NFS可以完成共享的任務(wù)，是網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)。那么，這里我們就來講解一下Linux NFS配置的相關(guān)知識(shí)。那么我們是知道的，對(duì)于NFS(Network File System, 網(wǎng)絡(luò)文件系統(tǒng))可以通過網(wǎng)絡(luò)將分享不同主機(jī)(不同的OS)的目錄——可以通過NFS掛載遠(yuǎn)程主機(jī)的目錄, 訪問該目錄就像訪問本地目錄一樣!一般而言, 使用nfs能夠方便地使各unix-like系統(tǒng)之間實(shí)現(xiàn)共享. 但如果需要在unix-like和windows系統(tǒng)之間共享, 就得使用samba了!Linux NFS運(yùn)行在SUN的RPC(Remote Procedure Call, 遠(yuǎn)程過程調(diào)用)基礎(chǔ)上, RPC定義了一種與系統(tǒng)無關(guān)的方法來實(shí)現(xiàn)進(jìn)程間通信. 由此,NFS Server也可以看作是RPC server.

正因?yàn)镹FS是一個(gè)RPC服務(wù)程序, 所以在使用它之前, 先要映射好端口——通過portmap設(shè)定. 比如: 某個(gè)NFS client發(fā)起NFS服務(wù)請(qǐng)求時(shí), 它需要先得到一個(gè)端口(port). 所以它先通過portmap得到port number. (不僅NFS, 所有的RPC服務(wù)程序啟動(dòng)之前, 都需要設(shè)定好portmap)

與Linux NFS相關(guān)的幾個(gè)文件, 命令

1, /etc/exports

對(duì)NFS卷的訪問是由exports來批準(zhǔn), 它枚舉了若干有權(quán)訪問NFS服務(wù)器上文件系統(tǒng)的主機(jī)名.

2, /sbin/exportfs

維護(hù)NFS的資源共享. 可以通過它重新設(shè)定 /etc/exports 的共享目錄, 卸載NFS Server共享的目錄或者重新共享等.

3, /usr/sbin/showmount

用在NFS Server 端,而 showmount 則主要用在 Client 端. showmount 可以用來查看NFS共享的目錄資源.

4, /var/lib/nfs/xtab

NFS的記錄文檔: 通過它可以查看有哪些Client 連接到NFS主機(jī)的記錄.

下面這幾個(gè)并不直接負(fù)責(zé)NFS, 實(shí)際上它們負(fù)責(zé)所有的RPC

5, /etc/default/portmap

實(shí)際上, portmap負(fù)責(zé)映射所有的RPC服務(wù)端口, 它的內(nèi)容非常非常之簡單(后面詳述)

6, /etc/hosts.deny

設(shè)定拒絕portmap服務(wù)的主機(jī)

7, /etc/hosts.allow

設(shè)定允許portmap服務(wù)的主機(jī)

安裝Linux NFS

Debian/Ubuntu上默認(rèn)是沒有安裝NFS服務(wù)器的,首先要安裝NFS服務(wù)程序:

$ sudo apt-get install nfs-kernel-server

(安裝nfs-kernel-server時(shí),apt會(huì)自動(dòng)安裝nfs-common和portmap）

這樣,宿主機(jī)就相當(dāng)于NFS Server.

同樣地,目標(biāo)系統(tǒng)作為NFS的客戶端,需要安裝NFS客戶端程序.如果是Debian/Ubuntu系統(tǒng),則需要安裝nfs-common.

$ sudo apt-get install nfs-commmon

nfs-common和nfs-kernel-server都依賴于portmap!

配置Linux NFS

配置portmap

方法1: 編輯/etc/default/portmap, 將 -i 127.0.0.1 去掉.

方法2: $ sudo dpkg-reconfigure portmap , 對(duì)Should portmap be bound to the loopback address? 選N.

配置/etc/hosts.deny

（禁止任何host（主機(jī)）能和你的NFS服務(wù)器進(jìn)行NFS連接),加入:#p#

###NFSDAEMONS  
portmap:ALL  
lockd:ALL  
mountd:ALL  
rquotad:ALL  
statd:ALL 

配置/etc/hosts.allow

允許那些你想要的主機(jī)和你的NFS服務(wù)器建立連接.下列步驟將允許任何IP地址以192.168.2開頭的主機(jī)（連 接到NFS服務(wù)器上）,也可以指定特定的IP地址.參看man頁 hosts_access(5), hosts_options(5).加入:

###NFSDAEMONS  
portmap: 192.168.2.  
lockd: 192.168.2.  
rquotad: 192.168.2.  
mountd: 192.168.2.  
statd: 192.168.2. 

/etc/hosts.deny 和 /etc/hosts.allow 設(shè)置對(duì)portmap的訪問. 采用這兩個(gè)配置文件有點(diǎn)類似"mask"的意思. 現(xiàn)在/etc/hosts.deny中禁止所有用戶對(duì)portmap的訪問. 再在/etc/hosts.allow 中允許某些用戶對(duì)portmap的訪問.

運(yùn)行 $ sudo /etc/init.d/portmap restart 重啟portmap daemon.

配置/etc/exports

Linux NFS掛載目錄及權(quán)限由/etc/exports文件定義

比如我要將將我的home目錄中的/home/zp/share目錄讓192.168.2.*的IP共享, 則在該文件末尾添加下列語句:

/home/zp/share    192.168.2.*(rw,sync,no_root_squash)

或者:/home/zp/share    192.168.2.0/24(rw,sync,no_root_squash)

192.168.2.* 網(wǎng)段內(nèi)的NFS客戶端能夠共享NFS服務(wù)器/home/zp/share目錄內(nèi)容.且有讀,寫權(quán)限, 并且該用戶進(jìn)入/home/zp/share目錄后的身份為root。最好加上sync, 否則 $ sudo exportfs -r 時(shí)會(huì)給出警告, sync是NFS的默認(rèn)選項(xiàng).

(運(yùn)行 $ showmount -e 查看NFS server的export list.

若更改了/etc/exports, 運(yùn)行 $ sudo exportfs -r 更新

運(yùn)行 $ sudo /etc/init.d/nfs-kernel-server restart 重啟nfs服務(wù))

/etc/exports實(shí)際上就是nfs服務(wù)器的核心配置文件了.

測試Linux NFS

可以嘗試一下掛載本地磁盤(假設(shè)本地主機(jī)IP地址為:192.128.2.1,將/home/zp/share掛載到/mnt)

$ sudo mount 192.168.2.1:/home/zp/share /mnt

運(yùn)行 $ df 看看結(jié)果

$ sudo umount /mnt

注意被拷貝文件的讀寫權(quán)限!

另外, 可以使用一定的參數(shù):

使用加參數(shù)的辦法:mount -o nolock,rsize=1024,wsize=1024,timeo=15 192.168.2.130:/tmp/ /tmp/