NFS文件系统详解以及安全设置

1、什么是NFS

   The Network File System(NFS),网络文件系统。它允许挂载一个远程主机的硬盘分区，就相于使用本地硬盘一样.

2、搭建一个NFS服务器。

   2.1.1、安装。

     #yum -y install nfs*

   2.1.2、nfs配置文件

     nfs主要有三个配置文件/etc/exports，/etc/hosts.allow,/etc/hosts.deny。通常只需要编辑一个/etc/exports文件就可以让nfs工作。但是它不够安全,要用hosts.allow和hosts.deny文件来限制一些客户的访问。我先讲解/etc/exports文件配置，稍后再来讲解/etc/hosts.allow,/etc/hosts.deny两个文件的配置。

   2.1.3、/etc/exports

     这个文件包含一个条目列表，每个条目表示一个卷的共享以及是如何共享的。例如文件中有个条目是：   

    /usr/local/src   192.168.1.252(rw,sync,no_root_squash)

说明：/usr/local/src: 是要共享的目录，在/usr/local/src下的所有子目录和文件也将被共享。

      192.168.1.252：客户机的ip能够访问/usr/local/src目录。

      (rw):设置客户机对/home目录的权限，可读可写，(ro)为只读权限。

启动服务：

      # /etc/init.d/nfs start

      Starting NFS services:                                     [  OK  ]

      Starting NFS quotas:                                       [  OK  ]

      Starting NFS daemon:                                       [  OK  ]

      Starting NFS mountd:                                       [  OK  ]

   2.1.4、解释/etc/hosts.allow和/etc/hosts.deny配置文件

     这两个文件是指定网络上哪些计算机可以使用nfs服务，该文件的每一个条目录，指定一个服务和一个或一组主机。当一个主机请求nfs服务，它会进行以下操作：

首先会去检查hosts.allow文件是否匹配里面的条目，如果匹配，则允许访问nsf服务。

如果不匹配hosts.allow文件中的条目，服务将会去检查hosts.deny文件，如果匹配，则拒绝访问。

如果客户端不匹配两个文件中的条目，则允许访问。

配置/etc/hosts.deny禁止所有用户访nfs的守护进程。只有hosts.allow文件指定的ip才能访问。内容如下：

portmap:ALL

lockd:ALL

mountd:ALL

rquotad:ALL

statd:ALL

配置/etc/hosts.allow文件允许192.168.1.252访问nfs.

格式：

service: host [or network/netmask] , host [or network/netmask]

添加以下内容：

portmap: 192.168.1.252

lockd: 192.168.1.252

rquotad: 192.168.1.252

mountd: 192.168.1.252

statd: 192.168.1.252

3、客户端配置

   在192.168.1.252上执行

   #mount -t nfs 192.168.1.251:/usr/local/src /data/src

   #df -h

   Filesystem            Size  Used Avail Use% Mounted on

   /dev/sda3             6.6G  3.5G  2.9G  56% /

   /dev/sda1             190M   17M  164M  10% /boot

   tmpfs                  62M     0   62M   0% /dev/shm

   /dev/hdc              2.9G  2.9G     0 100% /mnt/cdrom

   192.168.1.251:/usr/local/src

                      7.5G  3.0G  4.1G  43% /data/src

   nfs文件系统成功挂载到客户端。

    本文转自yuangang_love 51CTO博客，原文链接：http://blog.51cto.com/linux008/551619，如需转载请自行联系原作者