企业NFS服务器配置_百度文库

1、企业NFS服务器拓扑图：需求：1、/media目录共享/media目录,允许所有客户端访问该目录并只有只读权限。2、/nfs/public目录3、/nfs/team1、/nfs/team2、/nfs/team3目录4、/nfs/works目录5、/nfs/test目录共享/nfs/test目录，所有人都具有读写权限，但当用户使用该共享目录时都将帐号映射成匿名用户，并且指定匿名用户的UID和GID都为65534。6、/nfs/security目录解决方案：1、创建相应目录2、安装nfs-utils及portmap软件包没有就用rpm或yum安装一下哈：rpc主程序，记录服务的端口映射信息。3、编

2、辑/etc/exports配置文件/etc/exports：nfs服务的主配置文件vi /etc/exports 配置后注意：在发布共享目录的格式中除了共享目录是必跟参数外，其他参数都是可选的。并且共享目录与客户端之间及客户端与客户端之间需要使用空格符号，但是客户端与参数之间是不能有空格的哈4、配置nfs固定端口vi /etc/sysconfig/nfs 自定义以下端口，然而不能和其他端口冲突 RQUOTAD_PORT=5001 LOCKD_TCPPORT=5002 LOCKD_UDPPORT=5002 MOUNTD_PORT=5003 STATD_PORT=50045、配置iptables策

3、略iptables -P INPUT -j DROP iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp -m multiport -dport 111,2049 -j ACCEPT iptables -A INPUT -p udp -m multiport -dport 111,2049 -j ACCEPT iptables -A INPUT -p tcp -dport 5001:5004 -j ACCEPT iptables -A INPUT -p udp -dport 5001:5004 -j ACCEPT service

4、 iptables save6、启动portmap和nfs服务由于NFS服务是基于portmap服务的，所以我们需要先启动portmap服务：service portmap restart ，然后 service nfs restart7、测试NFS服务器本机测试1）使用rpcinfo命令检测nfs是否使用了固定端口rpcinfo -p2）检测nfs的rpc注册状态rpcinfo -u 主机名或IP地址 进程3）查看共享目录和参数设置cat /var/lib/nfs/etab4）使用showmount命令查看共享目录发布及使用情况showmount -e或showmount -e IP地址showmount -d或者showmount -d IP地址Linux客户端测试1）查看nfs服务器共享目录2）挂载及卸载NFS文件系统mount -t nfs NFS服务器IP地址或主机名：共享名 本地挂载点如果想挂载一个没有权限访问的NFS共享目录就会报错哈3）启动自动挂载nfs文件系统vim /etc/fstab保存退出并重启系统我们在nf