如果想要在window和linux之间共享文件,那么用samba。如果仅仅想在Unix like系统之间共享文件,那么可以用NFS。
这篇文章分为两个部分,第一部分只是简单的用:照着写的步骤一步步来就可以实现nfs共享了,时间紧迫的可以只看这一部分;第二部分是比较详细的介绍了一些配置,有点干货。
我用的是centos 6.6(Final) X86_64操作系统。服务器IP:192.168.128.140 ;客户端IP:192.168.128.136
先配置个最简单的server和client能够让nfs跑起来。
- server端配置(nfs依赖一个叫rpc的服务。我用的是centos 6.6,所以用rpcbind,其他版本的linux可能有其他的程序提供rpc服务)
- 安装rpcbind和nfs-utils : yum install rpcbind nfs-utils
- 修改/etc/exports文件。(有时这个文件不存在,那就自己创建一个),添加一条 /tmp 192.168.128.136(rw,no_root_squash) 。意思是允许把 /tmp 这个文件夹分享给 192.168.128.136这个客户端,并且客户端具有read和write权限,并且如果客户端是root登录的话,那他在/tmp下创建的文件的所有者也是root。具体的解释这里就不说了。反正只要把 /tmp 192.168.128.136(rw,no_root_squash) 复制到/etc/exports文件里就行了。
(注意/etc/exports是文件,不是文件夹) - 启动 rpc 和nfs ,依次运行下面的三条绿色的命令
1 [root@www ~]# /etc/init.d/rpcbind start 2 # 如果 rpcbind 本來就已經在執行了,那就不需要啟動啊! 3 4 [root@www ~]# /etc/init.d/nfs start 5 # 有時候某些 distributions 可能會出現如下的警告訊息: 6 exportfs: /etc/exports [3]: No 'sync' or 'async' option specified 7 for export "192.168.100.10:/home/test". 8 Assuming default behaviour ('sync'). 9 # 上面的警告訊息僅是在告知因為我們沒有指定 sync 或 async 的參數, 10 # 則 NFS 將預設會使用 sync 的資訊而已。你可以不理他,也可以加入 /etc/exports。 11 12 [root@www ~]# /etc/init.d/nfslock start
这样服务器就好了。还有如果不出现意外的话,服务器端防火墙一定会阻止客户端的连接。所以为了简单直接关了防火墙吧。(开放端口最后讲)
- client端配置
- 和server端第一步一样,安装rpcbind和nfs-utils: yum install rpcbind nfs-utils
- 启动 rpc 和nfs ,依次运行下面的两条绿色的命令
1 2 [root@clientlinux ~]# /etc/init.d/rpcbind start 3 [root@clientlinux ~]# /etc/init.d/nfslock start
- 把服务器的文件夹mount到本地
1 2 [root@clientlinux ~]# mkdir -p /home/nfs/public 3 [root@clientlinux ~]# mount -t nfs 192.168.128.140:/temp /home/nfs/public #意思是把远程的/temp文件夹mount到本地的/home/nfs/public文件夹
另外如果不记得服务器共享了哪些文件夹,可以用命令 showmount -e 服务器端IP 来查询。
好了,在客户端 cd /homt/nfs/public 你就会发现你进入的其实是服务器端的/tmp文件夹。你在里面touch一个文件在返回服务器端的/tmp文件夹看看。
上面的配置已经可以运行nfs了。下面对于有些东西详细说一下。觉得内容繁杂的并且只是想下用着的可以不看。
1. /etc/exports配置文件。看下面的例子:
1 /tmp 192.168.100.0/24(ro) localhost(rw) *.ev.ncku.edu.tw(ro,sync) 2 /tmp1 *(rw,no_root_squash) 3 /tmp2 192.168.100.123(rw)
意思是服务器有三个文件夹/tmp, /tmp1,/tmp2是共享的,不过他们共享的对象不一样。猜一猜也知道共享给了谁^_^。那个谁有几种书写方式:
- 指定ip地址的主机:192.168.0.200
- 指定子网中的所有主机:192.168.0.0/24 192.168.0.0/255.255.255.0
- 指定域名的主机:david.bsmart.cn
- 指定域中的所有主机:*.bsmart.cn
- 所有主机:*
至于小括号里面的内容,表示要赋予权限,看下表:
参数值 | 内容说明 |
rw ro |
该目录分享的权限是可读写 (read-write) 或唯读 (read-only),但最终能不能读写,还是与档案系统的 rwx 及身份有关。 |
sync async |
sync 代表资料会同步写入到记忆体与硬碟中,async 则代表资料会先暂存于记忆体当中,而非直接写入硬碟! |
no_root_squash root_squash |
客户端使用 NFS 档案系统的帐号若为 root 时,服务器端该如何判断这个帐号的身份?预设的情况下,客户端 root 的身份会由 root_squash 的设定压缩成 nfsnobody, 如此对服务器的系统会较有保障。但如果你想要开放客户端使用 root 身份来操作服务器的档案系统,那么这里就得要开 no_root_squash 才行! |
all_squash | 不论登入 NFS 的使用者身份为何, 他的身份都会被压缩成为匿名使用者,通常也就是 nobody(nfsnobody) 啦! |
anonuid anongid |
anon 意指 anonymous (匿名者) 前面关于 *_squash 提到的匿名使用者的 UID 设定值,通常为 nobody(nfsnobody),但是你可以自行设定这个 UID 的值!当然,这个 UID 必需要存在于你的 /etc/passwd 当中! anonuid 指的是 UID 而 anongid 则是群组的 GID 萝。 |
以上是一些常见的设置,跟多的可以用 man exports 命令去查看。
2. 关于客户端连接服务器端用户的问题。(假设客户端是用tomcat用户登录的,那他连接服务器并在共享文件夹里新创建了一个文件,那么这个文件所有者是谁呢?)
I. 客户端连接时候,对普通用户的检查
a. 如果明确设定了普通用户被压缩的身份,那么此时客户端用户的身份转换为指定用户;
b. 如果NFS server上面有同名用户,那么此时客户端登录账户的身份转换为NFS server上面的同名用户;
c. 如果没有明确指定,也没有同名用户,那么此时 用户身份被压缩成nfsnobody;
II. 客户端连接的时候,对root的检查
a. 如果设置no_root_squash,那么此时root用户的身份被压缩为NFS server上面的root;
b. 如果设置了all_squash、anonuid、anongid,此时root 身份被压缩为指定用户;
c. 如果没有明确指定,此时root用户被压缩为nfsnobody;
d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody,如果设置了anonuid、anongid将被压缩到所指定的用户与组;
3.