网络文件系统（NFS）是一种分布式文件系统协议，最初由SUN公司在1984年发布。NFS使得客户端能够像访问本地文件一样，访问位于服务器上的文件。

使用NFS，特别是结合高速局域网时，可以获得以下优势：

1. 降低本地工作站的磁盘消耗
2. 在虚拟化场景下，让虚拟机迁移非常快捷

执行下面的命令安装NFS服务器：

sudo apt install nfs-kernel-server

修改配置文件 /etc/exports，设置通过NFS暴露（Export）的目录，该文件中每一行定义一个导出目录，其格式如下：

被导出的目录  客户端规格(选项)  [客户端规格(选项) ... ]

其中：

1. 被导出目录：即服务器上暴露出来的文件目录，绝对路径
2. 客户端规格：指定哪些客户端有资格访问该目录，支持以下方式来指定“规格”：
   1. 客户端IP地址，例如10.0.0.2
   2. 子网，例如10.0.0.0/255.0.0.0 或者10.0.0.0/8
   3. 客户端域名，例如la.gmem.cc
   4. 域名通配符，例如*.gmem.cc
   5. 所有主机，用*表示
3. 选项，包括以下几种：
   1. 读写权限控制，支持取值ro、rw
   2. 用户映射：
      

      取值	说明
      all_squash	将所有远程访问者的uid、gid映射为匿名用户/组（nfsnobody）
      no_all_squash	禁止all_squash，默认值
      root_squash	将uid、gid为0的远程用户映射为匿名用户/组（nfsnobody）
      no_root_squash	禁止root_squash
      anonuid=xxx anongid=xxx	明确设置远程匿名用户的uid、gid

   3. secure，限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认），相反的选项是insecure
   4. sync，将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性
   5. async，将数据先保存在系统缓存中，必要时才写入磁盘
   6. wdelay，检查是否有相关的写操作，如果有则将这些写操作一起执行以提高效率（默认）
   7. no_wdelay，若有写操作则立即执行，应与sync配合使用

配置示例：

# 暴露一个目录，允许10.0.0.0/8网段的主机访问，所有访问者以alex的身份进行
/home/alex/Vmware/libvirt/images/default  10.0.0.0/8(rw,anonuid=1000,anongid=1000)

修改好配置文件后，执行下面的命令启动NFS服务器：

sudo service nfs-kernel-server restart

以下几个命令与NFS有关：

执行下面的命令安装必要的客户端组件：

sudo apt install nfs-common

执行下面的命令，把NFS目录挂载到客户端的文件系统中： 

# 创建挂载点
mkdir default
# 挂载zircon.local上暴露的default目录
sudo mount zircon.local:/home/alex/imgs/default default

或者修改fstab，在客户端启动时执行挂载：

zircon.local:/home/alex/imgs/default /home/alex/imgs/default rsize=8192,wsize=8192,timeo=14,intr

The post Ubuntu下使用NFS appeared first on 绿色记忆.

在90年代初，UNIX机器之间的网络文件系统可以基于NFS协议，Window机器之间的网络文件系统可以基于CIFS协议（目前的Windows已经内置了NFS支持）。Windows和UNIX机器之间无法共享网络文件系统，Samba因此出现。

Samba 是 SMB/CIFS 网络协议的实现, 它作为NFS的补充使得在 Linux 和 Windows 系统中进行文件共享、打印机共享更容易实现。Samba对Linux、DOS、Windows、Mac OS等系统提供客户端支持。

本文中的Samba主要指Samba4服务器软件，它提供AD（活动目录，Active Directory）、文件共享以及打印服务。它支持基于SMB/CIFS、DCE/RPC、LDAP等协议与客户端通信。

#安装Samba4
sudo apt-get install samba samba-common python-glade2 system-config-samba

# 启动服务
sudo service smbd start

主配置文件位置：

/etc/samba/smb.conf

sudo service smbd restart

位于[global]端的配置项，是全局性的。每个共享目录都可以覆盖某些全局配置项。

[global]
   # Windows NT工作组信息
   workgroup = ZIRCON-GRP
   netbios name = Zircon
   # NT服务器描述信息
   server string = %h server (Samba, Ubuntu)
   
   # 禁止通过DNS搜索NetBIOS名称
   dns proxy = no
   
   # 日志文件路径：%m表示为每个客户端创建日志文件
   log file = /var/log/samba/log.%m
   
   # 是否写入Syslog
   syslog = 0

   # 服务器角色，即Samba的运行模式
   server role = standalone server

   # 把所有不能识别的用户映射为guest
   map to guest = bad user

   # 新创建文件的模式
   create mask = 0755
   # 新创建目录的模式
   directory mask = 0755

[Anonymous]
path = /home/alex/Downloads
browsable =yes
writable = yes
# 允许匿名访问
guest ok = yes
read only = no

# 新文件和目录的模式，下面的选项可以全局配置
create mode = 0666
directory mode = 0666 

# 强制新文件的所有者
force user = alex

首先，创建专门用户：

#创建共享目录
sudo mkdir -p /var/samba/secured
#创建共享目录专用组和用户
sudo addgroup smbgrp
sudo adduser smbuser -ingroup smbgrp
#根据提示输入必要的用户信息

#添加Samba用户，根据提示设置密码，例如smb
sudo smbpasswd -a smbuser

#修改目录权限
cd /var/samba
sudo chmod -R 0770 secured/
sudo chown -R smbuser:smbgrp secured/

然后，配置Samba 

[secured]
path = /var/samba/secured
# 允许访问此目录的用户，@指定组
valid users = @smbgrp
guest ok = no
writable = yes
browsable = yes

完成上述设置后，即可使用smbuser来访问secured目录。

在资源管理器中可以直接访问，例如

\\server\Anonymous

可以在文件管理器（例如nautilus）中输入

smb://server/

还可以使用命令行：

# 命令格式：
smbclient //server/sharename -U username
# 举例：
smbclient //zircon.local/Anonymous

使用Samba客户端可以直接在Linux中访问Windows网络驱动器（Network Driver），例如：

smb://192.168.0.200/d$/

现代Linux内核自带cifs模块（对于Ubuntu14.04之类的系统，你可以需要到synaptic中搜索cifs-utils、mount.nfs并安装），这是一个特殊的文件系统，用它可以挂载Samba共享目录：

# 命令格式：
mount -t cifs //server/sharename mountpoint
# 举例：
sudo mkdir -p /nas/zircon/Anonymous
sudo chmod 777 /nas/zircon/Anonymous
sudo mount -t cifs //zircon.local/Anonymous /nas/zircon/Anonymous
# 指定用户密码
sudo mount -t cifs //10.0.0.3/tdj_images /tmp/tudouji/images -o username=alex,password=lavender
# 挂载Windows共享目录为读写，由于Linux不理解Windows用户和权限，Windows也不理解UNIX用户，因此你需要指定uid、gid选项，才能保证可读写
sudo mount -t cifs //10.0.0.3/tdj_images /tmp/tudouji/images -o username=alex,password=lavender,rw,uid=alex,gid=alex

或者修改

/etc/fstab

# 格式：
//server/sharename mountpoint cifs user=user,pass=password 0 0
# 如果没有在NAS上设置任何用户，则：
//server/sharename mountpoint cifs guest,_netdev,uid=curusername 0 0
# 举例
//zircon.local/Anonymous /nas/zircon/Anonymous cifs guest,_netdev,uid=pi 0 0

The post Ubuntu下安装Samba4 appeared first on 绿色记忆.