1、认识nfs服务

实验系统:rhel5.5

6.0系统的portmap改名rpcbind
nfs为Network File System的缩写,即网络文件系统。nfs是unix或类unix操作系统常用的网络共享文件系统之一,通过nfs,用户可以像访问本机磁盘一样访问网络上的文件系统。
nfs可以提供的服务包括在目录中搜寻文件,列出文件,目录管理,获取文件属性和文件读写,nfs的优点在于,本地计算机可以使用较少的磁盘空间,而将数 据存放于一台机器上并通过网络访问;用户不必在每个网络机器上都有家目录,家目录可以放在nfs服务器上通过网络访问:DVD-ROM,移动硬盘,U盘和 其他存储介质可以通过网络共享访问,这样可以减少网络上的移动存储器的数量。
nfs需要用到RPC(远程过程调用)。那么什么是RPC?nfs与rpc的关系是什么呢?首先我们了解nfs的工作原来,nfs提供了许多小的程序,这 些程序有不同的功能,每启动一个功能就会启用一些端口来传输数据。nfs的这些功能对应的端口并非固定,这些端口号是小于1024的随机端口。这样依赖, 客户端如何才能知道服务器上这些随机端口的端口号呢?RPC就承担了让客户端和nfs通信的作用.rpc的作用就在于指派这些nfs的功能对应的端口号, 并且和客户端通信,让客户端可以顺利的和这些端口连接。nfs的程序会通知rpc相关的程序端口号,然后rpc再通知用户端。因为rpc服务的端口号本身 是固定的(111端口),所以客户端只需要和111端口通信就可以活的所有相关的端口号和信息了。
nfs工作的流程如下:
1>客户端向RPC端口发送请求,要求和NFS程序通信。
2>rpc将nfs程序的端口号发回给客户端。
3>客户端与nfs程序建立连接。
nfs需要至少5个监控程序才可以正常运行。这些监控程序的文件名和作用如下:
~rpc.nfsd。他通过/etc/rc.d/init.d/nfs脚本启动,作用在于判断客户端是否具有登录nfs服务器的权限。
~rpc.mountd。装载nfs文件系统的程序,他可以判断文件的使用权限。
~portmap。portmap的作用在乎定向RPC通信流,是NFS重要组成部分。
~rpc.statd。在NFS服务器和客户端通信中断后,rpc.statd和rpc.lockd可以帮助客户端重新连接至服务器。rpc.statd必须在客户端和服务器都启用时才有效。
~rpc.lockd。当多个用户连接nfs服务器时,有可能试图访问同一文件。这个程序的作用在于锁定文件,以避免文件被不同的更改请求覆盖。rpc.lockd必须在客户端和服务器端都启用时才有效。


2、nfs服务器安装
2.1、在上一节中,提到了nfs服务必须和rpc服务协同工作,所以安装nfs服务至 少需要两个rpm包:nfs-utils*.rpm和portmap*.rpm。在RHEL5安装光盘中,还有一个图形界面的nfs配置工 具:system-config-nfs,这个包是可选安装的。
2.2、配置nfs服务器
首先,这里介绍一个nfs相关的重要文件。
*/etc/exports.这个文件就是nfs的主配置文件,在nfs安装完成后,这个文件的内容为空。nfs的设定只需要编辑到这个文件。
*/usr/sbin/showmount。这个命令是客户端用来查看服务器上的共享资源目录的。
*/usr/sbin/exportf。此命令可以重新共享服务器上的资源。一般在nfs主设定文件/etc/exports变更后,可以用到他。
*/var/lib/xtab。nfs的记录文件,包含客户端的连接记录。

6.0为/var/lib/nfs/etab


下面介绍如何配置/etc/exports这个nfs的主设定文件。该文件内容的格式如下:
目录名称       主机名或ip/(参数1/2...)         主机名或IP(参数1/2...)
这里的目录名称就是共享文件夹的路径;在目录名称后,只可访问此目录的主机名或IP,上面的“参数1/2...”指定了该主机的访问权限和访问策略。下面列出了常用的参数的解释和作用。
rw                                 可读写权限
ro                                 只读权限
sync                               资料同步写入内存和硬盘
async                              资料先写入内存,后写入硬盘
no_root_squash                     如果用root登录,则拥有root权限
root_squash                        如果用root登录,则身份被压缩成匿名使用者,一般身份为nobody
all_squash                         无论用什么帐号登录,身份均被压缩为匿名使用者
anonuid                            匿名使用者的uid值,这个uid值在/etc/passwd中存在
anongid                            匿名使用值的GID值,这个GID值在/etc/passwd中存在
下面讲解一个实例:
/tmp/nfs     211.90.88.0/24(rw,no_root_squash)
这里的意思是将/tmp/nfs共享给211.90.88.0网段的主机,权限是可读写,并且对root用户不压缩权限,注意,在这里,网段匹配不可以用*号,如下面的写法就是错误的:
/tmp/nfs     211.90.88.*/24(rw,no_root_squash)
如果需要针对不同的主机开放不同的权限,则需要对不同的主机/网段分开写对应参数,比如:
/tmp/nfs     211.90.88.0/24(rw,no_root_squash)    *(ro)
此例表示,除了211.90.88网段之外的所有主机对/tmp/nfs只读,而211.90.88段的主机可读写/tmp/nfs。
下面来看一个综合实例:
/tmp/nfs     211.90.88.0/24(rw,no_root_squash)   *(ro)
/tmp/public   192.168.1.1(rw)
/tmp/abc        *.abc.com(rw,all_squash,anongid=99)
此例中的第一行在上面已经讲过;第二行中的目录仅对192.168.1.1这一个ip开放;第三行的目录对abc.com域名开放,权限为可读写,并且访问者身份压缩为nobody,GID规定为99
2.3、启动nfs服务
在启动nfs服务之前,需要确保portmap已经启动,之后再启动nfs服务:
service portmap start       chkconfig --level 2345 portmap on
service nfs start           chkconfig --level 2345 nfs on
如何需要增加nfs服务器的资料一致×××,则需要启动nfslock服务:
service nfslock start  chkconfig --level 2345 nfslock on
nfs启动之后,可以用exportfs命令重新挂载/卸载共享目录。exportfs的参数作用如下:
exportfs [-arvu]
-a  全部挂载/卸载
-r  重新挂载/etc/exports 设定
-u  卸载某一目录
-v  输出分享的目录列表
如果需要重新挂载/etc/export里的设定,可以用exportfs -ar 命令;如需输出目录共享目录和规则,可用export -v 命令;卸载目录可用exportfs -u 命令,关于-u参数的使用,下面以实例讲解、
假定/etc/exports的内容如下:
/tmp/all     211.90.88.0/24(rw,no_root_squash) 

     *(ro)
/tmp/test   *(ro)
如果需要卸载/tmp/all目录的共享,则需要通过下面两个命令来实现:
exportfs -u *:/tmp/all
exportfs -u 192.168.1.0/24:/tmp/all
第一个命令卸载了除192.168.1.0/24之外的网段对/tmp/all的共享;第二个命令则卸载了192.168.1.0/24对/tmp/all的共享。卸载目录共享后,用exportfs -v查看共享情况,则可以发现,对于/tmp/all的共享已经取消。
nfs启动后,会有相关的rpc服务与之对应。那么,如何知道rpc服务的注册情况呢?这里可以使用rpcinfo这个命令。该命令的格式如下:
rpcinfo -p [主机名或ip]
如果需要查看本机情况,可以用rpcinfo -p localhost 。输出结果如下:


2.4、固定nfs服务相关端口
在设定好nfs服务器之后,存在一个问题,就是Nfs相关的程序的端口是随机生成的,如果开启了防火墙,而防火墙策略不好指定,因为端口不固定啊。这里就 需要设定nfs相关服务的端口,将这些端口号固定住。设定nfs端口的配置文件是/etc/sysconfig/nfs。这里需要固定4个端口,也就是 说,需要设定4个参数:MOUNTD_PORT、STATD_PORT、LOCKD_TCPPORT和LOCKD_UDPPORT。设定内容如下:
MOUNT_PORT=892
STATD_PORT=662
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
这样,nfs相关服务的端口就由随机变为固定的了。
2.5iptables的nfs相关设定
由于nfs相关服务的端口已经被固定,所以固定iptables规则就很简单了。由于nfs服务监听TCP/UDP2049端口,portmap监控 TCP/UDP111端口,所以需要在Iptables中打开这些端口。此外,还需要打开mountd、statd和lockd服务的相关端口。根据上一 节的设定,Iptables还需要开放TCP/UDP的892和662端口,以及TCP的32803端口和UDP的32769端口。vim /etc/sysconfig/iptables 。。。。。。
2.6 nfs图形配置工具system-config-nfs
在安装了system-config-nfs的rpm包之后,就可以使用这个图形配置工具了。在Gnome菜单中选择“系统-管理-服务器设置-nfs”命令,可以看到下面所示:

这个就看着操作吧。。。
3、nfs客户机的使用
3.1、访问nfs共享资料
首先,确保nfs客户机已经启动了portmap服务。由于nfslock功能必须在服务器端和客户端均启用才能够工作,所以为了增加兼容性,建议在客户端也开启nfslock服务。
1.列出共享目录
使用showmount命令可以列出服务器上开放的共享目录,其用法如下:
showmunt [-ae] 主机名或IP
-a  所有与主机连接的客户端使用的目录状态

-e  显示服务器主机上/etc/exports 内的分享目录列表


假设nfs服务器的主机为nfsserver,则使用下面的命令可以查看服务器的共享目录列表:
showmount -e nfsserver
2、挂载nfs共享目录
假定nfs服务器nfsserver上的共享目录是/tmp/test,则客户端可以使用mount命令将这个目录挂接至本地目录:
mount -t nfs nfsserver:/tmp/test /tmp
3.2自动挂载nfs共享目录
1、开机自动挂载nfs共享目录
 如果要让系统在开机时自动挂载nfs共享目录,则需要修改/etc/fstab文件、假设在nfsserver上共享目录为/tmp/test,挂载点为/mnt,使用soft挂载,并且超时为5秒,挂载过程可被中断。则在/etc/fatab中加入的内容为:
nfsserver:/tmp/test       /mnt         nfs     soft,intr,timeo=50     0
2、使用autofs挂载nfs共享目录
开机自动挂载nfs共享目录有个缺点,就是如果客户端挂载不成功或nfs访问不顺利,会占用较长的启动时间。如果在客户机启动机器后再手动挂载共享目录, 则客户端用户必须具有root权限。那么有没有更好的、更灵活的挂载方式呢?或者说,在需要访问nfs资源时去挂载目录?autofs就可以做到这一点。 使用autofs,可以让非root用户在系统启动后访问nfs共享目录,并且挂载目录的工作是在用户请求nfs资源时自动完成的。用户甚至不需要建立挂 载点。现在用一个例子来说明autofs的大致工作流程。当用户访问一个在autofs里配置过的挂载目录(这个目录可以不是实际存在的) 时,autofs自动挂接相应的nfs资源到这个目录(若目录不存在则自动建立目录),然后用户就可以直接访问挂载在此目录下的nfs资源了。对于用户而 言,就像是 进入了一个特定的目录,这个目录里就包含相应的nfs共享目录的内容,而完全感觉不到挂接工作的存在。
下面讲述autofs的配置。autofs有一个主设定文件/etc/auto.master,内容如下:
# $Id: auto.master,v 1.4 2005/01/04 14:36:54 raven Exp $
#
# Sample auto.master file
# This is an automounter map and it has the following format
# key [ -mount-options-separated-by-comma ] location
# For details of the format look at autofs(5).
#
/misc   /etc/auto.misc
#
# NOTE: mounts done from a hosts map will be mounted with the
      "nosuid" and "nodev" options unless the "suid" and "dev"
      options are explicitly given.
#
/net    -hosts
#
# Include central master map if it can be found using
# nsswitch sources.
#
# Note that if there are entries for /net or /misc (as
# above) in the included master map any keys that are the
# same will not be seen as the first read key seen takes
# precedence.
#
+auto.master
其中,/misc    /etc/auto.misc这一行描述了挂载目录/misc对应的配置文件是/etc/auto.misc。这个配置文件内容的格式如下:
挂载目录  挂载参数  nfs共享目录位置
下面将举例说明/etc/auto.misc这个文件。在下面的例子中,如果用户访问/music/linuxnfs这个目录,则autofs自动挂载 nfsserver:/tmp/test的内容至/misc/linuxnfs,并且使用软挂载,挂载过程可中断。挂载后的nfs资源只读:
linuxnfs        -ro,soft.intr         nfsserver:/tmp/test
这样用户只要访问/misc/linuxnfs目录,就可以实际上访问nfsserver上的/tmp/test的内容了。
autofs服务在RHEL5安装时默认被安装,并且开机默认启动的。如果autofs被停止,则额可以手动启动他
service autofs start  chkconfig --level  2345 autofs on