壓縮成匿名用戶，即nobody〔nfsnobody〕?！馻nonuid：anon是指anonymous(匿名者)，前面關(guān)于術(shù)語squash提到的匿名用戶的UID設(shè)定值，通常為nobody〔nfsnobody〕，但是你可以自行設(shè)定這個UID值。當(dāng)然，這個UID必須要存在于你的/etc/passwd當(dāng)中。●anongid：同anonuid，但是變成GroupID就可以了。3.3.3任務(wù)3啟動與停止NFS效勞器1．啟動NFS效勞

[root@server～]#serviceportmapstart[root@server～]#servicenfsstart2．停止NFS效勞[root@server～]#servicenfsstop3.3.3任務(wù)3啟動與停止NFS效勞器3．重啟NFS效勞[root@server～]#servicenfsrestart4．讓NFS效勞自動運行3.3.4任務(wù)4了解NFS效勞的文件存取權(quán)限3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

1．查看NFS效勞器信息參數(shù)說明：-a：-d：-e：3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

2．加載NFS效勞器共享目錄

3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

[root@Client～]#mount-tNFS效勞器名稱或地址:輸出目錄掛載目錄3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

5．使用時自動掛接自動掛接的主配置文件是/etc/auto.master。在這個文件中配置自動加載的語法格式為：MountPointmap-name參數(shù)說明?！馦ountPoint：指定autofs的掛接點，比方/home?！駇ap-name：設(shè)置掛接點文件，里面包含所有自動掛接到MountPoint下的資源列表。3.4企業(yè)NFS效勞器實用案例3.4.1企業(yè)環(huán)境及需求1．企業(yè)NFS效勞器拓?fù)鋱D企業(yè)NFS服務(wù)器拓?fù)鋱D3.4.1企業(yè)環(huán)境及需求3.4.2解決方案Step1：創(chuàng)立相應(yīng)目錄。Step2：安裝nfs-utils及portmap軟件包。Step3：編輯/etc/exports配置文件。Step4：配置NFS固定端口。Step5：配置iptables策略。Step6：啟動portmap和NFS效勞。3.4.2解決方案3.4.2解決方案3.4.2解決方案3.5排除NFS故障常見的故障點劃分為3個：網(wǎng)絡(luò)、客戶端或者效勞器。1．網(wǎng)絡(luò)對于網(wǎng)絡(luò)的故障，主要有兩個方面的常見問題?！?〕網(wǎng)絡(luò)無法連通?！?〕無法解析主機名。2．客戶端客戶端在訪問NFS效勞器時，多使用mount命令，下面將列出常見的錯誤信息以供參考?！?〕效勞器無響應(yīng)：端口映射失敗-RPC超時?！?〕效勞器無響應(yīng)：程序未注冊?！?〕拒絕訪問。

〔4〕不被允許。3．效勞器〔1〕NFS效勞進程狀態(tài)。使用rpc