aix掛載centos 的nfs

標籤：style   color   使用   os   檔案   art   

centos作為伺服器，提供nfs檔案系統，aix作為用戶端，掛載centos的指定目錄

（1）NFS的安裝配置：
centos 5 :

yum -y install nfs-utils portmap

centos 6(在CentOS 6.3當中，portmap服務由rpcbind負責) :

yum -y install nfs-utils rpcbind

（2）

三、伺服器端配置：

1、建立共用目錄：

[[email protected] /]# mkdir /usr/local/test

2、NFS檔案配置：

[[email protected] /]# vi /etc/exports 

#增加一行：

/usr/local/test/ 192.168.1.226(rw,no_root_squash,no_all_squash,sync)

:x儲存退出；

使配置生效：

[[email protected] /]# exportfs -r             一定要執行，不執行出錯

註：設定檔說明：

/usr/local/test/ 為共用的目錄，使用絕對路徑。
192.168.1.226(rw,no_root_squash,no_all_squash,sync) 為用戶端的地址及許可權，地址可以是一個網段，一個IP地址或者是一個網域名稱，網域名稱支援萬用字元，如：*.youxia.com，地址與許可權中間沒有空格，許可權說明：
rw：read-write，可讀寫；
ro：read-only，唯讀；
sync：檔案同時寫入硬碟和記憶體；
async：檔案暫存於記憶體，而不是直接寫入記憶體；
no_root_squash：NFS用戶端串連服務端時如果使用的是root的話，那麼對服務端分享的目錄來說，也擁有root許可權。顯然開啟這項是不安全的。
root_squash：NFS用戶端串連服務端時如果使用的是root的話，那麼對服務端分享的目錄來說，擁有匿名使用者許可權，通常他將使用nobody或nfsnobody身份；
all_squash：不論NFS用戶端串連服務端時使用什麼使用者，對服務端分享的目錄來說都是擁有匿名使用者許可權；
anonuid：匿名使用者的UID值，通常是nobody或nfsnobody，可以在此處自行設定；
anongid：匿名使用者的GID值。

3、啟動:

centos6:

[[email protected] /]# service rpcbind start

Starting rpcbind:                                          [  OK  ]

[[email protected] /]# service nfs start

Starting NFS services:                                     [  OK  ]

Starting NFS quotas:                                       [  OK  ]

Starting NFS mountd:                                       [  OK  ]

Stopping RPC idmapd:                                       [  OK  ]

Starting RPC idmapd:                                       [  OK  ]

Starting NFS daemon:                                       [  OK  ]

[[email protected] /]#

centos 5

[[email protected] /]# service portmap start

[[email protected] /]# service nfs start

三、用戶端掛載

測試：showmount -e 172.18.1.30

看是否共用。

mount -o rsize=32768,wsize=32768,hard 172.18.1.30:/arichlog1  /home/oracle/audit_hrb/heart

AIX掛載centos和Centos掛載centos不太一樣

四、遇到問題

# mount nfsserver:/share /mnt/nfs
mount: giving up on:
nfsserver:/share
vmount: Not owner

尋找資料後發現，Linux作業系統在響應AIX作業系統的mount請求時，需要用到此NFS保留連接埠，該連接埠在預設情況下是不會開放的。

# nfso -o nfs_use_reserved_ports=1
Setting nfs_use_reserved_ports to 1

再次掛載NFS共用目錄成功。

五、卸載

 

umount /usr/local/test

六、伺服器端防火牆設定（NFS 開啟防牆配置）：

1、修改/etc/service,添加以下內容（連接埠號碼必須在1024以下,且未被佔用）

 # Local services  
    mountd 1011/tcp #rpc.mountd  
    mountd 1011/udp #rpc.mountd  
    rquotad 1012/tcp #rpc.rquotad  
    rquotad 1012/udp #rpc.rquotad

2、重起Linux NFS服務

    service nfs restart 

3、此時rpc相關連接埠已經被固定,可以為Linux NFS添加防火牆規則

    #portmap  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p tcp --dport 111 -j ACCEPT  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p udp --dport 111 -j ACCEPT  
    #nfsd  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p tcp --dport 2049 -j ACCEPT  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p udp --dport 2049 -j ACCEPT  
    #mountd  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p tcp --dport 1011 -j ACCEPT  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p udp --dport 1011 -j ACCEPT  
    #rquotad  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p tcp --dport 1012 -j ACCEPT  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p udp --dport 1012 -j ACCEPT  
    #rpc.statd  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p tcp --dport 32768 -j ACCEPT  
    /sbin/iptables -A INPUT -s 192.168.1.0/254 -p udp --dport 32768 -j ACCEPT 

---TCP方法成功-------------------------------------------
-A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1011 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1012 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 32768 -j ACCEPT

用戶端在掛載的時候遇到的一個問題如下，可能是網路不太穩定，NFS預設是用UDP協議，換成TCP協議即可：

mount -t nfs 192.168.1.225:/usr/local/test /usr/local/test  -o proto=tcp -o nolock