第8章文件共享服务-nfs,samba服务

Netgroups： @group-name， groupNetgroups ： 格式为 @group-name ， 这里的 group的名称。 name 是 NIS netgroup 的名称。 基本权限：指定目录应该有只读权限还是读写权限。 基本权限：指定目录应该有只读权限还是读写权限。 单击“常规选项”活页标签，打开如图所示的对话框。 （2）单击“常规选项”活页标签，打开如图所示的对话框。
（4）当确认以上各项都正确输入之后，单击“确定” ）当确认以上各项都正确输入之后，单击“确定” 按钮。共享添加成功，如图所示。 按钮。共享添加工具 共享文件添加后的NFS服务器配置工具 NFS
NFS服务器的状态查询 服务器的状态查询 showmount命令可用来显示连接到指定NFS服务器的 命令可用来显示连接到指定NFS showmount命令可用来显示连接到指定NFS服务器的 所有主机，如不指定NFS服务器， NFS服务器 所有主机 ， 如不指定 NFS 服务器 ， 默认设置为显示 当前主机中NFS服务器的信息。命令格式如下： NFS服务器的信息 当前主机中NFS服务器的信息。命令格式如下： [NFS服务器主机地址 服务器主机地址] showmount [NFS服务器主机地址] 另外，还使用该命令来显示NFS服务器的输出列表， 另外， 还使用该命令来显示NFS服务器的输出列表， NFS 服务器的输出列表 命令格式如下： 命令格式如下： 服务器主机地址] showmount –e [NFS服务器主机地址] e [NFS服务器主机地址 还可以使用- 参数来不指定NFS NFS服务器中已被客户 还可以使用 -d 参数来不指定 NFS 服务器中已被客户 端连接的所有输出目录， 以及用端连接的所有输出目录 ， 以及用 -a 参数显示指定 NFS服务器的所有客户端主机及其所连接的目录。 NFS服务器的所有客户端主机及其所连接的目录。 服务器的所有客户端主机及其所连接的目录 其命令格式如下： 其命令格式如下： 服务器主机地址] showmount –d [NFS服务器主机地址] d [NFS服务器主机地址 服务器主机地址] showmount –a [NFS服务器主机地址] a [NFS服务器主机地址
守护进程的当前状态： 可使用以下命令来查看 NFS 守护进程的当前状态： #service nfs status 守护进程： 可使用以下命令来停止 NFS 守护进程： # service nfs stop 如果修改了NFS的配置， 可使用以下命令来重新启 的配置， 如果修改了 的配置 动国NFS的守护进程： 的守护进程： 动国 的守护进程 #service nfs restart 该命令在终端上的显示结果如图5-14所示。 所示。 该命令在终端上的显示结果如图 所示
第8章 文件共享服务 章
8.1NFS服务器 8.2Samba服务器及其配置
8.2 NFS服务器 服务器 8.1.1 NFS概述 概述 NFS的全称是 的全称是Network Files System，网络文件系统。NSF是一 的全称是 ，网络文件系统。 是一 种在网络上的机器间共享文件的方法， 种在网络上的机器间共享文件的方法 ， 文件就如同位于客 户的本地硬盘驱动器上一样。 户的本地硬盘驱动器上一样。Red Hat Linux 既可以是 NFS 客户， 服务器也可以是 NFS 客户，这意味着它可以把文件系统导 出给其它系统，也可以挂载从其它机器上导入的文件系统。 出给其它系统 ， 也可以挂载从其它机器上导入的文件系统。 8.1.2 NFS服务的启动和停止 服务的启动和停止 要把自己的文件系统共享出去， 要把自己的文件系统共享出去 ， 首先保证自己的机器上启 动了NFS服务。启动了 服务。 服务就是需要启动一组程序， 动了 服务 启动了NFS服务就是需要启动一组程序，包 服务就是需要启动一组程序 括装配服务器和NFS协议服务器。可以使用以下命令来启动 协议服务器。 括装配服务器和 协议服务器 NFS 守护进程： 守护进程： # service nfs start
服务，使用以下命令： 要在引导时启动 nfs 服务，使用以下命令： # chkconfig --level 345 nfs on 8.1.3 NFS服务器的配置 服务器的配置 服务器中共享文件又称导出目录。 使从 NFS 服务器中共享文件又称导出目录 。 在 Linux 系统中可使用 系统中可使用NFS 服务器 配置工具来配置 NFS 服务器。要使用 NFS 服务器配置工具，必须 服务器。 服务器配置工具， 窗口系统， 并要具备根特权， 运行 X 窗口系统 ， 并要具备根特权 ， 且安装了 redhat-config-nfs RPM 软件包 。 要启动服务器配置 软件包。 工具，可以有以下两种方式： 工具，可以有以下两种方式： （1）依次单击面板上的“主菜单系统设置服务器 ）依次单击面板上的“ 设置NFS 服务器”打开如图所示的对话框。 服务器”打开如图所示的对话框。 设置 命令， （2）在终端提示符下键入 redhat-config-nfs 命令， ） 也可打开如图所示的对话框。 也可打开如图所示的对话框。
8.1.4 NFS的客户端配置 的客户端配置 中使用mount命令可以把网络中NFS mount命令可以把网络中 在 Red Hat Linux 9 中使用 mount 命令可以把网络中 NFS 服务器的共享目录挂载到主机的文件系统中， 服务器的共享目录挂载到主机的文件系统中，就象使用 本地文件系统中的目录一样使用NFS挂载目录， NFS挂载目录 本地文件系统中的目录一样使用NFS挂载目录 ， 用户不 会感觉到有什么不同之处。方法如下： 会感觉到有什么不同之处。方法如下： （ 1 ） 显示NFS服务器的输出共享目录：在使用mount命 显示NFS服务器的输出共享目录： 在使用mount命 NFS 服务器的输出共享目录 mount 令挂载NFS服务器的共享目录之前， NFS服务器的共享目录之前 令挂载NFS服务器的共享目录之前 ， 使用下面的命令先 来查询NFS服务器中是否允许本机连接相应的共享目录。 NFS服务器中是否允许本机连接相应的共享目录 来查询NFS服务器中是否允许本机连接相应的共享目录 。 # showmoutn –e 211.85.203.22 e 211.85.203. 挂载NFS服务器中的共享目录：在确认NFS NFS服务器中的共享目录 NFS服务器 （2 ）挂载NFS服务器中的共享目录 ：在确认 NFS服务器 设置正确后，在客户端主机使用mount命令来挂载NFS服 设置正确后，在客户端主机使用mount命令来挂载NFS服 mount命令来挂载NFS 务器的共享目录到本地目录。mount命令的格式如下 命令的格式如下： 务器的共享目录到本地目录。mount命令的格式如下： NFS服务器地址 服务器地址: #mount NFS服务器地址:共享目录 本地挂载点目录
“常规选项”活页标签 常规选项” 常规选项
“常规选项”活页标签允许配置以下选项： 常规选项”活页标签允许配置以下选项： 常规选项 的端口的连接： Ø 允许来自高于 1024 的端口的连接：在号码小于 的端口上启动的服务必须以根用户身份启动。 1024 的端口上启动的服务必须以根用户身份启动。选 服务。 择这个选项来允许根用户以外的用户来启动 NFS 服务。 Ø 允许不安全的文件锁定：不需要锁定请求。 允许不安全的文件锁定：不需要锁定请求。 Ø 禁用子树检查：如果某文件系统的子目录被导出， 禁用子树检查：如果某文件系统的子目录被导出， 但是整个文件系统没有被导出， 但是整个文件系统没有被导出，服务器会检查所请求的 文件是否在导出的子目录中。 文件是否在导出的子目录中。这种检查叫做子树检查 checking）。 ）。选择这个选项来禁用子树检 （subtree checking）。选择这个选项来禁用子树检 如果整个文件系统被导出， 查。如果整个文件系统被导出，选择禁用子树检查可以 提高传输率 Ø 按要求同步写操作：默认被启用，该选项不允许服 按要求同步写操作：默认被启用， 务器在请求被写入磁盘前回复这些请求。 务器在请求被写入磁盘前回复这些请求。 立即强制同步写操作：不推迟写入磁盘的操作。 立即强制同步写操作：不推迟写入磁盘的操作。该 相对应。 选项和 no_delay 相对应。
NFS 服务器配置工具 另外，还要建立一个共享目录，本书中的例子在“ 另外，还要建立一个共享目录，本书中的例子在“/home” 目录下建立了一个PUB子目录，如图所示。 子目录， 目录下建立了一个 子目录 如图所示。
下面来说明通过NFS 服务器配置工具来共享文件的方法，步 服务器配置工具来共享文件的方法， 下面来说明通过 骤如下： 骤如下： 共享，单击图中的“添加”按钮， （1）要添加 NFS 共享，单击图中的“添加”按钮，打开如 ） 图所示的对话框。 图所示的对话框。
（3）单击“用户访问”活页标签，打开如图所示的对话框。 单击“用户访问”活页标签，打开如图所示的对话框。
“用户访问”活页标签 用户访问” 用户访问
Ø 把远程根用户当作本地根用户：按照默认设置， 把远程根用户当作本地根用户：按照默认设置，
根 用 户 的 用 户 ID 和 组 群 ID 都 是 0 。 根 权 限 压 缩 squash） （Root_ squash）把用户 ID 0 和组群 ID 0 映射为匿名 ID， 的用户和组群 ID，因此客户上的根用户就不会在 NFS 服 务器上具备根特权。如果这个选项被选， 务器上具备根特权。如果这个选项被选，根用户就不会被 映射为匿名用户， 映射为匿名用户，客户上的根用户就会对导出的目录拥有 根特权。选择这个选项会大大降低系统的安全性。 根特权。选择这个选项会大大降低系统的安全性。除非绝 对必要，请不要选择它。 对必要，请不要选择它。
添加 NFS 共享
在图中， 基本”活页标签所输入的信息说明： 在图中，“基本”活页标签所输入的信息说明： 目录：指定要共享的目录， 目录：指定要共享的目录，如 /tmp。主机： 指定要共享 。主机： 目录的主机。主机所输入的信息可以使用以下格式： 目录的主机。主机所输入的信息可以使用以下格式： 单个机器：一个全限定域名（ 单个机器：一个全限定域名（能够被服务器解析 ），主机名 能够被服务器解析的）， 主机名（ ），或 地址。 的），主机名（能够被服务器解析的），或 IP 地址。 使用通配符指定的一系列机器：使用“ ” 使用通配符指定的一系列机器：使用“*”或“?” 字符来指定字符串匹配。 地址中； 字符来指定字符串匹配。通配符不能被用在 IP 地址中； 查寻失败了，通配符可能碰巧会奏效。 如果逆向 DNS 查寻失败了，通配符可能碰巧会奏效。当 你在全限定域名中指定通配符时， 你在全限定域名中指定通配符时，点（.）不包括在 通 ） 配符的匹配项目内。例如： 配符的匹配项目内。例如：* 包括 ，但不包括 . ， IP 网络： 使用 a.b.c.d/z，这里的 a.b.c.d 是网络，z 网络： 是网络， ， 是子网掩码中的位数（ ）。另一种可以 是子网掩码中的位数（如 192.168.0.0/24）。另一种可以 ）。 是网络， 接受的格式是 a.b.c.d/netmask，这里的 a.b.c.d 是网络， ， netmask 是子网掩码（如 192.168.100.8/255.255.255.0）。 是子网掩码（ ）。