《第10季 NFS服务全攻略》由会员分享，可在线阅读，更多相关《第10季 NFS服务全攻略（10页珍藏版）》请在金锄头文库上搜索。
1、企业NFS服务器拓扑图：需求：1、/media目录共享/media目录,允许所有客户端访问该目录并只有只读权限。2、/nfs/public目录共享/nfs/public目录，允许192.168.8.0/24和192.168.9.0/24网段的客户端访问，并且对此目录只有只读权限。3、/nfs/team1、/nfs/team2、/nfs/team3目录共享/nfs/team1、/nfs/team2、/nfs/team3目录,并/nfs/team1只有域成员可以访问并有读写权限，/nfs/team2、/nfs/team3目录同理哈4、/nfs/works目录共享/nfs/works目录，192.1
2、68.8.0/24网段的客户端具有只读权限，并且将root用户映射成匿名用户。5、/nfs/test目录共享/nfs/test目录，所有人都具有读写权限，但当用户使用该共享目录时都将帐号映射成匿名用户，并且指定匿名用户的UID和GID都为65534。6、/nfs/security目录共享/nfs/security目录，仅允许192.168.8.88客户端访问并具有读写权限。解决方案：1、创建相应目录2、安装nfs-utils及portmap软件包没有就用rpm或yum安装一下哈nfs-utils-1.0.9-24.el5：nfs服务的主程序包,它提供rpc.nfsd及rpc.mountd这两个
3、daemons以及相关的说明文件。portmap-4.0-65.2.2.1：rpc主程序，记录服务的端口映射信息。3、编辑/etc/exports配置文件/etc/exports：nfs服务的主配置文件vim /etc/exports 配置后注意：在发布共享目录的格式中除了共享目录是必跟参数外，其他参数都是可选的。并且共享目录与客户端之间及客户端与客户端之间需要使用空格符号，但是客户端与参数之间是不能有空格的哈4、配置nfs固定端口vim /etc/sysconfig/nfs 自定义以下端口，然而不能和其他端口冲突 RQUOTAD_PORT=5001 LOCKD_TCPPORT=5002 LO
4、CKD_UDPPORT=5002 MOUNTD_PORT=5003 STATD_PORT=50045、配置iptables策略iptables -P INPUT -j DROP iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp -m multiport -dport 111,2049 -j ACCEPT iptables -A INPUT -p udp -m multiport -dport 111,2049 -j ACCEPT iptables -A INPUT -p tcp -dport 5001:5004 -j ACCE
5、PT iptables -A INPUT -p udp -dport 5001:5004 -j ACCEPT service iptables save6、启动portmap和nfs服务由于NFS服务是基于portmap服务的，所以我们需要先启动portmap服务：service portmap restart ，然后 service nfs restart7、测试NFS服务器本机测试1）使用rpcinfo命令检测nfs是否使用了固定端口rpcinfo -p2）检测nfs的rpc注册状态rpcinfo -u 主机名或IP地址 进程rpcinfo -u 192.168.8.188 nfs3）查看
6、共享目录和参数设置cat /var/lib/nfs/etab4）使用showmount命令查看共享目录发布及使用情况showmount -e或showmount -e IP地址showmount -d或者showmount -d IP地址Linux客户端测试1）查看nfs服务器共享目录showmount -e 192.168.8.1882）挂载及卸载NFS文件系统mount -t nfs NFS服务器IP地址或主机名：共享名 本地挂载点如果想挂载一个没有权限访问的NFS共享目录就会报错哈3）启动自动挂载nfs文件系统vim /etc/fstab保存退出并重启系统我们在nfs服务器/nfs/test目录中新建个文件测试一下linux客户端系统启动了我们来看下/nfs/test有没挂载成功了哈#Michael分割线#此外我们还可以使用tcp_wrapper对nfs进行限制,具体参考RHCE课程-RH253Linux服务器架设笔记二-NFS服务器配置,下季更新RHEL5企业级Linux服务攻略-第11季 NIS服务全攻略之常规配置哈敬请期待
