安裝CIFS客戶端

在Linux系統(tǒng)中掛載SMB協(xié)議文件系統(tǒng)時(shí)，需要先安裝CIFS客戶端。請(qǐng)您確保每臺(tái)Linux服務(wù)器執(zhí)行一次配置即可，不需要在每次掛載時(shí)都執(zhí)行。

1. 連接ECS（Linux）實(shí)例。具體連接方式，請(qǐng)參見連接ECS實(shí)例。

2. 安裝CIFS客戶端。

   Ubuntu、Debian

   通過apt-get軟件包管理工具進(jìn)行安裝。

   sudo apt-get update
   sudo apt-get install cifs-utils

   RHEL、CentOS、Alibaba Cloud Linux

   通過yum包管理器進(jìn)行安裝。

   sudo yum install cifs-utils

   OpenSUSE、SLES12-SP2

   通過zypper工具進(jìn)行安裝。

   sudo zypper install cifs-utils

   CoreOS

   通過以下方法進(jìn)行安裝：

   1. 配置SELINUX。

      sed -i 's/SELINUXTYPE=mcs/SELINUXTYPE=targeted/' /etc/selinux/config

   2. 在CoreOS操作系統(tǒng)上手動(dòng)編譯CIFS客戶端工具。

      您可以參照以下步驟啟動(dòng)一個(gè)Fedora容器來編譯CIFS客戶端工具?；蛳螺d阿里云官方提供的名CoreOS版本的CIFS工具包，并拷貝至/tmp/或者/bin目錄。

      1. 在CoreOS上啟動(dòng)一個(gè)Fedora容器自行編譯cifs-utils。

         docker run -t -i -v /tmp:/cifs fedora /bin/bash

      2. 在docker環(huán)境內(nèi)依次運(yùn)行以下命令。

         1. yum groupinstall -y "Development Tools" "Development Libraries"

         2. yum install -y bzip2

         3. curl https://download.samba.org/pub/linux-cifs/cifs-utils/cifs-utils-6.9.tar.bz2 --output cifs-utils-6.9.tar.bz2;

         4. bunzip2 cifs-utils-6.9.tar.bz2 && tar xvf cifs-utils-6.9.tar

         5. cd cifs-utils-6.9; ./configure && make

         6. cp mount.cifs /cifs/

         7. exit

掛載SMB協(xié)議文件系統(tǒng)

在Linux操作系統(tǒng)中，NAS SMB協(xié)議文件系統(tǒng)支持通過手動(dòng)掛載和自動(dòng)掛載兩種方式進(jìn)行掛載。手動(dòng)掛載適用于臨時(shí)掛載，每次服務(wù)器啟動(dòng)或重啟后都需要重新掛載。自動(dòng)掛載適用于持久掛載，每次服務(wù)器啟動(dòng)或重啟后都無需重新掛載。為避免服務(wù)器重啟后，掛載信息丟失，導(dǎo)致無法查看已掛載的文件系統(tǒng)，建議您手動(dòng)掛載成功后，配置自動(dòng)掛載文件系統(tǒng)。

手動(dòng)掛載文件系統(tǒng)

您需要使用文件系統(tǒng)的掛載點(diǎn)地址，將NAS SMB協(xié)議文件系統(tǒng)掛載至Linux ECS實(shí)例。

1. 連接ECS（Linux）實(shí)例。具體連接方式，請(qǐng)參見連接ECS實(shí)例。

2. 執(zhí)行以下命令，掛載文件系統(tǒng)。

   sudo mount -t cifs //file-system-id.region.nas.aliyuncs.com/myshare /mnt -o vers=2.1,guest,uid=0,gid=0,dir_mode=0755,file_mode=0755,mfsymlinks,cache=strict,rsize=1048576,wsize=1048576

   掛載命令格式為：sudo mount -t cifs //<掛載點(diǎn)地址>/myshare <掛載目錄> -o <掛載選項(xiàng)>

   參數(shù)	說明
   文件系統(tǒng)類型	在Linux操作系統(tǒng)中掛載SMB協(xié)議文件系統(tǒng)，必須配置-t cifs參數(shù)。
   掛載點(diǎn)地址	添加文件系統(tǒng)掛載點(diǎn)時(shí)，自動(dòng)生成的掛載點(diǎn)地址，請(qǐng)根據(jù)實(shí)際值替換。您可以在NAS控制臺(tái)，單擊目標(biāo)文件系統(tǒng)，然后單擊掛載使用，將鼠標(biāo)放置在掛載點(diǎn)地址列的圖標(biāo)上獲取掛載點(diǎn)地址。
   myshare	SMB文件系統(tǒng)的共享目錄名稱，不支持變更。
   掛載目錄	您要掛載的目標(biāo)路徑，例如：/mnt/sharepath。
   掛載選項(xiàng)	通過添加-o參數(shù)指定掛載必選選項(xiàng)： vers：支持2.1及以上協(xié)議版本。 guest：只支持基于ntlm認(rèn)證協(xié)議的客戶端掛載。 rsize：用來設(shè)置讀數(shù)據(jù)包的最大限制。一般需要設(shè)置成1048576（1 MB）。 wsize：用來設(shè)置寫數(shù)據(jù)包的最大限制，一般需要設(shè)置成1048576（1 MB）。 通過添加-o參數(shù)指定掛載可選選項(xiàng)： uid：掛載成功后，文件所屬的用戶。如果未設(shè)置uid，則默認(rèn)uid=0。 gid：掛載成功后，文件所屬的用戶組。如果未設(shè)置gid，則默認(rèn)gid=0。 dir_mode：向用戶授予指定目錄的讀取、寫入和執(zhí)行權(quán)限。必須以0開頭，例如：0755、0644等。如果未設(shè)置dir_mode，則默認(rèn)dir_mode=0755。 file_mode：向用戶授予普通文件的讀取、寫入和執(zhí)行權(quán)限。必須以0開頭，例如：0755、0644等。如果未設(shè)置file_mode，則默認(rèn)file_mode=0755。 mfsymlinks：支持symbol link功能。 cache： cache=strict：設(shè)置SMB文件系統(tǒng)使用客戶端緩存。如果未設(shè)置cache，則默認(rèn)cache=strict。 cache=none：設(shè)置SMB文件系統(tǒng)不使用客戶端緩存。 atime|relatime：如果您的業(yè)務(wù)對(duì)文件的訪問時(shí)間非極度敏感，請(qǐng)勿使用atime選項(xiàng)，默認(rèn)采用relatime方式掛載。 說明 授予云服務(wù)器（Linux）管理員擁有對(duì)SMB文件系統(tǒng)的絕對(duì)控制權(quán)限。 您可以使用mount | grep cifs命令查詢自己的掛載點(diǎn)信息。 如果您使用非官方支持的Linux操作系統(tǒng)版本，強(qiáng)烈建議使用內(nèi)核在3.10.0-514以上的版本。如果Linux kernel版本小于等于3.7，必須在掛載選項(xiàng)中設(shè)置cache=strict參數(shù)。您可以執(zhí)行uname -a命令檢查當(dāng)前內(nèi)核版本。

3. 執(zhí)行mount -l命令，查看掛載結(jié)果。

   如果回顯包含如下類似信息，說明掛載成功。

   

   掛載成功后，您可以執(zhí)行df -h命令，查看當(dāng)前文件系統(tǒng)的容量信息。

   如果掛載失敗，請(qǐng)進(jìn)行錯(cuò)誤排查。具體操作，請(qǐng)參見Linux掛載SMB協(xié)議文件系統(tǒng)失敗排查思路進(jìn)行排查。

4. 掛載成功后，您可以在ECS（Linux）上訪問NAS SMB協(xié)議文件系統(tǒng)，執(zhí)行讀取或?qū)懭氩僮鳌?/p>

   您可以把NAS SMB協(xié)議文件系統(tǒng)當(dāng)作一個(gè)普通的目錄來訪問和使用，示例如下：

   

（可選）自動(dòng)掛載文件系統(tǒng)

您可以通過配置Linux ECS實(shí)例的/etc/fstab文件，實(shí)現(xiàn)ECS重啟時(shí)自動(dòng)掛載SMB協(xié)議文件系統(tǒng)。

1. 打開/etc/fstab配置文件，添加自動(dòng)掛載配置。

   //<掛載點(diǎn)地址>/myshare /mnt cifs vers=3,guest,uid=0,gid=0,dir_mode=0755,file_mode=0755,mfsymlinks,cache=strict,rsize=1048576,wsize=1048576 0 0

   示例中主要參數(shù)說明，請(qǐng)參見SMB（Linux）掛載命令參數(shù)說明表。其余參數(shù)說明如下。

   參數(shù)	說明
   0（wsize值后第一項(xiàng)）	非零值表示文件系統(tǒng)應(yīng)由dump備份。對(duì)于NAS文件系統(tǒng)而言，此值默認(rèn)為0。
   0（wsize值后第二項(xiàng)）	該值表示fsck在啟動(dòng)時(shí)檢查文件系統(tǒng)的順序。對(duì)于NAS文件系統(tǒng)而言，此值默認(rèn)為0，表示fsck不應(yīng)在啟動(dòng)時(shí)運(yùn)行。

2. 執(zhí)行reboot命令，重啟云服務(wù)器ECS。

   重要

   重啟云服務(wù)器會(huì)中斷業(yè)務(wù)，建議您在業(yè)務(wù)低谷時(shí)期重啟云服務(wù)器。

3. 驗(yàn)證自動(dòng)掛載配置成功。

   說明

   在ECS重啟后的一分鐘內(nèi)，執(zhí)行df -h命令，確認(rèn)掛載的NAS文件系統(tǒng)。

經(jīng)典使用場(chǎng)景

不同的使用場(chǎng)景，可配置不同的掛載選項(xiàng)，實(shí)現(xiàn)文件系統(tǒng)最優(yōu)性能。經(jīng)典的使用場(chǎng)景及掛載選項(xiàng)配置如下所示：

 mount -t cifs //file-system-id.region.nas.aliyuncs.com/myshare /mnt/sharepath -o vers=2.1,guest,mfsymlinks

訪問控制

阿里云文件存儲(chǔ)NAS SMB協(xié)議文件系統(tǒng)支持基于AD域系統(tǒng)的用戶身份認(rèn)證及文件系統(tǒng)級(jí)別的權(quán)限訪問控制。以域用戶身份連接并訪問SMB協(xié)議文件系統(tǒng)，可以實(shí)現(xiàn)對(duì)SMB協(xié)議文件系統(tǒng)中的文件及目錄級(jí)別的訪問控制。

關(guān)于如何實(shí)現(xiàn)以AD域系統(tǒng)的用戶身份認(rèn)證及文件系統(tǒng)級(jí)別的權(quán)限訪問控制，請(qǐng)參見將SMB文件系統(tǒng)掛載點(diǎn)接入AD域和Linux客戶端以AD域用戶身份掛載并使用SMB文件系統(tǒng)。