NFS工作原理
![]()
![]()
- NFS优势：节省本地存储空间，将常用的数据,如：/home目录，存放在NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空间的使用
- 缺点：依赖网络通信服务，如果网络不可用，将无法访问
NFS软件介绍
- 软件包：nfs-utils（包括服务器和客户端相关工具，CentOS8 最小化安装时默认没有安装）
- 相关软件包：rpcbind（必须），tcp_wrappers
- Kernel支持：nfs.ko
- 端口：2049(nfsd), 其它端口由portmap(111)分配
- NFS服务主要进程：
- rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
- rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
- rpc.lockd 非必要，管理文件锁，避免同时写出错
- rpc.statd 非必要，检查文件一致性，可修复文件
- 说明：CentOS 6 开始portmap进程由rpcbind代替
- 日志：/var/lib/nfs/
- NFS配置文件
/etc/exports
/etc/exports.d/*.exports
NFS共享配置文件格式
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)....
格式说明
anonymous：表示使用*通配所有客户端
单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如:*.magedu.com，IP不可以
netgroups：NIS域的主机组，@group_name
- 每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使 用
rpcinfo
#查看注册在指定主机的RPC程序
rpcinfo -p hostname
#查看RPC注册程序
rpcinfo -s hostname
rpcinfo -s
rpcinfo -s 192.168.56.18
#查看远程主机
rpcinfo -p
rpcinfo -p 192.168.56.18
exportfs
#常用选项
-v #查看本机所有NFS共享
-r #重读配置文件，并共享目录
-a #输出本机所有共享
-au #停止本机所有共享
showmount
#查看远程主机的NFS共享
showmount -e hostname
mount.nfs
- 客户端NFS挂载
- NFS相关的挂载选项：man 5 nfs
fg #（默认）前台挂载
bg #后台挂载
hard #（默认）持续请求
soft #非持续请求
intr #和hard配合，请求可中断
rsize #和wsize 一次读和写数据最大字节数，rsize=32768
_netdev #无网络服务时不挂载NFS资源
vers #指定版本，客户端centos8默认4.2 ，centos7默认4.1 centos6默认4.0
提示：基于安全考虑，建议使用 nosuid,_netdev,noexec 挂载选项_
范例：临时挂载NFS共享
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/mkdir /mnt/nfs
mount 192.168.56.18:/data/wordpress /mnt/nfs
ls /mnt/nfs
df -T /mnt/nfs
自动挂载
- 可使用 autofs 服务按需要挂载外围设备，NFS共享等，并在空闲5分钟后后自动卸载
相关包和文件
- 软件包：autofs
- 服务文件：/usr/lib/systemd/system/autofs.service
- 配置文件：/etc/auto.master
配置文件格式
- 参看帮助：man 5 autofs
- 所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
- 范例：/net目录可以自动挂载NFS共享
cat /etc/auto.master
/net -hosts
cd /net/192.168.56.100/
- 自动挂载资源有两种格式：
- 相对路径法：将mount point 路径分成 dirname 和 basename 分别配置，可能会影响现有的目录结构
- 绝对路径法：直接匹配全部的绝对路径名称，都写入到指定的配置文件里,不会影响本地目录结构
相对路径法
1. /etc/auto.master 格式
挂载点的dirname 指定目录的配置文件路径,如:/etc/test.auto
2. 指定目录的配置文件格式
#/etc/test.auto
挂载点的basename 挂载选项 挂载的设备
[root@centos8 ~]#vim /etc/auto.master
/misc /etc/auto.misc
[root@centos8 ~]#vim /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
#范例：相对路径法为支持通配符
vim /etc/auto.master
/misc /etc/auto.misc
vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
* server:/export/&
绝对路径法
1. /etc/auto.master 格式
/- 指定配置文件路径
2. 指定配置文件格式
挂载点完整的绝对路径 挂载选项 挂载设备
#范例：绝对路径法
vim /etc/auto.master:
/- /etc/auto.direct
vim /etc/auto.direct:
/foo -fstype=nfs server1:/export/foo
/user/local/ -fstype=nfs,vers=3 server1:/usr/local
/mnt/cdrom -fstype=iso9660 :/dev/cdrom
实战案例
环境准备
共三台主机
一台主机 nfs server
IP:192.168.56.19
另两台当 nfs client
IP:192.168.56.17
IP:192.168.56.18
- NFS服务器创建用户和相应的家目录，将用户chengzi的家目录共享
[root@webmgezo ~]#mkdir -p /data/home
[root@webmgezo ~]#useradd -d /data/home/user1 -u 2000 user1
[root@webmgezo ~]#Vim /etc/exports.d/test.exports
/data/home *(rw)
[root@webmgezo ~]#exportfs -r
- 在第一台NFS客户端主机192.168.56.17上实现相对路径法的autofs
useradd -M -u 2000 user1
[root@web1 4316~]#vim /etc/auto.master
/home /etc/auto.home
[root@web14316 ~]#vim /etc/auto.home
* -fstype=nfs,vers=3 10.0.0.8:/data/home/&
systemctl restart autofs
su - user1
pwd
df /home/user1 -T
#注意：home目录下其它用户家目录无法访问
ls /home
- 在第二台NFS客户端主机192.168.56.18上实现绝对路径法的autofs
useradd -M -u 2000 user1
[root@web32bd8 ~]#vim /etc/auto.master
/- /etc/auto.home
[root@web32bd8 ~]#vim /etc/auto.home
/home/user1 -fstype=nfs,vers=3 nfsserver:/data/home/user1
service autofs restart
su - user1
pwddf -T /home/user1
ls /home
浙公网安备 33010602011771号