linux下NFS的配置與注意的問題

2021-08-29 06:59:12 字數 4166 閱讀 2308

2.rpc

當我們在使用某些服務來進行遠端聯機的時候,有些資訊,例如主機的ip、服務的 port number、與對應到的服務之 pid 等等,都需要管理與對應!這些管理 port 的對應與服務相關性的工作,就是這個 remote procedure call, rpc 的任務了 nfs 本身的服務並沒有提供資料傳遞的協議,但是 nfs 卻能讓我們進行檔案的分享,這其中的原因,就是 nfs 使用到一些其它相關的傳輸協議!而這些傳輸的協議,就是使用到這個所謂的 rpc 的功能囉!這也就是說, nfs 本身就是使用 rpc 的乙個 program 就是了!說的更白話一點, nfs 也可以視作是乙個 rpc server 啦!同時要注意到的是,在某些狀況中,不但跑 nfs 的 server 需要啟用 rpc 的服務,連帶的,要掛載 nfs partition 的 client 機器,也需要同步啟用 rpc 才行!這樣 server 端與 client 端才能藉由 rpc 的協議來進行 program port 的對應喔!nfs 主要在管理分享出來的目錄,而至於資料的傳遞,就直接將他丟給 rpc 的協議來運作就是了!

3.nfs 啟用的 rpc daemons

o rpc.nfsd:這個 daemon 主要的功能就是在管理 client 是否能夠登入主機的許可權啦,其中還包含這個登入者的 id 的判別 o rpc.mountd:這個 daemon 主要的功能,則是在管理 nfs 的檔案系統!當 client 端順利的通過 rpc.nfsd 而登入主機之後,在他可以使用 nfs server 提供的檔案之前,還會經過檔案使用許可權 ( 就是那個 -rwxrwxrwx 與 owner, group 那幾個許可權啦 ) 的認證程式!他會去讀 nfs 的設定檔 /etc/exports 來比對 client 的許可權,當通過這一關之後, client 就可以取得使用 nfs 檔案的許可權啦!(注:這個也是我們用來管理 nfs 分享之目錄的使用許可權與安全設定的地方哩)

5.nfs server端的設定:

a)./etc/exports 分享的目錄 主機名稱1或ip1(引數1,引數2) 主機名稱2或ip2(引數3,引數4) b).引數 rw: 可擦寫的許可權 ro: 唯讀的許可權 norootsquash: 登入 nfs 主機使用分享目錄的使用者,如果是 root 的話,那麼對於這個分享的目錄來說,他就具有 root 的許可權!這個專案『極不安全』,不建議使用! root_squash: 在登入 nfs 主機使用分享之目錄的使用者如果是 root 時,那麼這個使用者的許可權將被壓縮成為匿名使用者,通常他的 uid 與 gid 都會變成 nobody 那個身份; all_squash: 不論登入 nfs 的使用者身份為何,他的身份都會被壓縮成為匿名使用者,通常也就是 nobody 啦! anonuid: 前面關於 *_squash 提到的匿名使用者的 uid 設定值,通常為 nobody,但是你可以自行設定這個 uid 的值!當然,這個 uid 必需要存在於你的 /etc/passwd 當中! anongid: 同 anonuid ,但是變成 group id 就是了 sync: 資料同步寫入到記憶體與硬碟當中 async: 資料會先暫存於記憶體當中,而非直接寫入硬碟

6.設定的例項: a). /tmp (rw,no_root_squash) //號表示所有的ip都可以訪問 b). /tmp *(rw) /home/public 192.168.0.*(rw) *(ro) //下面兩行作用一樣 /home/public 192.168.0.0/24(rw) *(ro) c). /home/test 192.168.0.100(rw) //只對某部機器設定許可權 d). /home/linux .linux.org(rw,all_squash,anonuid=40,anongid=40) //當.linux.org登陸此nfs主機,並且在/home/linux下面寫入檔案時,該檔案的所有人與所有組,就會變成/etc/passwd 裡面對應的uid為40的那個身份的使用者了.

7.許可權問題 假設/etc/exports裡面的內容為

/tmp *(rw,norootsquash) /home/public 192.168.0.*(rw) *(ro) /home/test 192.168.0.100(rw) /home/linux *.linux.org(rw,all_squash,anonuid=40,anongid=40) 假設我們在192.168.0.100這個client端登陸此nfs主機(192.168.0.2),那麼 情況一:在192.168.0.100的帳號為test這個身份,同時,nfs主機上也有test這個帳號 a).由於nfs主機的/tmp許可權為-rwxrwxrwt,所以我(test在192.168.0.100上)在/tmp下面具有訪問的許可權,並且寫入檔案的所有人為test. b). 在/home/public中,由於我有讀寫的許可權,如果nfs主機在/home/public這個目錄的許可權對於test開放寫入的話,那麼就可以讀寫,並且寫入檔案的所有人是test。如果nfs主機的/home/public對於test這個使用者並沒有開放寫入許可權時,那就無法寫入,雖然 /etc/exports裡面是rw,也不起作用. c).在/home/test中,許可權與/home/public有相同的狀態,需要nfs主機的/home/test對於test有開放的許可權. d).在/home/linux當中,不論是何種的user,身份都會被變成uid=40的這個帳號 情況二:如果我們在192.168.0.100的身份為test2,但是nfs主機卻沒有test2這個帳號時 a).在/tmp下還是可以寫入,但是寫入的檔案所有人變成nobody. b).在/home/public與/home/test裡面是否可以寫入,還需要看/home/public的許可權而定,不過身份就被變成nobody了 c)/home/linux下的身份還是變成uid=40的帳號. 情況三:在192.168.0.100的身份為root a).在/tmp裡面可以寫入,但是由於norootsquash的引數,改變了預設的root_squash的設定值,所以在/tmp寫入檔案的所有人為root了. b).在/home/public底下的身份被壓縮成了nobody,因為預設的屬性都具有root_squash,所以檔案所有人就變成了nobody. c)./home/test情況與/home/public相同. d)./home/linux中,root的身份也被壓縮成uid=40的那個使用者了.

8.啟動服務portmap,nfs

11.showmount命令 語法: showmount [-ae] hostname -a: 顯示目前主機與client所連上來的使用目錄的狀態 -e: 顯示hostname的/etc/exports裡面共享的目錄

12.檢視啟用的portnumber

nfs 自己所開啟的 port ,就是那個 2049 的 port 啦!就是 nfs 主要產生的 port nfs server 在前面我們就提過了,他是 rpc server 的一種,而 nfs 由於提供了多個 program ( 例如 rpc.mountd, rpc.rquotad, rpc.nfsd… ) ,因此就需要啟用多個 port 了!而且這些 port 是『隨機產生的』,也就是那個 port number 不會是固定的啦!每次 restart nfs 都會得到不一樣的 port number 呢!那麼 client 端怎麼知道要連線上那個 port 來呼叫需要的 program 呢?呵呵!那就是 sunrpc ( port 111 ) 那個 portmap 服務所產生的 port number 的功用啦!client 會先連線到 sunrpc 那個 port 去知道應該到那個 port 去呼叫所需要的程式!所以囉, rpc.***x 等之類的 daemon 自然就不需要有固定的 port number 囉!

nfs客戶端的設定

為了擔心會不小心將 nfs 端掛進來的具有 suid 許可權檔案的程式執行,root可以將nfs 所分享的目錄以較為安全的情況掛載進來,可以

portmap: 192.168.0.0/255.255.255.0 :allow portmap: 140.113.23.23 :allow portmap: .sdu.edu.cn :allow

rpc server的相關命令 rpcinfo

要注意的問題: 需要注意的是,由於 nfs 使用的這個 rpc 在 client 端連上主機時,那麼你的主機想要關機,那可就會成為『不可能的任務』!我還不知道正確的原因是什麼,但是,如果你的 server 上面還有 client 在聯機,那麼你要關機,可能得要等到數個鐘頭才能夠正常的關機成功!嗄!真的假的!不相信嗎?不然您自個兒試試看! ^_^!所以囉,建議您的 nfs server 想要關機之前,能更先『關掉 portmap 與 nfs 』這兩個東西!如果無法正確的將這兩個 daemons 關掉,那麼先以 netstat -utlp 找出 pid ,然後以 kill 將他關掉先!這樣才有辦法正常的關機成功喔!這個請特別特別的注意呢!

linux下的nfs服務配置

1 nfs伺服器端與客戶端的安裝 sudo apt get install nfs kernel server nfs common portmap 2 配置portmap 兩種方法任選一種就可以 sudo emacs etc default portmap 去掉 i 127.0.0.1 3 配置掛...

Linux下配置安裝NFS

1 nfs 的啟動與停止 service nfs start service nfs stop service nfs restart 2 nfs 分為伺服器和客戶端 伺服器提供檔案共享的機器 客戶端就是訪問伺服器的機器 3 伺服器端配置1 etc exports格式 目錄選項 share 192....

Linux下tftp和nfs配置

一.配置tftp 1.安裝tftp軟體 sudo apt get yum install tftp hpa tftpd hpa tftp hpa是客戶端,tftpd hpa是伺服器端 q1 apt get報unable to fetch some.錯誤 ping www.baidu.com不通 st...