04网络文件共享服务的配置与管理电子课件 Linux网络服务器配置与管理.pptx

《04网络文件共享服务的配置与管理电子课件 Linux网络服务器配置与管理.pptx》由会员分享，可在线阅读，更多相关《04网络文件共享服务的配置与管理电子课件 Linux网络服务器配置与管理.pptx（79页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络文件共享服务的配置与管理模块4模块4 网络文件共享服务的配置与管理本模块介绍网络文件共享服务NFS服务和Samba服务，在每个单独的服务下面讲解如何安装与启动、配置、挂载服务，以及通过Linux或Windows客户端进行访问验证，通过实践让读者深刻地领会两个网络文件共享服务的优势。模块4 网络文件共享服务的配置与管理通过本模块的学习，读者将达到以下职业能力目标和要求：掌握NFS服务的安装、启动、配置、挂载和客户端测试。掌握Samba服务的安装、启动、配置和客户端测试。掌握autofs按需挂载的配置方法。4.1 NFS服务4.1.1 了解NFS网络文件系统（network file syst

2、em,NFS）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络进行资源共享。生产环境中很少使用单机部署应用，由于单机存在单点故障，一旦宕机，将无法为前端业务提供服务，这是客户所无法容忍的。双机备份在一些小的应用成了主流，图4-1所示是一种简单集群场景，应用分别部署在A Server及B Server上，前端通过LVS虚拟服务器访问应用。图4-1 LVS简单集群场景图4.1 NFS服务4.1.1 了解NFS当客户端发出一个请求时，LVS按照一定的机制进行转发，有可能由A服务器进行响应，也有可能由B服务器进行响应。而在Web应用中上传一些静态文件（如图片、文档等

3、）是一种很常见的功能。假设用户在某一时间通过Web服务上传了一张照片到A服务器上，然而下次访问时被LVS指向到了B服务器上，由于B服务器上并没有存储上传的照片，所以用户无法看到自己上传的照片。通过一台公用的服务器（文件服务器）存储数据，不管访问的是A Server还是B Server，读/写文件都只存在一份，这样就能解决上面存在的问题，演变后的架构如图4-2所示。图4-2 LVS简单集群演变架构图4.1 NFS服务4.1.1 了解NFS为了解决Linux系统A、B访问C中的一个共享目录，NFS提供了一种机制，访问共享目录就像是操作本地文件一样，类似于Windows系统的网络共享，适用于中小型企

4、业共享部署。NFS包括服务端和客户端两部分，同时进程通信必须使用TCP/UDP协议，而NFS服务功能很多，导致端口多且不固定，那么客户端就无法与服务器进行通信，这时就需要一个中间的桥接机制，111端口的RPC进程就充当这样一个角色。当NFS启动时，会向RPC进行注册，那么，客户端RPC就能与服务器RPC进行通信，从而进行文件的传输。4.1 NFS服务4.1.1 了解NFS在NFS的应用中，本地NFS的客户端应用可以透明地读/写位于远端NFS服务器上的文件，就像访问本地文件一样，为了提高并发性能，RPC进程及NFS进程都有多个。当客户端用户打开一个文件或目录时，内核先判断该文件是本地文件还是远程

5、共享目录文件，如果是远程文件，那么通过RPC进程访问远程NFS服务端的共享目录，如果是本地文件，就直接打开。NFS的工作原理简图如图4-3所示。图4-3 NFS的工作原理简图4.1 NFS服务4.1.2 安装与启动NFS服务要部署NFS服务，服务端和客户端都必须安装nfs-utils（NFS主程序）和rpcbind（RPC主程序）两个软件包，而在安装nfs-utils时，rpcbind会作为依赖包被安装，因此无须再单独安装rpcbind。0102nfs-utils（NFS主程序）rpcbind（RPC主程序）4.1 NFS服务4.1.2 安装与启动NFS服务1.NFS软件安装1）查看NFS软件

6、包使用命令查看系统是否安装了NFS相关软件包，若未安装，则利用dnf方式进行安装。4.1 NFS服务4.1.2 安装与启动NFS服务1.NFS软件安装2）安装NFS和RPC服务挂载光驱，然后搭建好yum/dnf源进行nfs-utils软件包的安装。4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NFS及相关服务通过命令查询NFS的各个程序是否正常运行，如果没有看到nfs和mountd选项，表示NFS服务没有运行，需要启动它。4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NFS及相关服务1）启动rpcbind服务4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NF

7、S及相关服务2）启动NFS服务启动NFS服务之前，一定要先开启rpcbind服务。4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NFS及相关服务3）查看NFS进程4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NFS及相关服务3）查看NFS进程与NFS服务相关的有多个进程，而rpcbind、nfsd和rpc.mountd三个进程是必需的，rpcbind的主要功能是进行端口映射工作；nfsd是最主要的NFS服务提供程序，其主要功能是判断、检查客户端是否具备登录主机的权限，以及是否能够使用服务器文件系统挂载信息，还包含判断这个登录用户的ID；rpc.mountd的主要功能则是

8、管理NFS的文件系统，当客户端顺利通过rpc.nfsd登录主机后，在开始使用NFS服务器提供的文件之前，它会去读取NFS的配置文件/etc/exports，以此来检查客户端的权限，通过这一关之后，客户端也就取得使用NFS文件的权限。4.1 NFS服务4.1.2 安装与启动NFS服务2.启动NFS及相关服务4）查看NFS服务NFS服务需要开启mountd、nfs、nlockmgr、portmapper、rquotad这5个服务，其中mountd、nfs和portmapper的端口是固定的20048、2049和111，另外3个服务的端口是随机分配的。4.1 NFS服务4.1.3 配置NFS服务1.

9、主配置文件/etc/exportsNFS的主要配置文件为/etc/exports，其内容默认为空，若无此文件，则可以利用vi建立，当编辑好主要配置文件后，重启NFS服务即可。4.1 NFS服务4.1.3 配置NFS服务1.主配置文件/etc/exports每一行最前面是填写要共享的目录，此目录可以按照不同的权限共享给不同的客户端主机，主机后面紧连着小括号里的设置权限，以“，”分隔多个权限参数。在配置文件中，空格只能用在分开共享目录和客户端，以及分隔多台客户端，其他情形都不可以使用空格。4.1 NFS服务4.1.3 配置NFS服务1.主配置文件/etc/exports由于NFS服务不能随便重启，

10、因此按照格式编辑好主配置文件后，可以利用exportfs命令使配置文件重新生效。（1）共享目录：共享的实际路径，一定要使用绝对路径。（2）客户端：可以使用FQDN、IP地址、网段、DNS区域等方式进行表示，具体见表4-1。4.1 NFS服务4.1.3 配置NFS服务1.主配置文件/etc/exports表4-1 NFS客户端匹配4.1 NFS服务4.1.3 配置NFS服务1.主配置文件/etc/exports（3）权限：/etc/exports文件配置格式中小括号中的参数集，具体见表4-2。表4-2 NFS客户端匹配4.1 NFS服务4.1.3 配置NFS服务2.练一练（1）/share目录，

11、192.168.136.0/24网段客户端能进行读/写操作，192.168.1.12主机只能进行读操作。（2）/up 目录作为192.168.136.0/24网段的数据上传目录，其中，/up的用户和所属组为nfs-upload名字，它的UID和GID均为888。4.1 NFS服务4.1.3 配置NFS服务2.练一练（3）/nfs_share目录的属性为只读，除了可以向网段内的工作站提供数据内容外，还可以向Internet提供数据内容。4.1 NFS服务4.1.4 挂载NFS文件系统1.NFS客户端安装nfs-utils软件包4.1 NFS服务4.1.4 挂载NFS文件系统2.查看NFS服务器共

12、享目录使用showmount命令查询NFS服务器的远程共享信息，其输出格式为“共享的目录名称允许使用客户端地址”,必要的参数见表4-3。表4-3 showmount命令必要参数及作用4.1 NFS服务4.1.4 挂载NFS文件系统2.查看NFS服务器共享目录1）关闭防火墙此方案虽然可解决问题，但是危险性较大，不推荐。4.1 NFS服务4.1.4 挂载NFS文件系统2.查看NFS服务器共享目录2）根据协议/端口，设置防火墙4.1 NFS服务4.1.4 挂载NFS文件系统2.查看NFS服务器共享目录按解决方案进行设置后，再运行showmount命令查看NFS服务器共享信息。4.1 NFS服务4.1

13、.4 挂载NFS文件系统3.挂载NFS服务器共享目录4.1 NFS服务4.1.4 挂载NFS文件系统4.自动挂载NFS若使系统开机就挂载共享目录，则可在/etc/fstab中加入开机挂载命令。NFS客户端与NFS服务器之间通过不断地发送数据包来保证其正常的连接，若NFS服务器上有很多客户端一直保持连接，则会承受很大的带宽压力，这对NFS服务器的正常使用也会造成影响。4.1 NFS服务4.1.4 挂载NFS文件系统4.自动挂载NFSautofs 自动挂载服务可以解决这一问题，它是一种Linux系统守护进程，当检测到用户试图访问一个尚未挂载的文件系统时，将自动挂载该文件系统，从而节约了网络资源和服

14、务器的硬件资源。4.1 NFS服务4.1.4 挂载NFS文件系统4.自动挂载NFS4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作1）日志文件NFS服务器的日志文件都放到/var/lib/nfs/目录中，在该目录下有一个etab文件，主要记录了NFS所分享出来的目录的完整权限设定值。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作2）卸载问题在对nfs挂载目录进行卸载时，可能会出现卸载不了的问题，一般是由于有程序/用户占用该目录。如有客户正在该目录中进行某种操作，可按如下步骤解决：4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作2）卸载问题

15、（1）查找占用进程。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作2）卸载问题（2）查找进程。（3）杀死进程。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作2）卸载问题（4）umount卸载，可运行“umount-f/mnt/nfs”命令进行强行卸载。（5）若仍无法完成，则重新启动nfsd，再执行上述命令卸载文件系统。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作【例4-1】公司服务器的IP地址为192.168.136.128，需要为不同部门、网段、主机等提供资源共享，按需进行配置。/home/share目录可读写，且不限制用户身份，

16、共享给192.168.136.0/24网段的所有主机。/home/zs_data目录仅共享给192.168.136.130这台主机，以供此主机上的zs用户使用，zs在192.168.136.131和192.168.136.130上均有账号，且账号均为zs。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作/home/upload目录作为192.168.136.0/24网段的数据上传目录，其中/home/upload的用户和所属组为nfs-upload，它的UID和GID均为1111。/home/nfs目录的属性为只读，可被网段内的工作站读取，也向Internet提供数据内容（匿

17、名只读）。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作NFS服务端实操如下：（1）编辑/etc/exports内容。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作（2）按要求创建每个对应目录并设置必要的权限、属性等。创建/home/share目录。任何人都可以在/home/share内新增、修改文件，但仅有该文件/目录的建立者与root用户能够删除自己的文件或目录。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作创建/home/zs_data目录，并创建用户设置权限和属性。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护

18、操作创建/home/upload目录，并创建用户设置权限和属性。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作创建/home/nfs。4.1 NFS服务4.1.4 挂载NFS文件系统5.nfs维护操作（3）重新加载，并查看NFS服务器共享目录。4.2 Samba服务4.2.1 了解SambaSamba是一种自由软件，用来让（类）UNIX操作系统与Windows操作系统的SMB/CIFS(server message block/common Internet file system)网络协议进行连接。在目前的v3版本中，其不仅可以存取及分享SMB的目录资料及打印机，还可以整

19、合加入Windows Server的网域、成为域控(domain controller)以及活动目录服务（active directory service，ADS）成员。简而言之，Samba搭起Windows和Linux沟通的桥梁，让两者的资源可互通有无。4.2 Samba服务4.2.1 了解SambaSamba是典型的C/S模式，且有两个进程：一个主要是用来管理共享文件的smbd进程，运行在TCP的139、445端口；一个是用来实现主机名到IP地址转换的nmbd进程，若该进程不运行，则客户端只能通过IP地址来访问Samba服务器，其运行在UDP的137、138端口。4.2 Samba服务4.

20、2.1 了解SambaSamba的特点是：可以实现跨平台文件传输并支持在线修改Samba的作用：（1）分享资源与打印机服务；（2）提供用户登录Samba服务器时的身份验证；（3）进行Windows网络上的主机名解析。4.2 Samba服务4.2.2 安装与启动Samba服务1.安装Samba软件包使用命令查看系统是否安装了Samba软件包，若未安装，则利用dnf方式进行安装（先要搭建好dnf源）。4.2 Samba服务4.2.2 安装与启动Samba服务2.启动Samba服务4.2 Samba服务4.2.3 配置Samba服务1.主配置文件/etc/samba/smb.confSamba配置文

21、件一般放在/etc/samba目录中，主配置文件为smb.conf，更详细的配置文档为smb.conf.example，smb.conf中的信息比较精简，同时可以通过grep命令的“-v”参数来过滤以“#”“;”开头的注释行及空白行，剩余的Samba服务程序参数并不复杂，表4-4列出了必要参数及相应的注释说明。4.2 Samba服务4.2.3 配置Samba服务1.主配置文件/etc/samba/smb.conf表4-4 Samba服务程序参数及作用还有一些设置在smb.conf.example中。例如，“log file=/var/log/samba/log.%m”定义日志文件的存放位置与名

22、称，参数%m为来访的主机名，而“max log size=50”定义日志文件的最大容量，单位为KB。4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源利用vi编辑器在smb.conf文档中增加对应的共享资源，并对其进行区域参数设置，此参数仅对该资源有效。4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源配置完成后，先用如下命令测试配置文件smb.conf是否存在语法错误。（1）创建访问共享资源的账户信息。Samba服务的Security默认采用user密码认证模式，因此需要建立信息数据才能进行密码认证，并且Samba服务程序的数据库要求的账户必须存在于系统/

23、etc/passwd文件中。用smbpasswd或pdbedit命令管理smb服务程序的账户信息数据库，格式为：4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源smbpasswd或pdbedit命令的参数及作用见表4-5。表4-5 smbpasswd或pdbedit命令的参数及作用4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源（2）创建共享资源目录。由于共享目录在/home目录下，因此需要考虑SELinux安全上下文类型，在smb.conf.example文档中的第2739行有关于SE

24、Linux安全上下文策略的详细说明。4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源4.2 Samba服务4.2.3 配置Samba服务2.配置共享资源（3）重启smb服务，防火墙添加对应服务。4.2 Samba服务4.2.4 配置Samba客户端1.Linux客户端1）直接访问法若Linux系统安装了samba-client软件包，则可用“smbclient/IP/共享资源名-U账户名%密码”方式来访问Samba服务；若未安装，则需要先安装。按照格式输入，显示如上信息时可以输入“？”或“help”并按Enter键列出所有可以使用的命令，常用的命令有cd、ls、rm、pwd

25、、tar、mkdir、chown、get、put等，其中get表示下载，put表示上传。使用“help+命令”可以显示该命令的使用方法。4.2 Samba服务4.2.4 配置Samba客户端1.Linux客户端2）挂载访问法Linux客户端访问Samba服务需要安装支持文件共享服务的cifs-utils软件包，安装完成后使用“mount-t cifs/IP/共享资源名 本地挂载点”方式挂载使用，注意共享资源名后面不能有斜杠。mount挂载完成后就可以像使用本地目录一样使用共享目录了。4.2 Samba服务4.2.4 配置Samba客户端1.Linux客户端3）自动挂载法（1）修改/etc/fs

26、tab法。为了保证账户和密码相关信息的安全性，可以把账户、密码及共享域以行为单位写入一个认证文件中，并设置权限不让其他人随意查看。4.2 Samba服务4.2.4 配置Samba客户端1.Linux客户端（2）autofs按需挂载法。可以在/etc/fstab中加入开机挂载命令，也可以采用autofs（按需自动挂载）方式，关键核心代码如下：4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端Samba共享服务部署在Linux/Windows系统上，并通过Windows客户端来访问Samba服务，只需在Windows的地址栏或运行命令框中输入“IP地址”，然后按Ente

27、r键，在弹出的对话框中输入用户名和密码，如图4-4所示。图4-4 Windows客户端访问共享资源1）地址访问法4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端1）地址访问法正确输入Samba服务程序信息数据库中的用户名和密码，单击“确定”按钮，就可以登录到共享界面了，此时可以尝试增、删、改、查等操作，如图4-5所示。图4-5 成功访问Samba共享资源4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端1）地址访问法Windows登录后会记住密码，此时可通过在cmd命令行中运行“net use IP/del”或“net use*/del

28、”命令进行断开，如图4-6所示。图4-6 断开共享连接4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端2）共享映射法右击“计算机”图标，在弹出的快捷菜单中选择“映射网络驱动器”选项，在打开的“要映射的网络文件夹”界面中，按需填写相关信息，如图4-7所示。图4-7 打开“要映射的网络文件夹”界面4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端2）共享映射法单击“完成”按钮，将会弹出“输入网络密码”界面，如图4-8所示。图4-8“输入网络密码”界面4.2 Samba服务4.2.4 配置Samba客户端2.Windows客户端2）共享映射法

29、单击“确定”按钮，将Samba共享目录映射到本地网络驱动器，这样就能像访问本地磁盘一样访问共享文件，如图4-9所示。图4-9 映射共享为Z盘4.2 Samba服务4.2.5 Samba高级服务器配置在生产环境中，仅仅进行一些简单的设置还不足以满足实际需求，表4-6列举了更多的服务参数及作用。通过Samba高级服务器配置使搭建的Samba服务器功能更强大，管理更灵活，数据也更安全。表4-6 Samba更多服务参数及作用4.2 Samba服务4.2.5 Samba高级服务器配置表4-6 Samba更多服务参数及作用 续表4.2 Samba服务4.2.5 Samba高级服务器配置在/etc/samb

30、a/smb.conf文件中引用子配置文件，有“config file=/etc/samba/%U.smb.conf”和“include=/etc/samba/%U.smb.conf”两种方法，%U（当前连接的用户名）也可以替换为%G（当前连接用户的初始组）。两种引用方法的区别在于：使用config file时，当以zs的身份访问Samba服务器时，只能看到“share共享资源”，其他在smb.conf中定义的共享资源都无法被看到；使用include时，当以zs的身份访问Samba服务器时，除了可以看到“share共享资源”外，其他在smb.conf中定义的共享资源也可以被看到。4.3 实训4网

31、络文件共享服务的配置与管理1.实训目的（1）掌握NFS和Samba服务器的配置与管理。（2）掌握NFS和Samba客户端的配置与连接。（3）掌握NFS和Samba基本服务参数的选取。（4）培养运用NFS和Samba更多服务参数完成定制要求。（5）运用autofs进行按需挂载。4.3 实训4网络文件共享服务的配置与管理2.实训内容现有网络拓扑如图4-10所示，该网络中有一台Linux Server为四大部门（IT部、Sale部、HR部、Buyer部）提供文件资源服务，IP地址均为192.168.1.0/24网段（代表学号后两位），每个部门都有一台公共的计算机进行资源的存取，具体的IP地址拓扑图上

32、都有详细标识。图4-10 网络拓扑图4.3 实训4网络文件共享服务的配置与管理2.实训内容现有如下要求：BLinux Server上创建了5个共享目录及共享路径，以供NFS和Samba服务使用。CIT部、Sale部、Buyer部的公共计算机是Linux操作系统，HR部的公共计算机是Windows操作系统。D共享路径为/home/IT和/Sale；共享目录（路径）为HR(/home/HR)、Buyer(/Buyer)和Share(/tmp/Share)。A在Linux Server上搭建NFS和Samba服务，供四大部门使用，为了安全，Linux Server的防火墙不能关闭，SELinux设置

33、为Enforcing模式。4.3 实训4网络文件共享服务的配置与管理2.实训内容请根据以下要求进行Linux Server和4大部公共计算机的配置，使得达到项目的要求（代表学号后两位）。以下采用NFS配置：为Linux Server和四大部公共计算机配置对应的IP地址;/home/IT目录仅共享给192.168.1.10/24这台IT部的主机，目录可读写，数据同步，/home/IT的用户和所属组为IT，它的UID和GID均为2222。由于IT部的网络非常稳定，让IT部公共计算机开机自动挂载NFS共享的/home/IT资源。/Sale目录仅共享给192.168.1.20/24这台Sale部的主机

34、，目录可读写，且不限制用户身份。为了减轻Linux Server的带宽压力，采用按需挂载的方式，让Sale部计算机在需要时挂载到/Sales_share/Sale目录下。321454.3 实训4网络文件共享服务的配置与管理2.实训内容以下采用Samba配置：共享目录HR、Buyer分别属于HR部和Buyer部的私有空间，只允许Angi、Jack和对应部门组有显示、读写权限，其他用户不可访问（包括显示、读写），即Angi和Jack可以看到HR、Buyer两个共享目录，部门员工只能看到自己部门的共享目录。让HR部和Buyer部公共计算机开机自动挂载Samba服务的HR、Buyer共享资源（账户用Angi和Jack，密码自行设置）。共享目录Share属于HR部和Buyer部的共享空间，HR部和Buyer部之外的用户及不在所属的IP地址都不能访问该目录，同时成员创建的目录只能由管理员和成员自己删除。为了减轻Linux Server的带宽压力，采用按需挂载的方式，让Buyer部计算机在需要时挂载到/Samba_share/Share目录下。4.3 实训4网络文件共享服务的配置与管理3.实训要求（1）按题目要求写出相应的命令（“文字+截图”方式）。（2）总结实训心得与体会。谢谢观看