NFS server 介绍及配置

NFS 是由SUN公司发展, 并於1984年推出, NFS是一个RPC service ,它使我们能够达到档案的共享, 它的设计是为了在不同的系统间使用, 所以它的通讯协定设计与主机及作业系统无关.当使用者想用远端档案时只要用"mount"就可把remote档案系统挂接在自己的档案系统之下,使得远端的档案使用上和local机器的档案没两样.
machine A machine B
／／
bin etc usr bin etc usr
man man share local
假如我们在机器A上, 要把机器B上的/usr/man 挂接到machine A 的
/usr/man只要下mount machine_name:/usr/man /usr/home
就可mount过来.而我们不只是可以mount目录,就是一个档也是可以的.在挂接之后我们只能对档案做reading (or writing) 的动作,而不能在remote machie上把此档或目录move,delete掉, 但须注意的是如我们mount /usr 后, 不能再mount /usr底下的目录, 否则会发生错误
□ Ser vers & Clients
NFS就是促使Servers上的档案能被其他的机器mount,而达到资源共享,享用这些档案的机器就可称为Client,一个client可以从server上mount一个档或是一个层次的目录(file hierarchies) . 然而事实上任何一台机器都可以做NFS server or NFS client ,甚至同时为NFS server and NFS client 也可以.
□ Servers Exporting & Clients Mounting
NFS server 所export 出来的档案或目录都记录在/etc/exports 这一个档中,当我们启动NFS server 时在/etc/rc.local 的这一个script会自动的启动exportfs 这一个程式, 搜寻/etc/exports 这一个档是否存在, 并且赋予正确的权限给所有export出去的file hierarchies .
但须注意的是,只有server所export出去的路径,NFS client才能够mount, 同样的当启动client时, 系统会自动去mount所有server export的路径,而mount 到的所有路径都会记录在/etc/fstab 下, 类似如下的fstab档
/dev/sd0a / 4.2 rw 1 1
/dev/sd0h /tmp 4.2 rw 1 3
/dev/sd0g /usr 4.2 rw 1 2
/dev/fd0 /pcfs pcfs rw,noauto 0 0
sparc20:/swap /swap nfs rw,intr,bg,soft 0 0
sparc17:/home /home nfs rw,intr,bg,soft 0 0
sparc17:/home3 /home3 nfs rw,intr,bg,soft 0 0
sparc14:/home4 /home4 nfs rw,intr,bg,soft 0 0
sparc20:/home2 /home2 nfs rw,intr,bg,soft 0 0
sparc20:/var/spool/mail /var/spool/mail nfs rw,intr,bg,soft 0 0
rs970:/home1 /home1 nfs rw,intr,bg,soft 0 0
◐Noted :
当client mount 到一个路径,绝对不是说copy server上的这一个路径到local的机器上,我们可以用cd 进入这一个mount到的路径,就如同是使用local directory一样
□ Setting Up a NFS Server
1. 定义机器为NFS file server
2. 划分servers disk ,定义哪一些partitions 是要提供出来作为
◎What is NFS?
ＮｅｔｗｏｒｋＦｉｌｅＳｙｓｔｅｍ
NFS是由SUN公司发展,并於1984年推出,NFS是一个RPC service,
它使我们能够达到档案的共享,它的设计是为了在不同的系统间使用,所
以它的通讯协定设计与主机及作业系统无关.当使用者想用远端档案时只
要用"mount"就可把remote档案系统挂接在自己的档案系统之下,使得远端
的档案使用上和local机器的档案没两样.
machine A machine B
／／
bin etc usr bin etc usr
man man share local
假如我们在机器A上,要把机器B上的/usr/man挂接到machine A的
/usr/man只要下
mount machine_name:/usr/man/usr/home
就可mount过来.而我们不只是可以mount目录,就是一个档也是可以的.在
挂接之後我们只能对档案做reading(or writing)的动作,而不能在
remote machie上把此档或目录move,delete掉,但须注意的是如我们
mount/usr後,不能再mount/usr底下的目录,否则会发生错误
□Servers&Clients
NFS就是促使Servers上的档案能被其他的机器mount,而达到资源共享,
享用这些档案的机器就可称为Client,一个client可以从server上mount一
个档或是一个层次的目录(file hierarchies).然而事实上任何一台机器
都可以做NFS server or NFS client,甚至同时为NFS server and NFS
client也可以.
□Server's Exporting&Client's Mounting
NFS server所export出来的档案或目录都记录在/etc/exports 这
一个档中,当我们启动NFS server时在/etc/rc.local的这一个script
会自动的启动exportfs这一个程式,搜寻/etc/exports这一个档是否
存在,并且赋予正确的权限给所有export出去的file hierarchies.
但须注意的是,只有server所export出去的路径,NFS client才能够mount
,同样的当启动client时,系统会自动去mount所有server export的路径, 而mount到的所有路径都会记录在/etc/fstab下,类似如下的fstab档
/dev/sd0a/ 4.2rw1 1
/dev/sd0h/tmp 4.2rw1 3
/dev/sd0g/usr 4.2rw1 2
/dev/fd0/pcfs pcfs rw,noauto00
sparc20:/swap/swap nfs rw,intr,bg,soft00
sparc17:/home/home nfs rw,intr,bg,soft00
sparc17:/home3/home3nfs rw,intr,bg,soft00
sparc14:/home4/home4nfs rw,intr,bg,soft00
sparc20:/home2/home2nfs rw,intr,bg,soft00
sparc20:/var/spool/mail/var/spool/mail nfs rw,intr,bg,soft00
rs970:/home1/home1nfs rw,intr,bg,soft00
◐Noted:
当client mount到一个路径,绝对不是说copy server上的这一个路
径
到local的机器上,我们可以用cd进入这一个mount到的路径,就如同是使用
local directory一样
□Setting Up a NFS Server
1.定义机器为NFS file server
2.划分server's disk,定义哪一些partitions是要提供出来作为
client所共享的file system
3.在Client Form上定义每一台client的参数
4.写出/etc/exports(一般系统都有一个default exports)
5.重新boot NFS server or用指令exportfs-a输出所有的
directories并且用nfsd8&启动nfsd守护程式,常驻在背景
※ps.一些细节
1.检查/etc/exports输出路径的权限,确定只有root能修改,
all user只能read
2.用exportfs去增加或删除directories
exportfs-o access=engineering,ro=dancer/usr
exportfs-u/usr
3.假如你的机器没有NIS(YP server)的服务,当更改资料时记得修改
/etc/passwd
/etc/group
/etc/hosts
/etc/ethers
4.为你自己的network设置security
exportfs的语法
/usr/etc/exportfs[-avu][-o option][directory]
-a:把/etc/exports中所有路径export出去
-u:把export出去的路径卸下,如exportfs-u /usr
-o option:如exportfs-o ro/usr,所有人对/usr都为read only
option还有root=hostname, access=client
access= netgroup
For example:
exportfs-a把exports中的路径全部export出去
exportfs-o access=engineering:other/usr
/usr这路径export後只有engineering and other 这两个
group能够read&write
exportfs-o access=oak,ro=dancer/usr
设定dancer这台client对/usr为read only,且只有
oak这一个group能做read
/etc/exports档的□例
●syntax:directory-option[,option]
(设定两个group能rw)
/usr -access=engineering:accounting
/home -access=engineering:accounting
/var/spool/mail -access=engineering:accounting
/export/exec/sun3 -access=engineering:accounting
/export/exec/sun3.sunos.4.1-access=engineering:accounting
/export/exec/kvm/sun3.sunos.4.1-access=engineering:accounting
/export/root/birch-access=birch,root=birch
/export/swap/birch-access=birch,root=birch
/export/root/oak-access=oak,root=oak
/export/swap/oak-access=oak,root=oak
/export/root/willow-access=willow,root=willow
/export/swap/willow-access=willow,root=willow
/export/root/pine-accsee=pine,root=pine
/export/swap/pine-accsee=pine,root=pine (access=client,root=hostname如此只有这一台client的superuser有权力rw)
□Setting Up a NFS Client
1.宣告机器为没有磁碟机或没有资料的Client,在使用SunInstall之前
2.编辑好/etc/fstab这一个档,确定要mount的路径都在fstab中
3.依照fstab所设的内容,在Client上设定好Mount points
(mount_points就是用mkdir设exports所输出的路径)
4.确定我们所要mount的路径,都有出现在/etc/exports中
5.可以启动mount去连结server上的directories(mount-a)
/etc/fstab档的□例
●syntax filesystem directory type options freq pass
oak:/export/root/boomer/nfs rw00
^^^
因为档案在server上,not on client
所以client的设定为0
oak:/export/exec/sun3/usr nfs ro0 0
oak:/export/exec/kvm/sun3/usr/kvm nfs ro00
oak:/usr/share/usr/share nfs ro00
oak:/home/oak/home/oak nfs rw,bg0 0
§mount的语法
●syntax:mount-t type[-rv]-o[option]server:pathname /mount_point
MOUNT:
mount-a把/etc/fstab中所列的路径全部挂上
mount-o ro,soft,bg dancer:/usr/local/usr/local/dancer
把dancer server的/usr/local mount到client的
/usr/local/dancer并且是read only
-t type:你所要mount的型别,如nfs or 4.2
-r:所mount的路径定为read only
-v:mount过程的每一个动作,都有messages传回到萤幕上
hard:重复要求,直到server回应为止,但如server一直不回应
the server may be down!
soft:当client的请求得不到回应,retry one time後传回
error message
bg:当第一次请求不成功,第二次的mount将放到背景执行
fg:retries mount都一直在提示符号下进行
intr:当正在进行NFS请求时,允许用键盘中断
mount成功时的message
NFS server hostname ok
mount fail
NFS server hostname not responding,still trying
...hostname server not reponding:RPC:Timed out
§UNMOUNT:
umount mount_point
umount-a卸下所有已经mount上的路径
====================================================================== ====
◎How NFS Work?
当我们启动NFS file server时,/etc/rc.local会自动启动exportfs这一个程式,指定可以export的档案或目录,而我们所能mount的也只能是其所指定
的目录.
□NFS架设在XDR/RPC的协定之上
XDR:(eXternal Data RePResentation)外部资料表示法
XDR(eXternal Data Representation)提供一种方法把资料从一种格式转换
成另一种标准资料格式表示法,确保在不同的电脑,作业系统及电脑语言中,所
有资料代表的意义都是相同的
RPC:(Remote Procedure Calls)远端程序呼叫
RPC(Remote Procedure Calls)远端程序呼叫,请求远端电脑给予服务.委
托器(client)就会透过网路传送RPC到远端电脑,请求服务.
(一般local machine:client remote machine:server) □NFS如何运用RPC传送资料
客户端process主服务端process
┌————┐┌—————┐
│客户端││主服务站│
│routines││routines│
└—┬——┘└┬————┘
本地程序呼叫│《│《
(1)││(10)(6)││(5)
》│》│
┌———┴┐┌————┴┐
│客户端││主服务端│
│stub││stub│
└—┬——┘└┬————┘
系统呼叫│《│《
(2)││(9)(7)││(4)
》│》│
┌———┴┐(8)┌————┴┐
│network│＜——————┤network │
│routines├——————＞│routines│
└————┘(3)└—————┘
本地系统核心网路通讯远端系统核心
(1)client送出讯息,请求服务
(2)client stub(客户株)把client送出的参数转换成XDR---标准资料
格式并用系统呼叫(system call)把讯息送到网路上
(3)讯息经过网路送达远端主机系统
(4)远端主机将接受到的讯息传给server stub(服务站株)
(5)把XDR形式的资料,转换成符合主机端的格式,取出client发出的服务
请求参数,送给server
(6)--(10)则是逆向而行,server送出服务给client
□rc.local启动守护程式
一个NFS server要inet,portmap,nfs,mount此四个守护程式,保
持在背景执行的状态下才能运作.(if running NIS must add ypbind daemon)
◆当启动NFS file server时,
the/etc/rc.local script会做如下的动作
1.执行exportfs,读取server's/etc/exports告诉kernel
所要输出的file hierarchies和存取的权限
(exportfs-a)
2.启动rpc.mountd daemon和nfsd daemon(通常是8个)
(rpc.mountd-n nfsd8& echo-n'nfsd')
◆当启动NFS client时
rc.local会做如下的动作
1.启动boid daemons处理读写的程序
(biod8echo-n'biod')
2.执行mount-vat nfs读取client's/etc/fstab并且mount 所
有属於NFS-type的files
□NFS daemons(守护程式)的功用
nfsd,biod,rpc.mountd,inetd,portmap都可在/usr/etc下找到
nfsd:依client对档案系统的需求情况,而启动
"file system request daemon"
应付client的需求,而一般file system request daemon 的数目
是"8",这也就是我们在rc.local中写"nfsd8 &"的原因了
biod:此指令是在NFS client上用的,用来启动
"asynchronous block I/O daemon"
用来建立buffer cache,处理在client上的读写
mountd:mountd是一台RPC server,启动rpc.mountd daemon後它会读取
/etc/xtab查看哪一台client正在mount哪一个file system,并回
应client所要mount的路径
(mountd处理的过程可用showmount来看)
inetd:inetd(Internet services daemon),当系统启动时rc.local
会启动inetd读取inetd.conf这一个configuration-file,
读取网路上所有server's address,连结启动inetd.conf中所
有的server,当client请求服务时,inetd就会为clinet 启动
相关的server daemon负责任务,如user用telnet时,则
inetd启动telnetd迎合user telnet的需求,其馀像ftp,
finger,rlogin之类的应用程式,inetd也都会启动相对应的
daemons,ftpd,fingerd,rloingd
portmap:portmap是一台server,主要功能转换TCP/IP通讯协定的
port number变成RPC program number,因为这样clinet才能
做RPC calls
一般RPC server是被inetd所启动的,所以portmap必须
在inetd之前启动,否则无法做RPC call
□NFS的网路安全的
NFS使server上的档案能被client所取用,乍看之下好像server 上
的档案任何人都可取用没什麽保护性,其实不是如此的.一开始server
要exportfs之前在/etc/exporrc中就已经设定了档案的使用权限,像
/usr/src-access=engineering:accounting
就是限定只有rcgineering和accounting这两台client才能mount
/usr/src
/usr/src-access=oak,root=oak
这是说只有oak这台cilent能mount这一个路径且只有oak client's
superuser才能行使read&write的权力
另外管理者为了维护exported和mounted的安全,一定要建立公共(public)和私人(secret)的key(passWord),然而这些安全性
问题是要建立在NIS(network infomation system)上的,有一个
/etc/publickey档,里面记录了public and secret keys,而这些key
是依照machine_name和user_name,以16进位码表示出来的,管理
者可在有NIS的机器上用
newkey-u username给予user login权力
newkey-h hostname造出login此机器时所需的password
在NFS刚安装时user是"nobody"任何人都可以进入,所以管理者
一定要做修改,以保护资料的安全.
当使用者为nobody时publickey的内容
netname user's public key:user's secret key
nobody3d91f44568fbbefada5a7:7675cd9b8753b5db09dabf12
在管理者给予user权力之後,user就可使用chkey修改自己的secret key创造自己的帐号路口,
willow%chkey
Generating new key for username
password:
Sending key change request to server...
Done.
willow%
所设定的password是使用者位於NIS中的加密键,当我们login时
NIS就会将此密码解开,(因为publickey中是以16进位码记录),存放到
keyserv里加以保管,再将加密键传给client,当client发出请求时,
此键会附在每个NFS请求上一起送到NFS server上,当加密键和server 上
所保存的keyserv核对无错後,请求就会被接受
□When fail to mount server
1.用rpcinfo-p server_name去查看此server是否存在
2.用rpcinfo-u server_name mount查看mountd daemon是否有
在server上执行
3.假如server都没问题,检查server和client之间的
Ethernet connetions
4.在client上用ps ax看portmap and several biod daemons
running or not!
(rpcinfo:用来对RPC server做RPC呼叫,回传远端程序呼叫
过程中的讯息)
一些mount失败的错误讯息
1./etc/mtab:No such file or directory
mtab这一个路径或是档案必须存在,在mount之前
2.mount:...Block device required
远端的机器名称可能打错了
3.mount:...not found in/etc/fstab
fstab一定要存在,client上/etc下
4....not in hosts database
/etc/hosts没有这一个hosts database,或是
NIS的daemon,ypbind没有在执行
5.Must be root to use mount
一般都只有root才能mount,所以mount之前先成
为superuser
6.Stale NFS file handle
当我们已经mount上的file or directory,在server
上突然被remove or unexport,就会出现此讯息
-
本文来自: 动态网站制作() 详细出处参考：/17251.html。