青云的 NAS 服务是基于标准的 NFS 和
Samba（CIFS）网络协议实现数据的传输，通过创建一个 NAS
服务器，您可以在多个主机客户端以及不同的
操作系统间进行数据共享，并为您提供权限组和账号配置功能，便于对主机客户端进行访问控制和管理配置。
note
在 NAS
服务器上加载硬盘，通过创建共享存储目标与其进行绑定，即可将数据开放给主机客户端。一块硬盘只能和一个共享存储目标绑定；如果硬盘上存在多个分区，则无法和共享存储目标进行绑定；建议您使用空白硬盘，在
NAS 服务器上进行数据文件的共享。
本指南旨在介绍如何配置 NAS
服务器和共享存储目标，配置主机客户端的访问控制，以及设置客户端访问 NAS
服务。
创建 NAS 服务器
在本例中，我们会创建一台 NAS 服务器。
在控制台导航中点击『存储』-『NAS』进入列表页面，然后点击『创建』按钮开始创建。
在创建的对话框中，你可以给 NAS
服务器命名，选择服务器类型，并且配置它的网络。你需要将 NAS
服务器放入一个受管私有网络中，并且可以指定 NAS 服务器在私有网络中的 IP。
note
需要确保所选私有网络的 DHCP 处于『打开』状态。
note
对 NAS
服务器进行关机，或删除操作时，务必在客户端停止对共享存储目标的访问，并执行
umount 操作。
创建共享存储目标
接下来我们要为刚刚创建好的 NAS 服务器添加共享存储目标，目前青云支持基于
NFS 和 Samba（CIFS）两种协议的共享存储目标。
在控制台导航中点击『存储』-『NAS』进入列表页面，然后点击之前我们创建的NAS服务器。
进入到 NAS 服务器详细信息后，点击共享存储目标列表下的『创建』按钮。
第一步：创建共享存储目标
在创建对话框中，你可以给共享存储目标定义名称，选择协议类型（NFS 或者
SMB），输入共享存储目录的名称，选择你要加载的硬盘，并为共享存储目标指定权限组。
note
NFS
协议的共享目录需要填写文件目录的绝对路径，以“/”开头，如，/mnt/shared_dir；
note
Samba 协议的共享目录需要填写目录名称，如，shared_dir。
note
选择加载的硬盘不能有多个分区，建议用户使用空白硬盘加载（仅支持容量性和性能性硬盘）。
note
当需要对共享存储目标进行硬盘修改时，务必在客户端停止对共享目标的访问，并执行
umount 操作。
第二步：应用修改
在完成共享存储目标的创建之后，你需要点击『应用修改』按钮，使得我们创建的共享存储目标应用到共享存储服务器上。
note
应用修改后，NAS
服务器会检查硬盘是否可用，多个分区和无法识别的文件系统都会导致更新失败。失败的原因会在共享存储目标硬盘栏进行提示。
经过以上步骤后，NAS 共享存储服务端就完成了，可以正常提供服务。
创建账户
在控制台导航中点击『存储』-『NAS』进入列表页面，选择『账户』进入账户配置页面。
账户用来配置主机客户端的信息，实现对主机的访问控制和管理配置。
在创建的对话框中，定义账户的名称，选择账户的类型，对 NFS 和 Samba
我们提供不同的配置选项。
NFS 类型的账户
通过 IP 进行访问控制的（仅支持主机 IP 和网段 IP） 同时 NFS
提供了高级选项，分别针对权限限制和数据读写同步。
用户权限控制：
不限制 root 用户权限（no_root_squash）
限制 root 用户权限（root_squash ）
限制所有用户权限（all_squash）
数据同步类型：
同步写入内存和硬盘（sync）
先写入内存，后写入硬盘（async）
SMB 类型的账户
通过配置的用户名和密码进行访问控制。
选择权限组
用户可以在创建账号时，选择要加入的权限组，通过权限组将客户端信息同步到想访问的共享存储目标中，完成访问控制的配置。
创建权限组
在控制台导航中点击『存储』-『NAS』进入列表页面，选择『权限组』进入权限组配置页面。
在创建权限组对话框中，定义权限组名称，并选择权限组的类型。
note
权限组只能和同类型的账户、共享存储目标进行关联。一个权限组可以关联多个共享存储目标，但是一个共享存储目标只能有一个权限组。
进入权限组的详情页面，可看到权限组所绑定的账号，可以在权限组中创建、解绑同类型账号，并修改账号在权限中的读写权限。
note
账户是全局的，可以绑定到多个权限组。
NAS 服务器扩容
可以根据您对 NAS 服务器的业务需求，选择对 NAS
服务器进行扩容，以切合您实际的业务需求。
对 NAS
服务器扩容需要先关闭服务器，然后点击右键，选择更改配置，选择你需要的服务器类型，点击确定，然后启动服务器即可。
note
当关闭服务器进行扩容时，务必在客户端停止对共享目标的访问，并执行
umount 操作。
配置 NFS 客户端
下面我们讲述如何在 Linux 和 Windows 两种操作系统上配置 NFS 和 Samba
客户端来访问 NAS 服务器。
Linux
安装客户端软件
NFS 客户端配置
Redhat/Centos: yum install -y nfs-utils
Debian/Ubuntu: apt-get install nfs-common
Samba 客户端配置
Redhat/Centos: yum install -y samba-client
Debian/Ubuntu: apt-get install samba-client
Redhat/Centos: yum install -y cifs-utils
Debian/Ubuntu: apt-get install cifs-utils
客户端连接共享存储目标
通过 mount 操作将共享存储目标绑定到主机客户端的指定目录上，就可访问 NAS
服务的共享数据。
note
通过客户端访问 NAS 服务器，需要在 NAS
服务器上配置好账户和权限组，并绑定到对应的共享存储目标上。
访问 NFS 类型共享存储目标
比如，NAS 服务器地址是 192.168.100.2，共享目录是
/mnt/nas_nfs，客户端目录是 /mnt/nasdata，在主机客户端执行：
mkdir /mnt/nasdata
mount -t nfs 192.168.100.2:/mnt/nas /mnt/nasdata
note
如果要关闭或终止 NAS
服务，以及修改共享存储目标硬盘，需要在客户端停止对共享存储目标的访问，并执行
umount 操作。
客户端断开共享存储目标
umount /mnt/nasdata
访问 Samba 类型共享存储目标
比如，NAS 服务器地址是 192.168.100.2，共享目录是 nas_smb，客户端目录是
/mnt/nasdata，客户端账户的账户名是 smbtest， 密码是
test123，在主机客户端执行：
mkdir /mnt/nasdata
mount -t cifs -o username=smbtest,password=test123 //192.168.100.2/nas_smb /mnt/nasdata
note
如果要关闭或终止 NAS
服务，以及修改共享存储目标硬盘，需要在客户端停止对共享存储目标的访问，并执行
umount 操作。
客户端断开共享存储目标
umount /mnt/nasdata
Windows
客户端连接共享存储目标
访问 Samba 共享存储目标
Windows 系统上默认安装了 Samba 客户端，如，NAS 服务器地址是
192.168.100.2，共享目录是 nas_smb，客户端账户的账户名是 smbtest，
密码是 test123。
在 Windows 地址栏中输入地址：\\192.168.100.2\nas_smb
，在弹出登陆框中输入用户名和密码，即可访问 Samba 的共享数据。
访问 NFS 共享存储目标
比如，NAS 服务器地址是 192.168.100.2，共享目录是
/mnt/nas_nfs，客户端目录是 F 盘，操作如下：
依次单击「开始」、「控制面板」，「程序和功能」->「打开和关闭
Windows 功能」-> 「NFS客户端」，勾选 NFS 客户端，即开启 Windows
NFS 客户端服务。
单击「开始」在运行选框中输入 cmd 命令，在 cmd
的端口中输入如下命令：
mount -t nfs 192.168.100.2:/mnt/nas_nfs F:
note
Windows 客户端建议使用 Samba 服务。
客户端断开共享存储目标
断开 NFS 共享存储目标
单击「开始」在运行选框中输入 cmd 命令，在 cmd
的端口中输入如下命令：
umount F:
公网访问 NAS 服务
由于通过公网访问 NAS 的 IO 延迟比较大，通常情况下不建议以这种方式访问。
如果你有一些特殊的场景需要公网访问，除了按照前面的指南操作之外，
还需要在防火墙打开对应的服务端口，并在路由器端口转发中设置端口的对应关系。
NFS
服务需要支持的端口为，2049（TCP/UDP），111（TCP/UDP），30001（TCP/UDP）。
Samba
服务需要支持的端口为，137（UDP），138（UDP），139（TCP），445（TCP）。
