NFS文件共享服务


实验背景：


 公司的某个软件项目处于内部测试期间，有2台应用服务器短期内需要共享使用不少于500GB的磁盘空间，要求当软件在执行读写操作时能像访问本机的目录一样，相关条件和需求如下所述。


1．将服务器192.168.1.2的/ptest目录作为共享，此目录已经挂载一个容量为500GB的逻辑卷。


2．/ptest目录仅允许指定的2台服务器（192.168.1.7、192.168.1.8）访问。


3．当从192.168.1.8挂载/ptest共享时，保留root的身份及完整权限


4．当从192.168.1.7挂载/ptest共享时，只有读取权限，不可写入，所有用户均视为nfsnobody对待。


实验设计：

使用2台RHEL5虚拟机，其中一台作为NFS共享服务器（192.168.1.2）、另外一台作为测试用的NFS客户机（192.168.1.8或兼做其他IP的测试机）


实验实现：

1．配置NFS网络文件系统，发布/ptest共享。


1）软件包及目录准备（本实验主要练习NFS配置，省略LVM逻辑卷创建及挂载过程）

#rpm -q nfs-utils portmap

# mkdir /ptest                 //创建共享测试目录


# echo "Welcome to NFS station" > /ptest/nfs.txt                                                     //创建测试文件

#ls -ld /ptest

2）修改/etc/exports配置文件，添加/ptest共享设置。

默认情况下并没有exports配置文件，需要手动建立。

 由于要共享给2个单独的主机，因此建议直接以IP地址来表示客户机地址；在网络内的主机都可信时，也可以适当简化配置，例如用通配符？，表示为192.168.1.?可匹配192.168.1.1-192.168.1.9，或者以192.168.1.0/24表示整个网段。

 保留挂在后的root权限，可以采用no_root_squash指定；而要将所有的客户极端权限映射为nfsnobody，只需启用all_squash即可。配置操作及内容如下所示：


# vim /etc/exports /ptest 192.168.1.7(rw,all_squash) 192.168.1.8(rw,no_root_squash)

# vim /etc/exports

/ptest  192.168.1.7(rw,all_squash) 192.168.1.8(rw,no_root_squash)


3）启用NFS相关服务程序，确认发布的共享资源。

# service portmap restart         //确保启动portmap


# chkconfig portmap on             //设置portmap自启动

# service nfs restart             //确保启动nfs

# chkconfig nfs on                 //设置nfs自启动


#showmount -e //查看本机当前已发布的共享资源列表

2.使用NFS客户机，查看及访问/ptest共享。

1）#service portmap restart//客户端的rpc也需要启动

#chkconfig portmap on


2）从客户机上查看服务器的NFS共享资源列表。

# showmount -e 192.168.1.2


或者

# rpcinfo -p 192.168.1.2 //rpcinfo 命令也可以检查目标服务器的NFS服务状态

3）从客户机192.168.1.8上挂载/ptest共享，并测试读写权限。


# mkdir /mnt/nfsdir

# mount 192.168.1.2:/ptest /mnt/nfsdir/


# cat /mnt/nfsdir/nfs.txt //可读

# mkdir /mnt/nfsdir/tdir8     //能创建子目录，可写入

# touch /mnt/nfsdir/tfile.txt     //能创建测试文件，可写入


#ls /mnt/nfsdir


4）从客户机192.168.1.7上挂载/ptest共享，并测试读写权限


# umount /mnt/nfsdir/ 卸载NFS共享


# ifconfig eth0:0 192.168.1.7/24             //修改IP地址


#mount 192.168.1.2:/ptest /mnt/nfsdir/     //重新挂载


# cat /mnt/nfsdir/nfs.txt         //仍然有读取权限

# mkdir /mnt/nfsdir/tdir7         //建子目录失败，无写入权限

      # touch /mnt/nfsdir/tfile2.txt        //建文件失败，无写入权限

5）设置开机后自动挂载NFS共享资源。

 与挂载普通文件系统类似，同样要修改/etc/fstab配置文件，需要注意的是，文件系统类型应指定为nfs

~# umount /mnt/nfsdir/                //卸载已挂载的/ptest共享

# vim /etc/fstab                     //添加NFS挂载设置

# mount /mnt/nfsdir/ //根据fstab执行挂载

# mount | tail -1                 //检查挂载结果

192.168.1.2:/ptest on /mnt/nfsdir type nfs (rw,addr=192.168.1.2)