Linux的NFS共享

桀昊j

实验02：NFS共享

实验目标
   通过下面几个实验了解NFS共享的设置与排错。
实验步骤
实验一：
将/root 共享给192.168.10.20，可写、同步，允许客户机以root权限访问
1. NFS服务端操作：
　　        [root@dhcpser ~]# vim /etc/exports                                                
　　        /root   192.168.10.20(rw,sync,no_root_squash)                                 
　　        [root@dhcpser ~]# service portmap restart//启动nfs前置服务        
　　        [root@dhcpser ~]# service nfs restart//                                             
　　        [root@dhcpser ~]# chkconfig portmap on//设置开机启动      
　　        [root@dhcpser ~]# chkconfig nfs on                                                
2. NFS客户端操作：
　　        [root@localhost ~]# service portmap restart                                    
　　        [root@localhost ~]# showmount -e 192.168.10.253                        
　　        Export list for 192.168.10.253:                                                            
　　        /root    192.168.10.20                                                                           
　　        [root@localhost ~]# mkdir -p /data/root/                                       
　　        [root@localhost ~]# mount 192.168.10.253:/root/ /data/root/      
　　        [root@localhost ~]# df -hT | grep nfs                                               
　　                       nfs     19G  2.7G   16G  15% /data/root                                
　　        [root@localhost ~]# cd /data/root/                                                  
　　        [root@localhost root]# touch file1.txt                                               
　　        [root@localhost root]# ls -l file1.txt                                                   
　　        -rw-r--r-- 1 root root 0 06-12 17:18 file1.txt                                       
验证：
　　        [root@dhcpser ~]# ifconfig eth0                                                      
　　        eth0      Link encap:Ethernet  HWaddr 00:0C:29:65:AF:49                  
　　        inet addr:192.168.10.253  Bcast:192.168.10.255  Mask:255.255.255.0
　　        inet6 addr: fe80::20c:29ff:fe65:af49/64 Scope:Link                             
　　        UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           
　　        RX packets:216 errors:0 dropped:0 overruns:0 frame:0                     
　　        TX packets:329 errors:0 dropped:0 overruns:0 carrier:0                     
　　        collisions:0 txqueuelen:1000                                                               
　　        RX bytes:31242 (30.5 KiB)  TX bytes:47404 (46.2 KiB)                        
　　
　　        [root@dhcpser ~]# route -n                                                                 
　　        Kernel IP routing table                                                                          
　　        Destination     Gateway       Genmask      Flags Metric Ref  Use Iface
　　        192.168.10.0    0.0.0.0          255.255.255.0  U     0      0            0 eth0   
　　        169.254.0.0      0.0.0.0          255.255.0.0      U     0      0            0 eth0   
　　        0.0.0.0        192.168.10.254  0.0.0.0             UG    0      0           0 eth0   
　　
　　        [root@dhcpser ~]# hostname                                                              
　　        Dhcpser.tarena.com                                                                              

实验二：
将/usr/src 共享给192.168.10.0/24网段，可写、异步
NFS服务端操作：
　　        [root@dhcpser ~]# cat /etc/exports                                                   
　　        /root   192.168.10.20(rw,sync,no_root_squash)                                    
　　        /usr/src        192.168.10.0/24(rw,async)                                                
　　        [root@dhcpser ~]# exportfs -rv  //这个也是重启服务            
　　        [root@dhcpser ~]# setfacl -m u:nfsnobody:rwx /usr/src/                  
　　        NFS客户端操作：                                                                                    
　　        [root@localhost ~]# mkdir /data/src/                                                
　　        [root@localhost ~]# showmount -e 192.168.10.253                           
　　        Export list for 192.168.10.253:                                                               
　　        /root    192.168.10.20                                                                             
　　        /usr/src 192.168.10.0/24                                                                        
　　        [root@localhost ~]# mount 192.168.10.253:/usr/src/ /data/src/        
　　        [root@localhost ~]# cd /data/src/                                                      
　　        [root@localhost src]# touch file1.txt                                                   
验证：
　　        [root@localhost src]# ls -l file1.txt                                                      
　　        -rw-r--r-- 1 nfsnobody nfsnobody 0 06-12 17:23 file1.txt                  

实验三：
在上一个实验基础上实现客户端上面所有用户身份都映射成nfsnobody
NFS服务端操作：
　　        [root@dhcpser ~]# chmod o+w /usr/src/                                            
NFS客户端操作：
　　        [root@localhost ~]# useradd tom                                                        
　　        [root@localhost ~]# su - tom                                                               
　　        [tom@localhost ~]$ cd /data/src/                                                         
　　        [tom@localhost src]$ touch tom1.txt                                                   
　　        [tom@localhost src]$ ls -l tom1.txt                                                        
　　        -rw-rw-r-- 1 tom tom 0 06-12 17:29 tom1.txt                                       
再来修改NFS主配置文件
　　        [root@dhcpser ~]# cat /etc/exports                                                      
　　        /root   192.168.10.20(rw,sync,no_root_squash)                                      
　　        /usr/src        192.168.10.0/24(rw,async,all_squash)                                 
　　        [root@dhcpser ~]# exportfs -rv                                                            
验证：NFS客户端
　　        [tom@localhost src]$ touch tom2.txt                                                     
　　        [tom@localhost src]$ ls -l tom2.txt                                                         
　　        -rw-rw-r-- 1 nfsnobody nfsnobody 0 06-12 17:31 tom2.txt                  

实验四：
在客户端实现开机自动挂载NFS服务器共享的/root目录到本地/data/root
在客户端实现触发挂载NFS服务器共享的/usr/src目录到本地/data/src
　　        [root@localhost ~]# vim /etc/fstab                                                      
　　        192.168.10.253:/root   /data/root    nfs     defaults,_netdev       0 0      
　　        [root@localhost ~]# vim /etc/auto.master                                          
　　        /mnt   /etc/auto.data                                                                              
　　        [root@localhost ~]# vim /etc/auto.data                                               
　　        src     -fstype=nfs,rw  192.168.10.253:/usr/src                                       
　　        [root@localhost ~]# service autofs restart                                            
　　        [root@localhost ~]# chkconfig autofs on                                            
　　

　　 问题和经验总结
共享文件的实际权限是共享权限和Linux文件权限取交集

故障现象： 自动挂载测试
解决办法： 只挂载设备或者只挂载目录，看看是否能挂上
故障现象： 客户端无法进入共享文件
解决办法： 可能是服务器的服务未重启
故障现象： 系统关机后服务不存在
解决办法： 需要设置开机重启服务