1.两台服务器，想把一台服务器的资源文件夹挂载到另一台服务器对应的目录中：

需求：主服务器中有一个资源文件夹，专门管理系统中的图片，文件等资源，而从服务器中也有对应目录，想挂载到主服务器中。比如：

将从192.168.10.10服务器下的 /home/要映射的目录/ ，映射为主192.168.10.90服务器下的 /home/被映射的目录/

(简单说，从服务器需要用到主服务器下的资源文件夹，也就是把从服务器挂载到主服务器上，这样从服务器上传的文件也到了主服务器中，达到共享文件夹过程)

1、分别在192.168.10.10、192.168.10.90服务器上安装 nfs、rpcbind；

yum install nfs-utils rpcbind (出现提示y/n之类的提示，输入y就可以了)

2、在主192.168.10.90(被映射的服务器)上修改/etc/exports文件最后面添加一行代码，暴露目录给从192.168.10.10服务器，并分配该目录的权限给它；

/home/被映射的目录 192.168.10.10 (rw,async,no_root_squash)

3、两台服务器都启动nfs和rpcbind服务：

service rpcbind start

service nfs start

4、在从192.168.10.10服务器上的防火墙配置文件上添加开放下面三个端口(执行命令：vi /etc/sysconfig/iptables)；

-A INPUT -p tcp -m state --state NEW -m tcp --dport 4046 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 111 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 2049 -j ACCEPT

5、在从192.168.10.10上启动rpcbind和nfs服务，并挂载；

mount -t nfs 192.168.10.90:/home/被映射的目录 /home/要映射的目录

在进行mount命令执行，时报错access denied by server while mounting。我解决的方式是在第2步骤中加了insecure.即修改配置文件/etc/exports，加入 insecure 选项,重启nfs服务，再尝试挂载。(*表示所有ip,如果这里有加其它ip，记得一定要重启nfs服务啊)

/home/nfsshare/　　*(insecure,rw,async,no_root_squash)

6、挂载是否成功，可以使用nf命令查看；执行命令：df -h

2.Linux给当前用户指定目录授权命令：

使用命令：

1 chown -R user:user ./local

说明：user 为当前用户；local为指定文件夹。

3.Linux防火墙：

首先确认下当前Linux的版本。因为不同版本查看防火墙的命令不同，下面使用的命令是Red Hat的命令：

防火墙操作

执行命令：systemctl stop(status|start) iptables(或者firewalld)

问题：

虚拟机上安装centOS7,配置Tomcat并成功启动。但是在浏览器里却无法访问Tomcat 8080端口。

tomcat的配置，请参考文章：Linux-CentOS7 配置 Tomcat

原因：

因为CentOS 7或RHEL 7或Fedora，默认防火墙是由firewalld来管理，而firewalld没有对8080端口开放，所以进行8080端口开放配置。

CentOs 7 之前的版本，由iptables控制Linuxs的端口。

CentOS升级到7之后，无法使用iptables控制Linuxs的端口，因为是Centos 7使用firewalld代 替了原来的iptables。

以下提供两种方式解决该问题。

解决方案一，还原传统的iptables管理方式。

1、执行命令设置firewalld

systemctl stop firewalld

systemctl mask firewalld

2、安装iptables-services

执行命令：yum install iptables-services

如果不安装，直接执行iptables相关命令会报错：

Failed to stop iptables.service: Unit iptables.service not loaded.

3、关闭防火墙

执行命令：systemctl stop iptables

4、编辑 vi /etc/sysconfig/iptables(第四不我没有执行，问题就解决了)

添加以下内容并保存退出：

#允许8080端口通过防火墙

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

#允许3306端口通过防火墙

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

#允许9904端口通过防火墙

-A INPUT -m state --state NEW -m tcp -p tcp --dport 9904 -j ACCEPT

5、重启防火墙

执行命令：systemctl restart iptables

6、打开外部浏览器，输入http://centOS IP:8080

即可看到Tomcat欢迎界面！

解决方案二，firewalld 进行8080端口开放配置

1、在firewalld 上开放8080端口

输入命令：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

命令解析：

–zone #作用域

–add-port=8080/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数设置，重启后会失效。

2、重启防火墙

输入命令：firewall-cmd --reload

对于Centos6版本，使用下面命令，【Linux(CentOS6.5) 开放端口，配置防火墙】

打开配置文件

[root@localhost ~]# vi /etc/sysconfig/iptables

正确的配置文件

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

-A INPUT -j REJECT –reject-with icmp-host-prohibited

-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

-A INPUT -m state –state NEW -m tcp -p tcp –dport * -j ACCEPT

注意点：新开放的端口一定要在端口22后面

重启防火墙使配置生效

[root@localhost ~]# /etc/init.d/iptables restart

其它 ：

查看开放端口

[root@localhost ~]# /etc/init.d/iptables status

关闭防火墙

[root@localhost ~]# /etc/init.d/iptables stop