Ubuntu上NFS的安装配置 -

lspnet

浏览: 3349 次
性别:
来自: 苏州

最近访客更多访客>>

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

Ubuntu上NFS的安装配置

Ubuntu 配置管理 Linux Windows Access

Ubuntu上NFS的安装配置

NFS用于Linux主机访问网络中其他Linux主机上的共享资源。NFS的原理是在客户端上通过网络将远程主机共享文件系统以挂载(Mount)的方式加入本机的文件系统，之后的操作就如同在本机上一样。

NFS服务器(宿主机)

1.安装NFS

Ubuntu上默认是没有安装NFS服务器的，首先要安装NFS服务程序：
$ sudo apt-get install nfs-kernel-server

(安装nfs-kernel-server时，apt会自动安装nfs-common和portmap）
这样，宿主机就相当于NFS Server。

2. 配置NFS
1)配置portmap
方法1: 编辑/etc/default/portmap, 将 -i 127.0.0.1 去掉.

方法2:

$ sudo dpkg-reconfigure portmap

对Should portmap be bound to the loopback address? 选N.

2)配置/etc/hosts.deny

$ sudo gedit /etc/hosts.deny
（禁止任何host（主机）能和你的NFS服务器进行NFS连接)，加入：
### NFS DAEMONS
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL

3)配置/etc/hosts.allow

$ sudo gedit /etc/hosts.allow
允许那些你想要的主机和你的NFS服务器建立连接。下列步骤将允许任何IP地址以192.168.1开头的主机（连接到NFS服务器上），也可以指定特定的IP地址。
### NFS DAEMONS
portmap: 192.168.1.
lockd: 192.168.1.
rquotad: 192.168.1.
mountd: 192.168.1.
statd: 192.168.1.

蓝色文字可略过

起用保护机制
上面设置了只要在192.168.1.＊这个网段的所有IP地址用户都可以访问共享目录，但我只想让一个IP地址访问，比如 192.168.1.101那么就可以这样设置了。
可以通过设定/etc/hosts.deny和/etc/hosts.allow文件来限制网络服务的存取权限。

***/etc/hosts.deny***
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL

***/etc/hosts.allow***
portmap:192.168.1.101
lockd:192.168.1.101
mountd:192.168.1.101
rquotad:192.168.1.101
statd:192.168.1.101

同时使用这两个文件就会使得只有ip为192.168.1.101的机器使用NFS服务。你的target board的ip地址设定为192.168.1.101，这样就可以了。

/etc/hosts.deny 和 /etc/hosts.allow 设置对portmap的访问. 采用这两个配置文件有点类似"mask"的意思. 现在/etc/hosts.deny中禁止所有用户对portmap的访问. 再在/etc/hosts.allow 中允许某些用户对portmap的访问。

4）重启portmap daemon

每次对/etc/hosts.deny 和 /etc/hosts.allow两文件的修改后都要重启portmap daemon。不然修改无效。

$ sudo /etc/init.d/portmap restart

5）配置/etc/exports
NFS挂载目录及权限由/etc/exports文件定义。

                                              $sudo gedit /etc/exports
    比如我要将将我的home目录中的/home/lin/NFSshare目录让192.168.1.*的IP共享, 则在该文件末尾添加下列语句：
        /home/lin/NFSshare 192.168.1.*(rw,sync,no_root_squash)

然后保存退出。

/home/lin/NFSshare就表示共享目录，当然，你可以随便换成自己喜欢的目录。

192.168.1.＊:前面三位是你主机（NFS客户端）的ip地址（本机终端ifconfig命令就可以获得本机的ip地址）。
rw：读/写权限，只读权限的参数为ro；
sync：数据同步写入内存和硬盘，也可以使用async，此时数据会先暂存于内存中，而不立即写入硬盘。

no_root_squash：NFS 服务器共享目录用户的属性，如果用户是 root，那么对于这个共享目录来说就具有 root 的权限。

6)重启nfs服务

$ sudo /etc/init.d/nfs-kernel-server restart

执行这个命令的时候可能会提示一些错误，如下：

* Stopping NFS kernel daemon [ OK ]

* Unexporting directories for NFS kernel daemon... [ OK ]

* Exporting directories for NFS kernel daemon... exportfs: /etc/exports [1]: Neither 'subtree_check' or 'no_subtree_check' specified for export "192.168.1.*:/home/lin/NFSshare".

Assuming default behaviour ('no_subtree_check').

NOTE: this default has changed since nfs-utils version 1.0.x

[ OK ]

* Starting NFS kernel daemon [ OK ]

我不知道具体原因，不用管，不影响后面的使用。

注意：每次对/etc/exports文件的修改，都要重启一下nfs服务。

7）nfs服务器端测试

由于nfs服务器端默认是安装了nfs客户端(nfs-common)的，所以可以在服务器端挂载共享文件夹作测试。

$sudo mount 192.168.1.160:/home/lin/NFSshare /mnt

192.168.1.160是nfs服务器端IP地址，可以在服务器端终端通过命令ifconfig获得。

有可能会出现错误

$mount 192.168.1.160:/home/lin/NFSshare /mnt
mount.nfs: access denied by server while mounting 192.168.1.160:/home/lin/NFSshare

在nfs客户端执行上述命令，出现同样的错误。这个错误的意思是客户端地址不在NFS所允许的地址范围之内，但无论服务器端还是客户端IP都是192.168.1.*啊！

解决办法

重新$sudo gedit /etc/exports，将“ 192.168.1.＊ ”换成“＊”，要注意就这一个星星哦！修改完之后不要忘了重启一下nfs服务

$ sudo /etc/init.d/nfs-kernel-server restart

这样修改之后，就可以看到/mnt文件下共享了/home/lin/NFSshare文件夹里的内容。测试完毕，要卸载nfs的挂载

$sudo umount /umt

NFS客户端

1.安装NFS

客户端需要安装nfs客户端程序(nfs-common)

$ sudo apt-get install nfs-commmon

2.nfs挂载

挂载服务器端共享文件夹(假设服务器端IP地址为：192.168.1.160，将/home/lin/NFSshare挂载到/mnt)

$ sudo mount 192.168.1.160:/home/lin/NFSshare /mnt

查看NFS server的export list

$ showmount -e 192.168.1.160

Export list for 192.168.1.160:

/home/lin/NFSshare 192.168.1.139

$ df 看看结果

打开文件夹/mnt，可以看到实际访问到了服务器端的/home/lin/NFSshare文件夹

使用完NFS后可以卸载NFS挂载。

$ sudo umount /mnt

与NFS相关的几个文件
1, /sbin/exportfs
    维护NFS的资源共享. 可以通过它重新设定 /etc/exports 的共享目录, 卸载NFS Server共享的目录或者重新共享等.

2, /usr/sbin/showmount
    用在 NFS Server 端，而 showmount 则主要用在 Client 端. showmount 可以用來查看 NFS 共享的目录资源.

3, /var/lib/nfs/xtab
    NFS的记录文档: 通过它可以查看有哪些Client 连接到NFS主机的记录.

下面这几个并不直接负责NFS, 实际上它们负责所有的RPC
4, /etc/default/portmap
    实际上, portmap负责映射所有的RPC服务端口, 它的内容非常非常之简单(后面详述)

5, /etc/hosts.deny
    设定拒绝portmap服务的主机

6, /etc/hosts.allow
    设定允许portmap服务的主机