1,服务器端软件:安装nfs-utils和portmap(rpcbind)
nfs-utils: 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件 portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM,都要做好PORT的对应工作,而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping的。 NFS需要启动的DAEMONS:参考NFS daemons
NF服务器端命令:
2,服务器端配置文件/etc/exports:指定要共享的目录及权限 man exports Html代码
NFS客户端用户映射:客户端登陆用户为root或者其他用户,然后根据服务器端nfs server配置,相应客户端连接映射到nfs服务器端的用户为root或者指定用户(通过anonuid或者anongid来设定)、nfsnobody等。最后这个映射用户和共享目录的权限共同影响该客户端连接是否有读写权限。 手动设定客户端、服务器端用户映射,参数:map_static=/etc/nfs.map /etc/nfs.map文件映射内容如下: # remote local gid 500 1000 uid 500 2003 参考:NFS 学习笔记中关于nfs客户连接用户身份的描述,没有验证过下述的描述:
3,防火墙设置修改 默认情况下,CentOS6服务器版安装完成后,防火墙iptables配置中只放开了22端口。 在nfs配置文件/etc/sysconfig/nfs中指定nfs服务相关端口,并修改防火墙放开相应端口 Java代码
修改iptables配置文件/etc/sysconfig/iptables,放开111(portmap服务端口),2049(nfs服务端口) 4,/etc/hosts.allow配置修改 /etc/hosts.allow,/etc/hosts.deny 描述哪些主机允许使用本地的INET服务。 默认这里好像可以不需要修改,不过最好设置成只允许需要的客户端机器连接,然后其他机器的连接都deny #服务进程名:主机列表:当规则匹配时可选的命令操作 server_name:hosts-list[:command] 在/etc/hosts.allow中添加允许客户端访问的规则 ALL:127.0.0.1 #允许本机访问本机所有服务进程 ALL:192.168.0.135 #允许192.168.0.135客户端机器访问本机所有服务进程 smbd:192.168.0.0/255.255.255.0 #允许网段的IP访问smbd服务 sshd:192.168.100.0/255.255.255.0 #允许192.168.100.网段的IP访问服务器上的sshd进程 sshd:60.28.160.244 #允许外网的60.28.160.244访问这个服务器上的sshd进程 在/etc/hosts.deny中 被禁制登陆的尝试连接信息也可以设置成记录下来并发到用户邮箱 sshd:ALL #禁止所有 5,修改共享出去的目录权限为760,并修改目录所有组为nfsnobody 参考:问题7 6,客户端挂载:执行下面的指令就可以把NFS服务器(IP地址为192.168.1.45)共享出来的/home挂装到本地的/mnt/nfs/home目录下。 showmount -e nfs-serverip: 查看nfs服务器共享出来的资源 mount -t nfs 192.168.1.45:/home /mnt/nfs/home 7,NFS性能测试:
exportfs命令:如果我们在启动了NFS之后又修改了/etc/exports,是不是还要重新启动nfs呢?这个时候我们就可以用exportfs命令来使改动立刻生效,该命令格式如下: exportfs [-aruv] -a :全部mount或者unmount /etc/exports中的内容 -r :重新mount /etc/exports中分享出来的目录 -u :umount 目录 -v :在 export 的時候,将详细的信息输出到屏幕上。 showmount命令:显示NFS服务器的挂载信息。 showmount -e [nfs-server]:显示指定的NFS SERVER上export出来的目录,不指定后面IP时查看的是本机作为NFS Server时,对外共享的目录。。 rpcinfo -p命令:显示RPC信息 -p参数:用rpc协议来探测主机host上使用的rpcbind,并显示所有已注册的RPC程序。 nfsstat命令:查看NFS的运行状态,对于调整NFS的运行有很大帮助 过程中出现的问题解决: 1, 通过yum或者rpm安装完portmap后,发现执行命令service portmap start时报如下错误:portmap: unrecognized service。 CentOS6(Linux Kernel 2.6.32)中,portmap已经被rpcbind代替了,仔细查看安装信息就会发现,执行命令yum install portmap时安装的就是rpcbind。安装完成后也可以通过命令:yum whatprovides portmap来查看详细信息。 2, 客户端挂载时,报错误mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive。
3, 客户端执行命令showmount -e nfs-server时,报错误:mount clntudp_create: RPC: Program not registered。 nfs、rpcbind服务没有启动,使用chkconfig把nfs、rpcbind加到系统服务中并用service来启动 或者在/etc/hosts.allow中添加允许客户端访问的规则 ALL:192.168.0.135 4, 客户端执行命令showmount -e nfs-server时,报错误:rpc mount export: RPC: Unable to receive; errno = No route to host 配置文件:/etc/sysconfig/nfs 找到nfs服务相关端口设置的地方,并移除注释后,在iptables防火墙设置中指定允许相应端口的Udp,tcp流通过。 #MOUNTD_PORT=892 #STATD_PORT=662 #LOCKD_TCPPORT=32803 #LOCKD_UDPPORT=32769 iptables -A INPUT -p TCP --dport 662 -m state --state NEW -j ACCEPT iptables -A INPUT -p UDP --dport 661 -m state --state NEW -j ACCEPT 5, showmount -e nfs-server成功,正式挂载时报错:mount: mount to NFS server '192.168.1.5' failed: System Error: No route to host.这是由于nfs服务的默认端口2049被防火墙阻塞了,和上面类似修改iptables允许2049端口通过 6, showmount -e nfs-server成功,正式挂载时报错:mount: mount to NFS server '192.168.1.5' failed: timed out (retrying). 编辑/etc/sysconfig/iptables时,相关端口的tcp端口允许通过,而udp不允许。其他可能的原因参考:mount command fails with NFS server failed error. Disable name lookup requests from NFS server to a DNS server. or NFS version used by the NFS client is other than version 3. 7,exports配置文件中目录权限属性设置为rw(默认为root_squash),但是在客户端mount目录执行touch命令时报错误:touch: cannot touch `a': Permission denied。解决:
CentOS NFS配置 维基百科 - 网络文件系统 |
|