服務(wù)器環(huán)境:CentOS6.9 Linux 2.6.32-696.el6.x86_64
安裝NFS服務(wù)
nfs客戶端和服務(wù)端都只需要安裝nfs-utils包即可,并且yum安裝時會連帶安裝rpcbind服務(wù)
# yum -y install nfs-utils
開機(jī)啟動
# chkconfig rpcbind on# chkconfig nfs on
出于運(yùn)維管理的需要,能夠快速查找相關(guān)啟動的服務(wù),配置chkconfig的同時,追加開機(jī)啟動腳本
# tail -2 /etc/rc.local/etc/init.d/rpcbind start /etc/init.d/nfs start
配置端口
nfs除了主程序端口2049和rpcbind的端口111是固定以外,還會使用一些隨機(jī)端口,以下配置將定義這些端口,以便配置防火墻
# vim /etc/sysconfig/nfs#追加端口配置MOUNT_PORT=4001 STATD_PORT=4002LOCKD_TCPPORT=4003LOCKD_UDPPORT=4004RQUOTAD_PORT=4005
配置要共享的目錄
# mkdir -p /var/nfs/simple-nfs #要共享的目錄# vim /etc/exports #配置訪問權(quán)限/var/nfs/simple-nfs 192.168.100.0/24(rw,async,root_squash)
訪問權(quán)限:
rw:read-write,可讀寫; 注意,僅僅這里設(shè)置成讀寫客戶端還是不能正常寫入,還要正確地設(shè)置共享目錄的權(quán)限,參考問題7
ro:read-only,只讀;
sync:文件同時寫入硬盤和內(nèi)存;
async:文件暫存于內(nèi)存,而不是直接寫入內(nèi)存;
no_root_squash:NFS客戶端連接服務(wù)端時如果使用的是root的話,那么對服務(wù)端分享的目錄來說,也擁有root權(quán)限。顯然開啟這項(xiàng)是不安全的。
root_squash:NFS客戶端連接服務(wù)端時如果使用的是root的話,那么對服務(wù)端分享的目錄來說,擁有匿名用戶權(quán)限,通常他將使用nobody或nfsnobody身份;
all_squash:不論NFS客戶端連接服務(wù)端時使用什么用戶,對服務(wù)端分享的目錄來說都是擁有匿名用戶權(quán)限;
anonuid:匿名用戶的UID值,通常是nobody或nfsnobody,可以在此處自行設(shè)定;
anongid:匿名用戶的GID值。
配置防火墻
# vim /etc/sysconfig/iptables-A INPUT -p tcp -m tcp --dport 111 -j ACCEPT-A INPUT -p udp -m udp --dport 111 -j ACCEPT-A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT-A INPUT -p udp -m udp --dport 2049 -j ACCEPT-A INPUT -p tcp -m tcp --dport 4001:4005 -j ACCEPT-A INPUT -p udp -m udp --dport 4001:4005 -j ACCEPT
重啟服務(wù)和防火墻
# service nfs restart# service iptables restart #或reload
Linux客戶端掛載
# mount -t nfs 192.168.100.110:/var/nfs/simple-nfs /mnt
也可將掛載配置寫入fstab文件中,與普通磁盤掛載一樣,掛載時同樣可以指定權(quán)限,只是類型為nfs。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持VEVB武林網(wǎng)。
新聞熱點(diǎn)
疑難解答
圖片精選