Linux的NFS配置

---

1、NFS简介

（1）什么是NFS？

　　1）NFS是Net File System的简写，即网络文件系统。NFS是由SUN公司开发，并于1984年推出的一个RPC（远程过程调用）服务系统，它使我们能够达到文件的共享，在不同的系统间使用，所以它与通信协议、主机及操作系统无关。当用户想使用远程文件时只要用“mount”命令就可把远程文件系统挂接在自己的文件系统之下，使远程的文件与使用本地计算机上的文件一样。
　　例如在计算机A上，要把计算机B上的/usr/man挂接到A的/usr/man只需执行如下命令即可：mount B:/usr/man A:/usr/man

　　2）用户不但可以mount（挂接）目录，而且可以挂接一个文件。在挂接之后用户只能对文件做读取（或者写入）的操作，而不能在远程计算机上把此文件或目录移动或删除。

　　3）NFS至少有两个主要部分：一台服务器和一台（或者更多）客户机。客户机远程访问存放在服务器上的数据。一台计算机也可同时作为NFS服务器和NFS客户机。

（2）NFS有什么作用？

　　1）本地工作站使用更少的磁盘空间，因为通常的数据可以存放在一台机器上而且可以通过网络访问到。

　　2）用户不必在每个网络上机器里头都有一个home目录。Home目录可以被放在NFS服务器上并且在网络上处处可用。

　　3）诸如软驱和CDROM之类的存储设备可以在网络上面被别的机器使用。这可以减少整个网络上的可移动介质设备的数量。

---

2、实验要求

（1）在内网中搭建一个NFS服务器

（2）创建两个共享文件夹/tmp/nfs-test1, /tmp/nfs-test2，给予所有用户写的权限

（3）在/tmp/nfs-test1创建文件a1.txt, 在/tmp/nfs-test2创建文件b1.txt

（4）使两台客服机均能访问nfs-test1，而nfs-test2只有192.168.0.9的客服机才能访问

---

3、实验拓扑

---

4、实验步骤

（1）搭建好基础网络（均为NAT）

（2）在192.168.0.99上

　　1）安装NFS服务（默认已安装）

　　

　　2）创建共享文件夹/tmp/nfs-test1, /tmp/nfs-test2，给予所有用户写的权限,在/tmp/nfs-test1创建文件a1.txt, 在/tmp/nfs-test2创建文件b1.txt

[root@lyy 桌面]# mkdir /tmp/nfs-test1 /tmp/nfs-test2
[root@lyy 桌面]# chmod 777 /tmp/nfs-test1 /tmp/nfs-test2　　//给予最高权限
[root@lyy 桌面]# touch /tmp/nfs-test1/a1.txt /tmp/nfs-test2/b1.txt

　　3）编辑/etc/exports文件

　　

　　4）使配置文件生效

[root@lyy 桌面]# exportfs -arv

　　

　　5）编辑/etc/sysconfig/nfs(该文件用以固定NFS服务端口)

[root@lyy 桌面]# gedit /etc/sysconfig/nfs

　　

　　

　　6）启动NFS

　　

　　注意：启动NFS的两条命令顺序不能颠倒

　　7）查看nfs开启的rpc端口

[root@lyy 桌面]# rpcinfo -p | grep -E '(rquota|mount|nlock)'

　　

　　8）本机测试

[root@lyy 桌面]# showmount -e localhost

　　

　　9） 配置防火墙，对外开放NFS服务

[root@lyy ~]# iptables -F
[root@lyy ~]# iptables -X
[root@lyy ~]# iptables -Z
[root@lyy ~]# iptables -P INPUT DROP
[root@lyy ~]# iptables -P OUTPUT ACCEPT
[root@lyy ~]# iptables -p FORWARD DROP
[root@lyy ~]# iptables -A INPUT -i lo -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p tcp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p udp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p tcp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p udp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p tcp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p udp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p tcp --dport 892 -j ACCEPT 
[root@lyy ~]# iptables -A INPUT -p udp --dport 892 -j ACCEPT 
[root@lyy ~]# iptables -A INPUT -p tcp --dport  -j ACCEPT 
[root@lyy ~]# iptables -A INPUT -p udp --dport  -j ACCEPT
[root@lyy ~]# iptables -A INPUT -p tcp --dport  -j ACCEPT 
[root@lyy ~]# iptables -A INPUT -p udp --dport  -j ACCEPT

　　

　　当然，这样一条一条加，显得很麻烦，可以用一条规则添加多个端口，如：

　　iptables -A INPUT -p tcp -m multiport --doprts 111,2049,875,892,32769,32803 -j ACCEPT

　　iptables -A INPUT -p udp -m multiport --doprts 111,2049,875,892,32769,32803 -j ACCEPT

（3）在192.168.0.9上

　　1）显示NFS服务器的共享目录

　　

　　注意：若显示目录失败，检查网络是否为NAT，或nfs-s的防火墙配置是否正确

　　2）挂载/tmp/nfs-test1和/tmp/nfs-test2

　　

　　注意：若挂载时显示“mount.nfs: access denied by server while mounting···”的提示，

　　这是因为NFS分为三个版本，即NFS-2 NFS-3 NFS-4，该配置文件默认关闭了这三个的NFS版本，我们只需要打开NFS-4即可。

　　操作：在NFS服务器上修改/etc/sysconfig/nfs文件，将#RPCNFSDARGS="-N 4"的#号去掉即可

　　

　　再次尝试挂载，发现能挂载成功！

　　3）在/mnt/nfs1中创建a2.txt，切换到NFS服务器上，进行查看

　　

4、在192.168.0.10上进行网络挂载

发现不能挂载nfs-test2，因为在NFS服务器中未对其开放。

---

【版权所有，转载请注明原文出处：http://www.cnblogs.com/liaoyuanyang/p/6754643.html 】