1、一、系統環境配置# ifconfig io# service iptables stop# service iptables status# setenforce 0二、安裝nfs服務所需安裝包： nfs-utils-* :包括基本的nfs命令與監控程序 portreserve-* :支持安全nfs rpc服務的連接1、查看系統是否已安裝nfs rpm -qa|grep nfs rpm -qa|grep portreserve2、如果當前系統中沒有安裝nfs所需的軟件包，需要手工進行安裝onfs-utils和portmap 兩個包的安裝文件在系統光盤中都會有。 mount /dev/cdrom

2、 /mnt/cdrom/ cd /mnt/cdrom/packages#rpm -uvh portmap-0.0.4-9.el6.i686.rpm#rpm -uvh nfs-utils-1.2.3-36.el6.i686.rpm#rpm -uvh nfs-utils-lib-1.1.5-6.el6.i686.rpm#rpm -q nfs-utils portreserve三、nfs系統守護進程 nfsd：它是基本的nfs守護進程，主要功能是管理客戶端是否能夠登錄服務器； mountd：它是rpc安裝守護進程，主要功能是管理nfs的文件系統。當客戶端 順利通過nfsd登錄nfs服務器后，在使用n

3、fs服務所提供的文件前，還必須通過 文件使用權限的驗證。它會讀取nfs的配置文件/etc/exports來對比客戶端權限。 portmap：主要功能是進行端口映射工作。當客戶端嘗試連接并使用rpc服務器 提供的服務（如nfs服務）時，portmap會將所管理的與服務対應的端口提供給 客戶端，從而使客戶可以通過該端口向服務器請求服務。四、nfs服務器的配置nfs的常用目錄/etc/exports /usr/sbin/exportfs /usr/sbin/showmount /var/lib/nfs/etab /var/lib/nfs/xtabnfs服務的主要配置文件nfs服務的管理命令 客戶端的

4、查看命令記錄曾經登錄過的客戶端信息記錄nfs分享出來的目錄的完整權限設定值nfs服務的配置文件為/etc/exports,這個文件是nfs的主要配置文件，不過系統 并沒有默認值，所以這個文件不一定會存在，可能要使用vim手動建立，然后在文件 里面寫入配置內容。/etc/exports文件內容格式：v輸出目錄客戶端1選項（訪問權限，用戶映射，其他）客戶端2選項（訪 問權限，用戶映射，其他）a. 輸出目錄：輸出fi錄是指nfs系統中需要共享給客戶機使用的目錄；b. 客戶端：客戶端是指網絡小可以訪問這個nfs輸出目錄的計算機客戶端常用的指定方式 指定ip地址的主機：192.168.0.200 指定子

5、網中的所有主機：192.168.0.0/24 192.168.0.0/255.255.255.0 指定域名的主機： 指定域屮的所有主機：* 所有主機：*c.選項：選項用來設置輸出冃錄的訪問權限、用戶映射等。nfs主要有3類選項：訪問權限選項 設置輸出目錄只讀：ro 設置輸出目錄讀寫：rw用戶映射選項 all_squash：將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組 （nfs nobody）； no_all_squash：與 all_squash 取反（默認設置）； root_squash：將root用戶及所屬組都映射為匿名用戶或用戶組（默認設置）： no_root_squash：

6、與 rootsquash mxr； anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，并指定該用戶為本地用 戶（uid=xxx）； anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，并指定該匿名 用戶組賬戶為本地用戶組賬戶（gid=xxx）；其它選項 secure：限制客戶端只能從小于1024的tcp/ip端口連接nfs服務器（默認設置）; insecure：允許客戶端從大于1024的tcp/ip端口連接服務器； sync：將數據同步寫入內存緩沖區與磁盤中，效率低，但可以保證數據的一致性； async：將數據先保存在內存緩沖區中，必要時才寫入磁盤； wdelay

7、：檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提 高效率（默認設置）； no_wdelay：若有寫操作則立即執行，應與sync配合使用； subtree：若輸出目錄是一個子目錄，則nfs服務器將檢查其父目錄的權限（默認設 置）； no_subtree：即使輸出目錄是一個子目錄，nfs服務器也不檢查其父目錄的權限， 這樣可以提高效率；五、nfs服務器的啟動與停止1、啟動nfs服務器為了使nfs服務器能正常工作，需要啟動portmap和nfs兩個服務，并且portmap 一定要先于nfs啟動。# service portmap start# service nfs start2、

8、查詢nfs服務器狀態 service portmap status service nfs status3、停止nfs服務器要停止nfs運行吋，需要先停止nfs服務再停止portmap服務，對于系統中有其他服 務（如nis）需要使用時，不需要停止portmap服務 service portmap stop# service nfs stop# ifconfig io# service iptables stop# service iptables status# setenforce 0# rpm -qa|grep nfs# rpm -qa|grep portreserve# mount /d

9、ev/cdrom /mnt/cdrom/# cd /mnt/cdrom/packages#rpm -uvh portmap-0.0.4-9.el6.1686.rpm#rpm -uvh nfs-utils-1.2.3-36.el6.i686.rpm#rpm -uvh nfs-utils-lib-1.1.5-6.el6.i686.rpm#rpm -q nfs-utils portreserve配置文件：# vim /etc/exports# showmount 服務器 ip掛載客戶端：# mkdir /home/share# mkdir /home/client#mount -t nfs 服務器

10、ip： /home/share /home/client#df -ht#touch /home/share/a#vim /home/share/a#cat /home/share/a#cat /home/client/a#touch /home/client/b修改權限使客戶端可寫：# vim /etc/exports# cat /etc/exports# exports -rv# ii -id /home/share# chmod o+w /home/share# ii -id /home/share# touch /home/client/b# is -i /home/client測試權限：# chmod 0-w /home/share# touch /home/client/c# vim /etc/exports# exports -rv# touch /home/client/c# is -i /home/client添加賬戶：# usradd zhangsan# passwd zhangsan# su zhangsan# is -i /home/client測試普通用戶：