Linux系统利用NFS来实现文件共享
那么NFS到底可以实现哪些用途呢?到目前为止,笔者至少已经通过NFS网络文件系统实现了两个功能,一是为企业搭建了一个文件服务器;二是部署一个Linux开发编译平台。
利用NFS网络文件系统可以很容易的为企业用户搭建一个文件共享的平台。如只需部署一个Linux服务器,并配置NFS文件系统。然后再在服务器上根据部门或者其他规则设立一些共享的文件夹,并配置好相关的权限。如可以为每个部门设置一个用户和一个共享文件夹,然后让每个部门可以对自己部门的文件夹进行读写等操作。而对于其他部门的文件夹则只具有读的权限。然后在客户端上,就可以像挂载分区一样,把服务器的共享文件夹挂载到本地主机上。企业员工若需要对文件服务器上的共享文件进行操作,就可以像操作本地分区一样的容易。而且还可以配置启动文件,让客户端电脑每次启动的时候,都自动挂载这个文件服务器上的共享目录。另外现在微软操作系统也支持这个NFS网络文件系统,所以微软的操作系统也可以通过创建“快捷方式”的途径来挂在NFS共享文件。所以利用NFS网络文件系统实现文件共享,还不受客户端的限制。另外,系统管理员也不必在每个Linux操作系统中都设置一个home目录。Home目录可以被放在NFS服务器上并且在网络上处处可用。
利用NFS网络文件系统还可以实现Linux系统交叉开发的编译平台。在嵌入Linux操作系统的开发过程中,程序开发者需要在Linux开发服务器上进行所有的软件开发工作。开发完成后再进行交叉编译,然后在利用FTP方式将可执行文件下载到嵌入式系统运行。但这种方式效率比较低,而且无法实现在线调试。为此这种Linux系统开发方式正在逐渐淘汰中。现在程序开发人员可以通过建立NFS网络文件系统,把Linux 服务器上的特定分区共享到待调试的嵌入式目标系统上。此时用户就可以直接在嵌入式目标系统上操作Linux服务器的共享目录,还可以实现在线对程序进行调试和修改,大大的方便了软件的开发。因此,现在NFS网络文件系统的是嵌入式Linux操作系统开发的一个很重要的组成部分。有了NFS文件系统的帮助,可以大大提高Linux操作系统开发的效率。
不过要使用好这个NFS网络文件系统,Linux系统管理员还是需要花点时间的。具体来说,在部署NFS网络文件系统的时候,需要注意如下几个方面的问题。
一、要小心NFS网络文件系统带来的安全隐患。
从上面的描述中我们可以看出,NFS网络文件系统的实质就是在服务器上共享一些目录,然后挂载到客户端上。也就是说,是基于共享目录而实现的。但是,众所周知,共享目录其对服务器会带来比较大的安全隐患。为此当管理员需要通过NFS技术把服务器上的目录共享出来的话,出于安全的考虑,那么就需要配置服务器上的/etc/exports文件,让这个共享文件的访问权限受到限制。如不允许对根目录具有写的权限;不用使用通配符;不能够任意删除建立共享目录等等。
如上图,就是exports文件设置的实例。上面这个例子中,表示只允许192.168.0.5 的客户端可以访问这个共享文件夹,而且对于共享文件夹只具有只读的权限。另外参数root_squash表示不允许对根目录进行写操作。这个文件的具体设置,笔者在后面一部分内容中会具体进行讲解。笔者之所以在这里把这个权限问题拿出来独立进行说明,就是希望能够引起大家对NFS网络共享文件系统安全性的关注。
二、配置/etc/exports文件。
要在Linux上实现网络共享文件系统,主要是通过配置系统中的/etc/exports文件来实现的。当Linux服务器重新启动时操作系统会自动读取这个文件,从而告诉操作系统内核要输出的文件系统以及相关的访问权限控制。从上面这个示意图中大家看到,这个配置文件主要设置了共享目录、访问者、访问权限等几部分内容。
第一部分的内容是定义要共享的文件目录。注意,在这里必须使用绝对路径,而不能够使用符号连接。如在Linux系统中有一个文件夹为share,其真正的保存路径为/dir/share。但是可能为了管理的方便,用户会为其在桌面上创建一个快捷方式(/home/user/Desktop/share)。这个快捷方式在Linux操作系统下就叫做符号连接。虽然实际上他们是等价的,通过快捷方式也可以访问这个Share文件夹,他们都是指向同一个文件夹。但是在利用网络文件系统共享目录的时候,必须采用绝对路径。否则的话,系统不能够正确找到共享目录。
第二部分是对访问主机的限制。在这里系统管理员可以允许局域网内所有的主机都可以访问共享目录;也可以设置某个网段或者某几个特定的IP才可以访问。具体需要怎么配置需要系统管理员根据企业的实际情况来判断。如果NFS网
新文章:
- CentOS7下图形配置网络的方法
- CentOS 7如何添加删除用户
- 如何解决centos7双系统后丢失windows启动项
- CentOS单网卡如何批量添加不同IP段
- CentOS下iconv命令的介绍
- Centos7 SSH密钥登陆及密码密钥双重验证详解
- CentOS 7.1添加删除用户的方法
- CentOS查找/扫描局域网打印机IP讲解
- CentOS7使用hostapd实现无AP模式的详解
- su命令不能切换root的解决方法
- 解决VMware下CentOS7网络重启出错
- 解决Centos7双系统后丢失windows启动项
- CentOS下如何避免文件覆盖
- CentOS7和CentOS6系统有什么不同呢
- Centos 6.6默认iptable规则详解