如何用现有系统创建NAS服务器

核心提示： NFS应用最多的是用于根目录，把用户的根目录放在一台服务器上，如何用现有系统创建NAS服务器(8)，然后再把它安装在客户机上，是很容易的和常见的，它确实解释了如何利用这些文件更好地保护你的系统，对于这篇文章中的简单例子，在“/etc/exports”目录中输入的内容看起来

NFS应用最多的是用于根目录。把用户的根目录放在一台服务器上，然后再把它安装在客户机上，是很容易的和常见的。在“/etc/exports”目录中输入的内容看起来也许像如下的样子：

/home 192.168.1.8(rw)

在这个例子中，“/home”是以读写方式安装在IP地址为192.168.1.8的客户机上的，因为我们要让用户能够对自己的根目录进行写操作。如果你要这样做的话，你可以做得更精细，在“/etc/exports”目录中的一行上指定每一个用户并且控制用户可以在哪一个客户机上有一个根目录。这向你提供了控制能力，其代价是要在NFS服务器上做额外的工作并且增加了额外的复杂性。例如，你可能需要做如下事情：

/home/laytonjb 192.168.1.8(rw)

/home/test 192.168.1.65(rw)

在这个例子中，第一个用户laytonjb输出到IP地址为192.168.1.8的客户机，第二个用户test输出到IP地址为 192.168.1.65的客户机。这向你提供了输出什么和向哪一个机器输出的详细控制。还有一种很好的方法，就是更新客户机上的/etc/fstab，这将为管理员提供有关数据访问的更大的控制权。

在说一次，NFS安全不是本文的重点。但是，为了帮助你自己，建议你使用“/etc/hosts.allow”和“/etc /hosts.deny”文件。严格地说，这些文件是不必要的，但是，这样做确实能够为管理员提供对NFS设置的更多的控制。第一个文件可用来定义允许哪一个客户机使用主机上的服务。第二个文件列出禁止哪些客户机访问主机的某些服务。虽然这个链接有点陈旧，但是，它确实解释了如何利用这些文件更好地保护你的系统。

对于这篇文章中的简单例子，我仅在“/etc/exports”目录中输入一项内容。