Linux系統(tǒng)管理與服務(wù)器配置-基于CentOS 7（第2版） 課件 第14章NFS服務(wù)器

Linux系統(tǒng)管理與服務(wù)器配置

——基于CentOS7第14章NFS服務(wù)器目錄14.1項(xiàng)目一：NFS服務(wù)器的安裝與啟動(dòng) 14.1.1NFS服務(wù)器的簡(jiǎn)介 14.1.2安裝NFS服務(wù)器 14.1.3管理nfs服務(wù) 14.2項(xiàng)目二：配置NFS服務(wù)器

14.2.1

NFS配置文件 14.2.2維護(hù)NFS服務(wù)的共享 14.2.3查看共享目錄參數(shù) 14.2.4測(cè)試NFS服務(wù)器 14.3常見(jiàn)問(wèn)題分析本章小結(jié) 14.1項(xiàng)目一：NFS服務(wù)器的安裝與啟動(dòng)某公司的Web服務(wù)器存儲(chǔ)容量已達(dá)80%，技術(shù)部準(zhǔn)備在不改變?cè)胁渴鸬那闆r下，增加存儲(chǔ)容量，以達(dá)到節(jié)省本地存儲(chǔ)空間、增加服務(wù)器存儲(chǔ)容量的目的。為此需要遠(yuǎn)程添加存儲(chǔ)設(shè)備。管理員選取目前比較常用的NFS服務(wù)器，因此需要對(duì)NFS服務(wù)器進(jìn)行安裝。序號(hào)知識(shí)點(diǎn)詳見(jiàn)章節(jié)1了解NFS服務(wù)器14.1.12安裝NFS服務(wù)器的過(guò)程14.1.23管理nfs服務(wù)14.1.314.1.1NFS服務(wù)器的簡(jiǎn)介目前NFS有3個(gè)版本，分別為NFSv2、NFSv3、NFSv4。NFSv2是一個(gè)古老的版本，但卻被眾多操作系統(tǒng)所支持，兼容性非常好；NFSv3擁有更多的特點(diǎn)，包括更快的速度，更大的單個(gè)文件大小、更多便于排錯(cuò)的錯(cuò)誤及成功信息、對(duì)TCP協(xié)議的支持等；NFSv4提供了有狀態(tài)的連接，更容易追蹤連接狀態(tài)，增強(qiáng)了安全性。CentOSLinux7操作系統(tǒng)默認(rèn)使用NFSv4版本提供nfs服務(wù)，NFS監(jiān)聽(tīng)端口為2049。14.1.2安裝NFS服務(wù)器在安裝NFS服務(wù)器時(shí)需要同時(shí)安裝nfs-utils和rpcbind軟件包。可在安裝NFS服務(wù)器之前確認(rèn)當(dāng)前系統(tǒng)是否已經(jīng)安裝了相關(guān)軟件包。若系統(tǒng)上還沒(méi)有安裝NFS的相關(guān)組件，可以使用如下命令安裝。#yuminstallnfs-utilsrpcbind14.1.3管理nfs服務(wù)NFS服務(wù)器安裝成功后，需要啟動(dòng)相應(yīng)的服務(wù)才能做進(jìn)一步的操作?？梢圆捎胹ystemctl命令對(duì)其進(jìn)行管理，常見(jiàn)操作包括：?jiǎn)?dòng)、停止、重新啟動(dòng)、查看狀態(tài)、設(shè)置自啟動(dòng)等#systemctlstartrpcbind//啟動(dòng)rpcbind服務(wù)#systemctlstoprpcbind//停止rpcbind服務(wù)#systemctlrestartrpcbind//重新啟動(dòng)rpcbind服務(wù)#systemctlstatusrpcbind//查看rpcbind服務(wù)狀態(tài)#systemctlenablerpcbind//設(shè)置rpcbind服務(wù)開(kāi)機(jī)啟動(dòng)#systemctldisablerpcbind//禁止rpcbind服務(wù)開(kāi)機(jī)啟動(dòng)#systemctlstartnfs//啟動(dòng)nfs服務(wù)#systemctlstopnfs//停止nfs服務(wù)#systemctlrestartnfs//重新啟動(dòng)nfs服務(wù)#systemctlstatusnfs//查看nfs服務(wù)狀態(tài)#systemctlenablenfs//設(shè)置nfs服務(wù)開(kāi)機(jī)啟動(dòng)#systemctldisablenfs//禁止nfs服務(wù)開(kāi)機(jī)啟動(dòng)14.1項(xiàng)目一：NFS服務(wù)器的安裝與啟動(dòng)操作過(guò)程：#yuminstallnfs-utilsrpcbind#rpm-qa|grepnfs-utils#rpm-qa|greprpcbind#systemctlstartrpcbind#systemctlstartnfs#systemctlenablerpcbind#systemctlenablenfs-server14.2項(xiàng)目二：配置NFS服務(wù)器序號(hào)知識(shí)點(diǎn)詳見(jiàn)章節(jié)1共享資源配置文件14.2.12維護(hù)NFS服務(wù)的共享14.2.23查看共享目錄參數(shù)14.2.34NFS服務(wù)器的測(cè)試14.2.4管理員準(zhǔn)備在已安裝好的NFS服務(wù)器中創(chuàng)建需要共享的目錄及訪問(wèn)對(duì)象的控制。共享目錄為/var/web，192.168.1.0/24網(wǎng)段內(nèi)的所有主機(jī)均可以只讀方式訪問(wèn)/var/web目錄，192.168.1.129可以讀寫的方式訪問(wèn)/var/web目錄。服務(wù)框架信息如下表：IP地址角色192.168.1.254NFS服務(wù)器192.168.1.0/24NFS客戶端192.168.1.129NFS客戶端14.2.1NFS配置文件nfs服務(wù)使用/etc/exports配置文件定義需要共享的目錄及對(duì)訪問(wèn)對(duì)象的控制，NFS服務(wù)器在默認(rèn)的情況下不共享任何目錄，管理員需要手動(dòng)設(shè)置需要共享的目錄。/etc/exports的格式為：共享目錄 [主機(jī)表(參數(shù)項(xiàng))]共享目錄：在NFS服務(wù)器上需要共享給客戶端的目錄路徑，此路徑為絕對(duì)路徑。主機(jī)表：可訪問(wèn)NFS服務(wù)器的主機(jī)列表。參數(shù)項(xiàng)：控制共享目錄的訪問(wèn)權(quán)限和用戶映射等。14.2.2維護(hù)NFS服務(wù)的共享exportfs命令用于維護(hù)NFS共享目錄列表。當(dāng)修改了/etc/exports配置文件之后，無(wú)須重新啟動(dòng)nfs服務(wù)，可以使用exportfs命令使修改立刻生效。命令格式：exportfs[-aruv]-a：導(dǎo)出/etc/exports配置文件中設(shè)置的全部共享目錄。-r：重新導(dǎo)出/etc/exports中的設(shè)置，并同步更新/var/lib/nfs/xtab的內(nèi)容。-u：卸載已導(dǎo)出的共享目錄。-v：在顯示輸出列表的同時(shí)顯示設(shè)定參數(shù)。14.2.3查看共享目錄參數(shù)當(dāng)重新啟動(dòng)nfs服務(wù)或使用exportfs命令重新掛載共享之后，可以通過(guò)查看/var/lib/nfs/etab文件來(lái)了解共享目錄參數(shù)的詳細(xì)情況。執(zhí)行結(jié)果如圖：14.2.4測(cè)試NFS服務(wù)器查看NFS服務(wù)器共享目錄客戶端可以通過(guò)showmount命令查看NFS服務(wù)器共享目錄，以便掛載這些共享目錄命令格式：showmount-e[<hostname>|<IP>]客戶端文件系統(tǒng)的掛載與卸載（1）確認(rèn)客戶端已經(jīng)啟動(dòng)了rpcbind和nfs服務(wù)。14.2.4測(cè)試NFS服務(wù)器客戶端文件系統(tǒng)的掛載與卸載（2）使用showmount查看NFS服務(wù)器共享目錄。省略主機(jī)名或IP地址時(shí)，顯示本機(jī)共享的所有目錄（3）使用mkdir命令在客戶端建立要掛載的掛載點(diǎn)目錄。#mkdir/web（4）使用mount命令將遠(yuǎn)程N(yùn)FS服務(wù)器主機(jī)直接掛載到本地掛載點(diǎn)目錄。命令格式：#mount-tnfs[-o參數(shù)]NFS服務(wù)器地址:/共享目錄/本地掛載點(diǎn)目錄14.2項(xiàng)目二：配置NFS服務(wù)器操作過(guò)程：#vim/etc/exports/var/web192.168.0.0/24(ro)192.168.1.10(rw)#mkdir/var/web#systemctlrestart#exportfs-rv#cat/var/lib/nfs/etab14.3常見(jiàn)問(wèn)題分析權(quán)限問(wèn)題很多時(shí)候，當(dāng)在/etc/exports配置文件中設(shè)置共享目錄為可讀可寫時(shí)，忘記了修改相應(yīng)的系統(tǒng)文件及目錄權(quán)限，從而導(dǎo)致客戶端實(shí)際掛載使用時(shí)無(wú)寫權(quán)限，系統(tǒng)提示信息一般為“Permissiondenied”，在對(duì)配置文件設(shè)置寫權(quán)限后，一定要記住修改相關(guān)目錄、文件的權(quán)限。另外，默認(rèn)客戶端使用root訪問(wèn)NFS共享目錄并進(jìn)行可讀可寫操作時(shí)，服務(wù)器會(huì)自動(dòng)把root轉(zhuǎn)換為服務(wù)器本機(jī)的nfsobody賬號(hào)，這會(huì)導(dǎo)致root無(wú)法進(jìn)行相應(yīng)的操作。如果要保留root權(quán)限，則需要在配置文件中添加no_root_squash選項(xiàng)。14.3常見(jiàn)問(wèn)題分析rpcbind問(wèn)題在沒(méi)有啟動(dòng)rpcbind服務(wù)的情況下，啟動(dòng)nfs服務(wù)時(shí)系統(tǒng)會(huì)報(bào)出NFSmountd、rpc.rquotad、rpc.nfsd無(wú)法啟動(dòng)的提示，因?yàn)檫@些服務(wù)都依賴于rpcbind服務(wù)，這時(shí)就需要先確保rpcbind服務(wù)啟動(dòng)后再開(kāi)啟NFS及相關(guān)服務(wù)進(jìn)程。通過(guò)rpcinfo-p命令可以查看基于RPC協(xié)議的服務(wù)是否成功與rpcbind通信，并注冊(cè)信息。兼容性問(wèn)題在工作環(huán)境中，當(dāng)客戶端需要使用NFSv3版本掛載以滿足兼容性要求時(shí)，則需要使用nfsvers選項(xiàng)設(shè)置特定的版本信息，并且在/etc/fstab開(kāi)機(jī)自動(dòng)掛載文件中也需要進(jìn)行相應(yīng)的修改。#mount-onfsvers=3192.168.1.254:/var/web/web/etc/fstab文件的書(shū)寫格式為：192.168.1.254:/var/web /web nfs defaults,nfsvers=3014.3常見(jiàn)問(wèn)題分析掛載錯(cuò)誤系統(tǒng)提示“Nosuchfileordirectory”，說(shuō)明服務(wù)器上沒(méi)有相應(yīng)的掛載點(diǎn)目錄，應(yīng)檢查確定目錄名稱是否正確。防火墻錯(cuò)誤系統(tǒng)提示“mount:mounttoNFSserver'192.168.1.254emError:Noroutetohost'”，說(shuō)明NFS服務(wù)器的默認(rèn)端口2049被防火墻屏蔽，需要修改防火墻規(guī)則以開(kāi)放2