NFS服務(wù)器一、NFS概述

NFS的全稱是NetworkFilesSystem，網(wǎng)絡(luò)文件系統(tǒng)。NSF是一種在網(wǎng)絡(luò)上的機(jī)器間共享文件的方法，文件就如同位于客戶的本地硬盤驅(qū)動(dòng)器上一樣。RedHatLinux既可以是NFS服務(wù)器也可以是NFS客戶，這意味著它可以把文件系統(tǒng)導(dǎo)出給其它系統(tǒng)，也可以掛載從其它機(jī)器上導(dǎo)入的文件系統(tǒng)。

二、NFS服務(wù)的啟動(dòng)和停止

要把自己的文件系統(tǒng)共享出去，首先保證自己的機(jī)器上啟動(dòng)了NFS服務(wù)。啟動(dòng)了NFS服務(wù)就是需要啟動(dòng)一組程序，包括裝配服務(wù)器和NFS協(xié)議服務(wù)器?？梢允褂靡韵旅顏韱?dòng)NFS守護(hù)進(jìn)程：

#servicenfsstart

可使用以下命令來查看NFS守護(hù)進(jìn)程的當(dāng)前狀態(tài)：

#servicenfsstatus可使用以下命令來停止NFS守護(hù)進(jìn)程：

#servicenfsstop如果修改了NFS的配置，可使用以下命令來重新啟動(dòng)國NFS的守護(hù)進(jìn)程：

#servicenfsrestart要在引導(dǎo)時(shí)啟動(dòng)nfs服務(wù)，使用以下命令：

#chkconfig--level345nfson三、NFS服務(wù)器的配置使從NFS服務(wù)器中共享文件又稱導(dǎo)出目錄。在Linux系統(tǒng)中可使用NFS服務(wù)器配置工具來配置NFS服務(wù)器。要使用NFS服務(wù)器配置工具，必須運(yùn)行X窗口系統(tǒng)，并要具備根特權(quán)，且安裝了redhat-config-nfsRPM軟件包。要啟動(dòng)服務(wù)器配置工具，可以有以下兩種方式：（1）依次單擊面板上的“主菜單系統(tǒng)設(shè)置服務(wù)器設(shè)置NFS服務(wù)器”打開如圖1所示的對話框。（2）在終端提示符下鍵入redhat-config-nfs命令，也可打開如圖1所示的對話框。圖1NFS服務(wù)器配置工具另外，還要建立一個(gè)共享目錄，本書中的例子在“/home”目錄下建立了一個(gè)PUB子目錄，如圖2所示。圖2下面來說明通過NFS服務(wù)器配置工具來共享文件的方法，步驟如下：（1）要添加NFS共享，單擊圖1中的“添加”按鈕，打開如圖3所示的對話框。圖3添加

NFS共享目錄：指定要共享的目錄，如/tmp。主機(jī)：指定要共享目錄的主機(jī)。主機(jī)所輸入的信息可以使用以下格式：A.單個(gè)機(jī)器：一個(gè)全限定域名（能夠被服務(wù)器解析的），主機(jī)名（能夠被服務(wù)器解析的），或IP地址。B.使用通配符指定的一系列機(jī)器：使用“*”或“?”字符來指定字符串匹配。通配符不能被用在IP地址中；如果逆向DNS查尋失敗了，通配符可能碰巧會(huì)奏效。當(dāng)你在全限定域名中指定通配符時(shí)，點(diǎn)（.）不包括在通配符的匹配項(xiàng)目內(nèi)。例如：*.包括，但不包括.C.IP網(wǎng)絡(luò)：使用a.b.c.d/z，這里的a.b.c.d是網(wǎng)絡(luò)，z是子網(wǎng)掩碼中的位數(shù)（如/24）。另一種可以接受的格式是a.b.c.d/netmask，這里的a.b.c.d是網(wǎng)絡(luò)，netmask是子網(wǎng)掩碼（如/）。 Netgroups：格式為@group-name，這里的group-name是NISnetgroup的名稱。基本權(quán)限：指定目錄應(yīng)該有只讀權(quán)限還是讀寫權(quán)限。（2）單擊“常規(guī)選項(xiàng)”活頁標(biāo)簽，打開如圖4所示的對話框。

圖4“常規(guī)選項(xiàng)”活頁標(biāo)簽“常規(guī)選項(xiàng)”活頁標(biāo)簽允許配置以下選項(xiàng)：?

允許來自高于1024的端口的連接：在號碼小于1024的端口上啟動(dòng)的服務(wù)必須以根用戶身份啟動(dòng)。選擇這個(gè)選項(xiàng)來允許根用戶以外的用戶來啟動(dòng)NFS服務(wù)。?

允許不安全的文件鎖定：不需要鎖定請求。?

禁用子樹檢查：如果某文件系統(tǒng)的子目錄被導(dǎo)出，但是整個(gè)文件系統(tǒng)沒有被導(dǎo)出，服務(wù)器會(huì)檢查所請求的文件是否在導(dǎo)出的子目錄中。這種檢查叫做子樹檢查（subtreechecking）。選擇這個(gè)選項(xiàng)來禁用子樹檢查。如果整個(gè)文件系統(tǒng)被導(dǎo)出，選擇禁用子樹檢查可以提高傳輸率。?

按要求同步寫操作：默認(rèn)被啟用，該選項(xiàng)不允許服務(wù)器在請求被寫入磁盤前回復(fù)這些請求。?立即強(qiáng)制同步寫操作：不推遲寫入磁盤的操作。該選項(xiàng)和no_wdelay相對應(yīng)。（3）單擊“用戶訪問”活頁標(biāo)簽，打開如圖5所示的對話框。圖5“用戶訪問”活頁標(biāo)簽圖6共享文件添加后的NFS服務(wù)器配置工具“用戶訪問”活頁標(biāo)簽允許配置以下選項(xiàng)：

?

把遠(yuǎn)程根用戶當(dāng)作本地根用戶：按照默認(rèn)設(shè)置，根用戶的用戶ID和組群ID都是0。根權(quán)限壓縮（Rootsquashing）把用戶ID0和組群ID0映射為匿名的用戶和組群ID，因此客戶上的根用戶就不會(huì)在NFS服務(wù)器上具備根特權(quán)。如果這個(gè)選項(xiàng)被選，根用戶就不會(huì)被映射為匿名用戶，客戶上的根用戶就會(huì)對導(dǎo)出的目錄擁有根特權(quán)。選擇這個(gè)選項(xiàng)會(huì)大大降低系統(tǒng)的安全性。除非絕對必要，請不要選擇它。?

把所有客戶用戶當(dāng)作匿名用戶：如果該選項(xiàng)被選，所有用戶和組群ID都會(huì)被映射為匿名用戶。?為匿名用戶指定本地用戶ID：如果“把所有客戶用戶當(dāng)作匿名用戶”被選，這個(gè)選項(xiàng)會(huì)讓為匿名用戶指定一個(gè)用戶ID。?為匿名用戶指定本地組群ID：如果“把所有客戶用戶當(dāng)作匿名用戶”被選，這個(gè)選項(xiàng)會(huì)讓你為匿名用戶指定一個(gè)組群ID。（4）當(dāng)確認(rèn)以上各項(xiàng)都正確輸入之后，單擊“確定”按鈕。共享添加成功，如上圖6所示。四、NFS服務(wù)器的狀態(tài)查詢showmount命令可用來顯示連接到指定NFS服務(wù)器的所有主機(jī)，如不指定NFS服務(wù)器，默認(rèn)設(shè)置為顯示當(dāng)前主機(jī)中NFS服務(wù)器的信息。命令格式如下：showmount

[NFS服務(wù)器主機(jī)地址]另外，還使用該命令來顯示NFS服務(wù)器的輸出列表，命令格式如下：showmount–e[NFS服務(wù)器主機(jī)地址]還可以使用-d參數(shù)來不指定NFS服務(wù)器中已被客戶端連接的所有輸出目錄，以及用-a參數(shù)顯示指定NFS服務(wù)器的所有客戶端主機(jī)及其所連接的目錄。其命令格式如下：showmount–d[NFS服務(wù)器主機(jī)地址]showmount–a[NFS服務(wù)器主機(jī)地址]五、NFS的客戶端配置在RedHatLinux9中使用mount命令可以把網(wǎng)絡(luò)中NFS服務(wù)器的共享目錄掛載到主機(jī)的文件系統(tǒng)中，就象使用本地文件系統(tǒng)中的目錄一樣使用NFS掛載目錄，用戶不會(huì)感覺到有什么不同之處。方法如下：（1）顯示NFS服務(wù)器的輸出共享目錄：在使用mount命令掛載NFS服務(wù)器的共享目錄之前，使用下面的命令先來查詢NFS服務(wù)器中是否允許本機(jī)連接相應(yīng)的共享目錄。#showmoutn–e2（2）掛載NFS服務(wù)器中的共享目錄：在確認(rèn)NFS服務(wù)器設(shè)置正確后，在客戶端主機(jī)使用mount命令來掛載NFS服務(wù)器的共享目錄到本地目錄。mount命令的格式如下：mountNFS服務(wù)器地址:共享目錄本地掛載點(diǎn)目錄特別說明，在NFS服務(wù)器地址與共享目錄之間用“：”隔開，掛載點(diǎn)為本地空目錄。本例中采用在“/mnt”目錄下建立一個(gè)nfs子目錄，然后把用戶在NFS服務(wù)器上的共享目錄掛載到本地的空目錄/mnt/nfs上。使用命令如下：#mount:/home/public/mnt/nfs該命令在終端上的顯示結(jié)果如圖