Linux での NFS の簡単な設定

NFS は優れた共有ストレージ システムですが、高負荷状態ではパフォーマンスがあまり良くありません。
これは私がかなり前に書いたものです。間違いがあれば修正していただければ幸いです:)
10.0.0.1 - NFS サーバー
10.0.0.2 - NFS クライアント
NFS サーバー上:
====== ====== ====
共有ディレクトリ: /nfspool
NFS 実行ユーザー: nfsnobody
# mkdir /nfspool
# vi /etc/exports
/nfspool 10.0.0.2(rw,async,anonuid=65534,anongid =65534)
# mkdir -p /nfspool
# chown nfsnobody:nfsnobody /nfspool
# chown -R nfsnobody:nfsnobody /nfspool/.
# サービスポートマップ開始
# サービス nfslock 開始
# サービス nfs 開始
NFS クライアント上:
==== ===========
リモート NFS 共有ディレクトリのマウント ポイント: /usr/local/nfs
# サービス ポートマップの開始
# mkdir /usr/local/nfs
# chown nfsnobody:nfsnobody /usr/local /nfs
# chmod 777 /usr/local/nfs
# mount -t nfs -o Soft,intr,bg,timeo=50 10.0.0.1:/nfspool /usr/local/nfs
# vi /etc /fstab
10.0 .0.1:/nfspool /usr/local/nfs nfs Soft,intr,bg,timeo=50 0 0
手順と注意事項
============ パラメータの説明をエクスポートします。
------------------
rw: 読み取りおよび書き込みモード;
async: 非同期ディスク読み取りおよび書き込み;
anonu(g)id: 匿名ユーザー uid/gid を指定します。 NFS によって操作に使用されます
2. NFS 管理コマンド
---------------
showmount -e NFS サーバー上のすべての共有ボリュームを表示するには、NFS サーバー上でこのコマンドを実行します。 -e 10.0.0.1 in NFS クライアントでこのコマンドを実行して、NFS サーバー上のすべての共有ボリュームを表示します。
export -av は、/etc/exports に従ってすべてのボリュームをエクスポートします。
export -rv は、すべてのボリュームを再エクスポートし、新しい項目を追加します。 /etc/exports にあり、存在しないプロジェクト、更新および変更されたプロジェクトを削除します
---------------
/etc/exports は次の 1 つです。 NFS サーバーの最も基本的な構成ファイル。ファイル共有ファイル システムとそれらのファイル システムへのアクセスが許可されているホストにリストされています。
/proc/fs/nfs/exports
エクスポートされたパラメーターを含むエクスポート ファイル リストのカーネル ビュー。
/var/lib/nfs/etab
現在のハイレベルリストをリストするステータスファイル。このファイルには、/etc/exports 内の同じ形式のすべての項目と、exportfs -i によって手動でインポートされた項目が含まれています。
/var/lib/nfs/rmtab
ステータス ファイル。エクスポートされたファイルをマウントするリモート クライアントのリストをリストします。
/var/lib/nfs/xtab
ステータス ファイル、現在の基礎となるエクスポート リスト。
4. /etc/exports へのクライアントのルールの記述
------------------------------------------------
(1 ) 単一のホストでは、短縮名、完全修飾名、または IP アドレスを使用できます。たとえば、student01、student01.flying.com.cn、または 192.168.10.1 はすべて有効なホスト名です。
(2) ネットグループ
/etc/netgroup ファイルまたは NFS ネットグループ マッピングで定義されたホストのグループ全体を一覧表示できます。ネットワークグループ名は@で始まります。
(3) ワイルドカード ホスト
*.discuz.net *.*.comsenz.com
(4) マスク
192.168.1.0/255.255.255.0
5. シーケンスの開始と停止
---------- -START：portMap冗長性 LO ループバックを介した標的型テクノロジー攻撃と許可されたホストの制限:
iptables -A INPUT -p udp -d 127.0.0.1 --dport 111 -j DROP
iptables -A INPUT -p udp -d 127.0.0.1 --dport 2049 - j DROP
iptables -A INPUT -p udp -s 10.0.0.2 --dport 111 -j ACCEPT
iptables -A INPUT -p udp -s 10.0.0.2 --dport 2049 -j ACCEPT

====== ================================================= =====
nfs の最適化