今天实验室需要搭建NAS,我负责的是NFS的安装与配置,现将整理的文档分享一下:
参考一:Linux下rpm 安装包方式安装
http://linux.chinaunix.net/techdoc/beginner/2008/03/17/983528.shtml
参考二:CentOS下NFS安装与配置
步骤:
一、服务器端
(1)安装rpm包
rpm -ivh nfs4-acl-tools-0.3.3-1.el5.x86_64.rpm
rpm -ivh libgssapi-0.10-2.x86_64.rpm
rpm -ivh libgssapi-devel-0.10-2.x86_64.rpm
rpm -ivh libevent-1.1a-3.2.1.x86_64.rpm
rpm -ivh libevent-devel-1.1a-3.2.1.x86_64.rpm
rpm -ivh nfs-utils-lib-1.0.8-7.6.el5.x86_64.rpm
rpm -ivh nfs-utils-lib-devel-1.0.8-7.6.el5.x86_64.rpm
rpm -ivh portmap-4.0-65.2.2.1.x86_64.rpm
rpm -ivh nfs-utils-1.0.9-42.el5.x86_64.rpm
(2)创建NFS文件系统服务端目录(例:/opt/nfs),并赋予用户权限
mkdir /opt/nfs
chown nastors:storage /opt/nfs
chmod 777 /opt/nfs
(3)编辑配置文件/etc/exports,加入以下语句:
/opt/nfs *(rw,sync,no_root_squash)
注:①/opt/nfs为服务器挂载目录
②IP:*处指定客户端IP,*表示所有IP
(4)启动服务
/etc/init.d/portmap start 启动RPC进程,为NFS提供端口
/etc/init.d/nfs start
/etc/init.d/nfslock start
(5)查看端口和服务
rpcinfo –p localhost 看到portmap,nfs,mountd进程都已经开启
(6)查看nfs的设置
showmount -e localhost 查看exports文件
showmount -a localhost 查看nfs与主机连接情况
(7)重新修改 /etc/exports ,使用exportfs[-aruv]来使系统明白
-a :全部挂载(或卸除) /etc/exports 档案内的设定
-r :重新挂载 /etc/exports 里面的设定,此外,亦同步更新 /etc/exports
及/var/lib/nfs/xtab 的内容!
-u :卸除某一目录
-v :在 export 的时候,将分享的目录显示到屏幕上!
修改后一定记得重启nfs服务:service nfsrestart
二、客户端
(1)开启客户端的RPC
/etc/init.d/portmap start
(2)开启客户端的nfslock(与服务器端对应)
/etc/init.d/nfslock start
(3)检查一下RPC是否开启
showmount –e 222.31.76.177[S2]
如果显示出在服务器端写的exports文件的内容,则说明成功
(4)进行nfs挂载
原因:①服务器端做修改后未重启服务:
exportfs -a
service nfs restart
②服务器配置文件/etc/exports中指定的客户端IP不对
测试用例:
在222.31.76.177(服务器)上建了两个共享目录/opt/nfs和/opt/nfs_cwn,前者是对所有IP都开放,后者只对222.31.76.195(客户端)开放。经实验,在195上能成功加载这两个共享目录,而另一台虚拟机222.31.76.48(客户端)只能挂载/opt/nfs。
结论:NFS能同时存在多个共享目录,并分别指定共享范围,都在服务器配置文件/etc/exports下设定。另一方面,多个客户端也能同时使用这些共享目录。
[S1]* rw:read-write,可擦写的权限;
* ro:read-only,只读的权限;
* sync:数据同步写入到内存与硬盘当中;
* async:数据会先暂存于内存当中,而非直接写入硬盘!
* no_root_squash:
登入 NFS 主机使用分享目录的用户,如果是 root 的话,那么对于这个分享的目录来说,他就具有 root 的权限! 这个项目『极不安全』,不建议使用!
* root_squash:
在登入 NFS 主机使用分享之目录的用户如果是 root 时,那么这个使用者的权限将被压缩成为匿名用户,通常他的 UID 与 GID 都会变成nobody(nfsnobody) 那个系统账号的身份;
* all_squash:
不论登入 NFS 的使用者身份为何, 他的身份都会被压缩成为匿名用户,通常也就是nobody(nfsnobody) 啦!
* anonuid:
anon 意指 anonymous (匿名者) 前面关于 *_squash 提到的匿名用户的 UID 设定值,通常为 nobody(nfsnobody),但是您可以自行设定这个 UID 的值!当然,这个 UID 必需要存在于您的 /etc/passwd 当中!
* anongid:同 anonuid ,但是变成 group ID 就是了!
[S2]此IP为服务器的IP