2011年5月 Linux/Unix社区大版内专家分月排行榜第一2011年4月 Linux/Unix社区大版内专家分月排行榜第一2011年3月 Linux/Unix社区大版内专家分月排行榜第一2010年12月 Linux/Unix社区大版内专家分月排行榜第一2010年11月 Linux/Unix社区大版内专家分月排行榜第一2010年10月 Linux/Unix社区大版内专家分月排行榜第一2010年9月 Linux/Unix社区大版内专家分月排行榜第一2010年8月 Linux/Unix社区大版内专家分月排行榜第一2010年7月 Linux/Unix社区大版内专家分月排行榜第一2010年6月 Linux/Unix社区大版内专家分月排行榜第一2010年5月 Linux/Unix社区大版内专家分月排行榜第一2010年4月 Linux/Unix社区大版内专家分月排行榜第一2010年3月 Linux/Unix社区大版内专家分月排行榜第一2010年2月 Linux/Unix社区大版内专家分月排行榜第一2010年1月 Linux/Unix社区大版内专家分月排行榜第一2009年10月 Linux/Unix社区大版内专家分月排行榜第一2009年9月 Linux/Unix社区大版内专家分月排行榜第一
2011年7月 Linux/Unix社区大版内专家分月排行榜第二2011年6月 Linux/Unix社区大版内专家分月排行榜第二2011年2月 Linux/Unix社区大版内专家分月排行榜第二
本帖子已过去太久远了，不再提供回复功能。linux NFS安装配置及常见问题、/etc/exports配置文件、showmount命令
投稿：mdxy-dxy
字体：[ ] 类型：转载 时间：
这篇文章主要介绍了linux NFS安装配置及常见问题,介绍的也比较详细特分享下，方便需要的朋友
1，服务器端软件：安装nfs-utils和portmap（rpcbind）
nfs-utils： 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件
portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM，都要做好PORT的对应工作，而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping的。
NFS需要启动的DAEMONS：参考
pc.nfsd:主要复杂登陆权限检测等 必须
portmap：处理RPC程序客户端和服务器端的端口对应 必须
rpc.mountd：负责NFS的档案系统，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一系列的管理 必须
lockd：处理通过RPC包的锁定请求
statd：为nfs锁定服务提供crash恢复功能
rquotad：处理当用户通过nfsmount到远程服务器时的配额
守护进程启动顺序：rpc.portmap, rpc.mountd, rpc.nfsd, rpc.statd, rpc.lockd (新版本会自动跟着nfsd启动起来), rpc.rquotad
NF服务器端命令：
•yum install nfs-utils portmap
•chkconfig rpcbind on #chkconfig：更新和查询各运行级别的系统服务
•chkconfig nfs on
•service rpcbind start
•service nfs start
2，服务器端配置文件/etc/exports：指定要共享的目录及权限 man exports
#：允许ip地址范围在192.168.0.*的计算机以读写的权限来访问/home/work 目录。
/home/work 192.168.0.*（rw,sync,root_squash）
/home& 192.168.1.105 (rw,sync)
/public& * (rw,sync)
配置文件每行分为两段：第一段为共享的目录，使用绝对路径，第二段为客户端地址及权限。
地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如：*.
rw：read-write，可读写；&&& 注意，仅仅这里设置成读写客户端还是不能正常写入，还要正确地设置共享目录的权限，参考问题7
ro：read-only，只读；
sync：文件同时写入硬盘和内存；
async：文件暂存于内存，而不是直接写入内存；
no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。
root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；
all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；
anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；
anongid：匿名用户的GID值。
NFS客户端用户映射：客户端登陆用户为root或者其他用户，然后根据服务器端nfs server配置，相应客户端连接映射到nfs服务器端的用户为root或者指定用户（通过anonuid或者anongid来设定）、nfsnobody等。最后这个映射用户和共享目录的权限共同影响该客户端连接是否有读写权限。
手动设定客户端、服务器端用户映射，参数：map_static=/etc/nfs.map
/etc/nfs.map文件映射内容如下：
# remote local
gid 500 1000
uid 500 2003
参考：中关于nfs客户连接用户身份的描述，没有验证过下述的描述：
•客户端连接时候，对普通用户的检查，NO.1如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户，NO.2如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户，NO.3如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody
•客户端连接的时候，对root的检查，NO.1如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root，NO.2如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户，NO.3如果没有明确指定，此时root用户被压缩为nfsnobody，NO.4如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组
3，防火墙设置修改
默认情况下，CentOS6服务器版安装完成后，防火墙iptables配置中只放开了22端口。
在nfs配置文件/etc/sysconfig/nfs中指定nfs服务相关端口，并修改防火墙放开相应端口
#Port rpc.mountd should listen on.&
#MOUNTD_PORT=892&
#Port rpc.statd should listen on.&
#STATD_PORT=662&
#/usr/sbin/rpc.rquotad Port rquotad should listen on.&
#RQUOTAD_PORT=875&
#TCP port rpc.lockd should listen on.&
#LOCKD_TCPPORT=32803&
#UDP port rpc.lockd should listen on.&
#LOCKD_UDPPORT=32769&&
修改iptables配置文件/etc/sysconfig/iptables，放开111（portmap服务端口），2049（nfs服务端口）
4，/etc/hosts.allow配置修改
/etc/hosts.allow，/etc/hosts.deny 描述哪些主机允许使用本地的INET服务。
默认这里好像可以不需要修改，不过最好设置成只允许需要的客户端机器连接，然后其他机器的连接都deny
#服务进程名:主机列表:当规则匹配时可选的命令操作
server_name:hosts-list[:command]
在/etc/hosts.allow中添加允许客户端访问的规则
ALL:127.0.0.1&&&&&&&& #允许本机访问本机所有服务进程
ALL:192.168.0.135&&&& #允许192.168.0.135客户端机器访问本机所有服务进程
smbd:192.168.0.0/255.255.255.0&&& #允许网段的IP访问smbd服务
sshd:192.168.100.0/255.255.255.0&&&&&&& #允许192.168.100.网段的IP访问服务器上的sshd进程
sshd:60.28.160.244&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& #允许外网的60.28.160.244访问这个服务器上的sshd进程
在/etc/hosts.deny中 被禁制登陆的尝试连接信息也可以设置成记录下来并发到用户邮箱
sshd:ALL&&& #禁止所有
5，修改共享出去的目录权限为760，并修改目录所有组为nfsnobody
参考：问题7
6，客户端挂载：执行下面的指令就可以把NFS服务器(IP地址为192.168.1.45)共享出来的/home挂装到本地的/mnt/nfs/home目录下。
showmount -e nfs-serverip： 查看nfs服务器共享出来的资源
mount -t nfs 192.168.1.45:/home /mnt/nfs/home
7，NFS性能测试：
•根据命令time dd if=/dev/zero of=/mnt/home bs=16k count=16384 来设置合理的WSIZE,RSIZE值
•根据nfs客户端数，在/etc/sysconfig/nfs配置文件中设置合适的nfs服务器端进程数RPCNFSDCOUNT，默认为8
exportfs命令：如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下：
exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的時候，将详细的信息输出到屏幕上。
showmount命令：显示NFS服务器的挂载信息。
showmount -e [nfs-server]：显示指定的NFS SERVER上export出来的目录，不指定后面IP时查看的是本机作为NFS Server时，对外共享的目录。。
rpcinfo -p命令：显示RPC信息& -p参数：用rpc协议来探测主机host上使用的rpcbind，并显示所有已注册的RPC程序。
nfsstat命令：查看NFS的运行状态，对于调整NFS的运行有很大帮助
过程中出现的问题解决：
1， 通过yum或者rpm安装完portmap后，发现执行命令service portmap start时报如下错误：portmap: unrecognized service。
CentOS6（Linux Kernel 2.6.32）中，portmap已经被rpcbind代替了，仔细查看安装信息就会发现，执行命令yum install portmap时安装的就是rpcbind。安装完成后也可以通过命令：yum whatprovides portmap来查看详细信息。
2， 客户端挂载时，报错误mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive。
•1，通过命令rpcinfo -p来查看portmap服务时候正常启动以及相应的端口(默认111)
•2，检查/etc/sysconfig/iptables防火墙设置，允许tcp，udp的111端口访问，然后service iptables restart
•3，检查/etc/hosts.deny，/etc/hosts.allow看客户端连接是否被阻止了
3， 客户端执行命令showmount -e nfs-server时，报错误：mount clntudp_create: RPC: Program not registered。
nfs、rpcbind服务没有启动，使用chkconfig把nfs、rpcbind加到系统服务中并用service来启动
或者在/etc/hosts.allow中添加允许客户端访问的规则 ALL:192.168.0.135
4， 客户端执行命令showmount -e nfs-server时，报错误：rpc mount export: RPC: U errno = No route to host
配置文件：/etc/sysconfig/nfs
找到nfs服务相关端口设置的地方，并移除注释后，在iptables防火墙设置中指定允许相应端口的Udp，tcp流通过。
#MOUNTD_PORT=892
#STATD_PORT=662
#LOCKD_TCPPORT=32803
#LOCKD_UDPPORT=32769
iptables -A INPUT -p TCP --dport 662 -m state --state NEW -j ACCEPT
iptables -A INPUT -p UDP --dport 661 -m state --state NEW -j ACCEPT
5, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: System Error: No route to host.这是由于nfs服务的默认端口2049被防火墙阻塞了，和上面类似修改iptables允许2049端口通过
6, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: timed out (retrying).
编辑/etc/sysconfig/iptables时，相关端口的tcp端口允许通过，而udp不允许。其他可能的原因参考：.
Disable name lookup requests from NFS server to a DNS server.&
or& NFS version used by the NFS client is other than version 3.
7，exports配置文件中目录权限属性设置为rw(默认为root_squash)，但是在客户端mount目录执行touch命令时报错误：touch: cannot touch `a': Permission denied。解决：
•服务器端共享目录权限查看ll -d /home
•修改服务器端共享目录权限chown 760 /home(文件所有者root有全权限、文件所有组用户有读写权限、其他用户无权限，然后把目录的组设置为nfsnobody)
•修改服务器端共享目录权限组拥有者为nfsnobody(cat /etc/passwd | grep nob)
•chgrp nfsnobody /home
•成功在客户端创建新的文件！
您可能感兴趣的文章:
大家感兴趣的内容
12345678910
最近更新的内容
常用在线小工具linux中的NFS服务及/etc/exports介绍
我的图书馆
linux中的NFS服务及/etc/exports介绍
NFS server可以看作是一个FILE SERVER,它可以让你的PC通过网络将远端得NFS SERVER共享出来的档案MOUNT到自己的系统中，在CLIENT看来使用NFS的远端文件就象是在使用本地文件一样。一、CLIENT和SERVER的具体操作和设置在讲NFS SERVER的运作之前先来看一些与NFS SERVER有关的东西：RPC（Remote Procedure Call）NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议勇士用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER.所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。二：服务器端的设定（以LINUX为例）服务器端的设定都是在/etc/exports这个文件中进行设定的，设定格式如下：欲分享出去的目录 主机名称1或者IP1(参数1，参数2） 主机名称2或者IP2（参数3，参数4）上面这个格式表示，同一个目录分享给两个不同的主机，但提供给这两台主机的权限和参数是不同的，所以分别设定两个主机得到的权限。可以设定的参数主要有以下这些：rw：可读写的权限；ro：只读的权限；no_root_squash：登入到NFS主机的用户如果是ROOT用户，他就拥有ROOT的权限，此参数很不安全，建议不要使用。root_squash：在登入 NFS 主?C使用分享之目?的使用者如果是 root ?r，那????使用者的?嘞?⒈?嚎s成?槟涿 褂谜撸 ǔK ?UID ? GID 都? ?成 nobody 那??身份；all_squash：不管登陆NFS主机的用户是什么都会被重新设定为nobody。anonuid：将登入NFS主机的用户都设定成指定的user id,此ID必须存在于/etc/passwd中。anongid：同 anonuid ，但是?成 group ID 就是了！sync：资料同步写入存储器中。async：资料会先暂时存放在内存中，不会直接写入硬盘。insecure 允许从这台机器过来的非授权访问。例如可以编辑/etc/exports为：/tmp *(rw,no_root_squash)/home/public 192.168.0.*(rw) *(ro)/home/test 192.168.0.100(rw)/home/linux *.(rw,all_squash,anonuid=40,anongid=40)设定好后可以使用以下命令启动NFS:/etc/rc.d/init.d/portmap start (在REDHAT中PORTMAP是默认启动的）/etc/rc.d/init.d/nfs startexportfs命令：如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下：exportfs [-aruv]-a ：全部mount或者unmount /etc/exports中的内容-r ：重新mount /etc/exports中分享出来的目录-u ：umount 目录-v ：在 export 的?r候，将详细的信息输出到屏幕上。具体例子：[root @test root]# exportfs -rv &==全部重新 export 一次！exporting 192.168.0.100:/home/testexporting 192.168.0.*:/home/publicexporting *.:/home/linuxexporting *:/home/publicexporting *:/tmpreexporting 192.168.0.100:/home/test to kernelexportfs -au &==全部都卸载了。&
发表评论：
TA的最新馆藏[转]&> NFS安装配置及常见问题、/etc/exports配置文件、showmount命令
NFS安装配置及常见问题、/etc/exports配置文件、showmount命令
1，服务器端软件：安装nfs-utils和portmap（rpcbind） nfs-utils： 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件 portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM，都要做好PORT的对应工作，而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping的。 NFS需要启动的DAEMONS：参考NFS daemons pc.nfsd:主要复杂登陆权限检测等 必须portmap：处理RPC程序客户端和服务器端的端口对应 必须rpc.mountd：负责NFS的档案系统，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一系列的管理 必须lockd：处理通过RPC包的锁定请求statd：为nfs锁定服务提供crash恢复功能rquotad：处理当用户通过nfsmount到远程服务器时的配额守护进程启动顺序：rpc.portmap, rpc.mountd, rpc.nfsd, rpc.statd, rpc.lockd (新版本会自动跟着nfsd启动起来), rpc.rquotadNF服务器端命令： yuminstallnfs-utilsportmapchkconfig rpcbind on #chkconfig：更新和查询各运行级别的系统服务chkconfig nfs onservice rpcbind startservice nfs start2，服务器端配置文件/etc/exports：指定要共享的目录及权限man exports Html代码#：允许ip地址范围在192.168.0.*的计算机以读写的权限来访问/home/work 目录。/home/work 192.168.0.*（rw,sync,root_squash）/home192.168.1.105 (rw,sync)/public* (rw,sync)配置文件每行分为两段：第一段为共享的目录，使用绝对路径，第二段为客户端地址及权限。地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如：*.权限有：rw：read-write，可读写；注意，仅仅这里设置成读写客户端还是不能正常写入，还要正确地设置共享目录的权限，参考问题7ro：read-only，只读；sync：文件同时写入硬盘和内存；async：文件暂存于内存，而不是直接写入内存；no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；anongid：匿名用户的GID值。NFS客户端用户映射：客户端登陆用户为root或者其他用户，然后根据服务器端nfs server配置，相应客户端连接映射到nfs服务器端的用户为root或者指定用户（通过anonuid或者anongid来设定）、nfsnobody等。最后这个映射用户和共享目录的权限共同影响该客户端连接是否有读写权限。 手动设定客户端、服务器端用户映射，参数：map_static=/etc/nfs.map /etc/nfs.map文件映射内容如下： # remote local gid 500 1000 uid 500 2003 参考：NFS 学习笔记中关于nfs客户连接用户身份的描述，没有验证过下述的描述： 客户端连接时候，对普通用户的检查，NO.1如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户，NO.2如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户，NO.3如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody客户端连接的时候，对root的检查，NO.1如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root，NO.2如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户，NO.3如果没有明确指定，此时root用户被压缩为nfsnobody，NO.4如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组3，防火墙设置修改 默认情况下，CentOS6服务器版安装完成后，防火墙iptables配置中只放开了22端口。 在nfs配置文件/etc/sysconfig/nfs中指定nfs服务相关端口，并修改防火墙放开相应端口 Java代码#Port rpc.mountd should listen on.#MOUNTD_PORT=892#Port rpc.statd should listen on.#STATD_PORT=662#/usr/sbin/rpc.rquotad Port rquotad should listen on.#RQUOTAD_PORT=875#TCP port rpc.lockd should listen on.#LOCKD_TCPPORT=32803#UDP port rpc.lockd should listen on.#LOCKD_UDPPORT=32769修改iptables配置文件/etc/sysconfig/iptables，放开111（portmap服务端口），2049（nfs服务端口） 4，/etc/hosts.allow配置修改 /etc/hosts.allow，/etc/hosts.deny 描述哪些主机允许使用本地的INET服务。 默认这里好像可以不需要修改，不过最好设置成只允许需要的客户端机器连接，然后其他机器的连接都deny #服务进程名:主机列表:当规则匹配时可选的命令操作 server_name:hosts-list[:command] 在/etc/hosts.allow中添加允许客户端访问的规则 ALL:127.0.0.1#允许本机访问本机所有服务进程 ALL:192.168.0.135#允许192.168.0.135客户端机器访问本机所有服务进程 smbd:192.168.0.0/255.255.255.0#允许网段的IP访问smbd服务 sshd:192.168.100.0/255.255.255.0#允许192.168.100.网段的IP访问服务器上的sshd进程 sshd:60.28.160.244#允许外网的60.28.160.244访问这个服务器上的sshd进程 在/etc/hosts.deny中 被禁制登陆的尝试连接信息也可以设置成记录下来并发到用户邮箱 sshd:ALL#禁止所有 5，修改共享出去的目录权限为760，并修改目录所有组为nfsnobody 参考：问题7 6，客户端挂载：执行下面的指令就可以把NFS服务器(IP地址为192.168.1.45)共享出来的/home挂装到本地的/mnt/nfs/home目录下。 showmount -e nfs-serverip： 查看nfs服务器共享出来的资源 mount -t nfs 192.168.1.45:/home /mnt/nfs/home 7，NFS性能测试： 根据命令time dd if=/dev/zero of=/mnt/home bs=16k count=16384 来设置合理的WSIZE,RSIZE值根据nfs客户端数，在/etc/sysconfig/nfs配置文件中设置合适的nfs服务器端进程数RPCNFSDCOUNT，默认为8exportfs命令：如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下： exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的時候，将详细的信息输出到屏幕上。 showmount命令：显示NFS服务器的挂载信息。 showmount -e [nfs-server]：显示指定的NFS SERVER上export出来的目录，不指定后面IP时查看的是本机作为NFS Server时，对外共享的目录。。 rpcinfo -p命令：显示RPC信息-p参数：用rpc协议来探测主机host上使用的rpcbind，并显示所有已注册的RPC程序。 nfsstat命令：查看NFS的运行状态，对于调整NFS的运行有很大帮助 过程中出现的问题解决： 1， 通过yum或者rpm安装完portmap后，发现执行命令service portmap start时报如下错误：portmap: unrecognized service。 CentOS6（Linux Kernel 2.6.32）中，portmap已经被rpcbind代替了，仔细查看安装信息就会发现，执行命令yum install portmap时安装的就是rpcbind。安装完成后也可以通过命令：yum whatprovides portmap来查看详细信息。2， 客户端挂载时，报错误mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive。 1，通过命令rpcinfo -p来查看portmap服务时候正常启动以及相应的端口(默认111)2，检查/etc/sysconfig/iptables防火墙设置，允许tcp，udp的111端口访问，然后service iptables restart3，检查/etc/hosts.deny，/etc/hosts.allow看客户端连接是否被阻止了3， 客户端执行命令showmount -e nfs-server时，报错误：mount clntudp_create: RPC: Program not registered。 nfs、rpcbind服务没有启动，使用chkconfig把nfs、rpcbind加到系统服务中并用service来启动 或者在/etc/hosts.allow中添加允许客户端访问的规则 ALL:192.168.0.135 4， 客户端执行命令showmount -e nfs-server时，报错误：rpc mount export: RPC: U errno = No route to host 配置文件：/etc/sysconfig/nfs 找到nfs服务相关端口设置的地方，并移除注释后，在iptables防火墙设置中指定允许相应端口的Udp，tcp流通过。#MOUNTD_PORT=892 #STATD_PORT=662 #LOCKD_TCPPORT=32803 #LOCKD_UDPPORT=32769 iptables -A INPUT -p TCP --dport 662 -m state --state NEW -j ACCEPT iptables -A INPUT -p UDP --dport 661 -m state --state NEW -j ACCEPT 5, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: System Error: No route to host.这是由于nfs服务的默认端口2049被防火墙阻塞了，和上面类似修改iptables允许2049端口通过 6, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: timed out (retrying). 编辑/etc/sysconfig/iptables时，相关端口的tcp端口允许通过，而udp不允许。其他可能的原因参考：mount command fails with NFS server failed error. Disable name lookup requests from NFS server to a DNS server.orNFS version used by the NFS client is other than version 3. 7，exports配置文件中目录权限属性设置为rw(默认为root_squash)，但是在客户端mount目录执行touch命令时报错误：touch: cannot touch `a': Permission denied。解决： 服务器端共享目录权限查看ll -d /home修改服务器端共享目录权限chown 760 /home(文件所有者root有全权限、文件所有组用户有读写权限、其他用户无权限，然后把目录的组设置为nfsnobody)修改服务器端共享目录权限组拥有者为nfsnobody(cat /etc/passwd | grep nob)chgrp nfsnobody /home成功在客户端创建新的文件！
1，服务器端软件：安装nfs-utils和portmap（rpcbind）?nfs-utils： 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件?portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个...
------分隔线----------------------------
相关阅读排行
相关最新文章
Copyright 2012- ( Coin163 ) All Rights Reserved &&}