Linux中nfs的簡單設置-C#.Net教程-PHP中文網

首頁

後端開發

C#.Net教程

Linux中nfs的簡單設置

巴扎黑

Dec 20, 2016 pm 01:33 PM

linux

NFS 是一個不錯的共享儲存系統，不過就是在高負載情況下效能不是太好。
這是很久之前寫的東西了，有什麼錯誤希望大家指正：）
10.0.0.1 - NFS Server
10.0.0.2 - NFS Client
在NFS Server上：
============= ====
共享目錄：/nfspool
NFS 運行用戶：nfsnobody
# mkdir /nfspool
# vi /etc/exports
/nfspool 10.0.0.2(rw,async,anonuid=65534,anongid=65534)
# mkdir -p /nfspool
# chown nfsnobody:nfsnobody /nfspool
# chown -R nfsnobody:nfsnobody /nfspool/.
# service portmap start
# service nlock start
# service portmap start 🠎 ===========
遠端NFS 共享目錄掛載點：/usr/local/nfs
# service portmap start
# mkdir /usr/local/nfs
# chown nfsnobody:nfsnobody /usr/local /nfs
# chmod 777 /usr/local/nfs
# mount -t nfs -o soft,intr,bg,timeo=50 10.0.0.1:/nfspool /usr/local/nfs
#vi / .0.1:/nfspool /usr/local/nfs nfs soft,intr,bg,timeo=50 0 0
說明& 注意
===========
1、exports參數說明
===========
1、exports參數說明 --------------
rw: 讀寫模式；
async: 非同步磁碟讀取和寫入；
anonu(g)id: 指定NFS進行操作時所使用的匿名使用者uid/gid
2、NFS 管理指令
---------------
showmount -e 在NFS Server上執行此指令顯示NFS Server上所有的共用磁碟區；
showmount -e 10.0.0.1 在NFS Client上執行此指令顯示NFS Server上所有共用磁碟區；
export -av 根據/etc/exports匯出所有磁碟區；
export -rv 重新匯出所有磁碟區，增加/etc/exports中的新專案、刪除不存在的專案、更新變更的專案；
3、NFS 相關文件
---------------
/etc/exports
是NFS Server最基本的設定檔之一，檔案中列出了共享的檔案系統和允許存取這些檔案系統的主機。
/proc/fs/nfs/exports
匯出檔案清單的核心視圖，包括匯出的參數。
/var/lib/nfs/etab
狀態文件，其中列出了目前的進階清單。此檔案包含了/etc/exports中相同格式的所有項目，同時包含了由exportfs -i手工匯入的項目。
/var/lib/nfs/rmtab
狀態文件，列出了掛接匯出文件的遠端客戶機清單。
/var/lib/nfs/xtab
狀態文件，目前底層匯出清單。
4、/etc/exports 中client的書寫規則
----------------------------------
(1 ) 單一主機
可以用短名及完全限定名，或用IP位址，例如student01、student01.flying.com.cn或192.168.10.1都是合法的主機名稱。
(2) Net-Group
可以列出/etc/netgroup檔案中或NFS網組映射中定義的整組主機。網組名稱以@開頭。
(3) 通配符主機
*.discuz.net *.*.comsenz.com
(4) 遮罩
192.168.1.0/255.255.255.0
5、起停順序-- -
啟動：
portmap
nfslock
nfs
停止：
nfslock
nfs
portmap
6、安全性RPC重定向技術透過lo回環攻擊以及限定授權主機：
iptables -A INPUT -p udp -d 127.0.0.1 --dport 111 -j DROP
iptables -A INPUT -p udp -d 127.0.0.1dport 20. j DROP
iptables -A INPUT -p udp -s 10.0.0.2 --dport 111 -j ACCEPT
iptables -A INPUT -p udp -s 10.0.0.==2 --dport 2049 -j ACCEPT == ================================================== =====
nfs的最佳化