『壹』 在nfs的配置文件/etc/exports中,如何配置一个nfs共享目录,并描述其含义。 要求：
1.检查是否安装nfs-utlis 和 rpc软件2.开启rpc服务（先启动）和nfs服务（后启动）3.配置/etc/exports 加入如下语句#这里是说明 share /home/work dir /home/work 192.168.1.0/24(rw,sync)第一部分是要求共享的目录 第二部分是客户端地址（第三部分是参数）rw是可读可写，sync是同时同步到内存和硬盘保存退出4.重启nfs服务/etc/init.d/nfs reload 还有做好说一下你什么系统..内核。
『贰』 nfs的管理命令不包括
热门频道首页博客研修院VIPAPP问答下载社区推荐频道活动招聘专题打开CSDN APPCopyright © 1999-2020, CSDN.NET, All Rights Reservedc语言文件读写操作代码打开APP开心才是真关注linux网络文件系统NFS详解 转载2018-12-07 14:21:17开心才是真 码龄5年关注Linux网络文件系统NFS详解阅读目录什么是文件系统，NFS文件系统又是什么？NFS包括两部分，服务端（servlet）及客户端（client）NFS配置文件回到顶部什么是文件系统，NFS文件系统又是什么？简单的说，文件系统就是通过软件对磁盘上的数据进行组织和管理的一种机制，对其的一种封装或透视。你女朋友拍了美美的暧昧照片，放一个文件夹里发送给了A服务器，当你来访问的时候，被F5路由给B服务器了，然后你找不到资源了，你女朋友给你闹，你就不性福了哈哈，所以我们很容易想到，是不是可以把文件上传到一个公用的服务器上呢？ 这样不管访问的是A还是B，读、取文件都只存在一份。答案是肯定的，这个公用的服务器我们也称之为文件服务器，NFS，Network File System。顾名思义，网络文件系统，即通过网络，对在不同主机上的文件进行共享。回到顶部NFS包括两部分，服务端（servlet）及客户端（client）由于NFS服务功能很多，会有很多端口，这些端口还有可能不固定，（pc -ef | egrep nfs 我们可以看到nfs 不同的端口号）那么客户端就无法与服务器进行通信，因为程序间通信必须通过端口（tcp/udp都是端到端通信），那么就需要一个中间的桥接机制，RPC进程即充当这样一个角色，RPC的端口是一定的（111），当NFS启动时，会向RPC进行注册， （rpc 一定是在nfs启动前，就已经启动了，）那么客户端PRC就能与服务器RPC进行通信， 从而进行文件的传输。当客户端用户打开一个文件或目录时，内核会判断，该文件是本地文件还是远程共享目录文件（如果是远程共享文件就都挂载mount 到/etc/init.d/rc.local下面），如果是远程文件则通过RPC进程访问远程NFS服务端的共享目录，如果是本地文件，则直接打开。为了更好的并发，RPC进程及NFS进程都有多个。NFS服务进程启动说明表格服务（进程名字） 用途说明nfsd（rpc.nfsd） rpc.nfsd主要功能就是管理NFS客户端是否能够登陆NFS服务器主机（登陆着id判别）mountd（rpc.mountd） rpc.mountd管理nfs文件系统，当nfs客户端顺利通过rpc.nfsd服务端后，它可以使用NFS服务器提供数据，读取NFS的配置文件/etc/exports来进行文件系统权限比对rpc.statd 检查文件的一致性这些进程都可以执行man 进程名 来查看进程的详细功能回到顶部NFS配置文件NFS配置文件定义NFS的配置文件为 /etc/exports,内容格式，如：<共享目录> 客户端1(选项) [客户端2(选项) …]共享目录：NFS共享给客户机的目录。客户端：网络中可以访问此目录的主机。多个客户端以空格分隔。选项：设置目录的访问权限、用户映射等，多个选项以逗号分隔。例如： /data 192.168.1.0/24(rw,insecure,sync,all_squash,anonuid= 65534,anongid=65534)NFS配置文件路径NFS常用路径 说明/etc/exports NFS服务主配置文件，配置NFS具体共享服务的地点，默认内容是空的 /usr/sbin/exports NFS服务的管理命令exportfs不重启nfs服务应用更新，相关选项如下：-a 全部挂载或卸载 /etc/exports中的内容-r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）-v 在export的时候，将详细的信息输出到屏幕上。nfsstat查看NFS的运行状态。 rpcinfo查看rpc服务注册情况。相关选项：-p 显示所有的端口与程序信息。示例：rpcinfo -p localhost #列出本机的RPC注册状况。showmount查询nfs共享目录信息，相关选项如下：-a 显示已经于客户端连接上的目录信息-e IP或者hostname 显示此IP地址分享出来的目录示例：showmount -e localhost #查询本机nfs共享目录情况showmount -a localhost #查询本机共享目录连接情况/usr/sbin/showmount 用来查看客户度那，查看NFS配置及挂载结果的命令 /var/lib/nfs/etab NFS配置文件的完成参数设定的文件 NFS配置参数权限rw 表示可读写权限。sync 请求或写入数据时，数据同步写入到NFS Server的硬盘后才返回。async写入数据时会先写到内存缓冲区，直到硬盘有空档才会在写入磁盘，这样可以提升写入效率。风险是若服务器宕机或不正常关机，会损失缓冲区中未写入硬盘的数据（解决办法：服务器主板电池或UPS不间断电源）。all_squash不管访问NFS Server共享目录的用户身份如何，它的权限都将被压缩为匿名用户，同时它的UID和GID都会变成nfsnobody账号身份，在生产环境中配置NFS的重要技巧： 1）确保所有客户端服务器对NFS共享目录具备相同的用户访问权限，all_squash把所有客户端都压缩成匿名用户(UID相同)，就是anonuid,anongid指定的UID和GID相同， 2）所有的客户端和服务器端都需要有一个相同的UID和GID的用户，nfsnodoby（UID必须相同）anonuid参数以anon*开头即值anonymous匿名用户，这个用户的UID设置值通常为nfsnobody的UID值，当然我们也可以自行设置这个UID值。但是，UID必须存在于/etc/passwd中。在多个NFS Clients时，如多台web server共享一个NFS目录时，通过这个参数可以使得不同的NFS Clients写入的数据对所有NFS Clients保持同样的用户权限，即为配置的匿名UID对应用户权限，这个参数很有用。一般默认就好anongid同anonuid，区别是把uid（用户id）换成gid（组id）ro 表示只有只读权限sync是synchronized的缩写，意为同步，async是asynchonous的缩写意为异步，怎么理解同步和异步的，比如：你女朋买了一张票等你下班一起看电影，她会亲自给你电影票然后一起看电影，在比如生产者跟消费者，（要实现这个问题，需要用到多线程，要实现多线程，就需要继承（extend）Thread类，实现Runnable，Future接口并写run方法，，，线程有6中状态，初始，运行，阻塞，等待，等待超时，结束，，，咳咳咳跑题了）我们常常加同步锁synchronized，这样就是生产一个，消费一个（Linux分为实时同步和定时同步）。异步，在比如生产者跟消费者，生产100个产品，消费者只能消费50个，那么就会把生产者的产品放在超市，消费者就会去超市买东西，总结NFS服务的配置过程：–服务端–1）查看系统版本，并检测有没有安装nfs和rpcbind服务，如果没有安装就执行：2.启动服务(先启动rpcbind)3.设置开机自启动4.配置NFS服务5.重新加载服务6.检查或测试挂载–客户端-1.安装软件2.启动rpcbind3.配置开机自启动?1chkconfig rpcbind on4.测试服务端共享情况5.挂载如果客户端没有写权限，就检查共享文件的配置是否是rw权限，检查共享的文件的本身是否是rw 权限（也就是检查/data ls -li /data 如果不是655 就chmod 655 /data）常见错误1.df -h 检查服务端的NFS服务是不是启动成功，2.确认NFS客户端showmount是否OK。3.确认rpcbind上是否有NFS注册，(rpcbind必须先启动)3.确认网络是否通畅4.确认是否因为防火墙挡住(一般内网不需要开启防火墙，在出口加防火墙就够了)（/etc/init.d/iptables stop/start）技术的提升是量的积累,思想的提升是质的飞越分类: Linux学习之路打开CSDN，阅读体验更佳最新发布 linux-NFS（网络文件系统)全称 Network File System，网络文件系统专用于Linux与Linux之间的文件共享服务NFS服务可以将远程Linux机器上的文件目录数据，通过挂载的形式映射在本地机器。继续访问linux 的NFS网络文件系统 NFS（Network File System）即网络文件系统，是由Sun 公司开发的一种通过网络方式共享文件系统的通用共享解决方案。目前NFS 有三个版本，分别为NFSv2、NFSv3、NFSv4。NFSv2 是一个古老的版本，但却被众多的操作系统所支持，这样它的兼容性会更好；NFSv3 拥有更多的特点，包括更快的速度、更大的单个文件大小、更多便于排错的错误及成功信息、对TCP …继续访问服务器 硬盘 恢复,服务器硬盘故障恢复备忘新系统使用的是Fedora Core 4。回家学习使用了一下yum，和debian的apt-get差不多了：而且软件包的依赖关系整理的比较好。以下是应用的安装备忘：2006年7月30日 星期日 00时18分用awk生成关闭服务的脚本：关闭不需要的服务sudo /sbin/chkconfig –list| grep 3:on | awk '{print "/sbin/chkconfig "$1" …继续访问配置网络文件系统（NFS） 网络文件系统（NFS）网络文件系统（NFS）是一种在网络上的机器间共享文件的方法，文件就如同位于客户的本地硬盘驱动器上一样。Red Hat Linux 既可以是 NFS 服务器也可以是 NFS 客户，这意味着它可以把文件系统导出给其它系统，也可以挂载从其它机器上导入的文件系统。NFS 对于在同一网络上的多个用户间共享目录很有用途。譬如，一组致力于同一工程项目的用户可以通过使用 NFS 文件系统（继续访问linux 命令 /sbin/chkconfigchkconfig –list 查看全部服务状态 例如: 运行chkconfig –list httpd 看自动启动状态 httpd 0:off 1:off 2:off 3:on 4:on 5:on 6:off 0~6是指运行级别，一般服务器都运行在3这个级别上。 添加为自…继续访问linux查看nfs服务状态,Linux下NFS服务配置NFS(Network File System)即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。NFS在文件传送或信息传送过程中依赖于RPC协议。环境：项目IP服务目录nfs-server192.168.1.253nfs-utils…继续访问NFS挂载情况查看Linux NFS挂载 一、NFS挂载 192.25.10.101/home/sharedata/azkaban/ODS_HS08 挂载到 192.25.10.102/home/data_azkaban (一)192.25.10.101上操作： 1，查看rpcbind、nfs是否安装 rpm -qa|grep nfs rpm -qa|grep rpcbind 安装命令：yum install -y nfs-utils rpcbind 2，vi /etc/exports 内容：/home/s继续访问linux系统如何启动rpcbind,关于Centos6.8操作系统安装配置nfs、rpcbind服务后实现linux系统间文件数据共享(挂载mount共享路径)…一、前言关于多个centos6.8操作系统间实现文件数据资源共享(挂载mount网络文件路径),这边通过在服务端配置nfs(网络文件系统)+rpcbind服务软件，具体操作步骤如下所示。二、安装步骤1. 确认服务端安装ndf服务、启动并设置为开机启动[[email protected]~]#rpm-qa|[email protected]@[email protected]@nfs4…继续访问linux系统如何启动rpcbind,rpcbind无法启动的问题【已解决】linux小白，请大神指教环境如下：[[email protected] ~]# uname -r2.6.32-504.el6.x86_64[[email protected] ~]# uname -mx86_64[[email protected] ~]# uname -aLinux nfs-server 2.6.32-504.el6.x86_64 #1 SMP Wed Oct 15 04:27:16 UT…继续访问配置 NFS 服务器并实现开机自动挂载NFS 服务端概述： NFS，是 Network File System 的简写，即网络文件系统。网络文件系统是 FreeBSD 支持的文件系统中的一种，也被称为 NFS.NFS 允许一个系统在网络上与他人共享目录和文件。通过使用 NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。 NFS 的模式： C/S 模式 NFS 监听的端口： 2049 CentOS7 是以 NFSv4 作为默认版本，NFSv4 使用 TCP 协议（端口号是 2049）和 NFS 服务器建立连接。 NFS 是通继续访问nfs自动启动 linux,CentOS7系统下安装NFS并设置开机时启动yum 安装yum -y install nfs-utils rpcbindnfs 的配置文件 /etc/expots默认为空vi /etc/exports/opt/test/ 192.168.1.0/24(rw,no_root_squash,no_all_squash,sync,anonuid=501,anongid=501)使配置生效exportfs -r注：配置文件说明：/opt/test …继续访问使用nfsstat命令查看NFS服务器状态转载于：http://www.cnblogs.com/jankie/archive/2011/09/03/2165851.html nfsstat命令显示关于NFS和到内核的远程过程调用（RPC）接口的统计信息，也可以使用该命令重新初始化该信息。如果未给定标志，默认是nfsstat -csnr命令。使用该命令显示每条信息，但不能重新初始化任何信息。 nfsstat命令的主要参数如下。 （1）…继续访问linux查看nfs挂载信息,Linux NFS挂载Linux NFS挂载一、NFS挂载192.25.10.101/home/sharedata/azkaban/ODS_HS08 挂载到 192.25.10.102/home/data_azkaban(一)192.25.10.101上操作：1，查看rpcbind、nfs是否安装rpm -qa|grep nfsrpm -qa|grep rpcbind安装命令：yum install -y nfs-ut…继续访问大话存储-学习总结6-系统IO路径及优化理解主机端IO路径架构应用程序层1. NFS下的缓存机制 默认mount参数下的IO 默认条件下使用异步(async)方式，rsize=wsize=65535。内核不会透传程序的IO给NFS Server,对于写IO会延缓执行，积累一定的时间以便合并上层的IO。不管读还是写，async方式都会具有一定的效果，尤其是连续的IO地址。 Linux下使用NFS，对于写操作，不管offset是否为P继续访问linux检查nfs服务,Linux-nfs服务一、概念nfs server：提供服务的服务器。nfs client：访问服务端的服务器。RPC：远程过程调用 (Remote Procere Call) 是能使客户端执行其他系统中程序的一种机制。关系：NFS是一种文件系统，RPC负责信息的传输。二、NFS守护进程nfsd：基本的nfs守护进程，保证客户端能够连接服务端。mountd：RPC安装守护进程，管理NFS文件系统。当客户端通过nfs…继续访问linux查看nfs服务是否打开,linux 验证 NFS 是否成功服务器端—–>>客户端1. 服务器端[[email protected] ~]# ifconfig |grep "Bcast"inet addr:192.168.1.4 Bcast:192.168.1.255 Mask:255.255.255.0[[email protected] ~]# cd /web/htdocs/[[email protected] htdocs]# ls[[email protected]继续访问Linux之nfs文件系统详解NFS 概念 网络文件系统 (NFS) 是 Unix 系统和网络附加存储文件管理器常用的网络文件系统 , 允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问 , 也可用于允许用户在同一工作组中从不同客户端访问其文件。 一、nfs配置文件常用参数 服务端： 安装nfs服务 [[email protected] ~]# yum install nfs-utils -y 实验环…继续访问linux中的NFSNFS的连接一、NFS1.1 概述1.2 相关软件包1.3 nfs特点1.4 nfs 工作原理1.5 nfs工作流程图1.6 挂载原理二、nfs 部署2.1 主服务器配置 IP 192.168.161.1282.2二、客户端配置2.3 检验总结： 引言： 阐述了多个客户端通过一台服务器达到数据互通 一、NFS 1.1 概述 NFS 是一种基于 TCP/IP 传输的网络文件系统协议，最初由 sun 公司开发。通过使用 NFS协议，客户机可以像访问本地目录一样访问远程 NFS 服务器中的共享资源。 NFS 也继续访问linux-NFS详解一、NFS共享存储服务概述 1、NFS的概念及优点 NFS是一种基于TCP/IP传输的网络文件系统协议。 通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源； 对于大多数负载均衡群集来说，使用NFS协议来共享数据存储 是比较常见的方法，NFS也是NAS存储设备必然支持的一种协议； 2、NFS的缺点 由于NFS没有用户认证机制，而且数据在网络上明文传输，所以安全性很差，一般只在局域网中使用。 3、NFS的使用要求： NFS服务的实现依赖于RPC（远程过程调用）机制，以完成远程到本继续访问数据库课程设计c语言文件读写操作代码html+css+js网页设计写评论11点赞踩分享
『叁』 Linux 环境下搭建NFS服务
NFS（Network File System），网络文件存储系统，它最早是由 Sun 公司开发的，也是 FreeBSD 支持的文件系统中的一个，它允许网络中的计算机之间通过TCP/IP 网络共享资源。通过 NFS 协议，我们本地 NFS 的客户端应用可以透明的读写位于服务端 NFS 服务器上的文件，就像访问本地文件一样方便。简单的理解，NFS 就是可以透过网络，让不同的主机，不同的操作系统可以共享存储的服务。 NFS 在文件传送或信息传送过程中依赖 RPC（Remote Procere Call）协议，即远程过程调用，NFS的各项功能都必须向 RPC 来注册，如此一来 RPC 才能了解 NFS 这服务的各项功能 Port，PID，NFS 在服务器所监听的 IP 等，而客户端才能透过 RPC 的询问找到正确对应的端口，所以 NFS 必须要有 RPC 存在是才能成功的提供服务，简单的理解二者关系：NFS 是一个文件存储系统，而 RPC 是负责信息的传输。 通过上面的简介，我们知道 NFS 服务需要依赖 RPC 服务，所以这里 NFS 服务端需要安装 rpcbind 和 nfs-utils ，客户端只需要安装 nfs-utils 即可，由于我们选用 CentOS 系统，所以可以使用 yum 快速的安装。 然后安装 NFS 服务 另：Ubuntu 16.04 安装命令 我们在服务端创建一个共享目录 /data/share ，作为客户端挂载在远端入口，然后设置权限 然后，修改 NFS 配置文件 /etx/exports 说明一下，这里配置后边有很多参数，每个参数有不同的含义，具体可以参考下边。此处，我配置了将 /data/share 文件目录设置为允许IP为 192.168.0.0/24 区间的客户端挂载。然后，如果客户端IP不在该区间也想要挂载的话，可以设置IP区间更大或者设置为 * 即允许所有客户端挂载，例如： /home *(ro, sync,insecure,no_root_squash) 设置 /home 目录允许所有客户端只读挂载。 接下来，我们先启动 RPC 服务 我们发现，启动了 NFS 服务后，RPC 注册的端口列表明显增多。现在服务端都启动起来了，在服务端看下是否正确加载了设置的 /etc/exports 配置 最后，在另一台Linux虚拟机上测试一下，是否能够正确挂载。首先，我们可以在客户端查看下NFS服务端设置可共享的目录信息 然后，在客户端创建挂载目录/share 最后，挂载远端目录到本地 /share 目录 可以看到，可以正确将远端 NFS 目录挂载到本地。注意：挂载点 /share 目录必须已经存在，而且目录中没有文件或子目录 最后，我们在 NFS 服务端 /data/share 目录下创建一个文件，看下客户端能否正确读取并修改 都可以了，这里因为上面设置了 NFS 远端目录权限为 rw 拥有读写权限，如果设置为 ro ，那么客户端只能读取，不能写入。根据实际应用场景合理配置。 NFS 默认使用 UDP协议进行挂载，为了提供 NFS 的稳定性，可以使用 TCP 协议挂载，那么客户端挂载命令如下： 最后，卸载命令
『肆』 NFS架构(转载)
1.为什么用共享存储 2.存储有哪些工具 3.共享存储应用场景有哪些 4.部署nfs共享存储 5.客户端尝试连接共享存储 什么是NFS？ NFS 是 Network File System 的缩写及网络文件系统。 NFS 主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。 NFS 系统和 Windows 网络共享、网络驱动器类似, 只不过 windows 用于局域网, NFS 用于企业集群架构中, 如果是大型网站, 会用到更复杂的分布式文件系统 FastDFS,glusterfs,HDFS 那么我们为什么要使用数据存储共享服务？ 1.实现多台服务器之间数据共享 2.实现多台服务器之间数据一致 下面我将通过图解给大家展示集群需要共享存储服务的理由。 1.A 用户上传图片经过负载均衡，负载均衡将上传请求调度至 WEB1 服务器上。 2.B 用户访问 A 用户上传的图片，此时 B 用户被负载均衡调度至 WEB2 上，因为 WEB2 上没有这张图片，所以 B用户无法看到 A 用户传的图片 如果有共享存储的情况 1.A 用户上传图片无论被负载均衡调度至 WEB1 还是 WEB2, 最终数据都被写入至共享存储 2.B 用户访问 A 用户上传图片时，无论调度至 WEB1 还是 WEB2，最终都会上共享存储访问对应的文件，这样就可以访问到资源了 NFS工作原理 1.用户进程访问 NFS 客户端，使用不同的函数对数据进行处理 2.NFS 客户端通过 TCP/IP 的方式传递给 NFS 服务端 3.NFS 服务端接收到请求后，会先调用 portmap 进程进行端口映射。 4.nfsd 进程用于判断 NFS 客户端是否拥有权限连接 NFS 服务端。 5.Rpc.mount 进程判断客户端是否有对应的权限进行验证。 6.idmap 进程实现用户映射和压缩 7.最后 NFS 服务端会将对应请求的函数转换为本地能识别的命令，传递至内核，由内核驱动硬件。 注意: rpc 是一个远程过程调用，那么使用 nfs 必须有 rpc 服务 1.nfs依赖于RPC服务来传递消息 2.NFS服务启动的端口号是随机的,启动之后会向本地的RCP注册 3.先启动RPC服务,再启动NFS服务 4.NFS和RPC之间的通讯是他们自己内部完成的,对于用户来说无感知 5.NFS客户端和服务端不会直接沟通,必须通过RPC服务传递消息 6.防火墙要开放RPC服务的端口 nfs 服务程序的配置文件为/etc/exports，需要严格按照共享目录的路径 允许访问的 NFS 客户端（共享权限参数）格式书写，定义要共享的目录与相应的权限，具体书写方式如下图所示 配置文件参数解释： 执行 man exports 命令，然后切换到文件结尾，可以快速查看如下样例格式： nfs共享参数 参数作用 rw 读写权限 ro 只读权限 root_squash 当 NFS 客户端以 root 管理员访问时，映射为 NFS 服务器的匿名用户(不常用) no_root_squash 当 NFS 客户端以 root 管理员访问时，映射为 NFS 服务器的 root 管理员(不常用) all_squash 无论 NFS 客户端使用什么账户访问，均映射为 NFS 服务器的匿名用户(常用) no_all_squash 无论 NFS 客户端使用什么账户访问，都不进行压缩 sync 同时将数据写入到内存与硬盘中，保证不丢失数据 async 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据 anonuid 配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统 anongid 配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统 写入配置文件：注意！IP地址和后面的小括号没有空格 创建数据目录和授权: 在使用 NFS 服务进行文件共享之前，需要使用 RPC（Remote Procere Call 远程过程调用服务将 NFS 服务器的IP 地址和端口号信息发送给客户端。因此，在启动 NFS 服务之前，需要先重启并启用 rpcbind 服务程序,同时都加入开机自启动 客户端安装nfs服务十分简单，只需要安装nfs软件包即可 安装完成后只需要启动rpcbind，不需要启动nfs 使用showmount命令查看nfs共享信息查询 NFS 服务器的远程共享信息，其输出格式为“共享的目录名称 允许使用客户端地址”。 挂载命令: 创建挂载目录 在 NFS 客户端创建一个挂载目录, 使用 mount 命令并结合-t 参数, 指定要挂载的文件系统的类型, 并在命令后面写上服务器的 IP 地址, 以及服务器上的共享目录, 最后需要写上要挂载到本地系统(客户端)的目录 查看是否挂载成功： 测试写入数据是否正常 写入开机自动挂载 卸载命令：注意!卸载的时候如果提示”umount.nfs: /nfsdir: device is busy”先切换到其他目录再卸载 强制卸载命令： 服务端配置： 客户端挂载： 测试读取： 写入测试： 服务端配置： 服务端创建用户及授权： 重启NFS服务： 更改目录授权： 客户端操作: 我们会发现依然可以写入，但是为了避免这种情况发生，建议客户端也创建相同uid gid的用户 参考博客 启动NFS会开启如下端口： 1）portmapper 端口：111 udp/tcp； 2）nfs/nfs_acl 端口：2049 udp/tcp； 3）mountd 端口："32768–65535" udp/tcp 4）nlockmgr 端口："32768–65535" udp/tcp 系统 RPC服务在 nfs服务启动时默认会给 mountd 和 nlockmgr 动态选取一个随机端口来进行通讯。 1.查看NFS启动后的端口 2.将随机的端口号设置固定 3.重启nfs和rpc服务 4.再次查看端口信息,发现端口号已经固定了 5.设置iptables 6.保存配置 如果设置了开机自启动，但是系统启动的时候NFS并没有提供服务，就会导致开机自检的时候卡在挂在那一步 NFS 存储优点 1.NFS 文件系统简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求。 2.NFS 文件系统内存放的数据都在文件系统之上，所有数据都是能看得见 NFS 存储局限 1.存在单点故障, 如果构建高可用维护麻烦 web->nfs()->backup 2.NFS 数据明文, 并不对数据做任何校验。 3.客户端挂载 NFS 服务没有密码验证, 安全性一般(内网使用) NFS 应用建议 1.生产场景应将静态数据尽可能往前端推, 减少后端存储压力 2.必须将存储里的静态资源通过 CDN 缓存 jpg\png\mp4\avi\css\js 3.如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用 准备 3 台虚拟机服务器，并且请按照要求搭建配置 NFS 服务。 NFS 服务端（A） NFS 客户端（B） NFS 客户端（C） 1.在 NFS 服务端(A)上共享/data/w(可写)及/data/r(只读) 2.在 NFS 客户端(B/C)上进行挂载 环境准备
『伍』 十三、NFS、FTP、DNS
那RPC和NFS之间又是如何之间相互通讯的？
实验环境
nfc_server操作
client客户端操作
ftp主动模式
ftp被动模式
实验环境
ftp_server端操作
配置文件详解
client端操作
域名解析
域名空间
dns解析过程
实验环境
1.安装软件
2.工作目录:
3.编辑主配置文件：
『陆』 NFS的主要配置文件是什么
/etc/exportsnfs目录，IP地址，权限
『柒』 NFS 深入配置
1.1 NFS配置参数权限 参数名称 参数用途 rw read-write，表示可读写权限 ro read-only，表示只读权限 sync 请求或写入数据时，数据同步写入到硬盘才完成 async 异步写到远程缓冲区 all_squash 不管客户端什么用户，到服务端都会被压缩成匿名用户 anonuid 匿名用户的UID anongid 匿名用户的GID 在配置文件内设置共享目录时所给予的权限： [[email protected] ~]$ cat /etc/exports /data 172.16.1.0/24(rw,sync) 10.0.0.0/24(ro) 配置好NFS服务后，/var/lib/nfs/etab文件中可以看到的配置参数以及默认自带的参数： [[email protected] ~]$ cat /var/lib/nfs/etab /data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash, no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534, anongid=65534,sec=sys,rw,secure,root_squash,no_all_squash 1.1.1 更改NFS默认用户 1.1.1.1 nfs01服务端NFS、以及所有客户端： [[email protected] ~] id www uid=1111(www) gid=1111(www) 组=1111(www) 1.1.1.2 服务端NFS特殊配置 配置文件增加如下内容： [[email protected] ~]$ tail -2 /etc/exports /data 172.16.1.0/24(rw,sync,all_squash,anonuid=1111,anongid=1111) /data1 10.0.0.0/24(ro) 共享目录更改用户和用户组： [[email protected] ~] ls -ld /data drwxr-xr-x 2 www www 70 4月 18 10:05 /data 1.1.1.3 服务端NFS重启 [[email protected] ~]$ systemctl reload nfs 1.1.1.4 每个客户端挂载 [[email protected] ~] df -h 文件系统 容量 已用 可用 已用% 挂载点 172.16.1.31:/data 19G 1.8G 18G 10% /data 新创建文件验证用户名： [[email protected] /data]# touch new_web01.txt [[email protected] /data]# ls -l 总用量 0 -rw-r–r– 1 www www 0 4月 18 11:01 new_web01.txt -rw-r–r– 1 www www 0 4月 17 11:59 oldboy.txt -rw-r–r– 1 www www 0 4月 17 12:30 oldgirl.txt 1.2 NFS服务重点知识梳理 当多个NFS客户端访问服务器端读写文件时，需要具有以下几个权限： NFS服务器/etc/exports设置需要开放许可写入的权限，即服务器端的共享权限 NFS服务器实际要共享的NFS目录权限具有可写入w的权限，即服务器端本地目录的安全权限 每台机器都对应存在和NFS默认配置UID的相同UID的用户 下表列出了常用的重点NFS服务文件或命令。 NFS常用路径 说明 /etc/exports NFS服务主配置文件，配置NFS具体共享服务的地点，默认内容为空 /var/lib/nfs/etab NFS配置文件的完整参数设定的文件 /proc/mounts 客户端的挂载参数 1.3 NFS客户端挂载深入 1.3.1 mount -o 参数选项及系统默认设置 参数 参数意义 系统默认值 suid/nosuid 当挂载的文件系统上有任何SUID的程序时，只要使用nosuid就能够取消设置SUID的功能 suid rw/ro 可以指定文件系统是只读（ro）或可读写（rw） rw dev/nodev 是否可以保留装置文件的特殊功能 dev exec/noexec 是否具有执行文件的权限 exec user/nouser 是否允许用户拥有文件的挂载与卸载功能 nouser auto/noauto auto指的是“mount -a”时会不会被挂载的项目，如果不需要这个分区随时被挂载，可以设置为noauto auto 1.3.2 mount -o 参数详细说明 参数选项 说明 async 涉及文件系统I/O的操作都是异步处理，即不会同步写到磁盘，能提高性能，但会降低数据安全。 sync 有I/O操作时，都会同步处理I/O，会降低性能，但数据比较安全。 atime 在每一次数据访问时，会更新访问文件的时间戳，是默认选项，在高并发的情况下，可以通过添加noatime来取消默认项。 ro 以只读的方式挂载一个文件系统 rw 以可读写的方式挂载一个文件系统 auto 能够被自动挂载通过-a选项 noauto 不会自动挂载文件系统 defaults 这是fstab里的默认值，包括rw、suid、dev、exec、auto、nouser、async exec 允许文件系统执行二进制文件，取消这个参数，可以提升系统安全性。 noexec 在挂载的文件系统中不允许执行任何二进制程序，进仅对二进制程序有效。 noatime 访问文件时不更新文件的时间戳，高并发情况下，一般使用该参数 nodiratime 不更新文件系统上的directory inode时间戳，高并发环境，推荐显式应用该选项，可以提高系统I/O性能。 nosuid 不允许set-user-identifier or set-group-identifier位生效。 suid 允许set-user-identifier or set-group-identifier位生效。 nouser 禁止一个普通用户挂载该文件系统，这是默认挂载时的默认选项。 remount 尝试重新挂载一个已经挂载了的文件系统，这通常被用来改变一个文件系统的挂载标志，从而使得一个只读文件系统变的可写，这个动作不会改变设备或者挂载点。当系统故障时进人single或rescue模式修复系统时，会发现根文件系统经常会变成只读文件系统，不允许修改，此时该命令就派上用场了。具体命令为：mount -o remount,rw /,表示将根文件系统重新挂载使得可写。single或rescue模式修复系统时这个命令十分重要。 dirsync 目录更新时同步写人磁盘。 1.3.3 企业生产场景NFS共享存储优化 硬件：使用ssd/sas磁盘，可以买多块，制作成raid10。 NFS服务器端配置： /data 10.0.0.0/24(rw,sync,all_squash,anonuid=65534,anongid=65534) NFS客户端挂载优化配置命令： mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,rsize=131072, wsize=131072 172.16.1.31:/data /mnt <===兼顾安全性能 对NFS服务的所有服务器内核进行优化，执行命令如下： cat >>/etc/sysctl.conf <<EOF net.core.wmen_default = 8388608 net.core.rmen_default = 8388608 net.core.wmen_max = 16777216 net.core.rmen_max = 16777216 EOF 执行sysctl -p 生效 大型网站NFS网络文件系统的替代软件为分布式文件系统，如：Moosefs（mfs）、GlusterFS、FastDFS。 1.4 NFS系统应用的优缺点 1.4.1 优点 简单，容易上手，容易掌握。 NFS文件系统内数据是在文件系统之上的，即数据是能看得见的。 部署快速维护简单方便，且可控，满足需求就是最好的。 可靠，从软件层面上看，数据可靠性高，经久耐用。 服务非常稳定。 1.4.2 缺点（局限） 存在单点故障，如果NFS服务端宕机了，所有客户端都不能访问共享目录。 在大数据高并发的场合，NFS效率、性能有限。 客户端认证是基于IP和主机名的，权限要根据ID识别，安全性一般。 NFS数据是明文的，NFS本身不对数据完整性进行验证。 多台客户机挂载一个NFS服务器时，连接管理维护麻烦。 1.4.3 解决性能问题的方法 使用CDN加速以及自己搭建文件缓存服务（squid、nginx、varnish）。 把多个目录分配到不同的NFS服务器上。 弃用NFS（即读写分离）。 使用分布式文件系统。
『捌』 Linux nfs 配置文件怎么写就是/etc/exports
先看我的样版：/home/nfs 192.168.0.0/255.255.255.0(rw,no_root_squash)1、每行分两部分，由空格分开2、第一部份（空格之前的那段）是你要共享出内去的目容录。3、第二部份（空格之后的那段）又可以分三部分：（1）、“192.168.0.0”表示有权共享本目录的IP网段。（2）、“255.255.255.0”是那个有权共享的网段所用的掩码（3）、括号里面又有两部分，用逗号隔开：（i）、“rw”表示来访者对所共享出去的目录享有读和写的权力，如果只给读不给写就将之换成“ro” （意思是 Read Only）（ii）、"no_root_squash"表示如果来访者是该机的 root 则在本机也给予 root 待遇，如果没有"no_root_squash"（以及前面的逗号），那来访者在本机只相当于本机的 nobody 用户。
『玖』 linux配置nfs步骤
NFS的配置过程很简单。在服务器端中编辑 /etc/exports 文件，添加如下内容： /home/nfs-share 192.168.1.122 (rw,sync) 第一项是要共享的目录，后者为共享的配置参数一般为： (rw,sync,no_root_squash,no_all_squash,no_subtree_check) 然后开启NFS和portmap服务： /etc/init.d/nfs start //用service nfs start也可以 /etc/init.d/portmap start //用service portmap stasrt也可以 在centos6.5中portmap已经改为rpcbind 在客户端，用mount –t nfs 192.168.123:/home/nfs-share /home/remote_file挂载服务器端的共享目录到本地的/home/remote-file挂载点，然后我们就可以在客户端上应用到远程主机上的/home/nfs-share目录了。想要系统在开机时自动挂载，修改/etc/fstab文件，把NFS服务器的共享目录添加进去就可以了，这个不用多说。
如何知道远程主机上的共享目录情况呢？使用showmount命令，这个命令需要root权限。它有三个选项（记住这三个选项代表的含义： showmount –a IP 显示指定NFS服务器的客户端以及服务器端在客户端的挂载点 showmount –d IP 显示指定NFS服务器在客户端的挂载点 showmount –e IP 显示指定NFS服务器上的共享目录列表（或者叫输出列表） 我们输入命令showmount –a 192.168.1.123：
图片客户端中出现的mount clntudp_create: RPC: Program not registered错误是怎么回事？噢，我刚才重启了一下服务器端，重启后NFS服务没有开启。 我们开启服务器端的NFS服务，再从客户端上查看一下NFS服务器的情况：
Showmount –a显示出NFS服务器192.168.1.123的共享目录被客户端192.168.122挂载到/home中；
在showmount -e IP，出现clnt_create: RPC: Port mapper failure – Timed out报错 解决方案： 被访问的NFS服务器上的防火墙没有添加规则，向iptables里面添加以下查看的所有端口即可（目前解决的方法，当然你也可以关闭防火墙，不过这样是比较不安全的，如果你的nfs作用不大，建议你另选别的应用来替代吧！毕竟开那么多的端口，比较不安全呀！）
通过#rpcinfo -p 10.10.209.148 [[email protected] /]# rpcinfo -p 10.10.209.148program vers proto port service100000 4 tcp 111 portmapper100000 3 tcp 111 portmapper100000 2 tcp 111 portmapper100000 4 udp 111 portmapper100000 3 udp 111 portmapper100000 2 udp 111 portmapper100024 1 udp 52943 status100024 1 tcp 37706 status100011 1 udp 875 rquotad100011 2 udp 875 rquotad100011 1 tcp 875 rquotad100011 2 tcp 875 rquotad100003 2 tcp 2049 nfs100003 3 tcp 2049 nfs100003 4 tcp 2049 nfs100227 2 tcp 2049 nfs_acl100227 3 tcp 2049 nfs_acl100003 2 udp 2049 nfs100003 3 udp 2049 nfs100003 4 udp 2049 nfs100227 2 udp 2049 nfs_acl100227 3 udp 2049 nfs_acl100021 1 udp 37438 nlockmgr100021 3 udp 37438 nlockmgr100021 4 udp 37438 nlockmgr100021 1 tcp 46331 nlockmgr100021 3 tcp 46331 nlockmgr100021 4 tcp 46331 nlockmgr100005 1 udp 57177 mountd100005 1 tcp 43147 mountd100005 2 udp 49154 mountd100005 2 tcp 54810 mountd100005 3 udp 55707 mountd100005 3 tcp 58309 mountd [[email protected] /]#
刚才在重启NFS服务的时候，细心的话可以注意到，我们在输入命令/etc/init.d/nfs start开启nfs服务时，系统还自作主张地开启了NFS quotas等其它3个服务。
怎么回事？我们只输入了一条启动NFS服务的命令，它怎么额外的启动了3个服务？后面的启动portmap服务又是怎么回事？ 我们首先要了解一点：NFS文件系统要提供服务单靠本身的NFS服务是不够的，还需要调用其它服务，这个其它服务就是RPC（remote procere call，远程过程调用）服务和portmap服务。由于NFS服务本身不提供文件传输功能，我们要远程使用NFS文件系统就需要RPC服务的支持；而portmap服务用来为RPC服务进行动态端口分配和映射，所以portmap服务也是NFS服务所必须的。
我们查看一下服务的启动情况：
所遇错误： /etc/init.d/nfs-kernel-server: 没有那个文件或目录 解决方案： 没有配置、安装NFS Linux 下配置NFS服务 1、安装
2、配置
3、客户端
所遇问题：centos6.5 portmap: 未被识别的服务 解决方案: 由于在6系列里面，portmap已经改名了 ，6系列需要使用 service rpcbind start启动[[email protected] ~]# service portmap start portmap: 未被识别的服务 [[email protected] ~]# service rpcbind status rpcbind (pid 1312) is running… [[email protected] ~]#
好文共赏： linux nfs文件共享
◆一、概念 NFS是网络文件系统（Network File System）的简称，是分布式计算机系统的一个组成部分，可实现在异构网络上共享和装配远程文件系统。 NFS由SUN公司开发，目前已成为文件服务的一种标准（RFC1904,RFC1813）。其最大的功能就是可以通过网络，让不同 操作系统 的计算机可以共享数据，所以也可以看作是一个文件服务器。NFS是除了SAMBA之外Windows与Linux及Unix与Linux之间通信的方法。
理想条件下的NFS 网络拓扑结构
1、设置Linux系统之间的文件共享（Linux与Windows中间文件共享采用SAMBA服务）； 2、NFS只是一种文件系统，本身没有传输功能，是基于RPC协议实现的，才能达到两个Linux系统之间的文件目录共享； 3、NFS为C/S 架构 ； ◆二、服务器配置 1、配置文件 主要配置文件为：/etc/exports 格式为： 共享目录 可mount主机IP(参数1，参数2，……) 如：/var/nfs 172.20. . (rw,sync,no_rootl_squash) 说明：必须注意nfs/目录的访问权限，必须设置成777权限；父目录/var权限无要求，普通的755即可； 2、启动相关服务 然后依次启动相关服务：portmap,nfslock,nfs service portmap start service nfslock start service nfs start 关闭顺序相反。 3、检查共享目录 随后可以采用showmount –e查看一下，看看共享的目录情况： [[email protected] var]# showmount -e Export list for ns.osserver: /var/nfs 172.20. . OK，到此为止，NFS服务器搭建完毕； ◆三、客户端配置 1、确保portmap运行 客户端必须确保RPC协议相应的portmap正常运行，否则mount将失败； 2、挂载/var/nfs目录（本地挂载点为/mnt/nfs） mount -t nfs 172.20.65.16:/var/nfs /mnt/nfs 成功mount以后，即可同本地目录一样随意操作； ◆四、其它相关命令 1、当修改了/etc/exports文件后，可以不用重新启动nfs服务，直接采用exports –rv 即可重新导出共享目录； 该命令格式如下： exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的时候，将详细的信息输出到屏幕上。 具体例子： [[email protected] var]# showmount -e Export list for ns.osserver: /var/nfs 172.20. . [[email protected] var]# exportfs –au #全部卸载 [[email protected] var]# showmount -e Export list for ns.osserver: [[email protected] var]# exportfs –rv #全部重新 export 一次 exporting 172.20. . :/var/nfs [[email protected] var]# 2、showmout命令对于NFS的操作和查错有很大的帮助，所以我们先来看一下showmount的用法 showmout -a ：这个参数是一般在NFS SERVER上使用，是用来显示已经mount上本机nfs目录的cline机器。 -e ：显示指定的NFS SERVER上export出来的目录。 例如： [[email protected] ~]# showmount -e 172.20.16.139 Export list for 172.20.16.139 :/root/share 172.20.16.137 [[email protected] var]# showmount -a All mount points on localhost.localdomain: :/root/share,172.20. . :/root/share,172.20.16. :/root/share,172.20.16.139:/nfsshare,172.20.16.139:/root/share172.20.16.137: 172.20.16.137:,172.20. . 172.20.16.137:,172.20.16. 172.20.16.137:/root/share172.20.16.139: 172.20.16.139:,172.20. . 172.20.16.139:,172.20.16. 172.20.16.139:,172.20.16.139172.20.16.139:DEFAULT ◆五、常见问题解答 1、提示：mount to NFS server 餄.20.67.203' failed: server is down. 解决方案：可能是NFS服务器的防火墙有问题； 2、提示：mount: RPC: Timed out 解决方案：由于RPC协议没运行；启动portmap服务； 也有可能是防火墙问题；Server/Client均有可能。
『拾』 要配置nfs服务器在服务器端主要配置什么文件
一、NFS服务简介NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procere Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。二、系统环境系统平台：CentOS release 5.6 (Final)NFS Server IP：192.168.1.108防火墙已关闭/iptables: Firewall is not running.SELINUX=disabled三、安装NFS服务NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。nfs-utils-* ：包括基本的NFS命令与监控程序 portmap-* ：支持安全NFS RPC服务的连接1、查看系统是否已安装NFS系统默认已安装了nfs-utils portmap 两个软件包。2、如果当前系统中没有安装NFS所需的软件包，需要手工进行安装。nfs-utils 和portmap 两个包的安装文件在系统光盘中都会有。复制代码# mount /dev/cdrom /mnt/cdrom/# cd /mnt/cdrom/CentOS/# rpm -ivh portmap-4.0-65.2.2.1.i386.rpm # rpm -ivh nfs-utils-1.0.9-50.el5.i386.rpm# rpm -q nfs-utils portmap复制代码四、NFS系统守护进程nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。portmap：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。五、NFS服务器的配置NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。NFS的常用目录/etc/exports NFS服务的主要配置文件/usr/sbin/exportfs NFS服务的管理命令/usr/sbin/showmount 客户端的查看命令/var/lib/nfs/etab 记录NFS分享出来的目录的完整权限设定值/var/lib/nfs/xtab 记录曾经登录过的客户端信息NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。/etc/exports文件内容格式：<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]a. 输出目录：输出目录是指NFS系统中需要共享给客户机使用的目录；b. 客户端：客户端是指网络中可以访问这个NFS输出目录的计算机客户端常用的指定方式指定ip地址的主机：192.168.0.200指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0指定域名的主机：david.bsmart.cn指定域中的所有主机：*.bsmart.cn所有主机：*c. 选项：选项用来设置输出目录的访问权限、用户映射等。NFS主要有3类选项：访问权限选项设置输出目录只读：ro设置输出目录读写：rw用户映射选项all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；no_all_squash：与all_squash取反（默认设置）；root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；no_root_squash：与rootsquash取反；anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；其它选项secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；insecure：允许客户端从大于1024的tcp/ip端口连接服务器；sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async：将数据先保存在内存缓冲区中，必要时才写入磁盘；wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；no_wdelay：若有写操作则立即执行，应与sync配合使用；subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；六、NFS服务器的启动与停止在对exports文件进行了正确的配置后，就可以启动NFS服务器了。1、启动NFS服务器为了使NFS服务器能正常工作，需要启动portmap和nfs两个服务，并且portmap一定要先于nfs启动。# service portmap start# service nfs start2、查询NFS服务器状态# service portmap status# service nfs status 3、停止NFS服务器要停止NFS运行时，需要先停止nfs服务再停止portmap服务，对于系统中有其他服务(如NIS)需要使用时，不需要停止portmap服务# service nfs stop# service portmap stop4、设置NFS服务器的自动启动状态对于实际的应用系统，每次启动LINUX系统后都手工启动nfs服务器是不现实的，需要设置系统在指定的运行级别自动启动portmap和nfs服务。# chkconfig –list portmap# chkconfig –list nfs设置portmap和nfs服务在系统运行级别3和5自动启动。# chkconfig –level 35 portmap on# chkconfig –level 35 nfs on七、实例1、将NFS Server 的/home/david/ 共享给192.168.1.0/24网段，权限读写。服务器端文件详细如下：# vi /etc/exports/home/david 192.168.1.0/24(rw)2、重启portmap 和nfs 服务# service portmap restart# service nfs restart# exportfs3、服务器端使用showmount命令查询NFS的共享状态# showmount -e//默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错# showmount -a//显示已经与客户端连接上的目录信息4、客户端使用showmount命令查询NFS的共享状态# showmount -e NFS服务器IP5、客户端挂载NFS服务器中的共享目录命令格式# mount NFS服务器IP:共享目录 本地挂载点目录# mount 192.168.1.108:/home/david/ /tmp/david/# mount |grep nfs挂载成功。查看文件是否和服务器端一致。6、NFS的共享权限和访问控制现在我们在/tmp/david/ 里面建立一个文件，看看权限是什么# touch 20130103这里出现Permission denied，是因为NFS 服务器端共享的目录本身的写权限没有开放给其他用户，在服务器端打开该权限。# chmod 777 -R /home/david/再次在客户端/tmp/david/ 里面建立一个文件我用root 用户建立的文件，变成了nfsnobody 用户。NFS有很多默认的参数，打开/var/lib/nfs/etab 查看分享出来的/home/david/ 完整权限设定值。# cat /var/lib/nfs/etab默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash 不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。下面我们使用普通用户挂载、写入文件测试。# su – david$ cd /tmp/david/$ touch 2013david普通用户写入文件时就是自己的名字，这也就保证了服务器的安全性。关于权限的分析1. 客户端连接时候，对普通用户的检查a. 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；b. 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；c. 如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody；2. 客户端连接的时候，对root的检查a. 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；b. 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；c. 如果没有明确指定，此时root用户被压缩为nfsnobody；d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；7、卸载已挂载的NFS共享目录# umount /tmp/david/八、启动自动挂载nfs文件系统格式：<server>:</remote/export> </local/directory> nfs < options> 0 0# vi /etc/fstab保存退出，重启系统。查看/home/david 有没有自动挂载。自动挂载成功。九、相关命令1、exportfs如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：# exportfs [-aruv]-a 全部挂载或卸载 /etc/exports中的内容 -r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）-v 在export的时候，将详细的信息输出到屏幕上。具体例子： # exportfs -au 卸载所有共享目录# exportfs -rv 重新共享所有目录并输出详细信息2、nfsstat查看NFS的运行状态，对于调整NFS的运行有很大帮助。3、rpcinfo查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。4、showmount-a 显示已经于客户端连接上的目录信息-e IP或者hostname 显示此IP地址分享出来的目录5、netstat可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）
