Ubuntu上NFS的安装配置

uan2wrbf7k

Ubuntu上NFS的安装配置
 
       NFS用于Linux主机访问网络中其他Linux主机上的共享资源。NFS的原理是在客户端上通过网络将远程主机共享文件系统以挂载(Mount)的方式加入本机的文件系统，之后的操作就如同在本机上一样。
 
NFS服务器(宿主机)
 
1.安装NFS
Ubuntu上默认是没有安装NFS服务器的，首先要安装NFS服务程序：
                      $ sudo apt-get install nfs-kernel-server

(安装nfs-kernel-server时，apt会自动安装nfs-common和portmap）
这样，宿主机就相当于NFS Server。
 
2. 配置NFS
1)配置portmap
方法1: 编辑/etc/default/portmap, 将 -i 127.0.0.1 去掉.

方法2:             

       $ sudo dpkg-reconfigure portmap

对Should portmap be bound to the loopback address? 选N.

2)配置/etc/hosts.deny
                                      $ sudo gedit /etc/hosts.deny
（禁止任何host（主机）能和你的NFS服务器进行NFS连接)，加入：
### NFS DAEMONS
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL
 
3)配 置/etc/hosts.allow
                                     $ sudo gedit /etc/hosts.allow
允许那些你想要的主机和你的NFS服务器建立连接。下列步骤将允许任何IP地址以192.168.1开头的主机（连接到NFS服务器上），也可以指定特定的IP地址。
### NFS DAEMONS
portmap: 192.168.1.
lockd: 192.168.1.
rquotad: 192.168.1.
mountd: 192.168.1.
statd: 192.168.1.
 
        蓝色文字可略过
 
起用保护机制
    上面设置了只要在192.168.1.＊这个网段的所有IP地址用户都可以访问共享目录，但我只想让一个IP地址访问，比如 192.168.1.101那么就可以这样设置了。
可以通过设定/etc/hosts.deny和/etc/hosts.allow文件来限制网络服务的存取权限。


***/etc/hosts.deny***
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL


***/etc/hosts.allow***
portmap:192.168.1.101
lockd:192.168.1.101
mountd:192.168.1.101
rquotad:192.168.1.101
statd:192.168.1.101
    
      同时使用这两个文件就会使得只有ip为192.168.1.101的机器使用NFS服务。你的target board的ip地址设定为192.168.1.101，这样就可以了。

    /etc/hosts.deny 和 /etc/hosts.allow 设置对portmap的访问. 采用这两个配置文件有点类似"mask"的意思. 现在/etc/hosts.deny中禁止所有用户对portmap的访问. 再在/etc/hosts.allow 中允许某些用户对portmap的访问。
 
4）重启portmap daemon
     每次对/etc/hosts.deny 和 /etc/hosts.allow两文件的修改后都要重启portmap daemon。不然修改无效。

$ sudo /etc/init.d/portmap restart

 
5）配置/etc/exports
    NFS挂载目录及权限由/etc/exports文件定义。
                                              $sudo gedit /etc/exports
    比如我要将将我的home目录中的/home/lin/NFSshare目录让192.168.1.*的IP共享, 则在该文件末尾添加下列语句：
        /home/lin/NFSshare  192.168.1.*(rw,sync,no_root_squash)
      然后保存退出。


/home/lin/NFSshare就表示共享目录，当然，你可以随便换成自己喜欢的目录。
192.168.1.＊:前面三位是你主机（NFS客户端）的ip地址（本机终端ifconfig命令就可以获得本机的ip地址）。
rw：读/写权限，只读权限的参数为ro；
sync：数据同步写入内存和硬盘，也可以使用async，此时数据会先暂存于内存中，而不立即写入硬盘。
no_root_squash：NFS 服务器共享目录用户的属性，如果用户是 root，那么对于这个共享目录来说就具有 root 的权限。
 
6)重启nfs服务

$ sudo /etc/init.d/nfs-kernel-server restart

  
    执行这个命令的时候可能会提示一些错误，如下：
 * Stopping NFS kernel daemon                                            [ OK ]
 
 * Unexporting directories for NFS kernel daemon...                      [ OK ]
 
 * Exporting directories for NFS kernel daemon...                               exportfs: /etc/exports [1]: Neither 'subtree_check' or 'no_subtree_check' specified for export "192.168.1.*:/home/lin/NFSshare".
 
  Assuming default behaviour ('no_subtree_check').
 
  NOTE: this default has changed since nfs-utils version 1.0.x
                                                                                                                   [ OK ]
 * Starting NFS kernel daemon                                             [ OK ]
 
       我不知道具体原因，不用管，不影响后面的使用。
 
注意：每次对/etc/exports文件的修改，都要重启一下nfs服务。
 
7）nfs服务器端测试
      由于nfs服务器端默认是安装了nfs客户端(nfs-common)的，所以可以在服务器端挂载共享文件夹作测试。
                        $sudo mount 192.168.1.160:/home/lin/NFSshare /mnt

192.168.1.160是nfs服务器端IP地址，可以在服务器端终端通过命令ifconfig获得。
 


　　
      有可能会出现错误
$mount 192.168.1.160:/home/lin/NFSshare /mnt
mount.nfs: access denied by server while mounting 192.168.1.160:/home/lin/NFSshare
      在nfs客户端执行上述命令，出现同样的错误。这个错误的意思是客户端地址不在NFS所允许的地址范围之内，但无论服务器端还是客户端IP都是192.168.1.*啊！
 
解决办法
      重新$sudo gedit /etc/exports，将“ 192.168.1.＊ ”换成“＊”，要注意就这一个星星哦！修改完之后不要忘了重启一下nfs服务

$ sudo /etc/init.d/nfs-kernel-server restart

   
       这样修改之后，就可以看到/mnt文件下共享了/home/lin/NFSshare文件夹里的内容。测试完毕，要卸载nfs的挂载
                               $sudo umount /umt
 
NFS客户端
1.安装NFS
     客户端需要安装nfs客户端程序(nfs-common)
$ sudo apt-get install nfs-commmon    
 
 
2.nfs挂载
     挂载服务器端共享文件夹(假设服务器端IP地址为：192.168.1.160，将/home/lin/NFSshare挂载到/mnt)
$ sudo mount 192.168.1.160:/home/lin/NFSshare /mnt
 
      查看NFS server的export list
$ showmount -e 192.168.1.160
Export list for 192.168.1.160:
/home/lin/NFSshare 192.168.1.139
　　
 
 

 
$ df 看看结果



       打开文件夹/mnt，可以看到实际访问到了服务器端的/home/lin/NFSshare文件夹
 

 
　　
       使用完NFS后可以卸载NFS挂载。
$ sudo umount /mnt
 
与NFS相关的几个文件
1, /sbin/exportfs
    维护NFS的资源共享. 可以通过它重新设定 /etc/exports 的共享目录, 卸载NFS Server共享的目录或者重新共享等.

2, /usr/sbin/showmount
    用在 NFS Server 端，而 showmount 则主要用在 Client 端. showmount 可以用來查看 NFS 共享的目录资源.

3, /var/lib/nfs/xtab
    NFS的记录文档: 通过它可以查看有哪些Client 连接到NFS主机的记录.

下面这几个并不直接负责NFS, 实际上它们负责所有的RPC
4, /etc/default/portmap
    实际上, portmap负责映射所有的RPC服务端口, 它的内容非常非常之简单(后面详述)

5, /etc/hosts.deny
    设定拒绝portmap服务的主机

6, /etc/hosts.allow
    设定允许portmap服务的主机
 
7, /etc/exports
    对NFS卷的访问是由exports来批准, 它枚举了若干有权访问NFS服务器上文件系统的主机名。/etc/exports实际上就是nfs服务器的核心配置文件了. 鸟哥的Linux私房菜列举了一些exports文件的写法。
      除了编辑/etc/exports文件这种方法外，Ubuntu还提供图形管理工具——“共享的文件件”，可以用它来进行NFS服务器的维护和设置工作。
(1)打开“共享的文件件”
                第一种方法：“系统”——“系统管理”——“共享的文件夹”（我的Ubuntu8.10没有）
                第二种方法：终端   $ shares-admin
 

 
(2)要想修改，首先就要“解锁”。
 


(3)可以看到之前/home/lin/NFSshare在列表内，其实“共享的文件夹”不过是/etc/exports图形化。
 

 
(4)点“添加”添加一个新的共享文件夹
 
　　


         选择“Unix网络(NFS)“。因为这是Linux之间的共享；如果是Linux和Windows之间的共享，选择“Windows网络(SMB)”。
 
(5)再点“添加“，可以设置”指定主机名”,“指定IP地址”，“指定网络”。
　　 

　　(6)设置完毕之后就可以关闭“共享的文件夹”，打开/etc/exports可以看到，相应的语句加入到了文件里。
　　
 
 
参考资料：
1)在ubuntu7.10下配置nfs并挂载共享目录到目标板上
http://hi.baidu.com/lmzzyw/blog/item/a1582e3552985b1590ef39e1.html
2)Ubuntu上nfs的安装配置
http://hi.baidu.com/wangy0919/blog/item/79e726c68c1efc199d163d98.html
3)ubuntu测试本机nfs出错：mount.nfs:access denied by server while mounting
http://hi.baidu.com/dsfire/blog/item/100386f0b98b52a7a40f52c6.html