linux网络服务器搭建(项目三).ppt

网络服务器搭建、配置与管理Linux版,主编：杨云、马立新人民邮电出版社,项目三、配置与管理NFS服务器,项目描述：在Windows主机之间可以通过共享文件夹来实现存储远程主机上的文件，而在Linux系统中通过NFS实现类似的功能。项目目标：了解NFS服务的基本原理掌握NFS服务器的配置与调试方法掌握NFS客户端的配置方法掌握NFS故障排除的技巧,3.3项目实施,3.4企业NFS服务器实用案例,3.5排除NFS故障,3.6项目实录,3.7练习题,3.8实践习题,3.9超级链接,项目三、配置与管理NFS服务器,3.1NFS相关知识,3.1.1NFS服务概述,Linux和Windows之间可以通过Samba进行文件共享，那么Linux之间怎么进行资源共享呢？这就要说到NFS（NetworkFileSystem，网络文件系统），它最早是UNIX操作系统之间共享文件和操作系统的一种方法，后来被Linux操作系统完美继承。NFS最早是由Sun公司于1984年开发出来的，其目的就是让不同计算机、不同操作系统之间可以彼此共享文件。由于NFS使用起来非常方便，因此很快得到了大多数UNIX/Linux系统的广泛支持，而且还被IETE（国际互联网工程组）制定为RFC1904、RFC1813和RFC301O标准。,3.1.1NFS服务概述,1使用NFS的好处（1）本地工作站可以使用更少的磁盘空间，因为通常的数据可以存放在一台机器上，而且可以通过网络访问到。（2）用户不必在网络上每个机器中都设一个home目录，home目录可以被放在NFS服务器上，并且在网络上处处可用。,（3）诸如CD-ROM、DVD-ROM之类的存储设备可以在网络上被其他的机器使用。这可以减少整个网络上可移动介质设备的数量。,3.1.1NFS服务概述,2NFS和RPC,RPC最主要的功能就是记录每个NFS功能所对应的端口，它工作在固定端口111，当客户端需求NFS服务时，就会访问服务器的111端口（RPC），RPC会将NFS工作端口返回给客户端，如图3-2所示。,客户端可以将服务器上的分享目录直接加载到本地,NFS和RPC合作为客户端提供服务,3.1.1NFS服务概述,常规的NFS服务是按照如下流程进行的,（1）NFS启动时，自动选择工作端口小于1024的1011端口，并向RPC（工作于111端口）汇报，RPC记录在案。（2）客户端需要NFS提供服务时，首先向111端口的RPC查询NFS工作在哪个端口？（3）RPC回答客户端，它工作在1011端口。（4）于是，客户端直接访问NFS服务器的1011端口，请求服务。（5）NFS服务经过权限认证，允许客户端访问自己的数据。,思考：RPC服务重新启动后，为何要重新启动NFS服务？,3.1.2NFS服务的组件,Linux下的NFS服务主要由以下6个部分组成。其中，只有前面3个是必需的，后面3个是可选的。,1rpc.nfsd,2pc.mounted,3portmap,4rpc.locked,5rpc.stated,6rpc.quotad,3.2项目设计及准备,在VMWare虚拟机中启动两台Linux系统，一台作为NFS服务器，主机名为server，规划好IP地址，比如192.168.8.188；一台作为NFS客户端，主机名为Client，同样规划好IP地址，比如192.168.8.186。配置一个NFS服务器，使得客户机可以浏览NFS服务器中特定目录下的内容。,3.3项目实施,3.3.1任务1安装NFS服务器,1所需要的套件对于RedHatEnterpriseLinux5来说，要启用NFS服务器，我们至少需要两个套件，它们分别是：（1）portmap。（2）nfs-utils。,3.3.1任务1安装NFS服务器,2查询实际查询一下系统中是否已经安装了这两个套件。,nfs-utils和portmap组件已经正确安装。,3.3.1任务1安装NFS服务器,另外，最好再查询一下NFS的各个程序是否在正常运行，命令如下。,rootserver#rpcinfo-p,如果没有看到nfs和mounted选项，则说明NFS没有运行，需要启动它。,rootserver#serviceportmapstartrootserver#/etc/rc.d/init.d/nfsstart,如果系统没有安装NFS和portmap服务，这时需插入第1张安装光盘，挂载。然后完成安装。（1）安装portmap服务。,（2）安装NFS服务,3.3.2任务2配置NFS服务,1exports文件的格式,3.3.2任务2配置NFS服务,在设置/etc/exports文件时需要特别注意“空格”的使用，因为在此配置文件中，除了分开共享目录和共享主机以及分隔多台共享主机外，其余的情形下都不可使用空格。例如，以下的两个范例就分别表示不同的意义：,/homeClient(rw)/homeClient(rw),思考：上述两行含义有何不同呢？,3.3.2任务2配置NFS服务,2主机名规则（1）可以使用完整的IP地址或者网段，例如192.168.0.3、192.168.0.0/24或192.168.0.0/255.255.255.0都可以接受。（2）可以使用主机名称，这个主机名称要在/etc/hosts内或者使用DNS，只要能被找到就行（重点是可以找到IP地址）。如果是主机名称，那么它可以支持通配符，例如*或？均可以接受。,3.3.2任务2配置NFS服务,3权限规则至于权限方面（就是小括号内的参数），常见的参数则有以下几种。rw：read-write，可读/写的权限。ro：read-only，只读权限。sync：数据同步写入到内存与硬盘当中。async：数据会先暂存于内存当中，而非直接写入硬盘。no_root_squash：登录NFS主机使用共享目录的用户，如果是root，那么对于这个共享的目录来说，它就具有root的权限。这个设置“极不安全”，不建议使用。,3.3.2任务2配置NFS服务,3权限规则root_squash：在登录NFS主机使用共享目录的用户如果是root，那么这个用户的权限将被压缩成匿名用户，通常它的UID与GID都会变成nobody（nfsnobody）这个系统账号的身份。all_squash：不论登录NFS的用户身份如何，它的身份都会被压缩成匿名用户，即nobody（nfsnobody）。anonuid：anon是指anonymous(匿名者)，前面关于术语squash提到的匿名用户的UID设定值，通常为nobody（nfsnobody），但是你可以自行设定这个UID值。当然，这个UID必须要存在于你的/etc/passwd当中。anongid：同anonuid，但是变成GroupID就可以了。,3.3.3任务3启动与停止NFS服务器,1启动NFS服务,rootserver#serviceportmapstartrootserver#servicenfsstart,2停止NFS服务,rootserver#servicenfsstop,3.3.3任务3启动与停止NFS服务器,3重启NFS服务,rootserver#servicenfsrestart,4让NFS服务自动运行,3.3.4任务4了解NFS服务的文件存取权限,3.3.5任务5在客户端挂接NFS文件系统,1查看NFS服务器信息,参数说明：-a：-d：-e：,3.3.5任务5在客户端挂接NFS文件系统,2加载NFS服务器共享目录,3.3.5任务5在客户端挂接NFS文件系统,rootClient#mount-tNFS服务器名称或地址:输出目录挂载目录,3.3.5任务5在客户端挂接NFS文件系统,3.3.5任务5在客户端挂接NFS文件系统,5使用时自动挂接,自动挂接的主配置文件是/etc/auto.master。在这个文件中配置自动加载的语法格式为：,MountPointmap-name,参数说明。MountPoint：指定autofs的挂接点，比如/home。map-name：设置挂接点文件，里面包含所有自动挂接到MountPoint下的资源列表。,3.4企业NFS服务器实用案例,3.4.1企业环境及需求,1企业NFS服务器拓扑图,企业NFS服务器拓扑图,3.4.1企业环境及需求,3.4.2解决方案,Step1：创建相应目录。Step2：安装nfs-utils及portmap软件包。Step3：编辑/etc/exports配置文件。Step4：配置NFS固定端口。Step5：配置iptables策略。Step6：启动portmap和NFS服务。,3.4.2解决方案,3.4.2解决方案,3.4.2解决方案,3.5排除NFS故障,常见的故障点划分为3个：网络、客户端或者服务器。,1网络对于网络的故障，主要有两个方面的常见问题。（1）网络无法连通。（2）无法解析主机名。,2客户端客户端在访问NFS服务器时，多使用mount命令，下面将列出常见的错误信息以供参考。（1）服务器无响应：端口映射失败-RPC超时。（2）服务器无响应：程序未注册。（3）拒绝访问。（4）不被允许。,3服务器（1）NFS服务进程状态。使用rpcinfo命令，可以查看RPC的相应信息，命令格式如下：,rpcinfo-p主机名或IP地址,（2）注册NFS服务。需要确认NFS服务已经进行注册。rpcinfo命令能够提供检测功能，命令格式如下所示：,rpcinfo-u主机名或IP进程,3.6项目实录,1录像位置随书光盘中随书项目实录NFS服务器配置与管理.flv.,3.8实践习题,3.9超级链接,点击,