标题: FreeBSD连载(43):NFS服务器
问天
元帅
Rank: 1


元帅勋章 终身成就勋章
UID 11493
精华 187
积分 34202
帖子 33353
威望 91
金币 13148
热心 2617
阅读权限 100
注册 2006-4-7
状态 离线
FreeBSD连载(43):NFS服务器

为了使得其他系统能使用FreeBSD上的硬盘空间,就需要运行NFS服务进程。NFS
服务器
使用了几个守护进程用于提供NFS服务。最基本的提供NFS服务的系统至少要运行nfsd和mountd 守护进程,nfsd用于处理NFS协议,而mountd用于处理客户的mount请求。此外,由于NFS使用RPC 远程调用,因此portmap、rpc_lockd、rpc_statd等RPC守护进程都可以用来帮助提供更高效的服务。
  这些守护进程一般应该在系统启动时载入,因此需要在rc.conf中更改相关的参数: nfs_server_enable, rpc_statd_enable, rpc_lockd.enable和portmap_enable参数将对应相应的守护进程。

   
  那么系统重起之后,就有了能共享文件出去的能力,余下的工作只是用来配置需要共享那些目录,以及进行何种限制以保证安全性,这些设置工作需要更改/etc/exports文件:      



# cat /etc/exports
/usr/src/sys -maproot=daemon ns host2
/usr/ports -ro -network 192.168.1.0   


  从这个例子中可以看出exports文件的格式,首先是定义要共享出去的文件目录,必须使用绝对路径,而不能使用是符号连接。后面就是对这个目录进行访问限制的参数,用于保证安全性。第一行设置中,将/usr/sys/src目录共享出去,但限制客户机上的root用户等价于本机上的daemon用户,以避免客户机上的root用户拥有这个
服务器
上的root权力,进行非法操作,此后的ns和host2参数是主机名,这就限制只有ns和host2才能共享这个/usr/sys/src目录。第二行设置共享了/usr/ports目录,但限制为只允许读取,并且也只有192.168.1.0网络上的计算机才能访问这个共享目录。      
  目录的访问限制中具有多种选项,这些选项对于保证NFS的安全性相当重要。      
  -ro---以只读形式输出文件系统,远程客户只能读不能写这个目录      
  -maproot---将客户机上的root用户映射为
服务器
中的某个用户和族,也可以使用UID 和GID的形式,如maproot=root,maproot=10,或maproot=10:1。这个设置选项可以用来保护
服务器
上的文件系统不被客户中的使用者非法访问。   
  -mapall---将客户上的所有用户都映射为本机的某个用户,使用形式与maproot相同。它同样也是用于保护
服务器
文件系统的安全性的。

   
  -alldirs---允许安装该目录下的所有子目录。      
  -network---允许一定网络上的计算机可以装载这个文件系统。

   
  -mask---用于修订 network中的网络号使用的缺省掩码,可定义对网络的一部分开放文件系统。   
  当更改了exports文件之后,需要向mountd发送SIGHUP信号,使其重读exports文件的内容。   
未完,待续。。

网友 问天 签名 - 网友社区 请您回个帖。谢谢
PR查询 免费域名 免费空间
顶部
[广告] 免费域名(Free Subdomain) 免费空间(Free hosting) PR查询(Google Pagerank)



当前时区 GMT+8, 现在时间是 2008-10-13 17:52
信产部ICP备案:京ICP备05066424号 北京市公安局网监备案:1101050648号

Powered by Discuz! 5.5.0
清除 Cookies - 联系我们 - 网友俱乐部 - Archiver - WAP