FreeBSD 中文社区 2025 第二季度问卷调查
FreeBSD 中文社区(CFC)
VitePress 镜像站QQ 群 787969044视频教程Ⅰ视频教程Ⅱ
  • FreeBSD 从入门到追忆
  • 中文期刊
  • 状态报告
  • 发行说明
  • 手册
  • 网络文章集锦
  • 笔记本支持报告
  • Port 开发者手册
  • 架构手册
  • 开发者手册
  • 中文 man 手册
  • 文章
  • 书籍
  • FreeBSD 中文手册
  • 编辑日志
  • 译者说明
  • FreeBSD 中文手册
  • 概述
  • 前言
    • 致读者
    • 第四版
    • 第三版
    • 第二版(2004)
    • 第一版(2001)
    • 本书的组织结构
    • 本书中使用的一些约定
    • 致谢
  • 第一部分:快速开始
  • 第1章 简介
    • 1.1.概述
    • 1.2.欢迎来到 FreeBSD!
    • 1.3.关于 FreeBSD 项目
  • 第2章 安装 FreeBSD
    • 2.1.概述
    • 2.2.最低硬件要求
    • 2.3.安装前的准备工作
    • 2.4.开始安装
    • 2.5.使用 bsdinstall
    • 2.6.分配磁盘空间
    • 2.7.获取安装文件
    • 2.8.账户、时区、服务和安全
    • 2.9.故障排除
    • 2.10.使用 Live CD
  • 第3章 FreeBSD 基础
    • 3.1.概述
    • 3.2.虚拟控制台和终端
    • 3.3.用户和基本账户管理
    • 3.4.权限
    • 3.5.目录结构
    • 3.6.磁盘结构
    • 3.7.文件系统的挂载与卸载
    • 3.8.进程和守护进程
    • 3.9.Shell
    • 3.10.文本编辑器
    • 3.11.设备和设备节点
    • 3.12.手册页
  • 第4章 安装应用程序:软件包和 Ports
    • 4.1.概述
    • 4.2.软件安装的概述
    • 4.3.寻找所需的应用程序
    • 4.4.使用 pkg 管理二进制包
    • 4.5.使用 Ports
    • 4.6.使用 Poudriere 构建软件包
    • 4.7.安装后的注意事项
    • 4.8.如何处理损坏的 port
  • 第5章 X Window 系统
    • 5.1.概述
    • 5.2.安装 Xorg
    • 5.3.显卡驱动
    • 5.4.Xorg 配置
    • 5.5.在 X11 中使用字体
  • 第6章 FreeBSD 中的 Wayland
    • 6.1.简介
    • 6.2.Wayland 概述
    • 6.3.Wayfire 混成器
    • 6.4.Hikari 混成器
    • 6.5.Sway 混成器
    • 6.6.使用 Xwayland
    • 6.7.使用 VNC 进行远程连接
    • 6.8.Wayland 登录管理器
    • 6.9.实用工具
  • 第7章 网络
    • 7.1.概述
    • 7.2.设置网络
    • 7.3.有线网络
    • 7.4.无线网络
    • 7.5.主机名
    • 7.6.DNS
    • 7.7.故障排除
  • 第二部分:常见任务
  • 第8章 桌面环境
    • 8.1.概述
    • 8.2.桌面环境
    • 8.3.浏览器
    • 8.4.开发工具
    • 8.5.桌面办公应用
    • 8.6.文档阅读器
    • 8.7.财务
  • 第9章 多媒体
    • 9.1.概述
    • 9.2.设置声卡
    • 9.3.音频播放器
    • 9.4.视频播放器
    • 9.5.视频会议
    • 9.6.图像扫描仪
  • 第10章 配置 FreeBSD 内核
    • 10.1.概述
    • 10.2.为什么要构建定制内核
    • 10.3.浏览系统硬件
    • 10.4.配置文件
    • 10.5.构建并安装定制内核
    • 10.6.如果发生了错误
  • 第11章 打印
    • 11.1.快速入门
    • 11.2.连接打印机
    • 11.3.常见的页面描述语言(PDL)
    • 11.4.直接打印
    • 11.5.LPD(行式打印机程序)
    • 11.6.其他打印系统
  • 第12章 Linux 二进制兼容层
    • 12.1.概述
    • 12.2.配置 Linux 二进制兼容层
    • 12.3.Linux 用户空间
    • 12.4.高级主题
  • 第13章 WINE
    • 13.1.概述
    • 13.2.WINE 概述和概念
    • 13.3.在 FreeBSD 上安装 WINE
    • 13.4.在 FreeBSD 上运行第一个 WINE 程序
    • 13.5.配置 WINE 安装程序
    • 13.6.WINE 图形化用户管理界面
    • 13.7.多用户 FreeBSD 与 WINE
    • 13.8.FreeBSD 上的 WINE 常见问题
  • 第三部分:系统管理
  • 第14章 配置与优化
    • 14.1.概述
    • 14.2.配置文件
    • 14.3.管理 FreeBSD 中的服务
    • 14.4.Cron 和 Periodic
    • 14.5.配置系统日志
    • 14.6.电源和资源管理
    • 14.7.添加交换空间
  • 第15章 FreeBSD 的引导过程
    • 15.1.概述
    • 15.2.FreeBSD 的引导过程
    • 15.3.Device Hints
    • 15.4.关机流程
  • 第16章 安全
    • 16.1.概述
    • 16.2.简介
    • 16.3.账户安全
    • 16.4.入侵检测系统(IDS)
    • 16.5.安全等级
    • 16.6.文件标志位
    • 16.7.OpenSSH
    • 16.8.OpenSSL
    • 16.9.Kerberos
    • 16.10.TCP 封装器(TCP Wrapper)
    • 16.11.访问控制列表(ACL)
    • 16.12.Capsicum
    • 16.13.进程记账
    • 16.14.资源限制
    • 16.15.监控第三方安全问题
    • 16.16.FreeBSD 安全公告
  • 第17章 jail 与容器
    • 17.1.概述
    • 17.2.jail 的类型
    • 17.3.主机配置
    • 17.4.传统 jail(厚 jail)
    • 17.5.瘦 jail
    • 17.6.管理 jail
    • 17.7.更新 jail
    • 17.8.jail 资源限制
    • 17.9.jail 管理器与容器
  • 第18章 强制访问控制
    • 18.1.概述
    • 18.2.关键术语
    • 18.3.了解 MAC 标签
    • 18.4.规划安全配置
    • 18.5.可用的 MAC 策略
    • 18.6.用户锁定
    • 18.7.MAC Jail 中的 Nagios
    • 18.8.MAC 框架的故障排除
  • 第19章 安全事件审计
    • 19.1.概述
    • 19.2.关键术语
    • 19.3.审计配置
    • 19.4.使用审计跟踪
  • 第20章 存储
    • 20.1.概述
    • 20.2.添加磁盘
    • 20.3.调整和增加磁盘大小
    • 20.4.USB 存储设备
    • 20.5.创建和使用 CD
    • 20.6.创建和使用 DVD
    • 20.7.创建和使用软盘
    • 20.8.备份的基础知识
    • 20.9.内存盘
    • 20.10.文件系统快照
    • 20.11.磁盘配额
    • 20.12.加密磁盘分区
    • 20.13.加密交换分区
    • 20.14.高可用性存储(HAST)
  • 第21章 GEOM: 模块化磁盘转换框架
    • 21.1.概述
    • 21.2.RAID0——条带
    • 21.3.RAID1——镜像
    • 21.4.RAID3——带有专用奇偶校验的字节级条带
    • 21.5.软件 RAID 设备
    • 21.6.GEOM Gate 网络设备
    • 21.7.为磁盘设备添加卷标
    • 21.8.通过 GEOM 实现 UFS 日志
  • 第22章 Z 文件系统(ZFS)
    • 22.1.是什么使 ZFS 与众不同
    • 22.2.快速入门指南
    • 22.3.zpool 管理
    • 22.4.zfs 管理
    • 22.5.委托管理
    • 22.6.高级主题
    • 22.7.更多资源
    • 22.8.ZFS 特性和术语
  • 第23章 其他文件系统
    • 23.1.概述
    • 23.2.Linux® 文件系统
    • 23.3.Windows® 文件系统
    • 23.4.MacOS® 文件系统
  • 第24章 虚拟化
    • 24.1.概述
    • 24.2.使用 macOS® 上的 Parallels Desktop 安装 FreeBSD
    • 24.3.使用 macOS® 上的 VMware Fusion 安装 FreeBSD
    • 24.4.使用 VirtualBox™ 安装 FreeBSD
    • 24.5.在 FreeBSD 上安装 VirtualBox™
    • 24.6.使用 FreeBSD 上的 QEMU 虚拟化
    • 24.7.使用 FreeBSD 上的 bhyve 虚拟机
    • 24.8.基于 FreeBSD 的 Xen™ 虚拟机
  • 第25章 本地化——i18n/L10n 的使用和设置
    • 25.1.概述
    • 25.2.使用本地化
    • 25.3.寻找 i18n 应用程序
    • 25.4.特定语言的区域配置
  • 第26章 FreeBSD 更新与升级
    • 26.1.概述
    • 26.2.更新 FreeBSD
    • 26.3.更新 Bootcode
    • 26.4.更新文档
    • 26.5.追踪开发分支
    • 26.6.从源代码更新 FreeBSD
    • 26.7.多台机器的追踪
    • 26.8.在非 FreeBSD 主机上进行构建
  • 第27章 DTrace
    • 27.1.概述
    • 27.2.实现上的差异
    • 27.3.开启 DTrace 支持
    • 27.4.启用内核外部模块 DTrace
    • 27.5.使用 DTrace
  • 第28章 USB 设备模式/USB OTG
    • 28.1.概述
    • 28.2.USB 虚拟串行端口
    • 28.3.USB 设备模式网络接口
    • 28.4.USB 虚拟存储设备
  • 第四部分:网络通讯
  • 第29章 串行通信
    • 29.1.概述
    • 29.2.串行术语和硬件
    • 29.3.终端
    • 29.4.拨入服务
    • 29.5.拨出服务
    • 29.6.设置串行控制台
  • 第30章 PPP
    • 30.1.概述
    • 30.2.配置 PPP
    • 30.3.PPP 连接的故障排除
    • 30.4.使用以太网 PPP(PPPoE)
    • 30.5.使用 ATM 上的 PPP (PPPoA)
  • 第31章 电子邮件
    • 31.1.概述
    • 31.2.邮件组件
    • 31.3.DragonFly 邮件代理(DMA)
    • 31.4.Sendmail
    • 31.5.修改邮件传输代理
    • 31.6.邮件用户代理
    • 31.7.高级主题
  • 第32章 网络服务器
    • 32.1.概述
    • 32.2.inetd 超级服务器
    • 32.3.网络文件系统(NFS)
    • 32.4.网络信息系统(NIS)
    • 32.5.轻型目录访问协议(LDAP)
    • 32.6.动态主机设置协议(DHCP)
    • 32.7.域名系统(DNS)
    • 32.8.零配置网络(mDNS/DNS-SD)
    • 32.9.Apache HTTP 服务器
    • 32.10.文件传输协议(FTP)
    • 32.11.用于 Microsoft® Windows® 客户端的文件和打印服务(Samba)
    • 32.12.用 NTP 进行时钟同步
    • 32.13.iSCSI target 和 initiator 的配置
  • 第33章 防火墙
    • 33.1.概述
    • 33.2.防火墙的概念
    • 33.3.PF
    • 33.4.IPFW
    • 33.5.IPFILTER(IPF)
    • 33.6.Blacklistd
  • 第34章 高级网络
    • 34.1.概述
    • 34.2.网关和路由
    • 34.3.虚拟主机
    • 34.4.无线高级身份验证
    • 34.5.无线自组织(Ad-hoc)模式
    • 34.6.USB 网络共享
    • 34.7.蓝牙
    • 34.8.桥接
    • 34.9.链路聚合与故障转移
    • 34.10.使用 PXE 进行无盘操作
    • 34.11.共用地址冗余协议(CARP)
    • 34.12.VLAN
  • 第五部分:附录
  • 附录 A.获取 FreeBSD
    • A.1.镜像站
    • A.2.使用 Git
    • A.3.使用 Subversion
    • A.4.光盘
  • 附录 B.书目
    • B.1.FreeBSD 相关书籍
    • B.2.安全性参考文献
    • B.3.UNIX 历史
    • B.4.期刊与杂志
  • 附录 C.网络资源
    • C.1.网站
    • C.2.邮件列表
    • C.3.Usenet 新闻组
  • 附录 D.OpenPGP 密钥
    • D.1.官方成员
  • 术语表
  • 后记
由 GitBook 提供支持
在本页
  • 32.3.1. 配置服务器
  • 32.3.2. 配置客户端
  • 32.3.3. 锁定
  • 32.3.4. 使用 autofs(5) 自动挂载
在GitHub上编辑
导出为 PDF
  1. 第32章 网络服务器

32.3.网络文件系统(NFS)

上一页32.2.inetd 超级服务器下一页32.4.网络信息系统(NIS)

最后更新于6天前

LogoLogo

FreeBSD 中文社区(CFC) 2025

FreeBSD 支持网络文件系统(NFS),它允许服务器通过网络与客户端共享目录和文件。使用 NFS,用户和程序可以像访问本地文件一样访问远程系统上的文件。

NFS 有许多实际应用。一些常见的用途包括:

  • 原本会在每个客户端上重复的数据可以保存在一个位置,并由网络上的客户端访问。

  • 多个客户端可能需要访问 /usr/ports/distfiles 目录。共享该目录可以快速访问源文件,而无需将其下载到每个客户端。

  • 在大型网络中,通常将所有用户的主目录存储在一个中央 NFS 服务器上会更方便。用户可以在网络中的任何客户端上登录,并访问他们的主目录。

  • 管理 NFS 导出变得简化。例如,只需要设置一个文件系统的安全性或备份策略。

  • 可移动存储介质可以被网络上的其他机器使用。这减少了网络中的设备数量,并提供了一个集中管理其安全性的地方。通常,从一个集中安装的介质上为多台机器安装软件更加方便。

NFS 由一个服务器和一个或多个客户端组成。客户端远程访问存储在服务器机器上的数据。为了使这一功能正常工作,必须配置并运行一些进程。

服务器上必须运行以下守护进程:

守护进程
描述

nfsd

NFS 守护进程,处理来自 NFS 客户端的请求。

mountd

NFS 挂载守护进程,处理来自 nfsd 的请求。

rpcbind

允许 NFS 客户端发现 NFS 服务器使用的端口。

在客户端运行 可以提高性能,但不是必需的。

32.3.1. 配置服务器

NFS 服务器将共享的文件系统在 /etc/exports 中指定。该文件中的每一行指定一个要导出的文件系统,哪些客户端有权限访问该文件系统,以及任何访问选项。添加条目时,每个导出的文件系统、它的属性以及允许的主机必须在同一行上。如果在条目中没有列出客户端,则网络中的任何客户端都可以挂载该文件系统。

以下 /etc/exports 条目演示了如何导出文件系统。这些示例可以根据读者网络中的文件系统和客户端名称进行修改。此文件中有许多选项,但这里只提到几个。有关完整选项列表,请参阅 。

以下示例展示了如何将 /cdrom 导出到名为 alpha、bravo 和 charlie 的三台主机:

/cdrom -ro alpha bravo charlie

下一个示例将 /home 导出到三个客户端,通过 IP 地址指定。这对于没有 DNS 或 /etc/hosts 条目的网络很有用。-alldirs 标志允许子目录作为挂载点。换句话说,它不会自动挂载子目录,但允许客户端根据需要挂载所需的目录。

/usr/home  -alldirs  10.0.0.2 10.0.0.3 10.0.0.4

下一个示例将 /a 导出,以便来自不同域的两个客户端可以访问该文件系统。-maproot=root 允许远程系统上的 root 用户以 root 身份写入导出的文件系统。如果未指定 -maproot=root,客户端的 root 用户将被映射为服务器上的 nobody 账户,并将受到定义为 nobody 的访问限制。

/a  -maproot=root  host.example.com box.example.org

每个文件系统只能指定一个客户端。例如,如果 /usr 是一个文件系统,则以下条目无效,因为两个条目都指定了相同的主机:

# Invalid when /usr is one file system
/usr/src   client
/usr/ports client

此情况的正确格式是使用一个条目:

/usr/src /usr/ports  client

以下是一个有效的导出列表示例,其中 /usr 和 /exports 是本地文件系统:

# 将 src 和 ports 导出到 client01 和 client02,但只有
# client01 拥有 root 权限
/usr/src /usr/ports -maproot=root    client01
/usr/src /usr/ports               client02
# 客户端机器具有 root 权限,并且可以在 /exports 上任意挂载
# 世界上任何人都可以以只读方式挂载 /exports/obj
/exports -alldirs -maproot=root      client01 client02
/exports/obj -ro

要在启动时启用 NFS 服务器所需的进程,请将以下选项添加到 /etc/rc.conf:

rpcbind_enable="YES"
nfs_server_enable="YES"
mountd_enable="YES"

现在可以通过运行以下命令启动服务器:

# service nfsd start

每当启动 NFS 服务器时,mountd 会自动启动。然而,mountd 只在启动时读取 /etc/exports。要使后续的 /etc/exports 编辑立即生效,可以强制 mountd 重新读取它:

# service mountd reload

32.3.2. 配置客户端

要启用 NFS 客户端,在每个客户端的 /etc/rc.conf 文件中设置以下选项:

nfs_client_enable="YES"

然后,在每个 NFS 客户端上运行以下命令:

# service nfsclient start

客户端现在拥有挂载远程文件系统所需的一切。在这些示例中,服务器的名称是 server,客户端的名称是 client。要将 /home 挂载到 client 上的 /mnt 挂载点:

# mount server:/home /mnt

现在,/home 中的文件和目录将可在 client 上的 /mnt 目录中访问。

要在每次客户端启动时自动挂载远程文件系统,请将其添加到 /etc/fstab 文件中:

server:/home    /mnt    nfs    rw    0    0

32.3.3. 锁定

某些应用程序需要文件锁定才能正确运行。要启用锁定,在客户端和服务器上执行以下命令:

# sysrc rpc_lockd_enable="YES"
# service lockd start

注意

在这个示例中,showmount -e 显示了可以从 NFS 服务器 foobar 挂载的文件系统:

% showmount -e foobar
Exports list on foobar:
/usr                               10.10.10.0
/a                                 10.10.10.0
% cd /net/foobar/usr
autofs_enable="YES"
# service automount start
# service automountd start
# service autounmountd start

-ro 标志将文件系统设为只读,防止客户端对导出的文件系统进行任何更改。该示例假设主机名在 DNS 或 /etc/hosts 中。如果网络中没有 DNS 服务器,请参考 。

有关通过 NFS 使用 sharenfs ZFS 属性导出 ZFS 数据集的描述,请参阅 。

有关 NFS 版本 4 配置的描述,请参阅 。

有关所有可用选项的描述,请参考 。

然后启动 服务:

如果服务器不需要锁定,则可以通过在挂载时包含 -L 选项来配置 NFS 客户端进行本地锁定。有关更多详细信息,请参见 。

32.3.4. 使用 自动挂载

从 FreeBSD 10.1-RELEASE 开始支持 自动挂载功能。要在较旧版本的 FreeBSD 中使用自动挂载功能,请改用 。本章仅描述 自动挂载功能。

是多个组件的通用名称,这些组件共同实现了每当访问该文件系统中的文件或目录时,自动挂载远程和本地文件系统的功能。它包括内核组件 和几个用户空间应用程序:、 和 。它作为 FreeBSD 早期版本中 的替代方案提供。为了向后兼容,仍然提供 amd,因为两者使用不同的映射格式;autofs 使用的映射格式与其他 SVR4 自动挂载器相同,如 Solaris、MacOS X 和 Linux 中的自动挂载器。

虚拟文件系统由 挂载在指定的挂载点,通常在启动时调用。

每当进程尝试访问 挂载点中的文件时,内核将通知 守护进程,并暂停触发的进程。 守护进程将处理内核请求,通过查找合适的映射并挂载相应的文件系统,随后通知内核释放被阻塞的进程。 守护进程在一定时间后自动卸载自动挂载的文件系统,除非这些文件系统仍在使用中。

主要的 autofs 配置文件是 /etc/auto_master。它将单独的映射分配给顶级挂载点。有关 auto_master 和映射语法的说明,请参见 。

有一个特殊的自动挂载映射挂载在 /net 目录下。当访问该目录中的文件时, 会查找相应的远程挂载并自动挂载它。例如,尝试访问 /net/foobar/usr 中的文件将会告诉 挂载来自 foobar 主机的 /usr 导出文件系统。

示例 2. 使用 挂载导出文件系统

showmount 输出显示 /usr 是一个导出文件系统。当切换到 /net/foobar/usr 目录时, 拦截请求并尝试解析主机名 foobar。如果成功, 会自动挂载源导出文件系统。

要在启动时启用 ,请在 /etc/rc.conf 中添加以下行:

然后,可以通过运行以下命令启动 :

映射格式与其他操作系统中的格式相同。从其他来源获取的关于此格式的信息也会很有帮助,例如 。

有关更多信息,请参阅 、、 和 手册。

nfsiod(8)
exports(5)
hosts(5)
zfs-share(8)
nfsv4(4)
fstab(5)
rpc.lockd(8)
mount_nfs(8)
autofs(5)
autofs(5)
amd(8)
autofs(5)
autofs(5)
autofs(5)
automount(8)
automountd(8)
autounmountd(8)
amd(8)
autofs(5)
automount(8)
autofs(5)
automountd(8)
automountd(8)
autounmountd(8)
auto_master(5)
autofs(5)
automountd(8)
autofs(5)
automountd(8)
automountd(8)
autofs(5)
autofs(5)
autofs(5)
Mac OS X 文档
automount(8)
automountd(8)
autounmountd(8)
auto_master(5)