linux NFS 學(xué)習(xí)筆記
NFS，是Network File System的簡寫，即網(wǎng)絡(luò)文件系統(tǒng)。網(wǎng)絡(luò)文件系統(tǒng)是FreeBSD支持的文件系統(tǒng)中的一種，也被稱為NFS. NFS允許一個系統(tǒng)在網(wǎng)絡(luò)上與他人共享目錄和文件。通過使用NFS，用戶和程序可以像訪問本地文件一樣訪問遠(yuǎn)端系統(tǒng)上的文件。
NFS基于 RPC協(xié)議，NFS本身只是起到共享的作用而和客戶端進(jìn)行連接和數(shù)據(jù)傳輸則是RPC協(xié)議的功能
NFS主要通過兩個daemon 來進(jìn)行控制：
1.rpc.nfsd ------- 它用來控制客戶端是否可以連接到，NFS server
2.rpc.mountd----它用來控制客戶端連接后是否有權(quán)限對文件進(jìn)行操作，主要是依據(jù)/etc/exports文件的設(shè)置
啟用NFS需要啟用portmap 和nfs-utils
1.portmap主要用來控制客戶端連接時請求的端口
2.nfs-utils 是rpc.nfsd、rpc.mountd 的執(zhí)行文件
/etc/exports NFS服務(wù)的主要配置文件
/usr/sbin/exportfs NFS服務(wù)的管理命令
/usr/sbin/showmount 客戶端的查看命令
/var/lib/nfs/xtab 記錄曾經(jīng)登錄過的客戶信息
/etc/exports文件設(shè)置格式
【分享的目錄】 ip或者主機(參數(shù)1.參數(shù)2) ip或者主機(參數(shù)3，參數(shù)4)
參數(shù)主要有以下幾個
rw：讀寫
ro：只讀
no_root_squash:客戶端登陸者如果為root，則登錄共享目錄后具有root權(quán)限
root_squash:root登錄后身份被壓縮為nfsnobody(默認(rèn)情況下)
all_squash：所有用戶登錄后身份被壓縮為nfsnobody（默認(rèn)下)
anonuid：如不想讓用戶登錄后被壓縮為nfsnobody用戶可以更改此項
anongid：同上（這個是組）
sync：數(shù)據(jù)同步寫入硬盤
async：數(shù)據(jù)先存儲到內(nèi)存
關(guān)于權(quán)限的分析
1.客戶端連接時候，對普通用戶的檢查，NO.1如果明確設(shè)定了普通用戶被壓縮的身份，那么此時客戶端用戶的身份轉(zhuǎn)換為指定用戶，NO.2如果NFS server上面有同名用戶，那么此時客戶端登錄賬戶的身份轉(zhuǎn)換為NFS server上面的同名用戶，NO.3如果沒有明確指定，也沒有同名用戶，那么此時 用戶身份被壓縮成nfsnobody
2.客戶端連接的時候，對root的檢查，NO.1如果設(shè)置no_root_squash，那么此時root用戶的身份被壓縮為NFS server上面的root，NO.2如果設(shè)置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶，NO.3如果沒有明確指定，此時root用戶被壓縮為nfsnobody，NO.4如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設(shè)置了anonuid、anongid將被壓縮到所指定的用戶與組
啟動服務(wù)
service portmap start or /etc/rc.d/init.d/portmap start
service nfs start or /etc/rc.d/init.d/nfs start
exportfs 命令用法
-a 全部掛載或卸載
-r 重新讀取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab
-u 卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
-v 在屏幕輸出詳細(xì)信息
showmount 命令用法
-a 顯示已經(jīng)于客戶端連接上的目錄信息
-e IP或者h(yuǎn)ostname 顯示此IP地址分享出來的目錄
利用netstat可以查看出nfs服務(wù)開啟了很多端口其中nfs開啟的是2049 portmap 開啟的是 111，其余則是rpc開啟的
利用rpcinfo -p 可以查看出RPC開啟的端口所提供的程序有哪些
使用mount -t nfs ip（hostname）：共享目錄 掛載點 方式，可以完成掛載
最后注意兩點，雖然通過權(quán)限設(shè)置可以讓普通用戶訪問，但是掛載的時候只默認(rèn)情況下只有root可以去掛載（普通用戶可以執(zhí)行sudo）
NFS server 關(guān)機的時候一點要確保NFS服務(wù)關(guān)閉，沒有客戶端處于連接狀態(tài)??！通過showmount -a 可以查看，如果有的話用kill killall pkill 來結(jié)束，（-9 強制結(jié)束）
相關(guān)文章
詳解Ubuntu16.04安裝nvidia驅(qū)動+CUDA+cuDNN的教程
這篇文章主要介紹了Ubuntu16.04安裝nvidia驅(qū)動+CUDA+cuDNN教程，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值,需要的朋友可以參考下2019-10-10
詳解SSH 遠(yuǎn)程執(zhí)行任務(wù)的方法
本篇文章主要介紹了詳解SSH 遠(yuǎn)程執(zhí)行任務(wù)的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-12
Openssl實現(xiàn)雙向認(rèn)證教程（附服務(wù)端客戶端代碼）
這篇文章主要介紹了Openssl實現(xiàn)雙向認(rèn)證教程（附服務(wù)端客戶端代碼）,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05
本篇文章主要介紹了linux 定時任務(wù)，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2017-01-01
Centos 7開啟網(wǎng)卡自動獲取IP的詳細(xì)方法
本篇文章主要介紹了Centos 7開啟網(wǎng)卡自動獲取IP的詳細(xì)方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
Ubuntu作為廣泛使用的Linux發(fā)行版,其默認(rèn)的鏡像源可能因為地理位置和網(wǎng)絡(luò)問題導(dǎo)致下載速度緩慢,本文將指導(dǎo)用戶如何根據(jù)自己所在的地理位置,選擇并設(shè)置最適合的國內(nèi)鏡像源,需要的朋友可以參考下2024-06-06
在本篇文章里小編給大家整理了關(guān)于linux如何啟動nginx并重啟哦的小技巧，有需要的朋友們參考下。2019-06-06
LiteSpeed服務(wù)器用htaccess的防盜鏈代碼
最近換到hawkhost，他們用的是LiteSpeed Webserver作為HTTP服務(wù)器軟件，而不是Apache，以前使用的htaccess在這里不生效。2010-08-08
IPTABLES 是與最新的 3.5 版本 Linux 內(nèi)核集成的 IP 信息包過濾系統(tǒng)。這篇文章主要介紹了Linux iptables常用防火墻規(guī)則,需要的朋友可以參考下2019-07-07
在vim中編輯一個中文文本時，有時候看起來有亂碼，以前都是修修補補的弄沒有亂碼了就不管了，這個問題一直都很困擾我。突然想到這個問題想把它給解決掉，在網(wǎng)上有很多這方面的資料，但是說得不是很到位，經(jīng)過了一天的折騰并做了一些小測試終于搞定了。下面來一起看看吧。2016-12-12