超详解Linux NFS服务器配置(1)(2)

1）允许来自高于724的端口的连接:在号码小于724的端口上启动的服务必须以根用户身份启动,选择该复选框来允许根用户以外的用户来启动NFS服务.该复选框和insecure相对应.

2）允许不安全的文件锁定:不需要锁定请求,该复选框和insecure_locks相对应.

3）禁用子树检查:如果某文件系统的子目录被导出,但是整个文件系统没有被导出,服务器会检查所请求的文件是否在导出的子目录中.这种检查叫做"子树检查"subtree checking）,选择这个复选框来禁用子树检查.如果整个文件系统被导出,选择该复选框检查可以提高传输率.该复选框和no_subtree_check相对应.

4）按要求同步写操作:默认被启用,该复选框不允许服务器在请求被写入磁盘前回复这些请求.该复选框和sync相对应.如果清除该复选框,async选项会被使用.

5）立即强制同步写操作:不推迟写入磁盘的操作,该复选框和no_wdelay相对应.

4  用户访问

在"添加NFS共享"对话框中,单击"用户访问"标签,打开"用户访问"选项卡,如图4所示.

各复选框的功能如下.

1）把远程根用户当做本地根用户:按照默认设置,根用户的用户ID和组群ID都是0.根权限压缩root Squashing）把用户ID 0和组群ID 0映射为匿名的用户和组群ID,因此客户端上的根用户就不会在NFS服务器上具备根特权.如果选择这个复选框,根用户就不会被映射为匿名用户,客户端上的根用户就会对导出的目录拥有根特权.选择这个复选框会大大降低系统的安全性,除非绝对必要;否则不要选择.该复选框和no_root_squash相对应.

图4  "用户访问"选项卡

2）把所有客户用户当作匿名用户:如果选择该复选框,所有用户和组群ID都会被映射为匿名用户.该复选框和all_squash相对应.

3）为匿名用户指定本地用户ID:如果把所有客户用户作为匿名用户选择,这个复选框会要求为匿名用户指定一个用户ID.该复选框和corresponds to anonuid相对应.

4）为匿名用户指定本地组群ID:如果把所有客户用户当做匿名用户选择,这个复选框会要求为匿名用户指定一个组群ID.该复选框和corresponds to anongid相对应.

5  编辑NFS共享

在"Linux NFS服务器配置"窗口中,选择要编辑的NFS共享目录和文件,然后单击"属性"按钮.若要删除某个现存NFS共享,可从列表中选中它,然后单击"删除"按钮.单击"确定"按钮从列表中添加、编辑或删除某个NFS共享后,更改就会立即生效.服务器守护进程被重新启动,原有的配置文件被保存为/etc/exports.bak,新的配置文件被写入/etc/exports.NFS服务器图形化配置工具可直接读写/etc/exports配置文件,因此这个文件在使用该工具后仍可以手工修改,修改该文件后也可以使用这个工具.