Linux NFS典型实例及权限详解

1，首先对NFS服务作简单的配置，修改主配置文件，

[root@localhost ~]# vim /etc/exports

/tmp    *(rw,no_root_squash,sync）
/public 192.168.0.0/24(rw,sync)      *(ro,sync)
/test   192.168.0.100(rw,sync)
/linux  *.feifan.com(rw,all_squash,anonuid=40,anongid=40,sync)

 

2，不要忘了创建目录哦，并做权限修改

[root@localhost ~]# mkdir /public
[root@localhost ~]# mkdir /test
[root@localhost ~]# mkdir /linux

[root@localhost ~]# chmod 757 /public/
[root@localhost ~]# chmod 757 /test/
[root@localhost ~]# chmod 757 /linux/

好了，现在可以启动了，

[root@localhost ~]# service portmap start

[root@localhost ~]# service nfs start

如果不放心是否真的启动了，可以查询一下

[root@localhost ~]# netstat -tulnp

tcp        0      0 0.0.0.0:2049                0.0.0.0:*                   LISTEN     

tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN  

 

[root@localhost ~]# rpcinfo -p localhost
    程序     版本 协议   端口
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp    783  status
    100024    1   tcp    786  status
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100021    1   udp   1026  nlockmgr
    100021    3   udp   1026  nlockmgr
    100021    4   udp   1026  nlockmgr
    100021    1   tcp   3953  nlockmgr
    100021    3   tcp   3953  nlockmgr
    100021    4   tcp   3953  nlockmgr
    100011    1   udp    622  rquotad
    100011    2   udp    622  rquotad
    100011    1   tcp    625  rquotad
    100011    2   tcp    625  rquotad
    100005    1   udp    626  mountd
    100005    1   tcp    629  mountd
    100005    2   udp    626  mountd
    100005    2   tcp    629  mountd
    100005    3   udp    626  mountd
    100005    3   tcp    629  mountd

这里还可以连线观察

[root@localhost ~]# showmount -e localhost
[root@localhost ~]# tail /var/lib/nfs/etab

重新挂载设定内容

[root@localhost ~]# exportfs -arv

为了安全，不要忘记设定防火墙哦

[root@localhost ~]# iptables -A INPUT -i eth0 -p tcp -s 192.168.0.0/24 --dport 111 -j ACCEPT

[root@localhost ~]# iptables -A INPUT -i eth0 -p udp -s 192.168.0.0/24 --dport 111 -j ACCEPT

也可以使用TCP Wrappers来限制

[root@localhost ~]# vim /etc/hosts.allow

mountd: 192.168.0.0/255.255.255.0

mountd: 192.168.1.0/255.255.255.0

[root@localhost ~]# vim /etc/hosts.deny

mountd: ALL

 

3，Client的使用

[root@localhost ~]# showmount -e 192.168.0.2 (NFS ip)

[root@localhost ~]# mount -t nfs 192.168.0.2:/public/ /public

如果是开机就挂载了，就必须修改配置文件

[root@localhost ~]# vim /etc/fstab
192.168.0.2:/public  /public  nfs nosuid,noexec,nodev,rw,bg,soft,rsize=32768,wsize=32768  0 0

这里我要说的是，还有一种更好的挂载方法，可以让Client要使用NFS共享的目录资料时，才去挂载它，当隔了5分钟没有使用的时候，就主动的卸载它, 要注意的是，那些 /home/nfs/public 是不需要事先建立的。

[root@localhost ~]# vim /etc/auto.master

/home/nfs       /etc/auto.nfs --timeout=60

[root@localhost ~]# mkdir /home/nfs

[root@localhost ~]# vim /etc/auto.nfs

public  -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/public
testing -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/test
temp    -rw,bg,soft,rsize=32768,wrise=32768     192.168.0.2:/tmp

[root@localhost ~]# /etc/init.d/autofs restart

[root@localhost ~]# cd /home/nfs/public

[root@localhost public]#

竟然进来了，是不是很奇怪啊呵呵

 

4，实例演示完了，下面详细分析档案权限

情况一：Client 端与 Server 端具有相同的 UID 与帐号
    假设我在 192.168.0.100 登入 NFS Server (IP 假设为 192.168.0.2) 主机，并且192.168.0.100 的帐号为 tom 这个身份，同时，在这部 NFS 上面也有 tom 这个帐号，并具有相同的 UID，那么，

    ①. 由于 192.168.0.2 这部 NFS 主机的 /tmp 权限为 -rwxrwxrwt ，所以 192.168.0.100 上面的用户在 NFS 的/tmp 底下具有存取的权限，并且写入的档案所有人为 tom ；
  　②. 在 /public 当中，由于我有读写的权限，所以如果在 /public 这个目录的权限对于 tom 有开放写入的话，那么我就可以读写，并且我写入的档案所有人是 tom，但是如果 /public 对于 tom 这个使用者并没有开放可以写入的权限时， 那么我还是没有办法写入档案，这点请特别注意！
    ③. 在 /test 当中，我的权限与 /public 相同，但是还需要 NFS 主机的 /test 对于tom 有读写限；
    ④. 在 /linux 当中，由于用户身份一定都会被变成 UID=40 这个帐号，所以，这个目录就必需要针对 UID = 40 的那个帐号名称，修改他的权限才行。

情况二：Client 端与 Server 端的帐号不同

    假如我在 192.168.0.100 的身份为 tom ，但是 192.168.0.2 这部 NFS 主机却没有 tom 这个帐号时，情况会变成怎样呢？

    ①. 我在 /tmp 底下还是可以写入，但是写入的档案所有人变成 nobody 了；
    ②. 我在 /public 里面是否可以写入，还需要视 /public 的权限而定，不过，我的身份被变成 nobody ；
    ③. /test 与 /public 相同；
    ④. /linux 底下，我的身份被变成 UID = 40 那个使用者。

情况三：Client 端的身份为 root
    假如我在 192.168.0.100 的身份为 root,权限变成怎样

    ①. 我在 /tmp 里面可以写入，并且由于 no_root_squash 的参数，改变了预设的 root_squash 设定值，所以在 /tmp 写入的档案所有者为 root ；
    ②. 我在 /public 底下的身份还是被压缩成为 nobody ，因为预设属性里面都具有 root_squash ，所以，如果 /public 有针对 nobody 开放写入权限时，那么我就可以写入，但是档案所有人变成 nobody ；
    ③. /test 与 /home/public 相同；
    ④. /linux 的情况中，root 的身份也被压缩成为 UID = 40 的那个使用者。

 

在我讲解实例以及权限之后，您应该了解了很多，如果这一关通过了，那么你的 NFS 服务掌握的非常好了，在这里还希望大家提出宝贵意见，给我留言，我的QQ: 303247761

 

有兴趣的朋友可以做这样一个实例：
假设环境∶

   1. 假设我的 Linux 主机为 192.168.0.100 这一部；
   2. 预计将 /tmp 以可读写，并且不限制使用者身份的方式分享给所有 192.168.0.0/24 这个网域中的所有 Linux 工作站；
   3. 预计开放 /home/nfs 这个目录，使用的属性为唯读，可提供除了网域内的工作站外，向外亦提供资料内容；
   4. 预计开放 /home/upload 做为 192.168.0.0/24 这个网域的资料上传目录，其中，这个 /home/upload 的使用者及所属群组为 nfs-upload 这个名字，他的 UID 与 GID 均为 210；
   5. 预计将 /home/andy 这个目录仅分享给 192.168.0.50 这部 Linux 主机，以提供该主机上面 andy 这个使用者来使用，也就是说， andy 在 192.168.0.50 及 192.168.0.100 均有帐号，且帐号均为 andy ，所以预计开放 /home/andy 给 andy 使用他的家目录啦！