NFS文件共享服务
实验背景:
公司的某个软件项目处于内部测试期间,有2台应用服务器短期内需要共享使用不少于500GB的磁盘空间,要求当软件在执行读写操作时能像访问本机的目录一样,相关条件和需求如下所述。
1.将服务器192.168.1.2的/ptest目录作为共享,此目录已经挂载一个容量为500GB的逻辑卷。
2./ptest目录仅允许指定的2台服务器(192.168.1.7、192.168.1.8)访问。
3.当从192.168.1.8挂载/ptest共享时,保留root的身份及完整权限
4.当从192.168.1.7挂载/ptest共享时,只有读取权限,不可写入,所有用户均视为nfsnobody对待。
实验设计:
使用2台RHEL5虚拟机,其中一台作为NFS共享服务器(192.168.1.2)、另外一台作为测试用的NFS客户机(192.168.1.8或兼做其他IP的测试机)
实验实现:
1.配置NFS网络文件系统,发布/ptest共享。
1)软件包及目录准备(本实验主要练习NFS配置,省略LVM逻辑卷创建及挂载过程)
#rpm -q nfs-utils portmap
# mkdir /ptest //创建共享测试目录
# echo "Welcome to NFS station" > /ptest/nfs.txt //创建测试文件
#ls -ld /ptest
2)修改/etc/exports配置文件,添加/ptest共享设置。
默认情况下并没有exports配置文件,需要手动建立。
由于要共享给2个单独的主机,因此建议直接以IP地址来表示客户机地址;在网络内的主机都可信时,也可以适当简化配置,例如用通配符?,表示为192.168.1.?可匹配192.168.1.1-192.168.1.9,或者以192.168.1.0/24表示整个网段。
保留挂在后的root权限,可以采用no_root_squash指定;而要将所有的客户极端权限映射为nfsnobody,只需启用all_squash即可。配置操作及内容如下所示:
# vim /etc/exports /ptest 192.168.1.7(rw,all_squash) 192.168.1.8(rw,no_root_squash)
# vim /etc/exports
/ptest 192.168.1.7(rw,all_squash) 192.168.1.8(rw,no_root_squash)
3)启用NFS相关服务程序,确认发布的共享资源。
# service portmap restart //确保启动portmap
# chkconfig portmap on //设置portmap自启动
# service nfs restart //确保启动nfs
# chkconfig nfs on //设置nfs自启动
#showmount -e //查看本机当前已发布的共享资源列表
2.使用NFS客户机,查看及访问/ptest共享。
1)#service portmap restart//客户端的rpc也需要启动
#chkconfig portmap on
2)从客户机上查看服务器的NFS共享资源列表。
# showmount -e 192.168.1.2
或者
# rpcinfo -p 192.168.1.2 //rpcinfo 命令也可以检查目标服务器的NFS服务状态
3)从客户机192.168.1.8上挂载/ptest共享,并测试读写权限。
# mkdir /mnt/nfsdir
# mount 192.168.1.2:/ptest /mnt/nfsdir/
# cat /mnt/nfsdir/nfs.txt //可读
# mkdir /mnt/nfsdir/tdir8 //能创建子目录,可写入
# touch /mnt/nfsdir/tfile.txt //能创建测试文件,可写入
#ls /mnt/nfsdir
4)从客户机192.168.1.7上挂载/ptest共享,并测试读写权限
# umount /mnt/nfsdir/ ////卸载NFS共享
# ifconfig eth0:0 192.168.1.7/24 //修改IP地址
#mount 192.168.1.2:/ptest /mnt/nfsdir/ //重新挂载
# cat /mnt/nfsdir/nfs.txt //仍然有读取权限
# mkdir /mnt/nfsdir/tdir7 //建子目录失败,无写入权限
# touch /mnt/nfsdir/tfile2.txt //建文件失败,无写入权限
5)设置开机后自动挂载NFS共享资源。
与挂载普通文件系统类似,同样要修改/etc/fstab配置文件,需要注意的是,文件系统类型应指定为nfs
~# umount /mnt/nfsdir/ //卸载已挂载的/ptest共享
# vim /etc/fstab //添加NFS挂载设置
# mount /mnt/nfsdir/ //根据fstab执行挂载
# mount | tail -1 //检查挂载结果
192.168.1.2:/ptest on /mnt/nfsdir type nfs (rw,addr=192.168.1.2)
本文转自Jx战壕 51CTO博客,原文链接:http://blog.51cto.com/xujpxm/1365259,如需转载请自行联系原作者