13NFS服务器要点分析.doc

NFS 服务器 1 本章的行前准备工作 1 NFS 的由来与其功能 1 什么是 NFS (Network FileSystem) 1 什么是 RPC (Remote Procedure Call) 2 NFS 启动的 RPC daemons 4 NFS 的档案存取权限 5 NFS Server 端的设定 6 所需要的套件 6 portmap 7 nfs-utils 7 NFS 的套件结构 7 /etc/exports 设定文件的语法与参数 8 启动 NFS 12 NFS 的联机观察 15 NFS 的安全性 16 利用 iptables 做大范围联机的限制： 17 利用 TCP Wrappers 限制 17 使用 /etc/exports 设定更安全的权限 18 更安全的 partition 规划： 18 NFS 服务器关机前的注意事项： 18 NFS 客户端的设定 19 远程 NFS 服务器的挂载 19 客户端可处理的挂载参数与开机挂载 20 关于 NFS 特殊的挂载参数 21 将 NFS 开机即挂载 23 无法挂载的原因分析 23 自动挂载 autofs 的使用 24 建立主要设定档 /etc/auto.master 25 建立数据对应文件内的挂载信息 25 实际运作与观察 26 案例演练 27 重点回顾 29 课后练习 30 NFS 服务器 NFS为 Network FileSystem 的简称，最早之前是由 Sun 这家公司所发展出来的，他的目的就是想让不同的机器、 不同的操作系统可以彼此分享个别的档案啦！目前在 Unix Like 当中用来做为 file server 是相当不错的一个方案喔！基本上， Unix Like 主机连接到另一部 Unix Like 主机来分享彼此的档案时，使用 NFS 要比 SAMBA 这个服务器快速且方便的多了！此外， NFS 的设定真的很简单，几乎只要记得启动 Remote Procedure Call 这个咚咚 (RPC, 就是 portmap 这个套件啦！) 就一定可以架设的起来！真是不错啊！不过，如果要达成 Windows 与 Linux 之间的沟通，那么还是以 SAMBA 比较容易啊！无论如何， NFS 还是可以做为小公司或学校单位内部 Unix Like 机器共享 file 的一个 Server 喔！ 本章的行前准备工作 NFS 这个藉由网络分享档案系统的服务在架设的时候是很简单的，不过，他最大的问题在于『权限』方面的概念！ 因为在客户端与服务器端可能必须要具备相同的账号才能够存取某些目录或档案。 另外，NFS 的启动需要透过所谓的远程过程调用 (RPC)，也就是说，我们并不是只要启动 NFS 就好了， 还需要启动 RPC 这个服务才行啊！因此，你必须要拥有的基础知识有： * 必须要了解档案系统的权限概念，可以参考 基础篇的 Linux 档案属性与目录配置 * 了解网络基础，防火墙与关闭 SELinux 模块等等。 NFS 的由来与其功能 在开始进行 NFS 的设定之前，我们得先来了解一下，什么是 NFS 呢？不然讲了一堆也没有用，对吧！ ^_^！ 底下就来谈一谈什么是 NFS ，且 NFS 的启动还需要什么样的协议啊！ 什么是 NFS (Network FileSystem) NFS 就是 Network FileSystem 的缩写，最早之前是由 Sun 这家公司所发展出来的。 他最大的功能就是可以透过网络，让不同的机器、不同的操作系统、可以彼此分享个别的档案 (share files)。所以，您也可以简单的将他看做是一个档案服务器 (file server) 呢！这个 NFS 服务器可以让您的 PC 来将网络远程的 NFS 主机分享的目录，挂载到本地端的机器当中， 在本地端的机器看起来，那个远程主机的目录就好像是自己的一个磁盘分割槽一样 (partition)！使用上面相当的便利！ 图一、NFS 主机分享目录与 Client 挂载示意图 就如同上面的图示一般，当我们的 NFS Server 设定好了分享出来的 /home/sharefile 这个目录后，其它的 NFS Client 端就可以将这个目录挂载到自己系统上面的某个挂载点 (挂载点可以自订)，例如前面图示中的 NFS client 1 与 NFS client 2 挂载的目录就不相同。我只要在 NFS client 1 系统中进入 /home/data/sharefile 内，就可以看到 NFS Server 系统内的 /home/sharefile 目录下的所有数据了 (当然，权限要足够啊！^_^)！这个 /home/data/sharefile 就好像 NFS client 1