Debian6 下NFS 安装

NFS是一个类似于windows共享实现的解决方案,由于安全性问题,NFS仅仅适用于内网共享;由于依据的是UID访问,因此安全性非常差,闲话少说,如下操作。

Debian6 下,一定要先检查是否安装有一下服务:portmap,nfs-common,nfs-kernel-server(aptitudesearch portmap nfs-common nfs-kernel-server);

1、服务端安装的有:portmap,nfs-common,nfs-kernel-server   (aptitude install portmap nfs-common nfs-kernel-server)

2、客户端有:portmap,nfs-common   (aptitude install portmap  nfs-common )

3、安装完成后先手动启动服务,之后做自启动:(chkconfig[portmap/nfs-common/nfs-kernel-server] on)

4、服务端添加共享路径:(nano /etc/export(此文件为server端自带文件客户端没有) ) ,添加方法如下:

                        /tmp         10.10.0.0/24(insecure{允许从这个网段过来的非授权访问},ro{只读},no_root_squash{客户机用root访问该共享文件夹时,不映射root用户},no_all_squash{保留共享文件的UID和GID(默认)},no_subtree_check{如果共享/usr/bin之类的子目录,不检查父目录权限},sync{所有数据在请求时写入共享})

括号内常用命令如下:

ro                            只读访问 
rw                           读写访问 
sync                        所有数据在请求时写入共享 
async                      NFS在写入数据前可以相应请求 
secure                     NFS通过1024以下的安全TCP/IP端口发送 
insecure                  NFS通过1024以上的端口发送 
wdelay                    如果多个用户要写入NFS目录,则归组写入(默认) 
no_wdelay               如果多个用户要写入NFS目录,则立即写入,当使用async时,无需此设置。 
hide                        在NFS共享目录中不共享其子目录 
no_hide                   共享NFS目录的子目录 
subtree_check         如果共享/usr/bin之类的子目录,强制NFS检查父目录的权限(默认) 
no_subtree_check    和上面相对,不检查父目录权限 
all_squash               共享文件的UID和GID映射匿名用户anonymous,适合公用目录。 
no_all_squash          保留共享文件的UID和GID(默认) 
root_squash            root用户的所有请求映射成如anonymous用户一样的权限(默认) 
no_root_squash       root用户具有根目录的完全管理访问权限 
anonuid=xxx           指定NFS服务器/etc/passwd文件中匿名用户的UID 
anongid=xxx           指定NFS服务器/etc/passwd文件中匿名用户的GID

5、依次启动服务:/etc/init.d/portmap restart(可能已启动);/etc/init.d/nfs-commonstart ;/etc/init.d/nfs-kernel-server start

6、检查共享情况:showmount –e 127.1 正常显示目录即为本地正常。

7、客户端:服务安装后添加自启动后,依次启动服务(/etc/init.d/portmaprestart;nfs-common 安装即可,不知道为啥不启动也是可以做映射的)

8、添加共享目录:(mount -o nolock -tnfs ServerIP:/tmp /tmp &),第一次启动一定要加上前面的-o nolock

9、做开机映射:【ServerIP:/tmp  /tmp nfs ro,tcp,intr  0      0,其中第四项可以添更多命令,如下:nfsvers=3,wsize=32768,rsize=32768,rw,bg,intr,hard,tcp

参数意义
nfsvers=3NFSv3,默认是 NFSv2,而 NFSv4 比较复杂,不是所有内核都支持。
Wsize=32768设置32K 的写缓存,对于 UDP 方式来说,8K 是推荐值。
Rsize=32768设置32K 的读缓存,对于 TCP 方式来说,32K 是推荐值。
rw读写方式,根据权限需要有时也设置为ro(read only)。
bg如果安装失败(服务器没有响应), 在后台一直尝试,继续发其他的安装请求。
hard如果服务器当机,让试图访问它的操作被阻塞,直到服务器恢复为止。
intr允许用户中断被阻塞的操作(并且让它们返回一条错误消息)
tcp选择通过TCP 来传输,默认的 UDP 不好。

10、完成。

For Swimming

Address:Office

Date:2015/06/22 21:05

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章