[RHEL5企业级Linux服务攻略]--第10季 NFS服务全攻略

《[RHEL5企业级Linux服务攻略]--第10季 NFS服务全攻略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业NFS服务器拓扑图：需求：1、/media目录共享/media目录,允许所有客户端访问该目录并只有只读权限。2、/nfs/public目录共享/nfs/public目录，允许192.168.8.0/24和192.168.9.0/24网段的客户端访问，并且对此目录只有只读权限。3、/nfs/team1、/nfs/team2、/nfs/team3目录共享/nfs/team1、/nfs/team2、/nfs/team3目录,并/nfs/team1只有team1.michael.com域成员可以访问并有读写权限，/nfs/te

2、am2、/nfs/team3目录同理哈~4、/nfs/works目录共享/nfs/works目录，192.168.8.0/24网段的客户端具有只读权限，并且将root用户映射成匿名用户。5、/nfs/test目录共享/nfs/test目录，所有人都具有读写权限，但当用户使用该共享目录时都将帐号映射成匿名用户，并且指定匿名用户的UID和GID都为65534。6、/nfs/security目录共享/nfs/security目录，仅允许192.168.8.88客户端访问并具有读写权限。解决方案：1、创建相应目录2、安装nfs-u

3、tils及portmap软件包没有就用rpm或yum安装一下哈~nfs-utils-1.0.9-24.el5：nfs服务的主程序包,它提供rpc.nfsd及rpc.mountd这两个daemons以及相关的说明文件。portmap-4.0-65.2.2.1：rpc主程序，记录服务的端口映射信息。3、编辑/etc/exports配置文件/etc/exports：nfs服务的主配置文件vim/etc/exports配置后注意：在发布共享目录的格式中除了共享目录是必跟参数外，其他参数都是可选的。并且共享目录与客户端之间及客户端与

4、客户端之间需要使用空格符号，但是客户端与参数之间是不能有空格的哈~4、配置nfs固定端口vim/etc/sysconfig/nfs自定义以下端口，然而不能和其他端口冲突RQUOTAD_PORT=5001LOCKD_TCPPORT=5002LOCKD_UDPPORT=5002MOUNTD_PORT=5003STATD_PORT=50045、配置iptables策略iptables-PINPUT-jDROPiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-ptcp-mmultiport--d

5、port111,2049-jACCEPTiptables-AINPUT-pudp-mmultiport--dport111,2049-jACCEPTiptables-AINPUT-ptcp--dport5001:5004-jACCEPTiptables-AINPUT-pudp--dport5001:5004-jACCEPTserviceiptablessave6、启动portmap和nfs服务由于NFS服务是基于portmap服务的，所以我们需要先启动portmap服务：serviceportmaprestart，然后se

6、rvicenfsrestart7、测试NFS服务器本机测试1）使用rpcinfo命令检测nfs是否使用了固定端口rpcinfo-p2）检测nfs的rpc注册状态rpcinfo-u主机名或IP地址进程rpcinfo-u192.168.8.188nfs3）查看共享目录和参数设置cat/var/lib/nfs/etab4）使用showmount命令查看共享目录发布及使用情况showmount-e或showmount-eIP地址showmount-d或者showmount-dIP地址Linux客户端测试1）查看nfs服务器共享目录

7、showmount-e192.168.8.1882）挂载及卸载NFS文件系统mount-tnfsNFS服务器IP地址或主机名：共享名本地挂载点如果想挂载一个没有权限访问的NFS共享目录就会报错哈~3）启动自动挂载nfs文件系统vim/etc/fstab保存退出并重启系统我们在nfs服务器/nfs/test目录中新建个文件测试一下linux客户端系统启动了我们来看下/nfs/test有没挂载成功了哈~###############Michael分割线##################此外我们还可以使用tcp_wrapper

8、对nfs进行限制,具体参考RHCE课程-RH253Linux服务器架设笔记二-NFS服务器配置,下季更新[RHEL5企业级Linux服务攻略]--第11季NIS服务全攻略之常规配置哈~敬请期待~~~###############Michael分割线##################