NFS文件系统配置

http://blog.sina.com.cn/s/blog_7d18698801015qxk.html

Ubuntu 下 NFS 服务器配置
Author: GuoTongbin
Nickname: Panda.Guo
English name: Tony
Create: 2011-07-28
简介
在 ubuntu 11.04 下配置 NFS 服务器, 摘录笔记。
操作步骤
在 ubuntu 下安装、配置 nfs 服务的步骤如下:
1、 安装 nfs
Ubuntu 上默认是没有安装 nfs 服务器的,因此我们首先安装 nfs 服务器端:
Panda.Guo $ sudo apt-get install nfs-kernel-server
在一些文档中,提出还需要使用 apt-get 来手动安装 nfs 的客户端 nfs-common, 以及
端口映射器 portmap,但其实这是没有必要的,因为在安装 nfs-kernel-server 时,
apt 会自动为我们把它们安装好。
2、 更改配置文件 /etc/exports
Panda.Guo $ sudo vi /etc/exports
添加如下一行内容:
/home/panda/nfs * (rw,sync,no_subtree_check,no_root_squash)
注意: nfs 为要导出的 NFS 服务器目录,*号后面紧跟左括号,无空格,每个逗号后
面也不能有空格
各项含义:
•
•
•
•
•
/home/panda/nfs: 是要提供的服务目录(服务器路径,将来文件的存放位置)
* : * 代表允许所有的网络段访问,
rw : 是可读写权限,
sync : 是资料同步写入内存和硬盘,
no_subtree_check: :如果共享/root/之类的子目录时,不检查父目录权限 , 默认会强制 nfs
检查父目录的权限。
• no_root_squash 是 nfs 客户端分享目录使用者的权限, 如果客户端使用的是 root 用户,那
么对于该共享目录而言,该客户端就具有 root 权限。
3、 重启 NFS 服务器, 使我们的配置生效
Panda.Guo $ sudo /etc/init.d/nfs-kernel-server restart
4、 查看 NFS 服务器是否服务正常
Panda.Guo $ rpcinfo -p
看一下, portmapper 和 nfs 服务是否正常工作了。
Panda.Guo $ showmount -e
显示一下共享出来的目录
• $ sudo mount -t nfs localhost:/home/panda/nfs /mnt
或者把它挂载在本地磁盘上,例如将 /home/panda/nfs 挂载到 /mnt 下;
• $ df
可以运行 df 命令查看是否挂载成功。查看后可以使用以下命令卸载:
• $ sudo umount /mnt
nfs 配置文件 /etc/exports 说明
/home/panda/nfs * (rw,sync,no_subtree_check,no_root_squash)
其中:
•
•
•
•
•
/home/panda/nfs: 是要提供的服务目录
* : * 代表允许所有的网络段访问,
rw : 是可读写权限,
sync : 是资料同步写入内存和硬盘,
no_root_squash 是 nfs 客户端分享目录使用者的权限,如果客户端使用的是 root 用户,那
么对于该共享目录而言,该客户端就具有 root 权限。
其他 nfs 常用的参数还有:
•
•
•
•
•
•
•
•
ro : 只读访问
rw : 读写访问
sync : 所有数据在请求时写入共享
async : nfs 在写入数据前可以响应请求
secure :nfs 通过 1024 以下的安全 TCP/IP 端口发送
insecure : nfs 通过 1024 以上的端口发送
wdelay :如果多个用户要写入 nfs 目录,则归组写入(默认)
no_wdelay :如果多个用户要写入 nfs 目录,则立即写入,当使用 async 时,无需此设置。
•
•
•
•
•
•
•
•
•
•
hide : 在 nfs 共享目录中不共享其子目录
no_hide : 共享 nfs 目录的子目录
subtree_check :如果共享/usr/bin 之类的子目录时,强制 nfs 检查父目录的权限(默认)
no_subtree_check :和上面相对,不检查父目录权限
all_squash :共享文件的 UID 和 GID 映射匿名用户 anonymous,适合公用目录。
no_all_squash :保留共享文件的 UID 和 GID(默认)
root_squash :root 用户的所有请求映射成如 anonymous 用户一样的权限(默认)
no_root_squas : root 用户具有根目录的完全管理访问权限
anonuid=xxx : 指定 nfs 服务器/etc/passwd 文件中匿名用户的 UID
anongid=xxx : 指定 nfs 服务器/etc/passwd 文件中匿名用户的 GID
关于 NFS 配置错误
1. ubuntu 测试本机 nfs 出错:mount.nfs:access denied by server whilemounting...
相信出现这种错误的应该有一些人吧,没关系,一会就帮你搞定。
首先运行:sudo vim /etc/exports
在其文本后添加
/home/work 192.168.1. *(rw,sync,no_root_squash)
然后保存退出。
注意,上面的主机 IP 可能不能使用 * 来通配,否则在客户机上会出现访问拒绝, 但
是如果我们要设置局域网访问呢?怎么办,使用子网掩码例如:
10.1.60.0/255.255.254.0 即可让 10.1.60.*和 10.1.61.*都可以访问,还可以使用
10.1.60/23 这种方式类确定子网。
/home/work 就表示共享目录,当然,你可以随便换成自己喜欢的目录,
192 .168.1.*,前面三位是你主机的 ip 地址(怎么获得本机的 ip 地址?ifconfig 命令
就可以了)
rw:读/写权限,只读权限的参数为 ro;
sync:数据同步写入内存和硬盘,也可以使用 async,此时数据会先暂存于内存中,而
不立即写入硬盘。
no_root_squash:NFS 服务器共享目录用户的属性,如果用户是 root,那么对于这个
共享目录来说就具有 root 的权限。
带整理
2, 清单 51 问题现象
...
VFS: Mounted root (nfs filesystem).
Freeing init memory: 144K
Warning: unable to open an initialconsole.<启动停到此处>
根据提示信息定位错误
查找错误原因: 根据错误提示信息:”Warning: unable to open an initialconsole.”查看内核源代
码。可定位错误提示在内核文件 linux-2.6.26.2/init/main.c 文件中。
清单 52 分析 main.c 的调用关系
asmlinkage void __init start_kernel(void)
{
...
rest_init();
}
static void noinline __init_refok rest_init(void)
__releases(kernel_lock)
{
...
kernel_thread(kernel_init, NULL, CLONE_FS
CLONE_SIGHAND);
...
}
static int __init kernel_init(void * unused)
{
...
init_post();
return 0;
}
static int noinline init_post(void)
{
...
if (sys_open((const char __user *) "/dev/console", O_RDWR, 0)< 0)
printk(KERN_WARNING "Warning: unable to open an initialconsole.\n");
...
run_init_process("/sbin/init");
...
}通过分析知道内核启动时需要成功打开/dev/console 设备,否则给出"Warning: unable toopen
an initial console."的错误提示。
//为目标机配置 console 设备文件节点
进入你的 nfs 文件系统的/dev/目录
sudo mknod console c 5 1
创建 console 文件,再重启即可。
如果还不可以可以试下以下操作:
内核启动显示:
Warning: unable to open an initial console. Failed to execute/linuxrc. Attempting defaults...
Kernel panic - not syncing: No init found. Try passing init= optionto kernel.
解决:
创建 rootfs 过程中,在/dev 目录下手动创建如下节点:
sudo mknod -m 660 null c 1 3
sudo mknod -m 660 console c 5 1
Top/Index