�??xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>&#25104;&#24180;&#20154;&#35270;&#39057;&#32593;&#31449;&#22312;&#32447;&#44;&#20081;&#20013;&#24180;&#22899;&#20154;&#20262;&#97;&#118;&#19968;&#21306;&#20108;&#21306;&#44;&#20122;&#27954;&#19968;&#21306;&#20108;&#21306;&#19977;&#21306;&#39321;&#34121;</title><link>http://www.aygfsteel.com/zeroone0/category/9532.html</link><description /><language>zh-cn</language><lastBuildDate>Wed, 28 Feb 2007 03:39:27 GMT</lastBuildDate><pubDate>Wed, 28 Feb 2007 03:39:27 GMT</pubDate><ttl>60</ttl><item><title>cron的���?/title><link>http://www.aygfsteel.com/zeroone0/articles/39805.html</link><dc:creator>zeroone0</dc:creator><author>zeroone0</author><pubDate>Fri, 07 Apr 2006 05:44:00 GMT</pubDate><guid>http://www.aygfsteel.com/zeroone0/articles/39805.html</guid><wfw:comment>http://www.aygfsteel.com/zeroone0/comments/39805.html</wfw:comment><comments>http://www.aygfsteel.com/zeroone0/articles/39805.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/zeroone0/comments/commentRss/39805.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/zeroone0/services/trackbacks/39805.html</trackback:ping><description><![CDATA[cron是一个linux下的定时执行工具�Q�可以在无需人工�q�预的情况下�q�行作业。由于Cron 是Linux的内�|�服务，但它不自动�v来，可以用以下的�Ҏ��启动、关闭这个服�?<br /><br />　　/sbin/service crond start //启动服务<br /><br />　　/sbin/service crond stop //关闭服务<br /><br />　　/sbin/service crond restart //重启服务<br /><br />　　/sbin/service crond reload //重新载入配置<br /><br />　　也可以将�q�个服务在系�l�启动的时候自动启�?<br /><br />　　�?etc/rc.d/rc.local�q�个脚本的末���֊��?<br /><br />　　/sbin/service crond start<br /><br />　　现在Cron�q�个服务已经在进�E�里面了�Q�就可以用这个服务了�Q�Cron服务提供以下几种接口供大家���?<br /><br />　　1.直接用crontab命��o�~�辑<br /><br />　　cron服务提供crontab命��o来设定cron服务的，以下是这个命令的一些参��C��说明:<br /><br />　　crontab -u //讑֮�某个用户的cron服务�Q�一般root用户在执行这个命令的时候需要此参数<br /><br />　　crontab -l //列出某个用户cron服务的详�l�内�?br /><br />　　crontab -r //删除没个用户的cron服务<br /><br />　　crontab -e //�~�辑某个用户的cron服务<br /><br />　　比如说root查看自己的cron讄���:crontab -u root -l<br /><br />　　再例如，root惛_��除fred的cron讄���:crontab -u fred -r<br /><br />　　在编辑cron服务�Ӟ���~�辑的内�Ҏ��一些格式和�U�定�Q�输�?crontab -u root -e<br /><br />　　�q�入vi�~�辑模式�Q�编辑的内容一定要�W�合下面的格�?*/1 * * * * ls &gt;&gt; /tmp/ls.txt<br />�q�个格式的前一部分是对旉���的设定，后面一部分是要执行的命令，如果要执行的命��o太多�Q�可以把�q�些命��o写到一个脚本里面，然后在这里直接调用这个脚本就可以了，调用的时候记得写出命令的完整路径。时间的讑֮�我们有一定的�U�定�Q�前面五�?号代表五个数字，数字的取��D��围和含义如下:<br /><br />　　分钟　(0-59)<br /><br />　　���時　(0-23)<br /><br />　　日期　(1-31)<br /><br />　　月䆾　(1-12)<br /><br />　　星期　(0-6)//0代表星期�?br /><br />　　除了数字�q�有几个个特�D�的�W�号���是"*"�?/"�?-"�?,"�Q?代表所有的取��D��围内的数字，"/"代表每的意�?"*/5"表示�?个单位，"-"代表从某个数字到某个数字,","分开几个���L��的数字。以下�D几个例子说明问题:<br /><br />　　每天早上6�?br /><br />　　0 6 * * * echo "Good morning." &gt;&gt; /tmp/test.txt //注意单纯echo�Q�从屏幕上看不到��M��输出�Q�因为cron把�Q何输出都email到root的信��׃���?br /><br />　　每两个小�?br /><br />　　0 */2 * * * echo "Have a break now." &gt;&gt; /tmp/test.txt<br /><br />　　晚上11点到早上8点之间每两个���时�Q�早上八�?br /><br />　　0 23-7/2�Q? * * * echo "Have a good dream:)" &gt;&gt; /tmp/test.txt<br /><br />　　每个月的4号和每个�C�拜的礼拜一到礼拜三的早�?1�?br /><br />　　0 11 4 * 1-3 command line<br /><br />　　1�?日早�?�?br /><br />　　0 4 1 1 * command line<br /><br />　　每次�~�辑完某个用��L��cron讄���后，cron自动�?var/spool/cron下生成一个与此用户同名的文�g�Q�此用户的cron信息都记录在�q�个文�g中，�q�个文�g是不可以直接�~�辑的，只可以用crontab -e 来编辑。cron启动后每�q�一份钟��M���ơ这个文�Ӟ�����查是否要执行里面的命令。因此此文�g修改后不需要重新启动cron服务�?br /><br />　　2.�~�辑/etc/crontab 文�g配置cron<br /><br />　　cron服务每分钟不仅要��M����?var/spool/cron内的所有文�Ӟ���q�需要读一��?etc/crontab,因此我们配置�q�个文�g也能�q�用cron服务做一些事情。用crontab配置是针�Ҏ��个用��L���Q�而编�?etc/crontab是针对系�l�的��d��。此文�g的文件格式是:<br /><br />　　SHELL=/bin/bash<br /><br />　　PATH=/sbin:/bin:/usr/sbin:/usr/bin<br /><br />　　MAILTO=root //如果出现错误�Q�或者有数据输出�Q�数据作为邮件发�l�这个帐�?br /><br />　　HOME=/ //使用者运行的路径,�q�里是根目录<br /><br />　　# run-parts<br /><br />　　01 * * * * root run-parts /etc/cron.hourly //每小时执�?etc/cron.hourly内的脚本<br /><br />　　02 4 * * * root run-parts /etc/cron.daily //每天执行/etc/cron.daily内的脚本<br /><br />　　22 4 * * 0 root run-parts /etc/cron.weekly //每星期执�?etc/cron.weekly内的脚本<br /><br />　　42 4 1 * * root run-parts /etc/cron.monthly //每月��L���?etc/cron.monthly内的脚本<br /><br />　　注意"run-parts"�q�个参数�Q�如果去掉这个参数的话，后面���可以写要运行的某个脚本名，而不是文件夹名了�?br /><br />from: <a >http://www.linuxdiyf.com/viewarticle.php?id=6800</a><img src ="http://www.aygfsteel.com/zeroone0/aggbug/39805.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/zeroone0/" target="_blank">zeroone0</a> 2006-04-07 13:44 <a href="http://www.aygfsteel.com/zeroone0/articles/39805.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>NFS</title><link>http://www.aygfsteel.com/zeroone0/articles/39372.html</link><dc:creator>zeroone0</dc:creator><author>zeroone0</author><pubDate>Wed, 05 Apr 2006 05:58:00 GMT</pubDate><guid>http://www.aygfsteel.com/zeroone0/articles/39372.html</guid><wfw:comment>http://www.aygfsteel.com/zeroone0/comments/39372.html</wfw:comment><comments>http://www.aygfsteel.com/zeroone0/articles/39372.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/zeroone0/comments/commentRss/39372.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/zeroone0/services/trackbacks/39372.html</trackback:ping><description><![CDATA[NFS server可以看作是一个FILE SERVER,它可以让你的PC通过�|�络���远端得NFS SERVER�׃�n出来的档案MOUNT到自��q���pȝ��中，在CLIENT看来使用NFS的远端文件就象是在��用本地文件一栗��?<br />NFS协议从诞生到现在为止�Q�已�l�有多个版本�Q�如NFS V2�Q�rfc1094�Q?NFS V3�Q�rfc1813�Q�（最新的版本是V4�Q�rfc3010�Q��?<br />二、各NFS协议版本的主要区�?<br />V3相对V2的主要区别： <br />1、文件尺�?<br />V2最大只支持32BIT的文件大��?4G),而NFS V3新增加了支持64BIT文�g大小的技术�?<br />2、文件传输尺�?<br />V3没有限定传输���寸�Q�V2最多只能设定�ؓ8k�Q�可以���?rsize and -wsize 来进行设定�?<br />3、完整的信息�q�回 <br />V3增加和完善了许多错误和成功信息的�q�回�Q�对于服务器的设�|�和���理能带来很大好处�?<br />4、增加了对TCP传输协议的支�?<br />V2只提供了对UDP协议的支持，在一些高要求的网�l�环境中有很大限�Ӟ��V3增加了对TCP协议的支�?<br />*5、异步写入特�?<br />6、改�q�了SERVER的mount性能 <br />7、有更好的I/O WRITES 性能�?<br />9、更强网�l�运行效能，使得�|�络�q�作更�ؓ有效�?<br />10、更强的��N��恢复功能�?<br /><br />异步写入�Ҏ��（v3新增加）介绍�Q?<br />NFS V3 能否使用异步写入�Q�这是可选择的一�U�特性。NFS V3客户端发发送一个异步写入请求到服务器，在给客户端答复之前服务器�q�不是必��要���数据写入到存储器中�Q�稳定的�Q�。服务器能确定何时去写入数据或者将多个写入��h��聚合��C��起�ƈ加以处理�Q�然后写入。客��L��能保持一个数据的copy以防万一服务器不能完整的���数据写入。当客户端希望释放这个copy的时候，它会向服务器通过�q�个操作�q�程�Q�以���保每个操作步骤的完整。异步写入能够��服务器去���定最好的同步数据的策略。��数据能尽可能的同步的提交何到达。与V2比较来看�Q�这��L��机制能更好的实现数据�~�冲和更多的�q�����Q���^衡）。而NFS V2的SERVER在将数据写入存储器之前不能再相应��M��的写入请求�?<br /><br />V4相对V3的改�q�： <br />1�Q�改�q�了INTERNET上的存取和执行效�?<br />2�Q�在协议中增��Z��安全斚w��的特�?<br />3�Q�增强的跨��^台特�?<br />三、CLIENT和SERVER的具体操作和讄��� <br />在讲NFS SERVER的运作之前先来看一些与NFS SERVER有关的东西： <br />RPC�Q�Remote Procedure Call�Q?<br />NFS 本��n是没有提供信息传输的协议和功能的�Q�但NFS却能让我们通过�|�络�q�行资料的分享，�q�是因�ؓNFS使用了一些其它的传输协议。而这些传输协议勇士用到这个RPC功能的。可以说NFS本��n���是使用RPC的一个程序。或者说NFS也是一个RPC SERVER.所以只要用到NFS的地斚w��要启动RPC服务�Q�不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关�p�：NFS是一个文件系�l�，而RPC是负责负责信息的传输�?<br /><br />NFS需要启动的DAEMONS <br />pc.nfsd:主要复杂登陆权限������等�?<br />rpc.mountd�Q�负责NFS的档案系�l�，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一�p�d��的管�?<br />NFS SERVER在REDHAT LINUX�q�_��下一共需要两个套�Ӟ��nfs-utils和PORTMAP <br />nfs-utils�Q�提供rpc.nfsd �?rpc.mountd�q�两个NFS DAEMONS的套�?<br />portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM�Q�都要做好PORT的对应工作，而且�q�样的�Q务就是由PORTMAP来完成的。通俗的说PortMap���是用来做PORT的mapping的�?<br /><br />一�Q�服务器端的讑֮��Q�以LINUX��Z���Q?<br />服务器端的设定都是在/etc/exports�q�个文�g中进行设定的�Q�设定格式如下： <br />�Ʋ分享出�ȝ��目录 ��L��名称1或者IP1(参数1�Q�参�?�Q?��L��名称2或者IP2�Q�参�?�Q�参�?�Q?<br />上面�q�个格式表示�Q�同一个目录分享给两个不同的主机，但提供给�q�两��C��机的权限和参数是不同的，所以分别设定两个主机得到的权限�?<br />可以讑֮�的参��C��要有以下�q�些�Q?<br />rw�Q�可��d��的权限； <br />ro�Q�只�ȝ��权限�Q?<br />no_root_squash�Q�登入到NFS��L��的用户如果是ROOT用户�Q�他���拥有ROOT的权限，此参数很不安全，�����不要使用�?<br />root_squash�Q�在��d�� NFS �?C使用分��n之目?的��用者如果是 root ?r�Q�那????使用者的?�?�?嚎s�?槟�����谜撸ǔ�O�?UID ? GID �?�?�?nobody �??�w�䆾�Q?<br />all_squash�Q�不���登陆NFS��L��的用��h��什么都会被重新讑֮�为nobody�?<br />anonuid�Q�将��d��NFS��L��的用户都讑֮�成指定的user id,此ID必须存在�?etc/passwd中�?<br />anongid�Q�同 anonuid �Q�但�?�?group ID ���是了！ <br />sync�Q�资料同步写入存储器中�?<br />async�Q�资料会先暂时存攑֜�内存中，不会直接写入���盘�?<br />insecure 允许从这台机器过来的非授权访问�?<br /><br />例如可以�~�辑/etc/exports为： <br />/tmp　　　　　*(rw,no_root_squash) <br />/home/public　192.168.0.*(rw)　　 *(ro) <br />/home/test　　192.168.0.100(rw) <br />/home/linux　 *.the9.com(rw,all_squash,anonuid=40,anongid=40) <br />讑֮�好后可以使用以下命��o启动NFS: <br />/etc/rc.d/init.d/portmap start (在REDHAT中PORTMAP是默认启动的�Q?<br />/etc/rc.d/init.d/nfs start <br /><br />exportfs命��o�Q?<br />如果我们在启动了NFS之后又修改了/etc/exports�Q�是不是�q�要重新启动nfs呢？�q�个时候我们就可以用exportfs命��o来��改动立刻生效�Q�该命��o格式如下�Q?<br />exportfs [-aruv] <br />-a �Q�全部mount或者unmount /etc/exports中的内容 <br />-r �Q�重新mount /etc/exports中分享出来的目录 <br />-u �Q�umount 目录 <br />-v �Q�在 export �?r候，���详�l�的信息输出到屏�q�上�?<br />具体例子�Q?<br />[root @test root]# exportfs -rv &lt;==全部重新 export 一�ơ！ <br />exporting 192.168.0.100:/home/test <br />exporting 192.168.0.*:/home/public <br />exporting *.the9.com:/home/linux <br />exporting *:/home/public <br />exporting *:/tmp <br />reexporting 192.168.0.100:/home/test to kernel <br /><br />exportfs -au &lt;==全部都卸载了�?<br /><br /><br /><br />客户�D늚�操作�Q?<br />1、showmout命��o对于NFS的操作和查错有很大的帮助�Q�所以我们先来看一下showmount的用�?<br />showmout <br />-a �Q�这个参数是一般在NFS SERVER上��用，是用来显�C�已�l�mount上本机nfs目录的cline机器�?<br />-e �Q�显�C�指定的NFS SERVER上export出来的目录�?<br />例如�Q?<br />showmount -e 192.168.0.30 <br />Export list for localhost: <br />/tmp * <br />/home/linux *.linux.org <br />/home/public (everyone) <br />/home/test 192.168.0.100 <br />2、mount nfs目录的方法： <br />mount -t nfs hostname(orIP):/directory /mount/point <br />具体例子�Q?<br />Linux: mount -t nfs 192.168.0.1:/tmp /mnt/nfs <br />Solaris:mount -F nfs 192.168.0.1:/tmp /mnt/nfs <br />BSD: mount 192.168.0.1:/tmp /mnt/nfs <br /><br />3、mount nfs的其它可选参敎ͼ� <br />HARD mount和SOFT MOUNT�Q?<br />HARD: NFS CLIENT会不断的���试与SERVER的连接（在后収ͼ�不会�l�出��M��提示信息,在LINUX下有的版本仍然会�l�出一些提�C�）�Q�直到MOUNT上�?<br />SOFT:会在前台���试与SERVER的连接，是默认的�q�接方式。当收到错误信息后终止mount���试�Q��ƈ�l�出相关信息�?<br />例如�Q�mount -F nfs -o hard 192.168.0.10:/nfs /nfs <br />对于到底是��用hard�q�是soft的问题，�q�主要取决于你访问什么信息有兟뀂例如你是想通过NFS来运行X PROGRAM的话�Q�你�l�对不会希望�׃��一些意外的情况�Q�如�|�络速度一下子变的很慢�Q�插拔了一下网卡插头等�Q�而�ɾpȝ��输出大量的错误信息，如果此时你用的是HARD方式的话�Q�系�l�就会等待，直到能够重新与NFS SERVER建立�q�接传输信息。另外如果是非关键数据的话也可以使用SOFT方式�Q�如FTP数据�{�，�q�样在远�E�机器暂时连接不上或关闭时就不会挂�v你的会话�q�程�?<br /><br />rsize和wsize�Q?<br />文�g传输���寸讑֮��Q�V3没有限定传输���寸�Q�V2最多只能设定�ؓ8k�Q�可以���?rsize and -wsize 来进行设定。这两个参数的设定对于NFS的执行效能有较大的媄�?<br />bg�Q�在执行mount时如果无法顺利mount上时�Q�系�l�会���mount的操作�{�U�d��后台�q����l�尝试mount�Q�直到mount成功为止。（通常在设�?etc/fstab文�g旉���应该使用bg�Q�以避免可能的mount不上而媄响启动速度�Q?<br />fg�Q�和bg正好相反�Q�是默认的参�?<br />nfsvers�Q�n:讑֮�要��用的NFS版本�Q�默认是使用2�Q�这个选项的设定还要取决于server端是否支持NFS VER 3 <br />mountport�Q�设定mount的端�?<br />port�Q�根据server端export出的端口讑֮��Q�例如如果server使用5555端口输出NFS,那客��L�����需要��用这个参数进行同��L��讑֮� <br />timeo =n:讄������时旉����Q�当数据传输遇到问题�Ӟ��会根据这个参数尝试进行重��C��输。默认值是7/10妙（0.7�U�）。如果网�l�连接不是很�E�_��的话���p��加大�q�个数��|���q�且推荐使用HARD MOUNT方式�Q�同时最好也加上INTR参数�Q�这样你���可以终止�Q何挂��L��文�g讉K���?<br />intr 允许通知中断一个NFS调用。当服务器没有应�{�需要放弃的时候有用处�?<br />udp�Q���用udp作�ؓnfs的传输协议（NFS V2只支持UDP) <br />tcp�Q���用tcp作�ؓnfs的传输协�?<br />namlen=n�Q�设定远�E�服务器所允许的最长文件名。这个值的默认�?55 <br />acregmin=n�Q�设定最���的在文件更��C��前cache旉����Q�默认是3 <br />acregmax=n�Q�设定最大的在文件更��C��前cache旉����Q�默认是60 <br />acdirmin=n�Q�设定最���的在目录更��C��前cache旉����Q�默认是30 <br />acdirmax=n�Q�设定最大的在目录更��C��前cache旉����Q�默认是60 <br />actimeo=n�Q�将acregmin、acregmax、acdirmin、acdirmax讑֮�为同一个数��|��默认是没有启用�?<br />retry=n�Q�设定当�|�络传输出现故障的时候，���试重新�q�接多少旉���后不再尝试。默认的数值是10000 minutes <br />noac:关闭cache机制�?<br />同时使用多个参数的方法：mount -t nfs -o timeo=3,udp,hard 192.168.0.30:/tmp /nfs <br />��h��意，NFS客户机和服务器的选项�q�不一定完全相同，而且有的时候会有冲�H�。比如说服务器以只读的方式导出，客户端却以可写的方式mount,虽然可以成功mount上，但尝试写入的时候就会发生错误。一般服务器和客��L��配置冲突的时候，会以服务器的配置为准�?<br /><br /><br />4�?etc/fstab的设定方�?<br />/etc/fstab的格式如下： <br />fs_spec　　　fs_file　　fs_type　　　fs_options　　fs_dump　fs_pass　 <br />fs_spec:该字�D�定义希望加载的文�g�pȝ��所在的讑֤�或远�E�文件系�l?对于nfs�q�个参数一般设�|��ؓ�q�样�Q?92.168.0.1:/NFS <br />fs_file:本地的挂载点 <br />fs_type�Q�对于NFS来说�q�个字段只要讄���成nfs���可以了 <br />fs_options:挂蝲的参敎ͼ�可以使用的参数可以参考上面的mount参数�?<br />fs_dump　-　该选项�?dump"命��o使用来检查一个文件系�l�应该以多快频率�q�行转储�Q�若不需要�{储就讄���该字�D��ؓ0 <br />fs_pass　-　该字�D�被fsck命��o用来军_��在启动时需要被扫描的文件系�l�的��序�Q�根文�g�pȝ��"/"对应该字�D늚�值应该�ؓ1�Q�其他文件系�l�应该�ؓ2。若该文件系�l�无需在启动时扫描则设�|�该字段�? �?<br /><br />5、与NFS有关的一些命令介�l?<br />nfsstat: <br />查看NFS的运行状态，对于调整NFS的运行有很大帮助 <br />rpcinfo�Q?<br />查看rpc执行信息�Q�可以用于检���rpc�q�行情况的工兗��?<br /><br /><br /><br />四、NFS调优 <br />调优的步骤： <br />1、测量当前网�l�、服务器和每个客��L��的执行效率�?<br />2、分析收集来的数据�ƈ��d��图表。查扑և��Ҏ��情况�Q�例如很高的���盘和CPU占用、已�l�高的磁盘��用时�?<br />3、调整服务器 <br />4、重复第一到第三步直到辑ֈ�你��望的性能 <br /><br /><br />与NFS性能有关的问题有很多�Q�通常可以要考虑的有以下�q�些选择�Q?<br /><br />WSIZE,RSIZE参数来优化NFS的执行效�?<br />WSIZE、RSIZE对于NFS的效能有很大的媄响�?<br />wsize和rsize讑֮�了SERVER和CLIENT之间往来数据块的大���，�q�两个参数的合理讑֮�与很多方面有养I��不仅是��Y件方面也有硬件方面的因素会媄响这两个参数的设定（例如LINUX KERNEL、网卡，交换机等�{�）�?<br />下面�q�个命��o可以���试NFS的执行效能，��d��写的效能可以分别���试�Q�分别找到合适的参数。对于要���试分散的大量的数据的读写可以通过�~�写脚本来进行测试。在每次���试的时候最好能重复的执行一�ơMOUNT和unmount�?<br />time dd if=/dev/zero of=/mnt/home/testfile bs=16k count=16384 <br />用于���试的WSIZE,RSIZE最好是1024的倍数�Q�对于NFS V2来说8192是RSIZE和WSIZE的最大数��|��如果使用的是NFS V3则可以尝试的最大数值是32768�?<br />如果讄���的值比较大的时候，应该最好在CLIENT上进入mount上的目录中，�q�行一些常规操作（LS,VI�{�等�Q�，看看有没有错误信息出现。有可能出现的典型问题有LS的时候文件不能完整的列出或者是出现错误信息�Q�不同的操作�pȝ��有不同的最��x����|��所以对于不同的操作�pȝ��都要�q�行���试�?<br /><br />讑֮�最佳的NFSD的COPY数目�?<br />linux中的NFSD的COPY数目是在/etc/rc.d/init.d/nfs�q�个启动文�g中设�|�的�Q�默认是8个NFSD,对于�q�个参数的设�|�一般是要根据可能的CLIENT数目来进行设定的�Q�和WSIZE、RSIZE一样也是要通过���试来找到最�q�的数倹{�?<br /><br />UDP and TCP <br />可以手动�q�行讄����Q�也可以自动�q�行选择�?<br />mount -t nfs -o sync,tcp,noatime,rsize=1024,wsize=1024 EXPORT_MACHINE:/EXPORTED_DIR /DIR <br />UDP 有着传输速度快，非连接传输的便捷�Ҏ��，但是UDP在传输上没有TCP来的�E�_���Q�当�|�络不稳定或者黑客入�늚�时候很�Ҏ��使NFS�?Performance 大幅降低甚至使网�l�瘫痪。所以对于不同情�늚��|�络要有针对的选择传输协议。nfs over tcp比较�E�_���Q?nfs over udp速度较快。在机器较少�|�络状况较好的情况下使用UDP协议能带来较好的性能�Q�当机器较多�Q�网�l�情况复杂时推荐使用TCP协议�Q�V2只支持UDP协议�Q�。在局域网中��用UDP协议较好�Q�因为局域网有比较稳定的�|�络保证�Q���用UDP可以带来更好的性能�Q�在�q�域�|�中推荐使用TCP协议�Q�TCP协议能让NFS在复杂的�|�络环境中保持最好的传输�E�_��性。可以参考这���文章：http: //www.hp.com.tw/ssn/unix/0212/unix021204.asp <br /><br />版本的选择 <br />V3作�ؓ默认的选择�Q�RED HAT 8默认使用V2,SOLARIS 8以上默认使用V3�Q�，可以通过vers= mount option来进行选择�?<br />LINUX通过mount option的nfsvers=n�q�行选择�?<br /><br />五、NFS故障解决 <br />1、NFSD没有启动��h�� <br />首先要确�?NFS 输出列表存在�Q�否�?nfsd 不会启动。可�?exportfs 命��o来检查，如果 exportfs 命��o没有�l�果�q�回或返回不正确�Q�则需要检�?/etc/exports 文�g�?<br />2、mountd �q�程没有启动 <br />mountd �q�程是一个远�E�过�E�调�?(RPC) �Q�其作用是对客户端要求安装（mount�Q�文件系�l�的甌���作出响应。mountd�q�程通过查找 /etc/xtab 文�g来获知哪些文件系�l�可以被�q�程客户端��用。另外，通过mountd�q�程�Q�用户可以知道目前有哪些文�g�pȝ��已被�q�程文�g�pȝ��装配�Q��ƈ得知�q�程客户端的列表。查看mountd是否正常启动��h��可以使用命��orpcinfo�q�行查看�Q�在正常情况下在输出的列表中应该象这��L��行： <br />100005 1 udp 1039 mountd <br />100005 1 tcp 1113 mountd <br />100005 2 udp 1039 mountd <br />100005 2 tcp 1113 mountd <br />100005 3 udp 1039 mountd <br />100005 3 tcp 1113 mountd <br />如果没有��h��的话可以���查是否安装了PORTMAP�l��g�?<br />rpm -qa|grep portmap <br />3、fs type nfs no supported by kernel <br />kernel不支持nfs文�g�pȝ���Q�重新编译一下KERNEL���可以解冟�?<br />4、can't contact portmapper: RPC: Remote system error - Connection refused <br />出现�q�个错误信息是由于SEVER端的PORTMAP没有启动�?<br />5、mount clntudp_create: RPC: Program not registered <br />NFS没有启动��h���Q�可以用showmout -e host命��o来检查NFS SERVER是否正常启动��h���?<br />6、mount: localhost:/home/test failed, reason given by server: Permission denied <br />�q�个提示是当client要mount nfs server时可能出现的提示�Q�意思是说本机没有权限去mount nfs server上的目录。解��x��法当然是��M��改NFS SERVER咯�?<br />7、被防火墙阻�?<br />�q�个原因很多人都忽视了，在有严格要求的网�l�环境中�Q�我们一般会关闭linux上的所有端口，当需要��用哪个端口的时候才会去打开。而NFS默认是���?11端口�Q�所以我们先要检���是否打开了这个端口，另外也要���查TCP_Wrappers的设定�?<br /><br /><br />六、NFS安全 <br />NFS的不安全性主要体��C��以下4个方�? <br /><br />1、新手对NFS的访问控制机刉���于做到得心应�?控制目标的精���性难以实�?<br />2、NFS没有真正的用户验证机�?而只有对RPC/Mount��h��的过�E�验证机�?<br />3、较早的NFS可以使未授权用户获得有效的文件句�?<br />4、在RPC�q�程调用�?一个SUID的程序就��h�������用户权限. <br /><br />加强NFS安全的方法： <br />1、合理的讑֮�/etc/exports中共享出�ȝ��目录�Q�最好能使用anonuid�Q�anongid以��MOUNT到NFS SERVER的CLIENT仅仅有最���的权限�Q�最好不要��用root_squash�?<br />2、��用IPTABLE防火墙限制能够连接到NFS SERVER的机器范�?<br />iptables -A INPUT -i eth0 -p TCP -s 192.168.0.0/24 --dport 111 -j ACCEPT <br />iptables -A INPUT -i eth0 -p UDP -s 192.168.0.0/24 --dport 111 -j ACCEPT <br />iptables -A INPUT -i eth0 -p TCP -s 140.0.0.0/8 --dport 111 -j ACCEPT <br />iptables -A INPUT -i eth0 -p UDP -s 140.0.0.0/8 --dport 111 -j ACCEPT <br />3、�ؓ了防止可能的Dos��d���Q�需要合理设定NFSD 的COPY数目�?<br />4、修�?etc/hosts.allow�?etc/hosts.deny辑ֈ�限制CLIENT的目�?<br />/etc/hosts.allow <br />portmap: 192.168.0.0/255.255.255.0 : allow <br />portmap: 140.116.44.125 : allow <br /><br />/etc/hosts.deny <br />portmap: ALL : deny <br />5、改变默认的NFS 端口 <br />NFS默认使用的是111端口�Q�但同时你也可以使用port参数来改变这个端口，�q�样���可以在一定程度上增强安全性�?<br />6、��用Kerberos V5作�ؓ登陆验证�pȝ��<br /><br /><br />FROM: <a >http://soft.yesky.com/os/lin/436/2248936_3.shtml</a><img src ="http://www.aygfsteel.com/zeroone0/aggbug/39372.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/zeroone0/" target="_blank">zeroone0</a> 2006-04-05 13:58 <a href="http://www.aygfsteel.com/zeroone0/articles/39372.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item></channel></rss>                                                                                                                                                                                     <footer>
<div class="friendship-link">
<a href="http://www.aygfsteel.com/" title="&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;">&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;</a>

</div>

</footer>


��վ֩���ģ�壺
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ʯ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ƽ��</a>|
<a href="http://" target="_blank">�Ƽ�</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ī��</a>|
<a href="http://" target="_blank">��ˮ��</a>|
<a href="http://" target="_blank">�½���</a>|
<a href="http://" target="_blank">����</a>|
<a href="http://" target="_blank">ʯ��ɽ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ְ���</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ɽ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ͨ����</a>|
<a href="http://" target="_blank">�°Ͷ�����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">����</a>|
<a href="http://" target="_blank">��Դ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ϲ����</a>|
<a href="http://" target="_blank">��ʷ</a>|
<a href="http://" target="_blank">��Ϫ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ڽ���</a>|
<a href="http://" target="_blank">˼é��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ƽ��</a>|
<a href="http://" target="_blank">��̨��</a>|
<script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>
</body>