搭建NFS_server

2017-10-25

搭建NFS_server

RHCE_U12 搭建NFS_server

基本概念： NFS是Unix和网络附加存储文件管理常用的网络文件系统，允许多个客户通过网络共享文件访问。NFS协议并不安全，但是NFS4提供了对安全的身份验证的支持，甚至可以通过Kerberos进行加密。

一、搭建nfs服务器

二、nfs服务读写权限设置

三、nfs网络访问控制

四、root_squash增强安全性

五、指定用户anon的uid和gid

六、nfs工具和其他服务

七、本nfs服务排错

下面是一些NFS共享的常用参数：
ro    只读访问
rw    读写访问
sync 同步把数据写入内存和硬盘中（适合“重要的小文件”）
async 异步数据。数据先在内存中，而非直接同步写入硬盘
secure NFS通过1024以下的安全TCP/IP端口发送
insecure NFS通过1024以上的端口发送
wdelay 如果多个用户要写入NFS目录，则归组写入（默认）
no_wdelay  如果多个用户要写入NFS目录，则立即写入，

                                 当使用async时，无需此设置。
hide    在NFS共享目录中不共享其子目录
no_hide 共享NFS目录的子目录
subtree_check    如果共享/usr/bin之类的子目录时，

                           强制NFS检查父目录的权限（默认）
no_subtree_check 与 subtree_check 相对，不检查父目录权限
all_squash 匿名用户anonymous映射的UID和GID，适合公用目录。
no_all_squash       保留共享文件的UID和GID（默认）
root_squash root所有请求映射成如anonymous用户一样的权限（默认）
no_root_squash       root用户具有根目录的完全管理访问权限
anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID