一 NFS常见服务管理
1.1 启动NFS
1 [root@imxhy ~]# systemctl start nfs #CentOS7.x系列启动 2 3 [root@imxhy ~]# service nfs start #CentOS6.x系列启动
1.2 状态查看
1 [root@imxhy ~]# systemctl status nfs #CentOS7.x系列查看 2 3 [root@imxhy ~]# ervice nfs status #CentOS6.x系列查看
1.3 停止服务
1 [root@imxhy ~]# systemctl stop nfs #CentOS7.x系列停止 2 3 [root@imxhy ~]# service nfs stop #CentOS6.x系列停止
1.4 设置开机启动
1 [root@imxhy ~]# systemctl enable nfs #CentOS7.x系列自启动 2 3 [root@imxhy ~]# chkconfig nfs on #CentOS6.x系列自启动
二 安装NFS
[root@imxhy ~]# yum -y install nfs-utils*
三 根据需求配置
需求：创建一个NSF共享路径为/mywork的文件服务器，使得所有访问者隐射为匿名用户nfsnobody，并拥有读写权限，并且访问者将此为根目录。
四 创建共享目录
1 [root@imxhy ~]# mkdir /mywork #创建用于NFS共享的目录 2 3 [root@imxhy ~]# chown nfsnobody /mywork/ #将目录所属人改为nfsnobody，强烈不建议直接将权限改为777 4 5 [root@imxhy ~]# vi /etc/exports #按照需求修改配置文件 6 7 /mywork 192.168.10.0/24(rw,all_squash,sync,fsid=0) 8 9 #fsid=0表示将/mywork目录包装成根目录
五 检查并关闭防火墙
5.1 检查
1 [root@imxhy ~]# exportfs 2 3 /mywork 192.168.10.0/24
5.2 关闭SELinux和防火墙
1 [root@imxhy ~]# setenforce 0 2 3 [root@imxhy ~]# iptables -F
5.3 重启服务
1 [root@imxhy ~]# systemctl restart nfs
六 验证测试
6.1 客户端安装nfs
1 [root@imxhy ~]# yum -y install nfs-utils.x86_64 #安装完之后客户端不需要启动nfs服务 2 3 [root@imxhy ~]# showmount -e 192.168.10.10 #测试是否能链接 4 5 Export list for 192.168.10.10: 6 7 /mywork 192.168.10.0/24
6.2 客户端挂载到本机
1 [root@imxhy ~]# mkdir /data 2 3 [root@imxhy ~]# mount -t nfs 192.168.10.10:/mywork /data/ 4 5 [root@imxhy ~]# vi /etc/fstab #开机挂载 6 7 192.168.10.10:/mywork /data nfs defaults 0 0 8 9 #也可添加tcp使nfs使用tcp协议传输 10 11 [root@imxhy ~]# mount -a 12 13 [root@imxhy ~]# df -Th 14 15 Filesystem Type Size Used Avail Use% Mounted on 16 17 …… 18 19 192.168.10.10:/mywork nfs 18G 5.9G 12G 33% /data 20 21 [root@imxhy ~]# cd /data/ 22 23 [root@imxhy data]# touch test.txt 24 25 [root@imxhy data]# ls -l 26 27 total 0 28 29 -rw-r--r--. 1 nfsnobody nfsnobody 0 Sep 3 01:04 test.txt
附：权限分析
附.1 客户端连接时候，对普通用户的检查
- 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；
- 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；
- 如果没有明确指定，也没有同名用户，那么此时用户身份被压缩成nfsnobody；
附.2 客户端连接的时候，对root的检查
- 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；
- 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；
- 如果没有明确指定，此时root用户被压缩为nfsnobody；
- 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；