NFS文件共享服务

在CentOS7上实现NFS共享

一.介绍

1.     NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，功能是让客户端通过网络访问不同主机上磁盘里的数据，主要用在类Unix系统上实现文件共享的一种方法。
2.     NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

二.服务端配置

1.关闭系统防火墙和selinux

• #关闭防火墙

　　　　#systemctl stop firewalld

• #关闭selinux

　　　　sed -i ‘^SELINUX/enforcing/disabled/g’ /etc/selinux/config

2.安装所需的软件包

　　#yum install -y rpc-bind nfs-utils

3.服务端配置

　　NFS服务的主要配置文件为 /etc/exports.

　　/etc/exports文件内容格式：

    　　<输出目录> 客户端（选项:访问权限,用户映射,其他]

      　　  输出目录是指NFS系统中所定义的共享给客户端使用的文件系统

    　　    客户端是定义网络中可以访问这个NFS共享目录的IP地址或网段或域名等

         　　   客户端常用的指定方式

           　　     指定ip地址的主机：192.168.100.1

          　　      指定一个子网：192.168.100.0/24 也可以写成:192.168.100.0/255.255.255.0

           　　     指定域名的主机：david.bsmart.cn

         　　      指定域中的所有主机：*.bsmart.cn

           　　     所有主机：*

       　　  选项用来设置输出目录的访问权限、用户映射等。

　　              NFS主要有3类选项：只读：ro  读写：rw

 　　             用户映射选项

　　               all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；

　　               no_all_squash：与all_squash取反（默认设置）；

　　               root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；

　　               no_root_squash：与rootsquash取反；

　　                anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；

　　                anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

　　             其它选项

　　                secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；

　　                insecure：允许客户端从大于1024的tcp/ip端口连接服务器；

　　                sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；

　　                async：将数据先保存在内存缓冲区中，必要时才写入磁盘；

　　                wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；

　　                 no_wdelay：若有写操作则立即执行，应与sync配合使用；

　　                subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；

　　                 no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

修改/etc/exports文件,定义NFS共享

• #修改NFS配置文件,定义共享

　　　　#vi /etc/exports

• #定义向所有客户端共享/share目录,共享方式为可读可写

　　　　/share *(rw,sync)

• #把共享目录的权限设定为所有用户都可读可写权限

　　　　#chmod 777 /share

• #把NFS加入到开机自启动选项中

　　　　#systemctl enable nfs

• #开启NFS服务

　　　　#systemctl start nfs

• #把RPCbind加入开机处启动选项中

　　　　#systemctl enable rpcbind

• #启动RPCbind

　　　　#systemctl start rpcbind

 

三.客户端配置

1.客户端关闭防火墙和selinux,安装NFS软件包

2.挂载共享的NFS文件系统

1. #把10.10.10.1这个主机上的共享目录挂载到本机的/media上
2. #mount 10.10.10.1:/share /media
3. #查看是否已经挂载成功
4. #mount | grep media
5. 10.10.10.1:/share on /media type nfs4 (rw,relatime,vers=4.0,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.16.177,local_lock=none,addr=10.10.10.1)
6. #把共享目录写入系统挂载文件系统
7. #vi /etc/fstab
8. 10.10.10.1:/share        /media      nfs4    defaults    0 0

四.测试

在服务端共享目录中新建一个10M大小的文件,检查客户端是否正常显示

#在NFS共享目录上新建一个10M大小的文件,提示成功

#dd if=/dev/zero of=/share/file bs=2M count=5

五. 常见问题

【1】mount.nfs: access denied by server while mounting 192.168.1.73:/data/uploads

 

【2】映射多个目录，数据内容显示一样，解决办法：编辑/etc/exports文件，配置中fsid不能相同

 【3】映射目录报错，提示special device xxx does not exist.  原因：/etc/fstab配置文件里设备类型不正确