CentOS下NFS服務(wù)器配置

1、CentOS下NFS服務(wù)器配置#NFS_Configuration#Author:楚霏#Date: 2010-4-20#Update:2010-4-26#Env: Centos 5.4 x86_64#二、環(huán)境介紹#兩臺(tái)機(jī)器全是Centos 5.4 x86_64服務(wù)端IP=10.0.0.52客戶端IP=10.0.0.166#三、配置服務(wù)端#因?yàn)槟J(rèn)已經(jīng)安裝portmap,nfs-utils-lib和nfs-utils,所以直接配置即可#創(chuàng)建要共享的目錄mkdir /nfsdata#nfs的主配置文件是/etc/exportsvi /etc/exports#-引用文字-開始-#加入/nfsdata

2、 10.0.0.0/24(rw,root_squash,no_all_squash,sync #-引用文字-結(jié)束-#保存設(shè)置exportfs -r#配置文件每行分為段:#第一段為共享的目錄,使用絕對路徑#第二段為客戶端地址及權(quán)限:地址可以使用完整IP或網(wǎng)段,例如10.0.0.8或10.0.0.0/24,10.0.0.0/255.255.255.0當(dāng)然也可以地址可以使用主機(jī)名,DNS解析的和本地/etc/hosts解析的都行,支持通配符,例如:*權(quán)限有:rw:read-write,可讀寫;ro:read-only,只讀;sync:文件同時(shí)寫入硬盤和內(nèi)存;async:文件暫存于內(nèi)存,而不是直接寫入

3、內(nèi)存;no_root_squash:NFS客戶端連接服務(wù)端時(shí)如果使用的是root的話,那么對服務(wù)端分享的目錄來說,也擁有root權(quán)限。顯然開啟這項(xiàng)是不安全的。root_squash:NFS客戶端連接服務(wù)端時(shí)如果使用的是root的話,那么對服務(wù)端分享的目錄來說,擁有匿名用戶權(quán)限,通常他將使用nobody或nfsnobody身份;all_squash:不論NFS客戶端連接服務(wù)端時(shí)使用什么用戶,對服務(wù)端分享的目錄來說都是擁有匿名用戶權(quán)限;anonuid:匿名用戶的UID值,通常是nobody或nfsnobody,可以在此處自行設(shè)定;anongid:匿名用戶的GID值。#下面是一些NFS共享的常用參數(shù)

4、:ro 只讀訪問rw 讀寫訪問sync 所有數(shù)據(jù)在請求時(shí)寫入共享async NFS在寫入數(shù)據(jù)前可以相應(yīng)請求secure NFS通過1024以下的安全TCP/IP端口發(fā)送insecure NFS通過1024以上的端口發(fā)送wdelay 如果多個(gè)用戶要寫入NFS目錄,則歸組寫入(默認(rèn)no_wdelay 如果多個(gè)用戶要寫入NFS目錄,則立即寫入,當(dāng)使用async時(shí),無需此設(shè)置。hide 在NFS共享目錄中不共享其子目錄no_hide 共享NFS目錄的子目錄subtree_check 如果共享/usr/bin之類的子目錄時(shí),強(qiáng)制NFS檢查父目錄的權(quán)限(默認(rèn)no_subtree_check 和上面相對,不

5、檢查父目錄權(quán)限all_squash 共享文件的UID和GID映射匿名用戶anonymous,適合公用目錄。no_all_squash 保留共享文件的UID和GID(默認(rèn)root_squash root用戶的所有請求映射成如anonymous用戶一樣的權(quán)限(默認(rèn)no_root_squash root用戶具有根目錄的完全管理訪問權(quán)限anonuid=xxx 指定NFS服務(wù)器/etc/passwd文件中匿名用戶的UIDanongid=xxx 指定NFS服務(wù)器/etc/passwd文件中匿名用戶的GID四、啟動(dòng)、測試#先啟動(dòng)所依賴的postmapserviceportmap startservicenf

6、s start#本地測試showmount -e 10.0.0.52#-輸出文字-開始-Export list for 10.0.0.52:/nfsdata 10.0.0.0/24#-輸出文字-結(jié)束-#創(chuàng)建掛載點(diǎn)mkdir /mnt/nfsdata#掛載mount -t nfs 10.0.0.52:/nfsdata /root/nfsdata#檢查mount#-輸出文字-開始-/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rwproc on /proc type proc (rwsysfs on /sys type sysfs (rwdevpt

7、s on /dev/pts type devpts (rw,gid=5,mode=620/dev/hda1 on /boot type ext3 (rwtmpfs on /dev/shm type tmpfs (rwnone on /proc/sys/fs/binfmt_misc type binfmt_misc (rwsunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rwnfsd on /proc/fs/nfsd type nfsd (rw10.0.0.52:/nfsdata on /root/nfsdata type nfs (rw,ad

8、dr=10.0.0.52 #-輸出文字-結(jié)束-#寫文件進(jìn)行測試echo“This is a test”>> /nfsdata/test#檢查一下cat /root/nfsdata/test#客戶端測試#步驟相似serviceportmap startservicenfs startshowmount -e 10.0.0.52mount -t nfs 10.0.0.52:/nfsdata /root/nfsdata#檢查mount#-輸出文字-開始-/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rwproc on /proc type

9、 proc (rwsysfs on /sys type sysfs (rwdevpts on /dev/pts type devpts (rw,gid=5,mode=620/dev/hda1 on /boot type ext3 (rwtmpfs on /dev/shm type tmpfs (rwnone on /proc/sys/fs/binfmt_misc type binfmt_misc (rwsunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rwnfsd on /proc/fs/nfsd type nfsd (rw10.0.0.52

10、:/nfsdata on /root/nfsdata type nfs (rw,addr=10.0.0.52 #-輸出文字-結(jié)束-#讀寫一下檢查檢查cat /root/nfsdata/testvi /root/nfsdata/test#注意:#如果需要開機(jī)掛載的話別忘了在/etc/fstab中加入#-引用文字-開始-/root/nfsdata 10.0.0.52:/nfsdata#-引用文字-結(jié)束-#五、常見錯(cuò)誤#錯(cuò)誤一:Cannot register service: RPCservicenfs restart#-輸出文字-開始-Shutting down NFS mountd: OK Sh

11、utting down NFS daemon: OK Shutting down NFS quotas: OK Shutting down NFS services: OK Starting NFS services: OK Starting NFS quotas: Cannot register service: RPC: Unable to receive; errno = Connection refused rpc.rquotad: unable to register (RQUOTAPROG, RQUOTAVERS, udp. FAILED #-輸出文字-結(jié)束- #解決方法： ser

12、viceportmap start #先啟動(dòng) portmap 才行 錯(cuò)誤二：Address already in use tail -f /var/log/message #-輸出文字-開始Apr 10 13:43:27 bogonnfsd15918: nfssvc: Setting version failed: errno 16 (Device or resource busy Apr 10 13:43:27 bogonnfsd15918: nfssvc: unable to bind UPD socket: errno 98 (Address already in use Apr 10

13、13:45:27 bogonnfsd15978: nfssvc: Setting version failed: errno 16 (Device or resource busy Apr 10 13:45:27 bogonnfsd15978: nfssvc: unable to bind UPD socket: errno 98 (Address already in use Apr 10 13:49:05 bogonnfsd16080: nfssvc: Setting version failed: errno 16 (Device or resource busy #-輸出文字-結(jié)束-

14、#解決方法： ps aux | grepnfs #然后用 kill 干掉這些進(jìn)程 錯(cuò)誤三：mount: 10.0.0.52:/nfsdata failed, reason given by server: Permission denied #解決方法： a.把該客戶端的 ip 加入服務(wù)端的/etc/exports b.服務(wù)端的和客戶端規(guī)則要統(tǒng)一，要么都使用主機(jī)名（注意每臺(tái)機(jī)器的 hosts 文件） ，要么都使 用 IP 錯(cuò)誤四：客戶端掛載超時(shí) tail -f /var/log/message #-輸出文字-開始Apr 10 14:42:35 localhost kernel: portmap

15、: server localhost not responding, timed out Apr 10 14:42:35 localhost kernel: RPC: failed to contact portmap (errno -5. Apr 10 14:42:46 localhost kernel: RPC: failed to contact portmap (errno -512. Apr 10 14:42:46 localhost kernel: lockd_up: makesock failed, error=-512 Apr 10 14:42:46 localhost kernel: RPC: failed to contact portmap (errno -512. #-輸出文字-結(jié)束- #解決方法： serviceportmap restart servicenfs restart 錯(cuò)誤五：Error: RPC MTAB does not exist. servicenfs start #-引用文字-開始Starting NFS services: OK Starting NFS quotas: OK Starting NFS daemon: OK Starting NFS mountd: OK Starting RPC idmapd: