Linux下的Samba和NFS服务区别
samba是DEC开始开发的，用于在不同的Unix机器间进行资源共享，采用udp协议。后来基于tcp重新开发后，效率有了很大提高。它使用的协议是SMB。微软不愿意交License费，在windows中对该协议重新进行了实现。既然samba和windows中的网络邻居都使用SMB协议。那么，samba自然主要用于在windows和unix之间共享资源。资源包括文件、打印机等等。
NFS是SUN开发的，用于UNIX机器之间的资源共享。其设置相当容易，主要是配置/etc/exports文件，然后运行exportfs -a来共享出来。现在NFS已经成为UNIX/LINUX上的标配。
两者的文档都说自己的效率高一些：）从我的经验来看，nfs的效率要稍微高一些，只是差别不是太大。
从配置来看，samba比较复杂，nfs比较简单。但是复杂有复杂的道理，它让我们能够灵活的配置00:00/00:00
本章节已编写及校对完毕，现有奖征集建议、若您发现本章中有错别字或补充欢迎联系老师QQ：5604241。
章节简述：
本章节首先会通过比较文件传输和文件共享两种资源交换方式来引入Samba服务的理论知识，为同学们介绍SMB协议和Samba服务程序的来由和发展过程，通过实战的部署文件共享服务来更加深入的了解Samba服务中每一行参数的作用，并在实验最后分别使用Windows系统和访问文件共享资源，为同学们在今后生产环境中灵活使用文件共享服务打下实战基础。
NFS网络文件系统将之间共享文件的工作变得更加简单，实战部署NFS服务来实现多台Linux系统之间的资源挂载使用，然后学习Autofs服务来更好的管理设备挂载信息，不仅能够正常的满足设备挂载使用的需求，还能进一步降低服务器带宽和CPU计算资源不必要的浪费开销。总之，当同学们看完本章节后，一定会对于Linux系统之间以及给Windows系统共享文件资源更有深入的了解以及实战基础。
本章目录结构
12.1 SAMBA文件共享服务
在前面一个章节学习的FTP文件传输服务确确实实让咱们在主机之间传输文件变得非常方便，但FTP协议的本质是传输文件，并不是共享文件，要想让客户端能够直接在服务端上面修改文件内容还是比较麻烦的事情。于是在1987年时，由微软和英特尔公司共同制订了S***器通信协议(Server Messages Block)，这项技术的诞生是为了解决局域网内的文件或打印机等资源的共享服务问题，让多个主机之间共享文件变成越来越简单。
后来到了1991年，当年还在读大学的学生Tridgwell为了解决Linux与Windows系统之间的文件共享问题，便基于了这项SMB技术协议开发出了SMBserver这一款服务程序，SMBserver服务程序是一款基于SMB协议并由服务端和客户端组成的开源文件共享软件，通过非常简单的配置就能够实现Linux系统与Windows系统之间的文件共享工作。当时还在上学的Tridgwell想要把这款SMBServer软件注册成为商标，但却被商标局以SMB是没有意义的字符而拒绝了他的申请，经过Tridgwell不断的翻看词典，突然看到一个拉丁舞蹈的名字----SAMBA，如图12-1所示，这个热情洋溢的舞蹈名字中又恰好包含了SMB(SAMBA)，于是这便是Samba服务程序名字的由来，现在已经成为了Linux系统与Windows系统之间共享文件的最佳选择。
图12-1 Samba服务程序著名LOGO
Samba服务程序的配置方法跟咱们以前学习过的服务很相似，首先咱们需要先通过yum软件仓库来***samba服务程序，这款软件也恰巧是软件包的名字，很好记吧~：
[root@linuxprobe ~ ]# yum install samba
Loaded plugins: langpacks, product-id, subscription-manager
………………省略部分输出信息………………
Installing:
samba x86_64 4.1.1-31.el7 rhel 527 k
Transaction Summary
================================================================================
Install 1 Package
Total download size: 527 k
Installed size: 1.5 M
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : samba-4.1.1-31.el7.x86_64 1/1
Verifying : samba-4.1.1-31.el7.x86_64 1/1
Installed:
samba.x86_64 0:4.1.1-31.el7
***后打开Samba服务程序的主配置后发现竟然有320行呢！有没有被吓到？但仔细一看发现其实大多都是以#（井号）开头的注释信息行，既然您手中已经拥有了老师的经验之书，就肯定不会让您去“死啃”这些东东的~:
[root@linuxprobe ~]# cat /etc/samba/smb.conf
# This is the main Samba configuration file. For detailed information about the
# options listed here, refer to the smb.conf(5) manual page. Samba has a huge
# number of configurable options, most of which are not shown in this example.
# The Official Samba 3.2.x HOWTO and Reference Guide contains step-by-step
# guides for installing, configuring, and using Samba:
# http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
# The Samba-3 by Example guide has working examples for smb.conf. This guide is
# generated daily: http://www.samba.org/samba/docs/Samba-Guide.pdf
# In this file, lines starting with a semicolon (;) or a hash (#) are
# comments and are ignored. This file uses hashes to denote commentary and
# semicolons for parts of the file you may wish to configure.
# Note: Run the "testparm" command after modifying this file to check for basic
# syntax errors.
………………省略部分输出信息………………
由于这次配置文件中的注释信息行实在太多，不便于分析里面的重要参数，因此咱们可以先将配置文件改个名字，然后使用cat命令读入主配置文件内容后通过grep命令-v参数（反向选择）分别去掉所有以#（井号）和;（分号）开头的注释信息行，对于剩余的空白行可以再用^$来表示并反选过滤，最后将过滤后的可用参数信息通过重定向符覆盖写入到原始文件名称中即可。samba服务程序过滤后的参数并不复杂，为了更方便同学们查阅参数功能，刘遄老师在重要参数行后面都写上了注释说明：
[root@linuxprobe ~]# mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
[root@linuxprobe ~]# cat /etc/samba/smb.conf.bak | grep -v "#" | grep -v ";" | grep -v "^$" & /etc/samba/smb.conf
[root@linuxprobe ~]# cat /etc/samba/smb.conf
#全局参数。
workgroup = MYGROUP
#工作组名称。
server string = Samba Server Version %v
#服务器介绍信息,参数%v为显示SMB版本号。
log file = /var/log/samba/log.%m
#定义日志文件存放位置与名称，参数%m为来访的主机名。
max log size = 50
#定义日志文件最大容量为50Kb。
security = user
#安全验证的方式,总共有4种。
#share:来访主机无需验证口令，更加方便，但安全性很差。
#user:需由S***验证来访主机提供的口令后才可建立访问,更加的安全。
#server:使用独立的远程主机验证来访主机提供的口令（集中管理帐号）。
#domain:使用PDC来完成验证
passdb backend = tdbsam
#定义用户后台的类型，共有3种。
#smbpasswd:使用S***的smbpasswd命令给系统用户设置SMB密码。
#tdbsam:创建数据库文件并使用pdbedit建立SMB独立的用户。
#ldapsam:基于LDAP服务进行帐户验证。
load printers = yes
#设置是否当Samba服务启动时共享打印机设备。
cups options = raw
#打印机的选项
comment = Home Directories
browseable = no
#指定共享是否在“网上邻居”中可见。
writable = yes
#定义是否可写入操作，与"read only"相反。
[printers]
#打印机共享参数
comment = All Printers
path = /var/spool/samba
#共享文件的实际路径(重要)。
browseable = no
guest ok = no
#是否所有人可见，等同于"public"参数。
writable = no
printable = yes
12.1.1 配置共享资源
Samba服务程序的配置文件与前面学习过的Apache服务很相似，包括有全局配置参数和局部配置参数，全局配置参数是Samba服务程序对整体共享环境的设置，是对里面每个独立的共享资源都生效的参数，而区域配置参数指的则是一个个独立可用的共享资源，共享资源的创建方法很简单，只需要按照下面参数格式写入配置文件后重启服务程序即可~
[linuxprobe]
共享名称为linuxprobe
comment = Do not arbitrarily modify the database file
警告用户不要随意修改数据库
path = /home/database
共享文件夹在/home/database
public = no
关闭所有人可见
writable = yes
允许写入操作
第1步：创建用于访问共享资源的帐户信息，在RHEL7系统中Samba服务程序默认使用的是用户口令认证模式（user），可以做到仅让有密码、受信任的用户访问共享资源，验证的过程也十分的简单。不过咱们需要为Samba服务程序建立独立的用户密码数据库后才能登陆使用，另外Samba服务的数据库要求帐号必须是当前系统中已经存在的用户，否则日后创建文件将产生权限属性的混乱错误。
pdbedit命令用于管理S***的帐户信息数据库，格式为：“pdbedit [选项] 帐户”，当第一次将用户信息写入到数据库时需要使用-a参数，以后修改用户密码、删除用户等等操作就不再需要了：
建立Samba用户
删除Samba用户
列出用户列表
列出用户详细信息的列表
[root@linuxprobe ~]# id linuxprobe
uid=1000(linuxprobe) gid=1000(linuxprobe) groups=1000(linuxprobe)
[root@linuxprobe ~]# pdbedit -a -u linuxprobe
new password:此处输入该用户在Samba服务数据库中的密码
retype new password:再次输入密码进行确认
Unix username: linuxprobe
NT username:
Account Flags: [U ]
User SID: S-1-5-21-0
Primary Group SID: S-1-5-21-
Full Name: linuxprobe
Home Directory: \\localhost\linuxprobe
HomeDir Drive:
Logon Script:
Profile Path: \\localhost\linuxprobe\profile
Domain: LOCALHOST
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb :39 EST
Kickoff time: Wed, 06 Feb :39 EST
Password last set: Mon, 13 Mar :25 EDT
Password can change: Mon, 13 Mar :25 EDT
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
第2步：创建用于共享资源的文件目录，同学们不光要考虑到文件访问和写入权限的问题，而且由于/home目录是系统中普通用户的家目录，因此咱们还需要考虑到文件上面SELinux安全上下文的监管控制，实际上刚刚过滤掉的注释信息中就提醒有了相关的SELinux安全上下文策略的说明，咱们只需要按照给的值进行修改即可，最后再记得执行下restorecon命令让目录文件上面新设置的SELinux安全上下文立即生效下哦~
[root@linuxprobe ~]# mkdir /home/database
[root@linuxprobe ~]# chown -Rf linuxprobe:linuxprobe /home/database
[root@linuxprobe ~]# semanage fcontext -a -t samba_share_t /home/database
[root@linuxprobe ~]# restorecon -Rv /home/database
restorecon reset /home/database context unconfined_u:object_r:home_root_t:s0-&unconfined_u:object_r:samba_share_t:s0
第3步:设置SELinux服务对Samba程序访问个人用户家目录的允许策略，过滤筛选出所有与samba服务程序相关的SELinux域策略，根据策略的名称和咱们的经验选择出合适的策略条目进行开启即可：
[root@localhost ~]# getsebool -a | grep samba
samba_create_home_dirs --& off
samba_domain_controller --& off
samba_enable_home_dirs --& off
samba_export_all_ro --& off
samba_export_all_rw --& off
samba_portmapper --& off
samba_run_unconfined --& off
samba_share_fusefs --& off
samba_share_nfs --& off
sanlock_use_samba --& off
use_samba_home_dirs --& off
virt_sandbox_use_samba --& off
virt_use_samba --& off
[root@linuxprobe ~]# setsebool -P samba_enable_home_dirs on
第4步:在Samba服务程序的主配置文件中根据前面所提到的格式写入共享信息，在原始的配置文件中[homes]参数为共享该用户的家目录数据，[printers]参数为共享打印机设备，这两项如果您今后的工作中不需要，可以像刘遄老师一样手动的删除掉，没有问题的~
[root@linuxprobe ~]# vim /etc/samba/smb.conf
workgroup = MYGROUP
server string = Samba Server Version %v
log file = /var/log/samba/log.%m
max log size = 50
security = user
passdb backend = tdbsam
load printers = yes
cups options = raw
[database]
comment = Do not arbitrarily modify the database file
path = /home/database
public = no
writable = yes
第5步:把上述步骤完成后，咱们也就基本完成了Samba服务程序的配置工作了，Samba服务程序叫做smb，因此重启一下smb服务，清空下iptables防火墙就可以来检验配置效果了：
[root@linuxprobe ~]# systemctl restart smb
[root@linuxprobe ~]# systemctl enable smb
ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.target.wants/smb.service'
[root@linuxprobe ~]# iptables -F
[root@linuxprobe ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
12.1.2 Windows挂载共享
在Windows系统中不论是在使用由Windows系统还是Linux系统提供的共享资源步骤和方法都是一致的，所以估计同学们以前都会误以为共享资源都是由Windows系统提供的呢~Samba共享服务器和Windows客户端主机的IP地址可以参考下表来设置，在Windows系统中使用共享资源只需在运行中输入两个反斜杠后加服务器主机IP地址即可，如图12-2所示：
Samba共享服务器
RHEL7操作系统
192.168.10.10
Linux客户端
红帽RHEL7操作系统
192.168.10.20
Windows客户端
微软Windows7操作系统
192.168.10.30
图12-2 在Windows系统中访问共享资源
只要同学们的iptables防火墙已经清空就应该能看到Samba共享资源的登陆截图了，刘遄老师先使用linuxprobe用户的系统本地密码尝试登陆一下，结果会出现如图12-3一样的报错，这就是为了验证果然在红帽RHEL7系统中Samba服务程序使用的是独立的用户数据库信息了，所以即便linuxprobe的用户名称是相同的，但同学们一定要分清是那个密码才行~
图12-3 访问Samba共享资源提示出错
当咱们正确输入linuxprobe帐号以及pdbedit命令设置的密码后就可以登陆到共享界面中了，如图12-4所示，咱们还可以尝试正常的查看、写入、更名、删除文件等等操作，不过由于Windows系统的缓存原因，有可能您第二次登陆的时候依然会报错，这时需要重新启动一下您的真机电脑就一定没问题了（如果依然报错请检查上述步骤是否有做错的地方~）。
图12-4 正常使用Samba服务共享的资源
12.1.2 Linux挂载共享
刚刚可能不小心让同学们产生了一些小误解，认为Samba服务只是为了解决Linux系统和Windows系统的资源共享问题而设计的，其实Samba服务程序还可以实现Linux系统之间的文件共享哦~咱们同学们可以参考下表来配置下Linux客户端的网卡IP地址，然后在客户端***一下共享资源的支持软件包（cifs-utils）：
Samba共享服务器
红帽RHEL7操作系统
192.168.10.10
Linux客户端
红帽RHEL7操作系统
192.168.10.20
Windows客户端
微软Windows7操作系统
192.168.10.30
[root@linuxprobe ~]# yum install -y cifs-utils
Loaded plugins: langpacks, product-id, subscription-manager
rhel | 4.1 kB 00:00
Resolving Dependencies
--& Running transaction check
---& Package cifs-utils.x86_64 0:6.2-6.el7 will be installed
--& Finished Dependency Resolution
Dependencies Resolved
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
cifs-utils x86_64 6.2-6.el7 rhel 83 k
Transaction Summary
================================================================================
Install 1 Package
Total download size: 83 k
Installed size: 174 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : cifs-utils-6.2-6.el7.x86_64 1/1
Verifying : cifs-utils-6.2-6.el7.x86_64 1/1
Installed:
cifs-utils.x86_64 0:6.2-6.el7
在Linux系统客户端上面依次按照Samba服务用户名、密码、共享域的顺序写入到一个认证文件中，并为了保证不被其他人随意看到，最后咱们再将其权限修改为仅root超级用户才能够读写：
[root@linuxprobe ~]# vim auth.smb
username=smbuser
password=redhat
domain=MYGROUP
[root@linuxprobe ~]# chmod -Rf 600 auth.smb
完成上述步骤后，咱们就可以在客户端上面创建一个用于挂载Samba服务共享资源的目录文件，并将挂载信息写入到/etc/fstab文件中，这样保证远程共享挂载信息在服务器重启后依然生效：
[root@linuxprobe ~]# mkdir /database
[root@linuxprobe ~]# vim /etc/fstab
# /etc/fstab
# Created by anaconda on Wed May 4 19:26:23 2016
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
/dev/mapper/rhel-root / xfs defaults 1 1
UUID=812b1f7c-8b5b-43da-8c06-bb /boot xfs defaults 1 2
/dev/mapper/rhel-swap swap swap defaults 0 0
/dev/cdrom /media/cdrom iso9660 defaults 0 0
//192.168.10.10/database /database cifs credentials=/root/auth.smb 0 0
[root@linuxprobe ~]# mount -a
客户端成功挂载Samba远程共享资源，进入到挂载目录中后就可以看到刚刚Windows系统访问Samba服务共享留下来的文件啦~当然咱们也是可以读写保存的，是不是觉得很实用呢~
[root@linuxprobe ~]# cat /database/Memo.txt
i can edit it .
出现问题?大胆提问!
因读者们硬件不同或操作错误都可能导致实验配置出错，请耐心再仔细看看操作步骤吧，不要气馁~
Linux技术交流请加A群：560843(满)，B群：340829(推荐)，C群：463590（推荐），。
*本群特色：通过口令验证确保每一个群员都是《Linux就该这么学》的读者，答疑更有针对性，不定期免费领取定制礼品。
12.2 NFS网络文件系统
如果同学们觉得Samba服务程序配置起来实在很麻烦，而且恰巧需要共享文件的主机都是Linux系统，那么刘遄老师非常推荐大家使用NFS服务来共享文件给客户端，NFS网络文件系统(Network Files System)是一个能够将Linux系统的远程文件共享资源挂载到本地目录的服务，NFS文件系统协议允许网络中的主机通过TCP/IP协议进行资源共享，能够让Linux客户端像使用本地资源一样读写远端NFS服务端的文件内容，不过NFS仅属于轻量级的文件共享服务，不能支持Linux系统与Windows系统之间的文件共享，这点也请同学们要留心记住~另外由于NFS网络文件系统服务已经在红帽RHEL7系统中默认***好，配置步骤也十分的简单，因此刘遄老师有时讲课会开玩笑说NFS是need for speed，接下来与同学们分享下NFS服务配置起来的爽快体验~请大家先自行用yum软件仓库检查确认下NFS软件包是否已经***好吧：
[root@linuxprobe ~]# yum install nfs-utils
Loaded plugins: langpacks, product-id, subscription-manager
(1/2): rhel7/group_gz | 134 kB 00:00
(2/2): rhel7/primary_db | 3.4 MB 00:00
Package 1:nfs-utils-1.3.0-0.el7.x86_64 already installed and latest version
Nothing to do
第1步:为了检验NFS服务配置的效果，咱们本次实验需要使用到两台Linux主机，您可以参考下表对系统网卡IP地址进行设置，另外也不要忘记清空iptables防火墙，避免默认的策略禁止了咱们正常的NFS共享服务：
红帽RHEL7操作系统
192.168.10.10
红帽RHEL7操作系统
192.168.10.20
[root@linuxprobe ~]# iptables -F
[root@linuxprobe ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
第2步:在NFS服务端主机上面建立用于NFS文件共享的目录，设置较大的权限来保证其他人也一样有写入的权限：
[root@linuxprobe ~]# mkdir /nfsfile
[root@linuxprobe ~]# chmod -Rf 777 /nfsfile
[root@linuxprobe ~]# echo "welcome " & /nfsfile/readme
第3步:NFS服务程序的配置文件为/etc/exports，默认里面是空白没有内容的，可以按照共享目录的路径 允许访问的NFS资源客户端（共享权限参数）的格式来写入参数，定义要共享的目录与相应的权限，例如咱们想要把/nfsfile目录共享给所有属于192.168.10.0/24这个网段的用户主机，并且让这些用户拥有读写权限，自动同步内存数据到本地硬盘，以及将对方root超级用户映射为本地的匿名用户等等特殊权限参数，那么就可以按照下面的格式来写入配置文件：
root_squash
当NFS客户端使用root用户访问时，映射为NFS服务端的匿名用户。
no_root_squash
当NFS客户端使用root用户访问时，映射为NFS服务端的root用户。
all_squash
不论NFS客户端使用任何帐户，均映射为NFS服务端的匿名用户。
同时将数据写入到内存与硬盘中，保证不丢失数据。
优先将数据保存到内存，然后再写入硬盘，效率更高，但可能造成数据丢失。
[root@linuxprobe ~]# vim /etc/exports
/nfsfile 192.168.10.*(rw,sync,root_squash)
第4步:启动运行NFS共享服务程序，由于NFS服务在文件共享过程中是依赖RPC服务进行工作了，RPC服务用于将服务器地址和服务端口号等信息通知给客户端，因此咱们要使用NFS共享服务的话，顺手也要把rpcbind服务程序启动，并且将这两个服务一起加入到开机启动项中吧：
[root@linuxprobe ~]# systemctl restart rpcbind
[root@linuxprobe ~]# systemctl enable rpcbind
[root@linuxprobe ~]# systemctl start nfs-server
[root@linuxprobe ~]# systemctl enable nfs-server
ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'
配置NFS客户端的步骤也十分简单，首先用showmount命令查询NFS服务端的远程共享信息，输出格式为“共享的目录名称 允许使用客户端地址”：
显示NFS服务端的共享列表
显示本机挂载NFS资源的情况
显示版本号
[root@linuxprobe ~]# showmount -e 192.168.10.10
Export list for 192.168.10.10:
/nfsfile 192.168.10.*
然后在客户端系统上面创建一个挂载目录，使用mount命令的-t参数指定挂载文件系统的类型，以及后面写上服务端的IP地址，共享出去的目录以及挂载到咱们系统本地的目录。
[root@linuxprobe ~]# mkdir /nfsfile
[root@linuxprobe ~]# mount -t nfs 192.168.10.10:/nfsfile /nfsfile
最后挂载成功后就应该能够顺利查看到刚刚写入文件内容了，当然如果同学们希望远程NFS文件共享能一直有效，还可以写入到fstab文件中：
[root@linuxprobe ~]# cat /nfsfile/readme
[root@linuxprobe ~]# vim /etc/fstab
# /etc/fstab
# Created by anaconda on Wed May 4 19:26:23 2016
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
/dev/mapper/rhel-root / xfs defaults 1 1
UUID=812b1f7c-8b5b-43da-8c06-bb /boot xfs defaults 1 2
/dev/mapper/rhel-swap swap swap defaults 0 0
/dev/cdrom /media/cdrom iso9660 defaults 0 0
192.168.10.10:/nfsfile /nfsfile nfs defaults 0 0
12.3 AutoFs自动挂载服务
不论咱们是想使用前面学习的Samba还是NFS服务，都要将其挂载信息写入到/etc/fstab中，这样远程共享资源就会自动的随服务器开机而挂载，虽然这样一劳永逸确实很方便，但如果挂载的远程资源很多的话，毕竟会或多或少消耗着服务器的一定网络带宽和CPU计算性能，如果挂载后长期不去使用这些服务，那么无疑这笔损耗是白白被浪费掉了，当然还会有同学说可以每次使用前都执行下mount命令手动的挂载上，这虽然是个不错的选择，但每次都要去挂载一下再使用，这样是不是又很麻烦呢？
AutoFs服务程序与Mount命令不同之处在于它是一种守护进程，只有检测到用户试图访问一个尚未挂载的文件系统时才自动的检测并挂载该文件系统，换句话说，将挂载信息填入/etc/fstab文件后系统将在每次开机时都自动将其挂载，而运行AutoFs服务后则是当用户需要使用该文件系统了才会动态的挂载，节约服务器的网络与系统资源。
[root@linuxprobe ~]# yum install autofs
Loaded plugins: langpacks, product-id, subscription-manager
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
rhel | 4.1 kB 00:00
Resolving Dependencies
--& Running transaction check
---& Package autofs.x86_64 1:5.0.7-40.el7 will be installed
--& Processing Dependency: libhesiod.so.0()(64bit) for package: 1:autofs-5.0.7-40.el7.x86_64
--& Running transaction check
---& Package hesiod.x86_64 0:3.2.1-3.el7 will be installed
--& Finished Dependency Resolution
Dependencies Resolved
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
autofs x86_64 1:5.0.7-40.el7 rhel 550 k
Installing for dependencies:
hesiod x86_64 3.2.1-3.el7 rhel 30 k
Transaction Summary
================================================================================
Install 1 Package (+1 Dependent package)
Total download size: 579 k
Installed size: 3.6 M
Is this ok [y/d/N]: y
Downloading packages:
--------------------------------------------------------------------------------
Total 9.4 MB/s | 579 kB 00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : hesiod-3.2.1-3.el7.x86_64 1/2
Installing : 1:autofs-5.0.7-40.el7.x86_64 2/2
Verifying : hesiod-3.2.1-3.el7.x86_64 1/2
Verifying : 1:autofs-5.0.7-40.el7.x86_64 2/2
Installed:
autofs.x86_64 1:5.0.7-40.el7
Dependency Installed:
hesiod.x86_64 0:3.2.1-3.el7
生产环境中一般都会同时管理着很多设备的挂载工作，如果把这些设备挂载信息都写入到autofs服务主配置文件中的话肯定无疑会让主配置文件臃肿不堪，不利于服务执行效率，也不利于咱们日后修改里面的配置内容，所以咱们在autofs服务程序的主配置文件中需要按照“挂载目录 子配置文件”的格式写入参数，挂载目录是设备要挂载位置的上一级目录，例如咱们的光盘一般是挂载到/media/cdrom目录中的，那么此处就应该写成/media即可，而对应的子配置文件则是对这个目录内挂载设备信息的进一步说明，子配置文件是需要用户自行定义的，文件名字没有严格要求，但后缀需以.misc结束，具体的配置参数如第7行加粗字所示。
[root@linuxprobe ~]# vim /etc/auto.master
# Sample auto.master file
# This is an automounter map and it has the following format
# key [ -mount-options-separated-by-comma ] location
# For details of the format look at autofs(5).
/media /etc/iso.misc
/misc /etc/auto.misc
# NOTE: mounts done from a hosts map will be mounted with the
# "nosuid" and "nodev" options unless the "suid" and "dev"
# options are explicitly given.
/net -hosts
# Include /etc/auto.master.d/*.autofs
+dir:/etc/auto.master.d
# Include central master map if it can be found using
# nsswitch sources.
# Note that if there are entries for /net or /misc (as
# above) in the included master map any keys that are the
# same will not be seen as the first read key seen takes
# precedence.
+auto.master
子配置文件中应按照“挂载目录 挂载文件类型及权限 :设备名称”的格式写入参数，例如咱们想要将设备挂载到/media/iso目录中，则此时写iso即可，而-fstype为文件系统格式参数，iso9660为光盘系统设备格式，ro、nosuid及nodev为光盘设备具体的权限参数，最终/dev/cdrom则是定义要挂载的设备名称，配置完成后顺手再把autofs服务程序启动并加入到开机启动项中吧：
[root@linuxprobe ~]# vim /etc/iso.misc
-fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
[root@linuxprobe ~]# systemctl start autofs
[root@linuxprobe ~]# systemctl enable autofs
ln -s '/usr/lib/systemd/system/autofs.service' '/etc/systemd/system/multi-user.target.wants/autofs.service'
接下来会就要发生一幕非常有趣的事情了，咱们先来查看下当前的设备挂载情况，确认光盘设备目前是没有被挂载使用的，而且在/media目录中根本就没有一个iso子目录，但咱们却可以通过cd命令切换进去，同时光盘设备会被立即自动挂载上，咱们也就能顺利的查看到光盘内的所有内容了。
[root@linuxprobe ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/rhel-root 18G 3.0G 15G 17% /
devtmpfs 905M 0 905M 0% /dev
tmpfs 914M 140K 914M 1% /dev/shm
tmpfs 914M 8.9M 905M 1% /run
tmpfs 914M 0 914M 0% /sys/fs/cgroup
/dev/sda1 497M 119M 379M 24% /boot
[root@linuxprobe ~]# cd /media
[root@linuxprobe media]# ls
[root@linuxprobe media]# cd iso
[root@linuxprobe iso]# ls -l
dr-xr-xr-x. 4 root root 2048 May 7 2014 addons
dr-xr-xr-x. 3 root root 2048 May 7 2014 EFI
-r--r--r--. 1 root root 8266 Apr 4 2014 EULA
-r--r--r--. 1 root root 18092 Mar 6 2012 GPL
dr-xr-xr-x. 3 root root 2048 May 7 2014 images
dr-xr-xr-x. 2 root root 2048 May 7 2014 isolinux
dr-xr-xr-x. 2 root root 2048 May 7 2014 LiveOS
-r--r--r--. 1 root root 108 May 7 2014 media.repo
dr-xr-xr-x. 2 root root 774144 May 7 2014 Packages
dr-xr-xr-x. 24 root root 6144 May 7 2014 release-notes
dr-xr-xr-x. 2 root root 4096 May 7 2014 repodata
-r--r--r--. 1 root root 3375 Apr 1 2014 RPM-GPG-KEY-redhat-beta
-r--r--r--. 1 root root 3211 Apr 1 2014 RPM-GPG-KEY-redhat-release
-r--r--r--. 1 root root 1568 May 7 2014 TRANS.TBL
[root@linuxprobe ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/rhel-root 18G 3.0G 15G 17% /
devtmpfs 905M 0 905M 0% /dev
tmpfs 914M 140K 914M 1% /dev/shm
tmpfs 914M 8.9M 905M 1% /run
tmpfs 914M 0 914M 0% /sys/fs/cgroup
/dev/cdrom 3.5G 3.5G 0 100% /media/iso
/dev/sda1 497M 119M 379M 24% /boot
出现问题?大胆提问!
因读者们硬件不同或操作错误都可能导致实验配置出错，请耐心再仔细看看操作步骤吧，不要气馁~
Linux技术交流请加A群：560843(满)，B群：340829(推荐)，C群：463590（推荐），。
*本群特色：通过口令验证确保每一个群员都是《Linux就该这么学》的读者，答疑更有针对性，不定期免费领取定制礼品。
本章节的复习作业(***就在问题的下一行哦，用鼠标选中即可看到的~)
1:要想实现Linux系统与Windows系统之间的文件共享，能否使用NFS网络文件服务？
***:不可以，应该使用samba服务程序，NFS服务仅能实现Linux系统之间的文件共享。
2:简述管理samba服务独立帐户信息的命令是？
***:执行pdbedit命令用于管理S***的帐户信息数据库。
3:简述Windows系统使用Samba服务程序共享资源的步骤方法。
***:在开始菜单的输入框中按照\\192.168.10.10的格式输入访问命令并回车执行即可。
4:简述Linux系统使用Samba服务程序共享资源的步骤方法。
***:首先应创建密码认证文件以及目录挂载点，然后将挂载信息写入到/etc/fstab文件中，最后执行mount -a命令挂载使用。
5:如果发现您的Linux系统默认没有***NFS服务端程序，需要***什么软件包呢？
***:NFS服务端软件包名字叫做nfs-utils，因此执行yum install nfs-utils命令即可。
6:NFS共享资源时，若希望不论NFS客户端使用任何帐户访问共享资源都会被映射成本地匿名用户的参数是？
***:需要添加all_squash参数，这样可以很好的保证服务器的安全。
7:客户端想要查看到远程NFS服务端主机共享资源列表的命令是？
***:应该在客户端使用showmount命令，即可看到服务端主机中NFS的共享情况。
8:简述Autofs服务程序的作用。
***:实现动态灵活的管理设备挂载工作，只有检测到用户试图访问一个尚未挂载的文件系统时才自动的检测并挂载该文件系统。
进阶课程目录
第24章 使用Xen与Kvm部署虚拟化服务环境。（即将公布）
Linux技术交流QQ群
向每个正在奋斗的Linuxer致敬.
Linux技术交流群A:560843
Linux技术交流群B:340829
Linux技术交流群C:463590
Linux技术交流群D:915246
Linux技术交流群E:1663106
Linux技术交流群F:1653851
全国Linux技术交流群(总)：
6月0 篇文章7月0 篇文章8月0 篇文章9月0 篇文章10月0 篇文章11月0 篇文章12月0 篇文章
1月0 篇文章12月0 篇文章