Linux系統(tǒng)管理與網(wǎng)絡(luò)管理（第2版）：第23章 NFS服務(wù)器配置和管理

第23章NFS服務(wù)器配置和管理NFS是NetworkFileSystem的縮寫，中文名為網(wǎng)絡(luò)文件系統(tǒng)，它是一種能使安裝了不同操作系統(tǒng)的計(jì)算機(jī)之間通過(guò)網(wǎng)絡(luò)進(jìn)行文件共享的網(wǎng)絡(luò)協(xié)議。由于NFS可以快速地進(jìn)行文件共享，有效地提供資源的利用率，節(jié)省本地磁盤空間，方便集中管理，所以在UNIX和Linux下得到了廣泛的應(yīng)用。本章介紹NFS在Linux上的安裝配置以及管理。23.1NFS簡(jiǎn)介23.2NFS服務(wù)器安裝NFS服務(wù)器主要涉及的軟件包有rpcbind和nfs-utils(rpcbind軟件替代了rhel5中的portmap)，RedHatEnterpriseLinux6.3默認(rèn)已經(jīng)安裝了這兩個(gè)軟件包，用戶也可以通過(guò)RedHatEnterpriseLinux6.3的安裝光盤進(jìn)行安裝。本節(jié)將介紹如何在RedHatEnterpriseLinux6.3上安裝這些軟件包、啟動(dòng)關(guān)閉服務(wù)、檢測(cè)服務(wù)狀態(tài)以及配置NFS服務(wù)的開機(jī)自動(dòng)啟動(dòng)。23.2.1安裝NFS安裝NFS軟件包23.2.2啟動(dòng)NFS啟動(dòng)NFS服務(wù)器23.2.3NFS服務(wù)檢測(cè)查看NFS服務(wù)器的狀態(tài)23.2.4NFS服務(wù)開機(jī)自動(dòng)啟動(dòng)設(shè)置NFS服務(wù)開機(jī)自動(dòng)啟動(dòng)23.3NFS服務(wù)器端配置NFS服務(wù)器端的配置主要通過(guò)/etc/exports配置文件來(lái)實(shí)現(xiàn)，更改配置后需要通過(guò)exports命令使更改后的配置生效。本節(jié)將對(duì)exports配置文件中的常用選項(xiàng)進(jìn)行說(shuō)明，介紹NFS權(quán)限控制體系，以及exports命令的使用。23.3.1exports配置文件客戶端選項(xiàng)說(shuō)

明ro客戶端只能以只讀方式訪問(wèn)共享目錄中的文件，不能寫入rw對(duì)共享目錄可讀寫sync將數(shù)據(jù)同步寫入到內(nèi)存與硬盤中。如果對(duì)數(shù)據(jù)安全性的要求非常高，可以使用該選項(xiàng)，以保證數(shù)據(jù)的一致性，減少數(shù)據(jù)丟失的風(fēng)險(xiǎn)，但與此同時(shí)也要以降低效率作為代價(jià)async異步IO方式，數(shù)據(jù)會(huì)先暫存于內(nèi)存中，待需要時(shí)再寫入硬盤。效率高，但數(shù)據(jù)丟失的風(fēng)險(xiǎn)也隨之升高secure限制NFS服務(wù)只能使用小于1024的TCP/IP端口進(jìn)行數(shù)據(jù)傳輸insecure使用大于1024的端口wdelay如果有多個(gè)客戶端要對(duì)同一個(gè)共享目錄進(jìn)行寫操作，則將這些操作集中執(zhí)行。對(duì)有很多小的IO寫操作時(shí)，使用該選項(xiàng)可以有效地提供性能no_wdelay有寫操作則立即寫入。當(dāng)設(shè)置了async選項(xiàng)時(shí)，no_wdelay選項(xiàng)無(wú)效hide共享一個(gè)目錄時(shí)，不共享該目錄中的子目錄no_hide共享子目錄subtree_check強(qiáng)制NFS檢查共享目錄父目錄的權(quán)限no_subtree_check不檢查父目錄權(quán)限all_squash不管登錄NFS的使用者身份是什么，都把他的UID和GID映射為匿名用戶和用戶組（通常是nfsnobody）no_all_squash保留用戶原來(lái)的UID和GID，不進(jìn)行映射anonuid=id指定NFS服務(wù)器使用/etc/passwd文件中UID為該值的用戶作為匿名

用戶anongid=id指定NFS服務(wù)器使用/etc/group文件中GID為該值的用戶作為匿名用戶組root_squash如果登錄NFS服務(wù)器使用共享目錄的使用者是root，則把這個(gè)使用者的權(quán)限映射為匿名用戶no_root_squas如果登錄NFS服務(wù)器使用共享目錄的使用者是root，那么就保留它的root權(quán)限，不映射為匿名。這可能會(huì)導(dǎo)致嚴(yán)重的安全問(wèn)題，一般不建議使用23.3.2NFS權(quán)限控制設(shè)置NFS的權(quán)限23.3.3exportfs命令：輸出共享目錄exportfs的用法23.4

NFS客戶端配置要在NFS客戶端上使用服務(wù)器的共享目錄，需要在本地主機(jī)上啟動(dòng)rpcbind服務(wù)，然后使用showmount命令查看NFS服務(wù)器共享的目錄有哪些，使用mkdir命令在本地建立共享目錄的掛載點(diǎn)，最后使用mount命令掛載共享目錄到本地。23.4.1客戶端安裝安裝NFS客戶端軟件23.4.2查看共享目錄列表showmount命令的用法23.4.3創(chuàng)建掛載點(diǎn)并掛載共享目錄選

項(xiàng)說(shuō)

明-tnfs指定要掛載的文件系統(tǒng)類型為NFS-oro只讀掛載的文件系統(tǒng)為只讀-orw可讀寫-orsize=n指定從NFS服務(wù)器上讀文件時(shí)NFS使用的塊大小，單位為字節(jié)-owsize=n指定向NFS服務(wù)器寫文件時(shí)NFS使用的塊大小，單位為字節(jié)-otimeo=n指定超時(shí)后重新發(fā)送請(qǐng)求的延遲時(shí)間，單位為十分之一秒-oretrans=n指定在放棄掛載前嘗試的次數(shù)-oacregmin=n指定文件在緩存中存放的最小時(shí)間，單位為秒，默認(rèn)值為3-oacregmax=n指定文件在緩存中存放的最大時(shí)間，單位為秒，默認(rèn)值為30-oacdirmin=n指定目錄在緩存中存放的最小時(shí)間，單位為秒，默認(rèn)值為30-oacdirmax=n指定目錄在緩存中存放的最大時(shí)間，單位為秒，默認(rèn)值為60-oactimeo=n該選項(xiàng)的值代替acregmin、acregmax、acdirmin和acdirmax，把這4個(gè)選項(xiàng)的值設(shè)置為一樣-oretry=n指定放棄掛載前嘗試的時(shí)間，單位為分鐘，前臺(tái)掛載的默認(rèn)值為2、后臺(tái)掛載的默認(rèn)值為10000-oport=n指定連接NFS服務(wù)器使用的端口號(hào)-oproto=n指定掛載NFS文件系統(tǒng)時(shí)使用的網(wǎng)絡(luò)協(xié)議，可選擇tcp或udp，默認(rèn)使用TCP協(xié)議。在大部分的第4版本的NFS服務(wù)器中只支持TCP協(xié)議-ofg指定以前臺(tái)方式完成掛載工作。如果與NFS服務(wù)器之間的連接存在問(wèn)題，那么mount命令會(huì)一直重復(fù)嘗試掛載，直到成功或超時(shí)為止。在這個(gè)過(guò)程中，mount命令會(huì)占用終端窗口，用戶無(wú)法在窗口中運(yùn)行其他命令-obg與fg相反，使用后臺(tái)方式完成掛載工作。如果與NFS服務(wù)器之間的連接存在問(wèn)題，那么mount命令會(huì)在后臺(tái)進(jìn)行嘗試，而不會(huì)繼續(xù)占用終端窗口-ohard如果連接超時(shí)，則在控制臺(tái)顯示servernotresponding的錯(cuò)誤信息并重復(fù)嘗試連接，直到恢復(fù)連接為止-osoft如果連接超時(shí)，則返回一個(gè)I/O錯(cuò)誤給請(qǐng)求的程序-ointr如果NFS文件操作超時(shí)，而且是使用了hard方式掛載，允許中斷文件操作-onoac禁止緩存，強(qiáng)制進(jìn)行同步寫-ofsc啟用本地磁盤緩存23.4.4卸載NFS文件系統(tǒng)umount命令23.4.5開機(jī)自動(dòng)掛載NFS共享目錄設(shè)置開機(jī)自動(dòng)掛載NFS共享目錄23.5NFS配置實(shí)例本節(jié)以一個(gè)由若干臺(tái)計(jì)算機(jī)組成的小型辦公網(wǎng)絡(luò)的文件共享需求為例，對(duì)需求進(jìn)行分析。并介紹在RedHatEnterpriseLinux6.3上如何通過(guò)NFS服務(wù)實(shí)現(xiàn)該文件共享需求，包括服務(wù)器和客戶端的完整配置過(guò)程。23.5.1用戶需求架設(shè)一個(gè)例子分析用戶的需求23.6.3

exports文件配置解析exports文件配置內(nèi)容23.5.3在服務(wù)器端創(chuàng)建目錄1．創(chuàng)建/sharefiles/info目錄2．創(chuàng)建/sharefiles/hr目錄3．創(chuàng)建/sharefiles/upload目錄23.5.4輸出共享目錄exportfs命令的用法23.5.5人力部門客戶端的配置客戶端配置過(guò)程23.6使用autofs按需掛載共享目錄在傳統(tǒng)的NFS共享目錄使用方式中，客戶端要掛載共享目錄一般是通過(guò)手工執(zhí)行mount命令或在fstab文件中配置開機(jī)自動(dòng)掛載這兩種方式來(lái)完成。但是，NFS客戶端與服務(wù)器之間并不是永久連接的，而NFS的一個(gè)缺點(diǎn)是當(dāng)客戶端和服務(wù)器連接后，任何一方離線都可能導(dǎo)致另一方在不斷等待超時(shí)。同時(shí)，可能有很多用戶掛載了共享目錄，但實(shí)際上他們并不去使用該目錄，這些用戶也會(huì)導(dǎo)致NFS服務(wù)器資源的耗費(fèi)。為了解決這些問(wèn)題，一般的做法是使用autofs服務(wù)，僅在訪問(wèn)時(shí)才動(dòng)態(tài)掛載共享目錄。23.6.1安裝autofsautofs軟件的安裝23.6.2啟動(dòng)autofs服務(wù)啟動(dòng)autofs服務(wù)23.6.3配置autofs服務(wù)開機(jī)自動(dòng)啟動(dòng)設(shè)置autofs開機(jī)自動(dòng)啟動(dòng)23.6.4修改autofs配置文件修改/etc/auto.master信息23.6.5配置實(shí)例測(cè)試autofs服務(wù)23.7

NFS常見問(wèn)題處理本節(jié)介紹在RedHatEnterpriseLinux6.3上安裝及配置NFS服務(wù)器的常見問(wèn)題及解決辦法，包括如何解決卸載NFS共享目錄時(shí)出現(xiàn)的deviceisbusy錯(cuò)誤，掛載NFS共享目錄失敗及NFS請(qǐng)求掛起等。23.7.1無(wú)法卸載NFS共享目錄并提示deviceisbusy導(dǎo)致無(wú)法卸載NFS共享目錄的原因23.7.2掛載共享目錄失敗1．Permissiondenied2．Connectionrefused3．RPC（RemoteProcedureCall）failed23.7.3N