linux網(wǎng)絡(luò)服務(wù)器搭建(項(xiàng)目三)

網(wǎng)絡(luò)效勞器搭建、配置與管理——Linux版ptpedu主編：楊云、馬立新人民郵電出版社工程三、配置與管理NFS效勞器工程描述：在Windows主機(jī)之間可以通過共享文件夾來實(shí)現(xiàn)存儲(chǔ)遠(yuǎn)程主機(jī)上的文件，而在Linux系統(tǒng)中通過NFS實(shí)現(xiàn)類似的功能。工程目標(biāo)：●了解NFS效勞的根本原理●掌握NFS效勞器的配置與調(diào)試方法●掌握NFS客戶端的配置方法●掌握NFS故障排除的技巧3.1

NFS相關(guān)知識(shí)3.3工程實(shí)施3.4企業(yè)NFS效勞器實(shí)用案例3.5排除NFS故障

3.6工程實(shí)錄3.7

練習(xí)題3.8

實(shí)踐習(xí)題3.9

超級(jí)鏈接工程三、配置與管理NFS效勞器3.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備3.1

NFS相關(guān)知識(shí)3.1.1NFS效勞概述Linux和Windows之間可以通過Samba進(jìn)行文件共享，那么Linux之間怎么進(jìn)行資源共享呢？這就要說到NFS〔NetworkFileSystem，網(wǎng)絡(luò)文件系統(tǒng)〕，它最早是UNIX操作系統(tǒng)之間共享文件和操作系統(tǒng)的一種方法，后來被Linux操作系統(tǒng)完美繼承。NFS最早是由Sun公司于1984年開發(fā)出來的，其目的就是讓不同計(jì)算機(jī)、不同操作系統(tǒng)之間可以彼此共享文件。由于NFS使用起來非常方便，因此很快得到了大多數(shù)UNIX/Linux系統(tǒng)的廣泛支持，而且還被IETE〔國際互聯(lián)網(wǎng)工程組〕制定為RFC1904、RFC1813和RFC301O標(biāo)準(zhǔn)。3.1.1NFS效勞概述1．使用NFS的好處〔1〕本地工作站可以使用更少的磁盤空間，因?yàn)橥ǔ５臄?shù)據(jù)可以存放在一臺(tái)機(jī)器上，而且可以通過網(wǎng)絡(luò)訪問到?！?〕用戶不必在網(wǎng)絡(luò)上每個(gè)機(jī)器中都設(shè)一個(gè)home目錄，home目錄可以被放在NFS效勞器上，并且在網(wǎng)絡(luò)上處處可用。〔3〕諸如CD-ROM、DVD-ROM之類的存儲(chǔ)設(shè)備可以在網(wǎng)絡(luò)上被其他的機(jī)器使用。這可以減少整個(gè)網(wǎng)絡(luò)上可移動(dòng)介質(zhì)設(shè)備的數(shù)量。3.1.1NFS效勞概述2．NFS和RPCRPC最主要的功能就是記錄每個(gè)NFS功能所對(duì)應(yīng)的端口，它工作在固定端口111，當(dāng)客戶端需求NFS效勞時(shí)，就會(huì)訪問效勞器的111端口〔RPC〕，RPC會(huì)將NFS工作端口返回給客戶端，如圖3-2所示?？蛻舳丝梢詫⑿谄魃系姆窒砟夸浿苯蛹虞d到本地NFS和RPC合作為客戶端提供效勞3.1.1NFS效勞概述常規(guī)的NFS效勞是按照如下流程進(jìn)行的〔1〕NFS啟動(dòng)時(shí)，自動(dòng)選擇工作端口小于1

024的1011端口，并向RPC〔工作于111端口〕匯報(bào)，RPC記錄在案?！?〕客戶端需要NFS提供效勞時(shí)，首先向111端口的RPC查詢NFS工作在哪個(gè)端口？〔3〕RPC答復(fù)客戶端，它工作在1011端口?！?〕于是，客戶端直接訪問NFS效勞器的1011端口，請(qǐng)求效勞?！?〕NFS效勞經(jīng)過權(quán)限認(rèn)證，允許客戶端訪問自己的數(shù)據(jù)。思考：RPC效勞重新啟動(dòng)后，為何要重新啟動(dòng)NFS效勞？3.1.2NFS效勞的組件Linux下的NFS效勞主要由以下6個(gè)局部組成。其中，只有前面3個(gè)是必需的，后面3個(gè)是可選的。1．rpc.nfsd2．pc.mounted3．portmap4．rpc.locked5．rpc.stated6．rpc.quotad3.2工程設(shè)計(jì)及準(zhǔn)備在VMWare虛擬機(jī)中啟動(dòng)兩臺(tái)Linux系統(tǒng)，一臺(tái)作為NFS效勞器，主機(jī)名為server，規(guī)劃好IP地址，比方；一臺(tái)作為NFS客戶端，主機(jī)名為Client，同樣規(guī)劃好IP地址，比方。配置一個(gè)NFS效勞器，使得客戶機(jī)可以瀏覽NFS效勞器中特定目錄下的內(nèi)容。3.3工程實(shí)施3.3.1任務(wù)1安裝NFS效勞器1．所需要的套件對(duì)于RedHatEnterpriseLinux5來說，要啟用NFS效勞器，我們至少需要兩個(gè)套件，它們分別是：〔1〕portmap。

〔2〕nfs-utils。3.3.1任務(wù)1安裝NFS效勞器2．查詢實(shí)際查詢一下系統(tǒng)中是否已經(jīng)安裝了這兩個(gè)套件。nfs-utils和portmap組件已經(jīng)正確安裝。3.3.1任務(wù)1安裝NFS效勞器另外，最好再查詢一下NFS的各個(gè)程序是否在正常運(yùn)行，命令如下。[root@server～]#rpcinfo-p如果沒有看到nfs和mounted選項(xiàng)，那么說明NFS沒有運(yùn)行，需要啟動(dòng)它。[root@server～]#serviceportmapstart[root@server～]#/etc/rc.d/init.d/nfsstart如果系統(tǒng)沒有安裝NFS和portmap效勞，這時(shí)需插入第1張安裝光盤，掛載。然后完成安裝?！?〕安裝portmap效勞?！?〕安裝NFS效勞3.3.2任務(wù)2配置NFS效勞1．exports文件的格式3.3.2任務(wù)2配置NFS效勞在設(shè)置/etc/exports文件時(shí)需要特別注意“空格”的使用，因?yàn)樵诖伺渲梦募?，除了分開共享目錄和共享主機(jī)以及分隔多臺(tái)共享主機(jī)外，其余的情形下都不可使用空格。例如，以下的兩個(gè)范例就分別表示不同的意義：/homeClient(rw)/homeClient(rw)思考：上述兩行含義有何不同呢？3.3.2任務(wù)2配置NFS效勞2．主機(jī)名規(guī)那么

〔1〕可以使用完整的IP地址或者網(wǎng)段，例如、或都可以接受?！?〕可以使用主機(jī)名稱，這個(gè)主機(jī)名稱要在/etc/hosts內(nèi)或者使用DNS，只要能被找到就行〔重點(diǎn)是可以找到IP地址〕。如果是主機(jī)名稱，那么它可以支持通配符，例如*或？均可以接受。3.3.2任務(wù)2配置NFS效勞3．權(quán)限規(guī)那么至于權(quán)限方面〔就是小括號(hào)內(nèi)的參數(shù)〕，常見的參數(shù)那么有以下幾種?！駌w：read-write，可讀/寫的權(quán)限。●ro：read-only，只讀權(quán)限?！駍ync：數(shù)據(jù)同步寫入到內(nèi)存與硬盤當(dāng)中?！馻sync：數(shù)據(jù)會(huì)先暫存于內(nèi)存當(dāng)中，而非直接寫入硬盤?！駈o_root_squash：登錄NFS主機(jī)使用共享目錄的用戶，如果是root，那么對(duì)于這個(gè)共享的目錄來說，它就具有root的權(quán)限。這個(gè)設(shè)置“極不平安”，不建議使用。3.3.2任務(wù)2配置NFS效勞3．權(quán)限規(guī)那么●root_squash：在登錄NFS主機(jī)使用共享目錄的用戶如果是root，那么這個(gè)用戶的權(quán)限將被壓縮成匿名用戶，通常它的UID與GID都會(huì)變成nobody〔nfsnobody〕這個(gè)系統(tǒng)賬號(hào)的身份?！馻ll_squash：不管登錄NFS的用戶身份如何，它的身份都會(huì)被壓縮成匿名用戶，即nobody〔nfsnobody〕?！馻nonuid：anon是指anonymous(匿名者)，前面關(guān)于術(shù)語squash提到的匿名用戶的UID設(shè)定值，通常為nobody〔nfsnobody〕，但是你可以自行設(shè)定這個(gè)UID值。當(dāng)然，這個(gè)UID必須要存在于你的/etc/passwd當(dāng)中。●anongid：同anonuid，但是變成GroupID就可以了。3.3.3任務(wù)3啟動(dòng)與停止NFS效勞器1．啟動(dòng)NFS效勞

[root@server～]#serviceportmapstart[root@server～]#servicenfsstart2．停止NFS效勞[root@server～]#servicenfsstop3.3.3任務(wù)3啟動(dòng)與停止NFS效勞器3．重啟NFS效勞[root@server～]#servicenfsrestart4．讓NFS效勞自動(dòng)運(yùn)行3.3.4任務(wù)4了解NFS效勞的文件存取權(quán)限3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

1．查看NFS效勞器信息參數(shù)說明：-a：-d：-e：3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

2．加載NFS效勞器共享目錄

3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

[root@Client～]#mount-tNFS效勞器名稱或地址:輸出目錄掛載目錄3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

3.3.5任務(wù)5在客戶端掛接NFS文件系統(tǒng)

5．使用時(shí)自動(dòng)掛接自動(dòng)掛接的主配置文件是/etc/auto.master。在這個(gè)文件中配置自動(dòng)加載的語法格式為：MountPointmap-name參數(shù)說明?！馦ountPoint：指定autofs的掛接點(diǎn)，比方/home?！駇ap-name：設(shè)置掛接點(diǎn)文件，里面包含所有自動(dòng)掛接到MountPoint下的資源列表。3.4企業(yè)NFS效勞器實(shí)用案例3.4.1企業(yè)環(huán)境及需求1．企業(yè)NFS效勞器拓?fù)鋱D企業(yè)NFS服務(wù)器拓?fù)鋱D3.4.1企業(yè)環(huán)境及需求3.4.2解決方案Step1：創(chuàng)立相應(yīng)目錄。Step2：安裝nfs-utils及portmap軟件包。Step3：編輯/etc/exports配置文件。Step4：配置NFS固定端口。Step5：配置iptables策略。Step6：?jiǎn)?dòng)portmap和NFS效勞。3.4.2解決方案3.4.2解決方案3.4.2解決方案3.5排除NFS故障常見的故障點(diǎn)劃分為3個(gè)：網(wǎng)絡(luò)、客戶端或者效勞器。1．網(wǎng)絡(luò)對(duì)于網(wǎng)絡(luò)的故障，主要有兩個(gè)方面的常見問題?！?〕網(wǎng)絡(luò)無法連通?！?〕無法解析主機(jī)名。2．客戶端客戶端在訪問NFS效勞器時(shí)，多使用mount命令，下面將列出常見的錯(cuò)誤信息以供參考。〔1〕效勞器無響應(yīng)：端口映射失敗-RPC超時(shí)?！?〕效勞器無響應(yīng)：程序未注冊(cè)?！?〕拒絕訪問。

〔4〕不被允許。3．效勞器〔1〕NFS效勞進(jìn)程狀態(tài)。使用rpc