NFS服务日志分析

NFS服务日志分析

 

    在前面几篇博客中介绍的Apache、Ftp和iptable等网络服务，它们的日志都可以详细记录客户端的信息，例如IP地址、访问时间和内容等。而NFS在Linux的发行版中NFS服务的日志功能却很弱，例如某个远程IP地址，在什么时间访问了NFS服务器，在服务器端无法将其信息记录在日志中。但在Unix家族中的Oracle Solaris系统（被Oracle收购前称Sun OS），对NFS日志记录功能相对完善一些，例如与Kerberos V5完美集成，能够为系统提供更好的保密性。

1 Linux下的NFS日志

RedHat Linux 发行版NFS服务的日志记录在/var/log/messages文件中。下面我们用cat命令查看messages 文件，内容如下：

# cat /var/log/messages |grep nfs

Dec 29 14:49:59 localhost nfs: rpc.mountdshutdown succeeded

Dec 29 14:49:59 localhost kernel: nfsd: lastserver has exited

Dec 29 14:49:59 localhost kernel: nfsd:unexporting all filesystems

Dec 29 14:49:59 localhost nfs: nfsd -2succeeded

Dec 29 14:49:59 localhost nfs: rpc.rquotadshutdown succeeded

Dec 29 14:50:09 localhost nfslock: rpc.statdshutdown succeeded

Dec 29 15:57:53 linux-1 nfslock: rpc.statd 启动 succeeded

Dec 29 15:58:08 linux-1 nfs: 启动 NFS 服务：succeeded

Dec 29 15:58:09 linux-1 nfs: rpc.rquotad 启动 succeeded

从以上日志可以简单分析出服务启动时间和状态，但缺点是不能单独输出成独立的NFS服务日志，不便于阅读和查找错误。

2 Solaris 下NFS服务器日志

UNIX平台下NFS服务在虚拟化、中央存储系统、服务器集群中应用广泛，本节主要讲述Solaris平台下的NFS的日志。Solaris服务器平台配置好NFS服务后，如果不手动设置日志文件，那么日志记录方式与Linux相同，也是放在messages文件中，但Solaris下nfslogd daemon提供了非常详细的日志记录功能，启动该进程后会由NFS内核模块把NFS文件系统上的所有操作都记录到一个缓存文件。记录内容包括时间戳、客户端IP地址、请求