NFS笔记（二）NFS服务器配置实例

一、NFS服务器配置实例

实验拓扑

二、实验要求及环境

21实验环境

NFS服务器 IP：19216885

环境：

[root@server7 ~]# uname -a

Linux server7ctoszu 3100-514el7centosplusi686 #1 SMP Wed Jan 25 12:55:04 UTC 2017 i686 i686 i386 GNU/Linux

[root@server7 ~]# cat /etc/redhat-release

CentOS release 731611 (AltArch)

客户端IP：19216887

环境：

[root@client-A ~]# uname -a

Linux client-Actoszu 2632-696el6i686 #1 SMP Tue Mar 21 18:53:30 UTC 2017 i686 i686 i386 GNU/Linux

[root@client-A ~]# cat /etc/redhat-release

CentOS release 69 (Final)

22、实验要求

NFS服务器

1、/home/share 目录可读写，并且不限制用户身份，共享给19216880/24网段不的所有主机；

2、/home/zhidata 这个目录仅共享给19216887这台主机，以供该主机上面的zhi这个用户来使用，

也就是说zhi在19216885和19216887上均有账号，且账号均为zhi；

3、/home/upload 这个目录做为19216880/24网段的数据上传目录，其中/home/upload

的用户和所属组为nfs-upload这个名字，它的UID和GID均为222；

4、/home/nfs  这个目录的属性为只读，可提供除了网段内的工作站外，向Internet也提供数据内容。

三、服务器端设置

1、 编辑/etc/exports内容

[root@server7 etc]# cat /etc/exports

/home/share  19216880/24(rw,no_root_squash)

/home/zhidata  19216887(rw)

/home/upload   19216880/24(rw,all_squash,anonuid=222,anongid=222)

/home/nfs     19216880/24(ro)  (ro,all_squash)

2、按要求建立每个对应目录

    21、创建/home/share目录 任何人都可以在 /home/share内新增、修改文件，但

    仅有该文件/目录的建立者与root能够删除自己的目录或文件。
    [root@server7 etc]# mkdir -p  /home/share

    [root@server7 etc]# ll -d /home/share/

    drwxr-xr-x 2 root root 6 9月   5 15:50 /home/share/

    [root@server7 etc]# chmod 1777  /home/share/

    [root@server7 etc]# ll -d /home/share/

    drwxrwxrwt 2 root root 6 9月   5 15:50 /home/share/
    22、创建/home/nfs
    [root@server7 etc]# ll -d /home/nfs/

    drwxr-xr-x 2 root root 6 9月   5 16:52 /home/nfs/
    23、创建/home/zhidata目录
    [root@server7 etc]# mkdir -v /home/zhidata

    mkdir: 已创建目录 "/home/zhidata"

    [root@server7 etc]# ll -d /home/zhidata/

    drwxr-xr-x 2 root root 6 9月   5 16:57 /home/zhidata/

    [root@server7 etc]# useradd zhi

    root@server7 etc]# passwd zhi

    更改用户 zhi 的密码 。

    新的 密码：

    无效的密码： 密码少于 8 个字符

    重新输入新的 密码：

    passwd：所有的身份验证令牌已经成功更新。

    [root@server7 etc]# cat /etc/passwd | grep zhi

    zhi:x:1000:1000:zhi:/home/zhi:/bin/bash

    [root@server7 etc]# chmod 700 /home/zhidata/

    [root@server7 etc]# chown -R zhi:zhi /home/zhidata/

    [root@server7 etc]# ll -d /home/zhidata/

    drwx------ 2 zhi zhi 6 9月   5 16:57 /home/zhidata/
    24、创建/home/upload目录

#先建立对应账号与组名及UID

[root@server7 etc]# groupadd  -g 222 nfs-upload

[root@server7 etc]# useradd -g 222 -u 222 -M nfs-upload

[root@server7 etc]# cat /etc/passwd|grep nfs

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

nfs-upload:x:222:222::/home/nfs-upload:/bin/bash

＃创建目录，修改属主

[root@server7 etc]# mkdir /home/upload

[root@server7 etc]# chown -R nfs-upload:nfs-upload  /home/upload/

[root@server7 etc]# ll -d /home/upload/

drwxr-xr-x 2 nfs-upload nfs-upload 6 9月   6 08:38 /home/upload/

25、重启NFS服务

[root@server7 etc]# systemctl restart  nfs

[root@server7 etc]# systemctl status  nfs

● nfs-serverservice - NFS server and services

   Loaded: loaded (/usr/lib/systemd/system/nfs-serverservice; enabled; vendor preset: disabled)

   Active: active (exited) since 三 2017-09-06 08:41:40 CST; 8s ago

  Process: 9171 ExecStopPost=/usr/sbin/exportfs -f (code=exited, status=0/SUCCESS)

  Process: 9169 ExecStopPost=/usr/sbin/exportfs -au (code=exited, status=0/SUCCESS)

  Process: 9168 ExecStop=/usr/sbin/rpcnfsd 0 (code=exited, status=0/SUCCESS)

  Process: 9181 ExecStart=/usr/sbin/rpcnfsd $RPCNFSDARGS (code=exited, status=0/SUCCESS)

  Process: 9180 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS)

 Main PID: 9181 (code=exited, status=0/SUCCESS)

   CGroup: /systemslice/nfs-serverservice

9月 06 08:41:40 server7ctoszu systemd[1]: Starting NFS server and services

9月 06 08:41:40 server7ctoszu systemd[1]: Started NFS server and services

[root@server7 etc]# tail /var/log/messages

Sep  6 08:41:40 server7 systemd: Started NFS Mount Daemon

Sep  6 08:41:40 server7 rpcmountd[9178]: Version 130 starting

Sep  6 08:41:40 server7 systemd: Started NFSv4 ID-name mapping service

Sep  6 08:41:40 server7 systemd: Starting NFS server and services

Sep  6 08:41:40 server7 kernel: NFSD: starting 90-second grace period (net c0c932c0)

Sep  6 08:41:40 server7 systemd: Started NFS server and services

Sep  6 08:41:40 server7 systemd: Starting Notify NFS peers of a restart

Sep  6 08:41:40 server7 sm-notify[9198]: Version 130 starting

Sep  6 08:41:40 server7 sm-notify[9198]: Already notifying clients; Exiting!

Sep  6 08:41:40 server7 systemd: Started Notify NFS peers of a restart

26、查看NFS服务器共享出来目录

27、关闭防火墙、selinux

28查看配置

[root@server7 ~]# exportfs -v

/home/zhidata     19216887(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

/home/share       19216880/24(rw,wdelay,no_root_squash,no_subtree_check,sec=sys,rw,secure,no_root_squash,no_all_squash)

/home/upload      19216880/24(rw,wdelay,root_squash,all_squash,no_subtree_check,anonuid=222,anongid=222,sec=sys,rw,secure,root_squash,all_squash)

/home/nfs         19216880/24(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

/home/nfs         <world>(ro,wdelay,root_squash,all_squash,no_subtree_check,sec=sys,ro,secure,root_squash,all_squash)

四、客户端配置

41、客户端也要安装nfs-utils和rcpbind软件包

[root@client-A ~]# yum install nfs-utils rpcbind -y

42、启动RPC

[root@client-A ~]# service rpcbind start  /systemctl start rpcbind

Starting rpcbind:                                          [  OK  ]

[root@client-A ~]# service rpcbind status

rpcbind (pid  1926) is running

[root@client-A ~]# chkconfig --list |grep rpcbind

43、客户端关闭防火墙、selinux

[root@client-A ~]# service iptables stop /systemctl stop firewalld

iptables: Setting chains to policy ACCEPT: filter          [  OK  ]

iptables: Flushing firewall rules:                         [  OK  ]

iptables: Unloading modules:                               [  OK  ]

44　测试网络

[root@client-A ~]# ping 19216885

PING 19216885 (19216885) 56(84) bytes of data

64 bytes from 19216885: icmp_seq=1 ttl=64 time=216 ms

64 bytes from 19216885: icmp_seq=2 ttl=64 time=0697 ms

64 bytes from 19216885: icmp_seq=3 ttl=64 time=0346 ms

64 bytes from 19216885: icmp_seq=4 ttl=64 time=0336 ms

64 bytes from 19216885: icmp_seq=5 ttl=64 time=0335 ms

64 bytes from 19216885: icmp_seq=6 ttl=64 time=0317 ms

64 bytes from 19216885: icmp_seq=7 ttl=64 time=0512 ms

64 bytes from 19216885: icmp_seq=8 ttl=64 time=0320 ms

^C

--- 19216885 ping statistics ---

8 packets transmitted, 8 received, 0% packet loss, time 7555ms

rtt min/avg/max/mdev = 0317/0629/2169/0595 ms

45 在客户端查看NFS服务器共享出来目录

[root@client-A ~]# showmount -e 19216885

Export list for 19216885:

/home/nfs     (everyone)

/home/upload  19216880/24

/home/share   19216880/24

/home/zhidata 19216887

46、挂载NFS服务器上/home/nfs目录到本地/opt/data目录下

#临时挂载

#永久挂载

编辑、/etc/fstab文件，新增如下条目：

19216885:/home/nfs  /opt/data/ nfs4 defaults 0 0

更多信息参考 nfs参数详解
#查看信息

[root@client-A data] # df -h

Filesystem            Size  Used Avail Use% Mounted on

/dev/mapper/VolGroup-lv_root

                      65G  644M  56G  11% /

tmpfs                 250M     0  250M   0% /dev/shm

/dev/sda1             477M   26M  426M   6% /boot

19216885:/home/nfs

                      80G  16G  65G  20% /opt/data

[root@client-A data]# mount

/dev/mapper/VolGroup-lv_root on / type ext4 (rw)

proc on /proc type proc (rw)

sysfs on /sys type sysfs (rw)

devpts on /dev/pts type devpts (rw,gid=5,mode=620)

tmpfs on /dev/shm type tmpfs (rw)

/dev/sda1 on /boot type ext4 (rw)

none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)

nfsd on /proc/fs/nfsd type nfsd (rw)

19216885:/home/nfs on /opt/data type nfs (rw,vers=4,addr=19216885,clientaddr=19216887)

#创建文件测试

[root@client-A data]# touch testabc

touch: cannot touch `testabc': Read-only file system

47挂载/home/upload 目录到客户端/opt/upload目录下

#挂载

[root@client-A data]# mkdir /opt/upload

[root@client-A data]# mount -t nfs  19216885:/home/upload   /opt/upload/

#查看挂载是否成功

[root@client-A data]# df -h

Filesystem            Size  Used Avail Use% Mounted on

/dev/mapper/VolGroup-lv_root

                      65G  644M  56G  11% /

tmpfs                 250M     0  250M   0% /dev/shm

/dev/sda1             477M   26M  426M   6% /boot

19216885:/home/nfs

                      80G  16G  65G  20% /opt/data

19216885:/home/upload

                      80G  16G  65G  20% /opt/upload
#客户端创建nfs-upload用户

[root@client-A ~]# groupadd  -g 222 nfs-upload

[root@client-A ~]# useradd -g 222 -u 222 -m nfs-upload
#测试，可以看到创建的文件及目录默认属主为nfs-upload属组为nfs-upload

[zhi@client-A upload]$ pwd

/opt/upload

[zhi@client-A upload]$ ll

total 0

#测试创建文件

[zhi@client-A upload]$ touch test123

测试创建目录

[zhi@client-A upload]$ mkdir  testdir

[zhi@client-A upload]$ ll -a

total 4

drwxr-xr-x  3 nfs-upload nfs-upload   36 Sep  6 10:28

drwxr-xr-x 4 root       root       4096 Sep  6 18:22

-rw-rw-r--  1 nfs-upload nfs-upload    0 Sep  6 10:28 test123

drwxrwxr-x  2 nfs-upload nfs-upload    6 Sep  6 10:28 testdir

# 在客户端用root用户创建文件测试

root@client-A upload]# touch testabc

[root@client-A upload]# ll

total 0

-rw-r--r-- 1 root       root       0 Sep  6 10:31 nfstest123

-rw-r--r-- 1 nfs-upload nfs-upload 0 Sep  6 10:32 testabc

drwxrwxr-x 2 nfs-upload nfs-upload 6 Sep  6 10:28 testdir

可以看到用root用户创建的文件属主仍是nfs-upload

#测试删除文件

[zhi@client-A upload]$ rm test123

[zhi@client-A upload]$ ll

total 0

drwxrwxr-x 2 nfs-upload nfs-upload 6 Sep  6 10:28 testdir

1、Xshell
一个非常强大的安全终端模拟软件，它支持SSH1SSH2以及Windows平台的TELNET协议。Xshell可以在Windows界面下用来访问远端不同系统下的服务器，从而比较好的达到远程控制终端的目的。
2、secureCRT
SecureCRT支持SSH，同时支持Telnet和rlogin协议。SecureCRT是一款用于连接运行包括Windows、UNIX和VMS的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输，网工应该很熟这个软件，经常使用它连接设备。
3、WinSCP
WinSCP是一个Windows环境下使用SSH的开源图形化SFTP工具客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制传输文件。
4、PuTTY
PuTTY是SSH和telnet客户端，用MIT许可证授权。包含的组件有：PuTTY,PuTTYgen,PSFTP,PuTTYtel,Plink,PSCP,Pageant,默认登录协议是SSH，默认的端口为22
5、MobaXterm
mobaxterm的功能非常全面，几乎提供了所有重要的远程网络工具(比如SSH、X11、RDP、VNC、FTP、MOSH等)，以及Windows桌面上的Unix命令(bash、ls、cat、sed、grep、awk、rsync等)，登录之后默认开启sftp模式。
6、FinalShell
FinalShell是一体化的服务器网络管理软件 (java语言编写)，不仅是ssh客户端，FinalShell还是功能强大的开发、运维工具，充分满足用户的开发运维需求。

可以使用NFS（网络文件系统）来实现。
一、NFS服务简介
NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的 *** 作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。
NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于 *** 作系统，容许不同硬件及 *** 作系统的系统共同进行文件的分享。
NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。
二、系统环境
系统平台：CentOS release 56 (Final)
NFS Server IP：1921681108
防火墙已关闭/iptables: Firewall is not running
SELINUX=disabled
三、安装NFS服务
NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。
nfs-utils- ：包括基本的NFS命令与监控程序
portmap- ：支持安全NFS RPC服务的连接
1、查看系统是否已安装NFS
系统默认已安装了nfs-utils portmap 两个软件包。
2、如果当前系统中没有安装NFS所需的软件包，需要手工进行安装。nfs-utils 和portmap 两个包的安装文件在系统光盘中都会有。
# mount /dev/cdrom /mnt/cdrom/
# cd /mnt/cdrom/CentOS/
# rpm -ivh portmap-40-65221i386rpm
# rpm -ivh nfs-utils-109-50el5i386rpm
# rpm -q nfs-utils portmap
四、NFS系统守护进程
nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；
mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。
portmap：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
五、NFS服务器的配置
NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。
NFS的常用目录
/etc/exports NFS服务的主要配置文件
/usr/sbin/exportfs NFS服务的管理命令
/usr/sbin/showmount 客户端的查看命令
/var/lib/nfs/etab 记录NFS分享出来的目录的完整权限设定值
/var/lib/nfs/xtab 记录曾经登录过的客户端信息
NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。
/etc/exports文件内容格式：
<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]
a 输出目录：
输出目录是指NFS系统中需要共享给客户机使用的目录；
b 客户端：
客户端是指网络中可以访问这个NFS输出目录的计算机
客户端常用的指定方式
指定ip地址的主机：1921680200
指定子网中的所有主机：19216800/24 19216800/2552552550
指定域名的主机：davidbsmartcn
指定域中的所有主机：bsmartcn
所有主机：
c 选项：
选项用来设置输出目录的访问权限、用户映射等。
NFS主要有3类选项：
访问权限选项
设置输出目录只读：ro
设置输出目录读写：rw
用户映射选项
all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
no_all_squash：与all_squash取反（默认设置）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
no_root_squash：与rootsquash取反；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
其它选项
secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
wdelay：检查是否有相关的写 *** 作，如果有则将这些写 *** 作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写 *** 作则立即执行，应与sync配合使用；
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
六、NFS服务器的启动与停止
在对exports文件进行了正确的配置后，就可以启动NFS服务器了。
1、启动NFS服务器
为了使NFS服务器能正常工作，需要启动portmap和nfs两个服务，并且portmap一定要先于nfs启动。
# service portmap start
# service nfs start
2、查询NFS服务器状态
# service portmap status
# service nfs status
3、停止NFS服务器
要停止NFS运行时，需要先停止nfs服务再停止portmap服务，对于系统中有其他服务(如NIS)需要使用时，不需要停止portmap服务
# service nfs stop
# service portmap stop
4、设置NFS服务器的自动启动状态
对于实际的应用系统，每次启动LINUX系统后都手工启动nfs服务器是不现实的，需要设置系统在指定的运行级别自动启动portmap和nfs服务。
# chkconfig --list portmap
# chkconfig --list nfs
设置portmap和nfs服务在系统运行级别3和5自动启动。
# chkconfig --level 35 portmap on
# chkconfig --level 35 nfs on
七、实例
1、将NFS Server 的/home/david/ 共享给19216810/24网段，权限读写。
服务器端文件详细如下：
# vi /etc/exports
/home/david 19216810/24(rw)
2、重启portmap 和nfs 服务
# service portmap restart
# service nfs restart
# exportfs
3、服务器端使用showmount命令查询NFS的共享状态
# showmount -e//默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错
# showmount -a//显示已经与客户端连接上的目录信息
4、客户端使用showmount命令查询NFS的共享状态
# showmount -e NFS服务器IP
5、客户端挂载NFS服务器中的共享目录
命令格式
# mount NFS服务器IP:共享目录 本地挂载点目录
# mount 1921681108:/home/david/ /tmp/david/
# mount |grep nfs
挂载成功。
查看文件是否和服务器端一致。
6、NFS的共享权限和访问控制
现在我们在/tmp/david/ 里面建立一个文件，看看权限是什么
# touch 20130103
这里出现Permission denied，是因为NFS 服务器端共享的目录本身的写权限没有开放给其他用户，在服务器端打开该权限。
# chmod 777 -R /home/david/
再次在客户端/tmp/david/ 里面建立一个文件
我用root 用户建立的文件，变成了nfsnobody 用户。
NFS有很多默认的参数，打开/var/lib/nfs/etab 查看分享出来的/home/david/ 完整权限设定值。
# cat /var/lib/nfs/etab
默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash 不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。
下面我们使用普通用户挂载、写入文件测试。
# su - david
$ cd /tmp/david/
$ touch 2013david
普通用户写入文件时就是自己的名字，这也就保证了服务器的安全性。
关于权限的分析
1 客户端连接时候，对普通用户的检查
a 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；
b 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；
c 如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody；
2 客户端连接的时候，对root的检查
a 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；
b 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；
c 如果没有明确指定，此时root用户被压缩为nfsnobody；
d 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；
7、卸载已挂载的NFS共享目录
# umount /tmp/david/
八、启动自动挂载nfs文件系统
格式：
<server>:</remote/export> </local/directory> nfs < options> 0 0
# vi /etc/fstab
保存退出，重启系统。
查看/home/david 有没有自动挂载。
自动挂载成功。
九、相关命令
1、exportfs
如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：
# exportfs [-aruv]
-a 全部挂载或卸载 /etc/exports中的内容
-r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab
-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）
-v 在export的时候，将详细的信息输出到屏幕上。
具体例子：
# exportfs -au 卸载所有共享目录
# exportfs -rv 重新共享所有目录并输出详细信息
2、nfsstat
查看NFS的运行状态，对于调整NFS的运行有很大帮助。
3、rpcinfo
查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。
4、showmount
-a 显示已经于客户端连接上的目录信息
-e IP或者hostname 显示此IP地址分享出来的目录
5、netstat
可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。
最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。
NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）

英雄联盟手游目前已经开通日服、韩服、泰服、马来服、菲律宾服、新加坡服等服务器。

服务器划分是根据你注册账号所在地进行分区的。如果说你注册地是日本，那么你就是在日本服务器，如果您的注册地是中国的话，那么就会根据你首次登陆IP地址进行服务器划分，可能是泰服、也可能是新加坡服或者菲律宾服。

在符文之地，魔法就是一切。

瓦洛兰大陆

在这里，魔法不只是一种神秘莫测的能量概念。它是实体化的物质，可以被引导、成形、塑造和 *** 作。符文之地的魔法拥有自己的自然法则。源生态魔法随机变化的结果改变了科学法则。

符文之地有数块大陆，不过所有的生命都集中在最大魔法大陆——瓦洛兰。瓦洛兰大陆居于符文之地中心，是符文之地面积最大的大陆。

被祝福的符文之地上有大量源生态魔法能量，而此地居民可以触及其中的能量。符文之地的中心区域集中了数量巨大的源生态魔法能量，这些地方都是水晶枢纽的理想位置。水晶枢纽可以将源生能量塑形为自身实体化的存在。

(千万别告诉我是你上的那个网比较慢哈)
网络故障诊断 － 查找网络速度慢的原因
一、 分析网络速度慢的原因
网络中经常会出现网络速度慢的情况，同时由于引起网络速慢的原因复杂多变，使得网络速度慢成了网络管理中最常见也最头疼的问题之一。
据分析，引起网络速度变慢的原因主要有：
1 网络环路
2 广播/组播风暴
3 病毒攻击
4 服务器响应速度慢
5 客户端过多
6 应用程序响应速度慢
7 客户端主机掩码设置错误
在遇到网络速度慢的情况时，怎样才能快速找到问题的所在呢？经分析和实践，发现使用网络检测分析软件捕获分析网络中流通的数据包是一个较好的方法。
二、 具体分析速度慢故障
网络检测分析软件工作在嗅探模式，可以对网络中的通讯进行实时捕获分析，通过分析，可以找出引起网络速度慢的原因，这里我们使用的软件是科来网络分析系统50。
图1所示的是一个网络出现网速变慢故障时，在这个网络中使用科来网络分析系统50捕获到的数据包信息。
（图1 科来网络分析系统50捕获到的数据包）
从图1可知，当前网络中出现了大量相同的数据包，详细查看这些数据包，发现这些数据包的大小都是64字节、IP标识都是1872、序列号和确认号是都是完全相同的，据此，我们推断，当前网络中可能存在网络环路的现象。查看数据包的源地址是1921682100，找到连接1921682100的网络交换设备，发现是一个8口简易交换机，上面竟然有两个端口直接用一根网线进行了连接（可能是管理人员不小心所致），两个端口直接连接后，通过它们的数据包直接在端口之间发送，形成了网络环路。将网线拔掉，网络速度立即恢复正常，再次使用科来网络分析系统50抓包，无类似上面的数据包出现，问题解决。
三、 网络速度慢的表现及解决方法汇总
下表（表1）列出了网络速度慢的原因、在科来网络分析系统50中的表现情况、以及解决方法。
网络速度慢的原因
科来网络分析系统50中的表现
解决方法

网络环路
数据包视图中出现大量的重传数据包，这些数据包中的所有字段值都是相同的，如IP标识、TCP序列号、TCP确认号，网络利用率明显升高。
确定出是网络环路的故障后，检查网络交换设备（交换机、集线器等）上的接线，拔掉直接将两端口相连的网线。

广播/组播风暴
数据包视图中出现大量的广播/组播数据包，概要统计视图下的网络流量处，广播流量和组播流量的占用超过网络中总流量的20%，利用率很高。
在科来网络分析系统50中的数据包中，找到重传的数据包，查看其源MAC地址，然后对这台机器存在问题的主机进行断网检测。

病毒攻击
连接视图中出现大量源地址相同、目标地址不同、目标端口相同的连接，连接之间相隔时间非常小；
日志－邮件分析视图里出现大量收件人随机，且携带相同附件（附件一般为pif,exe等格式）的邮件。
在科来网络分析系统50的连接视图中，查看此类连接的源地址，并对这台机器进行断网检测；
在日志－邮件分析视图中，查看发送邮件的源地址，并对这台机器进行断网检测。

服务器响应速度太慢
数据包视图中显示数据包的三次握手过程中，SYN/ACK响应时间过长。
确保服务器安全的情况下调整服务器的配置，并优化服务器的参数。

客户端太多
节点浏览器和端点视图内的节点数太多，造成网络速度瓶颈。
－

应用程序响应速度慢
数据包视图中相关应用的数据包响应时间太长。
确保应用程序安全的情况下调整应用程序的配置，并优化应用程序的参数。

客户端主机掩码设置错误
数据包视图中发现本应该直接通过第二层转发的数据通过第三层设备进行路由选择再转发。
更改存在问题的客户端主机上的IP地址和掩码设置信息。
（表1 网络速度慢的原因及其在科来网络分析系统50中的表现和解决方法）
表1中列举网速慢的原因比较全面，当网络速度慢时基本上都可以从中找出到的原因。通过科来网络分析系统的表现情况，可以快速定位出网络速度慢的原因，并对其进行解决，从而解决整个网络速度慢的问题。当然，对于ARP表更新、路由表更新的情况，可以在相应设备上清除原有信息后再重新更新即可；而文件密码太长，则可根据用户需要进行调整即可。
网速慢的问题错综复杂，没有绝对的方法可以保证网络的绝对正常运行。上文中提到的某些方法需要借助本公司其它文章共同实现，如有疑问请查阅公司其它相关文章。

那么Linux *** 作系统里查看所有用户该怎么办呢？用命令。其实用命令就能很轻松的查看到Linux系统有哪些用户。 1、Linux里查看所有用户 （1）在终端里其实只需要查看 /etc/passwd文件就行了 （2）看第三个参数:500以上的,就是后面建的用户了其它则为系统的用户 或者用cat /etc/passwd |cut -f 1 -d :
2、用户管理命令 useradd 注：添加用户 adduser 注：添加用户 passwd 注：为用户设置密码 usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等； pwcov 注：同步用户从/etc/passwd 到/etc/shadow pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整； pwunconv 注：是pwcov 的立逆向 *** 作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件； finger 注：查看用户信息工具 id 注：查看用户的UID、GID及所归属的用户组 chfn 注：更改用户信息工具 su 注：用户切换工具 sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现； visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的； sudoedit 注：和sudo 功能差不多；

我的免费云>