NFS配置与安装
上一篇 / 下一篇 2009-05-31 22:31:04 / 个人分类:Lunix 点滴
- 文件版本: V1.0
- 开发商: 本站原创
- 文件来源: 本地
- 界面语言: 简体中文
- 授权方式: 免费
- 运行平台: Win9X/Win2000/WinXP
NFS配置与安装
_@u h7\X"x:p#If0
A0R)`v3RD0
_@u h7\X"x:p#If0
A0R)`v3RD0
安装
h:O%DB`01 环境描述:
^E|#`;j'd xx"A0 * 网络环境:51Testing软件测试网^ x&Up7ay;KZ
NFSserver: 192.168.102.47
5M$OW,]Ht0 NFSclient: 192.168.102.1551Testing软件测试网7@:a \ TT]4s/W!l
NFSclient: 192.168.102.6151Testing软件测试网SENWAOErl1T
* 软件版本51Testing软件测试网-EJ|H5AOh"v W
nfs-common 5-20
m \Y,` Rl0 nfs-kernel-server 1.0.9-5
/S@"j`;]w w)P%J0 portmap 1.0.9-5
Nn{B e/F02 安装:51Testing软件测试网:CR:Y5R bj k
服务器端安装51Testing软件测试网!U8M'y _qvB#E.K-w d
在Debian系统下安装NFS是相当简单的,在NFS服务器上执行下面的命令即可
+sI#M\3{0 # aptitude install nfs-commonnfs-kernel-server portmap
Jo{3\E0在客户端则需要安装:51Testing软件测试网 ep7i(f%q*~A
# aptitude install nfs-common portmap
r@cn{ a03 服务的启动与停止
(G,pw'Z"g0启动服务
"{te'zwnN7eS0 # /etc/init.d/nfs-kernel-server start
[i*`3cL7]N8S/EO0停止服务
3h6`VW5z9l^ L*w0 # /etc/init.d/nfs-kernel-server stop
_*x.XN{QBz-U0重启服务51Testing软件测试网0p5I]_,J4D j
# /etc/init.d/nfs-kernel-server restart51Testing软件测试网a4s2v"dd1ADH.a
*************************51Testing软件测试网/w(h!cxd:T Etw.m
服务器端配置51Testing软件测试网{;ro Ih
1 创建共享目录51Testing软件测试网_4rY1Z-]
# mkdir /home/share
s!X/b2u9}9z0}0 # chown nobody.nogroup /home/share
zv%v^{V@7o02 创建或修改/etc/exports 配置文件
HH H q!p'j`z0这个文件的内容非常简单,每一行由抛出路径,客户名列表以及每个客户名后紧跟的访问选项构成:
[C/w6~_0h0 [共享的目录] [主机名或IP(参数,参数)]51Testing软件测试网h1P:m5AYQ)O
其中参数是可选的,当不指定参数时,nfs将使用默认选项。默认的共享选项是 sync,ro,root_squash,no_delay。51Testing软件测试网?6`.@M+zs~,B3x
当主机名或IP地址为空时,则代表共享给任意客户机提供服务。
D"a5Q$Q\+I{7Q0当将同一目录共享给多个客户机,但对每个客户机提供的权限不同时,可以这样:51Testing软件测试网q'Qg#B-|.i
[共享的目录] [主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]
B,r/l+E6{P0下面是一些NFS共享的常用参数:
-u3WFd[j w:E5\t)wE0 ro 只读访问51Testing软件测试网3BK3@3|Z ?
rw 读写访问
*]\A&VJ$bLhN0 sync 所有数据在请求时写入共享
J8deYR'o1~B~7Z%x0 async NFS在写入数据前可以相应请求51Testing软件测试网'a_(a `;`t
secure NFS通过1024以下的安全TCP/IP端口发送
j2|4Egci"J0 insecure NFS通过1024以上的端口发送51Testing软件测试网6`2l0A!dj-e:D7M
wdelay 如果多个用户要写入NFS目录,则归组写入(默认)
A[l{sj0`qf\0 no_wdelay 如果多个用户要写入NFS目录,则立即写入,当使用async时,无需此设置。
6m_-rS{V-z&t0 hide 在NFS共享目录中不共享其子目录
5\7nCn.Ap1U0 no_hide 共享NFS目录的子目录51Testing软件测试网K3DQ&gjlR_
subtree_check 如果共享/usr/bin之类的子目录时,强制NFS检查父目录的权限(默认)
g Yl7M:q\{a;Q0 no_subtree_check 和上面相对,不检查父目录权限
bk9wU n!P0 all_squash 共享文件的UID和GID映射匿名用户anonymous,适合公用目录。
u J{+jC0 no_all_squash 保留共享文件的UID和GID(默认)
)gjS| O0F5O;O%Q0 root_squash root用户的所有请求映射成如anonymous用户一样的权限(默认)
t4V@dAO8j4@7^j0 no_root_squas root用户具有根目录的完全管理访问权限51Testing软件测试网\'l ni2{Z9Z0p
anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
6a@ Br:z&|Y0 anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID51Testing软件测试网K:W o}&Z4_
配置文件/etc/exports内容如下:51Testing软件测试网 EJ$~b0l@
$ cat /etc/exports
u_0{*dP&D"U] wA0 /home/share 192.168.102.15(rw,sync) *(ro)
A5I8_S*bj^eL0配置说明: 对192.168.102.15赋予读写权限,其他机器仅有只读权限。51Testing软件测试网)h/hQM L i8a
3 重启NFS服务
}6@_Ku x E_0R0 # /etc/init.d/nfs-kernel-server restart
E4E m+o,b,^04 在客户机上查看NFS的资源共享情况51Testing软件测试网a;PZs `
# showmount -e 192.168.102.4751Testing软件测试网:pt{'pS9L
Export list for 192.168.102.47:
iLj?s9e0 /home/share (everyone)
K&c:__ ]lP*g05 使用mount命令即可挂栽共享资源51Testing软件测试网N;a h_k*V E
在客户机 192.168.102.15 上加载共享资源
"YA:@7H0mT"M&_u@)u0 # mount 192.168.102.47:/home/share /mnt51Testing软件测试网o2} S CJ4Q0H3`-ia
# cd /mnt51Testing软件测试网 q:_`w3f6{
# echo '12345'> 123
0n&]ae2cO#`0即可发现对服务器共享目录可写
!J1}/{p n+k0 # umount /mnt51Testing软件测试网(S+d$g4DQ,?q"c^4rE
在客户机 192.168.102.61 上加载共享资源51Testing软件测试网Uh$y-EC^
# mount 192.168.102.47:/home/share /mnt
7p3H7u({Kg0 # cd /mnt51Testing软件测试网WE#B%X ZY5}
# ls
:nqA`YPa0 123
TO5~,i)pqf'i;G0 # touch 32151Testing软件测试网?GV4k2E0Y
touch: cannot touch `321': Permission denied
0xe jm!Q |-a0 # echo '123455' >123
2l;V }W9w2cJ0 -bash: 123: Permission denied
8s/c-P'[+x0即可发现对服务器共享目录只有读取权限,
d {']o9W2gFmr0这与我们在服务器端的权限设置是相符的。
}1Rf;n8} ^0是不是我们每次修改了配置文件都需要重启nfs服务呢? 这个时候我们就可以用exportfs命令重新扫描/etc/exports文件,来使改动立刻生效。51Testing软件测试网 @;V6I[&n*` u?
比如:51Testing软件测试网[ T?Cm(bI
# exportfs -au 卸载所有共享目录
4}C Pl6^,\{:^0 # exportfs -rv 重新共享所有目录并输出详细信息
})ld1pd4L2K0exportfs 命令有软件包nfs-kernel-server 提供,详细的 exportfs 命令说明请查看:51Testing软件测试网0v&b%z+PT$U4Z)s+W\@
man exportfs
l@o zC!c ]9iwRE:e0中文的手册说明可以查看这里:
6? Q7v n'GF eB0exportfs联机手册51Testing软件测试网-w(w9q{}:y&iZ
当完成资源共享, 我们如何知道发布了哪些权限呢?这时我们可以查看 /var/lib/nfs/etab 文件,它是有 exportfs 命令根据 /etc/exports 生成的。
T!tz"t.K~4P(l!_+P0 # cat /var/lib/nfs/etab
"oJ C6G9[_e,Z0 /home/share 192.168.102.15(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash, subtree_check,secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)51Testing软件测试网6Dh9lI5u&xo:x
/home/share *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,subtree_check, secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)51Testing软件测试网)\1[tI3[
现在我们来查看服务器上有关NFS服务器启动了哪些端口:51Testing软件测试网5qo(^Px?
tonybox:/home/share# lsof -i|grep rpc
zc9y&a#N+N D0 portmap 1931 daemon 3u IPv4 4289 UDP *:sunrpc51Testing软件测试网~T5Ze.Ir
portmap 1931 daemon 4u IPv4 4290 TCP *:sunrpc (LISTEN)
3XL r&z%ec1j \0 rpc.statd 3206 statd 3u IPv4 7081 UDP *:1029
o-K3\iW;xqL0 rpc.statd 3206 statd 6u IPv4 7072 UDP *:83851Testing软件测试网k4lI.~;qIn
rpc.statd 3206 statd 7u IPv4 7085 TCP *:1031 (LISTEN)51Testing软件测试网rQU|^ q
rpc.mount 3483 root 6u IPv4 7934 UDP *:69151Testing软件测试网G q }"V+@9BVZp0y q
rpc.mount 3483 root 7u IPv4 7937 TCP *:694 (LISTEN)51Testing软件测试网*e?$B[)w Q-fh
***************************51Testing软件测试网v`qG0u*]C+a9L
5. 安全问题:
H\9Mt0L{5T7[7~j05.1 Iptables 防火墙51Testing软件测试网8J8E8o]$q;e
如果我们的NFS服务器在防火墙后边,则需要在防火强策略中加入如下策略:51Testing软件测试网 T:lw8?)w2~7r;h^3N
-A INPUT -p tcp -m state --state NEW -m multiport --dport 111,2049,4001,32764:32767 -j ACCEPT
HO'ur!Z8GT-rQ0 -A INPUT -p udp -m state --state NEW -m multiport --dport 111,2049,4001,32764:32767 -j ACCEPT51Testing软件测试网J { R;Fj UH o8\%@
5.2 使用 /etc/hosts.allow和/etc/hosts.deny 控制客户端的访问
zrK$vm%]0/etc/hosts.allow和/etc/hosts.deny这两个文件是tcpd服务器的配置文件,tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下:51Testing软件测试网p1S,psBN,L-M
#服务进程名:主机列表:当规则匹配时可选的命令操作
F$V1S#`8~+F8UKTO,M0 server_name:hosts-list[:command]
6?ibc;a?`/HQ0/etc/hosts.allow控制可以访问本机的IP地址,/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突,以 /etc/hosts.deny为准。下面是一个/etc/hosts.allow的示例:51Testing软件测试网!X-r'P!X1X'[^
ALL:127.0.0.1 #允许本机访问本机所有服务进程51Testing软件测试网*Oz%] O0uS^/H
smbd:192.168.0.0/255.255.255.0 #允许192.168.0.网段的IP访问smbd服务51Testing软件测试网-g,U oZ4sIG2k
ALL关键字匹配所有情况,EXCEPT匹配除了某些项之外的情况,PARANOID匹配你想控制的IP地址和它的域名不匹配时(域名伪装)的情况。
yO\Q`0比如,在服务器的 /etc/hosts.deny 文件作如下设置:
Ol_j;D1W0 # cat /etc/hosts.deny
Xc#v6rk6_(^C8G%W0 portmap:192.168.102.1551Testing软件测试网Fr~6q r*va
然后在客户机192.168.102.15上加载共享目录51Testing软件测试网ohg)C\}1^
# mount 192.168.102.47:/home/share /mnt51Testing软件测试网 O-c*\+^+n W nwO
mount toNFSserver '192.168.102.47' failed.
Ul2o(~2O0SD6?0我们发现现在已经无法加载共享目录的。
fH MkgA0**********************
)Em0G(d` m06. 资源使用
b;I1L s)c0除了使用mount的命令手动挂栽共享资源,还可以使用其他方法实现共享资源的自动挂栽:
p6xA*edU ] Gv\0g,@06.1 启动时自动挂栽
!qf2e;F6r)h0修改客户机的 /etc/fstab文件,加入类似如下行:51Testing软件测试网,gH,Rk%Kl(m\
192.168.102.47:/home/share /mnt nfs rsize=8192,wsize=8192,timeo=14,intr51Testing软件测试网5LF`;NN!{8M#J
重启客户机,即可实现系统启动时自动挂栽共享资源51Testing软件测试网lz0F)wK7Cm:K
6.2 使用 autofs 实现资源挂栽
Gd wg Gz6b.j0autofs 使用 automount 守护进程来管理你的挂载点,它只在文件系统被访问时才动态地挂载它们。 autofs 查询主配置文件 /etc/auto.master 来决定要定义哪些挂载点。然后,它使用适用于各个挂载点的参数来启动 automount 进程。主配置中的每一行都定义一个挂载点,然后用单独的配置文件定义在该挂载点下要挂载的文件系统。
4cv.[Wj%u7w0安装 autofs
b(yf-~ N0 # aptitude install autofs51Testing软件测试网9WW'd1GZ&]X(d
修改/etc/auto.master文件, 加入如下内容:51Testing软件测试网 u q\T*f |HL*g
/mnt /etc/auto.nfs51Testing软件测试网 p3k!tui,r3}
创建 /etc/auto.nfs文件内容如下:
Vr*S.s3];P(Ac0
)V.[/[ xEjZ*FZ0 nfs-rw,soft,intr,rsize=8192,wsize=8192 192.168.102.47:/home/share51Testing软件测试网 P$^? Y v/_.F5s(u
}$h-b5sq9Cq$GX7Ir0这样,每当您进入 /mnt/nfs目录时,系统都会尝试将服务器的共享资源挂栽到该目录上。应当注意nfs目录是由 automount 动态地创建的,它不应该在客户机器上实际存在。51Testing软件测试网5X4n:W!?kE RMe
51Testing软件测试网D!dg2H5p
tonybox2:/# cd /mnt
R8p#P(?bqp0 tonybox2:/mnt# ls51Testing软件测试网M9t*s7} ~
tonybox2:/mnt# cdnfs51Testing软件测试网(d H3xh9JKY w I@
tonybox2:/mnt/nfs# ls51Testing软件测试网4UX i$}$X[y-p:s
12351Testing软件测试网!b6Lg Mf)oE0h2U
tonybox2:/mnt/nfs# ls -l51Testing软件测试网Xjf1E^ j1l
total 451Testing软件测试网E9PE@1k&}-Z8ig+]
-rw-r--r-- 1 nobody nogroup 6 2006-08-22 07:50 123
;pr"P0pk+Y8^0 tonybox2:/mnt/nfs#51Testing软件测试网(l6K7]"R"}]"Ra$N
(F$mO;LP7X0如果修改了/etc/auto.master主配置文件,则需要运行51Testing软件测试网dU9m#MXz5l7r D B/D
r.ygb'M0 #/etc/init.d/autofs reload
{eG'c'wS0
\uM g#i8M_ij$r0对其进行重新加载
'd!]uif;diR0***************************
h:O%DB`01 环境描述:
^E|#`;j'd xx"A0 * 网络环境:51Testing软件测试网^ x&Up7ay;KZ
NFSserver: 192.168.102.47
5M$OW,]Ht0 NFSclient: 192.168.102.1551Testing软件测试网7@:a \ TT]4s/W!l
NFSclient: 192.168.102.6151Testing软件测试网SENWAOErl1T
* 软件版本51Testing软件测试网-EJ|H5AOh"v W
nfs-common 5-20
m \Y,` Rl0 nfs-kernel-server 1.0.9-5
/S@"j`;]w w)P%J0 portmap 1.0.9-5
Nn{B e/F02 安装:51Testing软件测试网:CR:Y5R bj k
服务器端安装51Testing软件测试网!U8M'y _qvB#E.K-w d
在Debian系统下安装NFS是相当简单的,在NFS服务器上执行下面的命令即可
+sI#M\3{0 # aptitude install nfs-commonnfs-kernel-server portmap
Jo{3\E0在客户端则需要安装:51Testing软件测试网 ep7i(f%q*~A
# aptitude install nfs-common portmap
r@cn{ a03 服务的启动与停止
(G,pw'Z"g0启动服务
"{te'zwnN7eS0 # /etc/init.d/nfs-kernel-server start
[i*`3cL7]N8S/EO0停止服务
3h6`VW5z9l^ L*w0 # /etc/init.d/nfs-kernel-server stop
_*x.XN{QBz-U0重启服务51Testing软件测试网0p5I]_,J4D j
# /etc/init.d/nfs-kernel-server restart51Testing软件测试网a4s2v"dd1ADH.a
*************************51Testing软件测试网/w(h!cxd:T Etw.m
服务器端配置51Testing软件测试网{;ro Ih
1 创建共享目录51Testing软件测试网_4rY1Z-]
# mkdir /home/share
s!X/b2u9}9z0}0 # chown nobody.nogroup /home/share
zv%v^{V@7o02 创建或修改/etc/exports 配置文件
HH H q!p'j`z0这个文件的内容非常简单,每一行由抛出路径,客户名列表以及每个客户名后紧跟的访问选项构成:
[C/w6~_0h0 [共享的目录] [主机名或IP(参数,参数)]51Testing软件测试网h1P:m5AYQ)O
其中参数是可选的,当不指定参数时,nfs将使用默认选项。默认的共享选项是 sync,ro,root_squash,no_delay。51Testing软件测试网?6`.@M+zs~,B3x
当主机名或IP地址为空时,则代表共享给任意客户机提供服务。
D"a5Q$Q\+I{7Q0当将同一目录共享给多个客户机,但对每个客户机提供的权限不同时,可以这样:51Testing软件测试网q'Qg#B-|.i
[共享的目录] [主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]
B,r/l+E6{P0下面是一些NFS共享的常用参数:
-u3WFd[j w:E5\t)wE0 ro 只读访问51Testing软件测试网3BK3@3|Z ?
rw 读写访问
*]\A&VJ$bLhN0 sync 所有数据在请求时写入共享
J8deYR'o1~B~7Z%x0 async NFS在写入数据前可以相应请求51Testing软件测试网'a_(a `;`t
secure NFS通过1024以下的安全TCP/IP端口发送
j2|4Egci"J0 insecure NFS通过1024以上的端口发送51Testing软件测试网6`2l0A!dj-e:D7M
wdelay 如果多个用户要写入NFS目录,则归组写入(默认)
A[l{sj0`qf\0 no_wdelay 如果多个用户要写入NFS目录,则立即写入,当使用async时,无需此设置。
6m_-rS{V-z&t0 hide 在NFS共享目录中不共享其子目录
5\7nCn.Ap1U0 no_hide 共享NFS目录的子目录51Testing软件测试网K3DQ&gjlR_
subtree_check 如果共享/usr/bin之类的子目录时,强制NFS检查父目录的权限(默认)
g Yl7M:q\{a;Q0 no_subtree_check 和上面相对,不检查父目录权限
bk9wU n!P0 all_squash 共享文件的UID和GID映射匿名用户anonymous,适合公用目录。
u J{+jC0 no_all_squash 保留共享文件的UID和GID(默认)
)gjS| O0F5O;O%Q0 root_squash root用户的所有请求映射成如anonymous用户一样的权限(默认)
t4V@dAO8j4@7^j0 no_root_squas root用户具有根目录的完全管理访问权限51Testing软件测试网\'l ni2{Z9Z0p
anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
6a@ Br:z&|Y0 anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID51Testing软件测试网K:W o}&Z4_
配置文件/etc/exports内容如下:51Testing软件测试网 EJ$~b0l@
$ cat /etc/exports
u_0{*dP&D"U] wA0 /home/share 192.168.102.15(rw,sync) *(ro)
A5I8_S*bj^eL0配置说明: 对192.168.102.15赋予读写权限,其他机器仅有只读权限。51Testing软件测试网)h/hQM L i8a
3 重启NFS服务
}6@_Ku x E_0R0 # /etc/init.d/nfs-kernel-server restart
E4E m+o,b,^04 在客户机上查看NFS的资源共享情况51Testing软件测试网a;PZs `
# showmount -e 192.168.102.4751Testing软件测试网:pt{'pS9L
Export list for 192.168.102.47:
iLj?s9e0 /home/share (everyone)
K&c:__ ]lP*g05 使用mount命令即可挂栽共享资源51Testing软件测试网N;a h_k*V E
在客户机 192.168.102.15 上加载共享资源
"YA:@7H0mT"M&_u@)u0 # mount 192.168.102.47:/home/share /mnt51Testing软件测试网o2} S CJ4Q0H3`-ia
# cd /mnt51Testing软件测试网 q:_`w3f6{
# echo '12345'> 123
0n&]ae2cO#`0即可发现对服务器共享目录可写
!J1}/{p n+k0 # umount /mnt51Testing软件测试网(S+d$g4DQ,?q"c^4rE
在客户机 192.168.102.61 上加载共享资源51Testing软件测试网Uh$y-EC^
# mount 192.168.102.47:/home/share /mnt
7p3H7u({Kg0 # cd /mnt51Testing软件测试网WE#B%X ZY5}
# ls
:nqA`YPa0 123
TO5~,i)pqf'i;G0 # touch 32151Testing软件测试网?GV4k2E0Y
touch: cannot touch `321': Permission denied
0xe jm!Q |-a0 # echo '123455' >123
2l;V }W9w2cJ0 -bash: 123: Permission denied
8s/c-P'[+x0即可发现对服务器共享目录只有读取权限,
d {']o9W2gFmr0这与我们在服务器端的权限设置是相符的。
}1Rf;n8} ^0是不是我们每次修改了配置文件都需要重启nfs服务呢? 这个时候我们就可以用exportfs命令重新扫描/etc/exports文件,来使改动立刻生效。51Testing软件测试网 @;V6I[&n*` u?
比如:51Testing软件测试网[ T?Cm(bI
# exportfs -au 卸载所有共享目录
4}C Pl6^,\{:^0 # exportfs -rv 重新共享所有目录并输出详细信息
})ld1pd4L2K0exportfs 命令有软件包nfs-kernel-server 提供,详细的 exportfs 命令说明请查看:51Testing软件测试网0v&b%z+PT$U4Z)s+W\@
man exportfs
l@o zC!c ]9iwRE:e0中文的手册说明可以查看这里:
6? Q7v n'GF eB0exportfs联机手册51Testing软件测试网-w(w9q{}:y&iZ
当完成资源共享, 我们如何知道发布了哪些权限呢?这时我们可以查看 /var/lib/nfs/etab 文件,它是有 exportfs 命令根据 /etc/exports 生成的。
T!tz"t.K~4P(l!_+P0 # cat /var/lib/nfs/etab
"oJ C6G9[_e,Z0 /home/share 192.168.102.15(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash, subtree_check,secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)51Testing软件测试网6Dh9lI5u&xo:x
/home/share *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,subtree_check, secure_locks,acl,mapping=identity,anonuid=65534,anongid=65534)51Testing软件测试网)\1[tI3[
现在我们来查看服务器上有关NFS服务器启动了哪些端口:51Testing软件测试网5qo(^Px?
tonybox:/home/share# lsof -i|grep rpc
zc9y&a#N+N D0 portmap 1931 daemon 3u IPv4 4289 UDP *:sunrpc51Testing软件测试网~T5Ze.Ir
portmap 1931 daemon 4u IPv4 4290 TCP *:sunrpc (LISTEN)
3XL r&z%ec1j \0 rpc.statd 3206 statd 3u IPv4 7081 UDP *:1029
o-K3\iW;xqL0 rpc.statd 3206 statd 6u IPv4 7072 UDP *:83851Testing软件测试网k4lI.~;qIn
rpc.statd 3206 statd 7u IPv4 7085 TCP *:1031 (LISTEN)51Testing软件测试网rQU|^ q
rpc.mount 3483 root 6u IPv4 7934 UDP *:69151Testing软件测试网G q }"V+@9BVZp0y q
rpc.mount 3483 root 7u IPv4 7937 TCP *:694 (LISTEN)51Testing软件测试网*e?$B[)w Q-fh
***************************51Testing软件测试网v`qG0u*]C+a9L
5. 安全问题:
H\9Mt0L{5T7[7~j05.1 Iptables 防火墙51Testing软件测试网8J8E8o]$q;e
如果我们的NFS服务器在防火墙后边,则需要在防火强策略中加入如下策略:51Testing软件测试网 T:lw8?)w2~7r;h^3N
-A INPUT -p tcp -m state --state NEW -m multiport --dport 111,2049,4001,32764:32767 -j ACCEPT
HO'ur!Z8GT-rQ0 -A INPUT -p udp -m state --state NEW -m multiport --dport 111,2049,4001,32764:32767 -j ACCEPT51Testing软件测试网J { R;Fj UH o8\%@
5.2 使用 /etc/hosts.allow和/etc/hosts.deny 控制客户端的访问
zrK$vm%]0/etc/hosts.allow和/etc/hosts.deny这两个文件是tcpd服务器的配置文件,tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下:51Testing软件测试网p1S,psBN,L-M
#服务进程名:主机列表:当规则匹配时可选的命令操作
F$V1S#`8~+F8UKTO,M0 server_name:hosts-list[:command]
6?ibc;a?`/HQ0/etc/hosts.allow控制可以访问本机的IP地址,/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突,以 /etc/hosts.deny为准。下面是一个/etc/hosts.allow的示例:51Testing软件测试网!X-r'P!X1X'[^
ALL:127.0.0.1 #允许本机访问本机所有服务进程51Testing软件测试网*Oz%] O0uS^/H
smbd:192.168.0.0/255.255.255.0 #允许192.168.0.网段的IP访问smbd服务51Testing软件测试网-g,U oZ4sIG2k
ALL关键字匹配所有情况,EXCEPT匹配除了某些项之外的情况,PARANOID匹配你想控制的IP地址和它的域名不匹配时(域名伪装)的情况。
yO\Q`0比如,在服务器的 /etc/hosts.deny 文件作如下设置:
Ol_j;D1W0 # cat /etc/hosts.deny
Xc#v6rk6_(^C8G%W0 portmap:192.168.102.1551Testing软件测试网Fr~6q r*va
然后在客户机192.168.102.15上加载共享目录51Testing软件测试网ohg)C\}1^
# mount 192.168.102.47:/home/share /mnt51Testing软件测试网 O-c*\+^+n W nwO
mount toNFSserver '192.168.102.47' failed.
Ul2o(~2O0SD6?0我们发现现在已经无法加载共享目录的。
fH MkgA0**********************
)Em0G(d` m06. 资源使用
b;I1L s)c0除了使用mount的命令手动挂栽共享资源,还可以使用其他方法实现共享资源的自动挂栽:
p6xA*edU ] Gv\0g,@06.1 启动时自动挂栽
!qf2e;F6r)h0修改客户机的 /etc/fstab文件,加入类似如下行:51Testing软件测试网,gH,Rk%Kl(m\
192.168.102.47:/home/share /mnt nfs rsize=8192,wsize=8192,timeo=14,intr51Testing软件测试网5LF`;NN!{8M#J
重启客户机,即可实现系统启动时自动挂栽共享资源51Testing软件测试网lz0F)wK7Cm:K
6.2 使用 autofs 实现资源挂栽
Gd wg Gz6b.j0autofs 使用 automount 守护进程来管理你的挂载点,它只在文件系统被访问时才动态地挂载它们。 autofs 查询主配置文件 /etc/auto.master 来决定要定义哪些挂载点。然后,它使用适用于各个挂载点的参数来启动 automount 进程。主配置中的每一行都定义一个挂载点,然后用单独的配置文件定义在该挂载点下要挂载的文件系统。
4cv.[Wj%u7w0安装 autofs
b(yf-~ N0 # aptitude install autofs51Testing软件测试网9WW'd1GZ&]X(d
修改/etc/auto.master文件, 加入如下内容:51Testing软件测试网 u q\T*f |HL*g
/mnt /etc/auto.nfs51Testing软件测试网 p3k!tui,r3}
创建 /etc/auto.nfs文件内容如下:
Vr*S.s3];P(Ac0
)V.[/[ xEjZ*FZ0 nfs-rw,soft,intr,rsize=8192,wsize=8192 192.168.102.47:/home/share51Testing软件测试网 P$^? Y v/_.F5s(u
}$h-b5sq9Cq$GX7Ir0这样,每当您进入 /mnt/nfs目录时,系统都会尝试将服务器的共享资源挂栽到该目录上。应当注意nfs目录是由 automount 动态地创建的,它不应该在客户机器上实际存在。51Testing软件测试网5X4n:W!?kE RMe
51Testing软件测试网D!dg2H5p
tonybox2:/# cd /mnt
R8p#P(?bqp0 tonybox2:/mnt# ls51Testing软件测试网M9t*s7} ~
tonybox2:/mnt# cdnfs51Testing软件测试网(d H3xh9JKY w I@
tonybox2:/mnt/nfs# ls51Testing软件测试网4UX i$}$X[y-p:s
12351Testing软件测试网!b6Lg Mf)oE0h2U
tonybox2:/mnt/nfs# ls -l51Testing软件测试网Xjf1E^ j1l
total 451Testing软件测试网E9PE@1k&}-Z8ig+]
-rw-r--r-- 1 nobody nogroup 6 2006-08-22 07:50 123
;pr"P0pk+Y8^0 tonybox2:/mnt/nfs#51Testing软件测试网(l6K7]"R"}]"Ra$N
(F$mO;LP7X0如果修改了/etc/auto.master主配置文件,则需要运行51Testing软件测试网dU9m#MXz5l7r D B/D
r.ygb'M0 #/etc/init.d/autofs reload
{eG'c'wS0
\uM g#i8M_ij$r0对其进行重新加载
'd!]uif;diR0***************************
TAG:
我的栏目
标题搜索
日历
|
|||||||||
日 | 一 | 二 | 三 | 四 | 五 | 六 | |||
1 | 2 | 3 | 4 | ||||||
5 | 6 | 7 | 8 | 9 | 10 | 11 | |||
12 | 13 | 14 | 15 | 16 | 17 | 18 | |||
19 | 20 | 21 | 22 | 23 | 24 | 25 | |||
26 | 27 | 28 | 29 | 30 | 31 |
我的存档
数据统计
- 访问量: 229180
- 日志数: 58
- 文件数: 305
- 书签数: 21
- 建立时间: 2007-01-31
- 更新时间: 2009-07-27