NFS服务

NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现。

RPC采用C/S模式：客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。

NFS优势：节省本地存储空间，将常用的数据,如home目录,存放在NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空间的使用。

NFS文件系统

RPC与NFS通讯原理：

因为NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一对外的端口是111，RPC会记录NFS端口的信息，如此我们就能够通过RPC实现服务端和客户端沟通端口信息。PRC最主要的功能就是指定每个NFS功能所对应的port number,并且通知客户端，记客户端可以连接到正常端口上去。

那么RPC又是如何知道每个NFS功能的端口呢？

首先当NFS启动后，就会随机的使用一些端口，然后NFS就会向RPC去注册这些端口，RPC就会记录下这些端口，并且RPC会开启111端口，等待客户端RPC的请求，如果客户端有请求，那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。如此客户端就会获取NFS服务器端的端口信息，就会以实际端口进行数据的传输了。

NFS工作原理

首先服务器端启动RPC服务，并开启111端口

服务器端启动NFS服务，并向RPC注册端口信息

客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口

服务端的RPC(portmap)服务反馈NFS端口信息给客户端。

客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

注意：在启动NFS SERVER之前，首先要启动RPC服务（即portmap服务，下同）否则NFS SERVER就无法向RPC服务区注册，另外，如果RPC服务重新启动，原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。特别注意：一般修改NFS配置文档后，是不需要重启NFS的，直接在命令执行systemctl reload nfs或exportfs –r即可使修改的/etc/exports生效。

centos7中的rpcbind服务启动后又停止，此时重启nfs-server服务，会自动将rpcbind服务，而centos6重启nfs服务，不会自动启动依赖的rpcbind服务。

NFS各个版本的对比

NFS服务介绍

软件包：nfs-utils
Kernel支持：nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包：rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：

rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件

日志：/var/lib/nfs/

NFS配置文件

导出的文件系统的格式：

/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...

#开始为注释
主机格式：

•单个主机：ipv4，ipv6，FQDN
•IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
•wildcards：主机名通配，例如*.magedu.com，IP不可以
•netgroups：NIS域的主机组，@group_name
•anonymous：表示使用*通配所有客户端

每个条目指定目录导出到的哪些主机，及相关的权限和选项

•默认选项：(ro,sync,root_squash,no_all_squash)
•ro,rw 只读和读写
•async 异步，数据变化后不立即写磁盘，性能高
•sync（1.0.0后为默认）同步，数据在请求时立即写入共享
•no_all_squash （默认）保留共享文件的UID和GID
•all_squash    所有远程用户(包括root)都变成nfsnobody
•root_squash  （默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
•no_root_squash 远程root映射成root用户
•anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用

实验：共享特定的文件

环境准备：

A主机：192.168.34.100 （nfs服务端）

B主机：192.168.34.101 （客户端）

（1）A主机上安装nfs-server服务在data目录下新建目录，并在nfsdir1目录下创建f1-f4文件

[root@centos7~]#yum install nfs-utils  -y
[root@centos7~]#systemctl start nfs-server rpcbind
[root@centos7~]#mkdir /data/nfsdir1
[root@centos7~]#mkdir /data/nfsdir2
[root@centos7data]#cd nfsdir1
[root@centos7nfsdir1]#touch f1 f2
[root@centos7nfsdir1]#ls
f1  f2
[root@centos7nfsdir1]#cd ..
[root@centos7data]#touch nfsdir1/{f3,f4}

（2）A主机上在exports配置文件中加入指定要共享的目录

[root@centos7data]#vim /etc/exports
/data/nfsdir1 *(sync)
/data/nfsdir2 *(rw)   将此nfsdir2目录有读写权限（即文件系统有读写权限）

[root@centos7data]#chmod 777 *  给nfsdir1和nfsdir2目录全部是777权限
[root@centos7data]#setfacl -m u:nfsnobody:rwx nfsdir2/   给用户指定的acl权限也可以在客户端新建文件
[root@centos7data]#exportfs -r  或者使用systemctl reload nfs-server   不要使用重启nfs-server，这样会重新注册端口号
[root@centos7ftproot]#exportfs -v  可以查看当前要被共享的目录属性，此时nfsdir2目录属于读写属性
/data/nfsdir1 <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
/data/nfsdir2 <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

（3）在B主机（客户端）安装nfs-utils和rpcbind包，启动并新建两个目录，作为临时挂载点

[root@centos7 ~]# yum install rpcbind nfs-utils -y  # 安装nfs-utils和rpcbind包
[root@centos7~]#systemctl start nfs-server rpcbind 
[root@centos7~]#mkdir /mnt/nfs{1,2}

（4）此时B主机要挂载的目录还不清楚，需要查看此时A主机共享的目录，并将A主机指定的目录挂载到nfs1目录下

[root@centos7~]#showmount -e 192.168.34.100  查看nfs服务器共享的目录文件
Export list for 192.168.34.100:
/data/nfsdir2 *
/data/nfsdir1 *
[root@centos7~]#mount 192.168.34.100:/data/nfsdir1  /mnt/nfs1   将A主机的目录挂载到nfs1目录上
[root@centos7~]#ls /mnt/nfs1   挂载完之后查看此时nfs1目录下就有A主机共享的f1-f4文件
f1 f2 f3 f4

（5）我们在B主机可以查看当前挂载的版本型号，并挂载指定的版本号

[root@centos7~]#mount  只写入了最后一行，可以看到此时挂载的是4版本（vers=4.1）
192.168.34.100:/data/nfsdir1 on /mnt/nfs1 type nfs4 (rw,relatime,vers=4.1,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.34.101,local_lock=none,addr=192.168.34.100)
[root@centos7~]#mount -o vers=3 192.168.34.100:/data/nfsdir2 /mnt/nfs2  指定挂载到3版本
[root@centos7~]#mount  此时就可以看到vers=3版本
192.168.34.100:/data/nfsdir2 on /mnt/nfs2 type nfs (rw,relatime,vers=3,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=192.168.34.100,mountvers=3,mountport=20048,mountproto=udp,local_lock=none,addr=192.168.34.100)

（6）由于上面给nfsdir1和nfsdir2目录都有777权限或者给nfsnobody用户指定权限，可以在B客户端指定的nfs2目录下新建文件

[root@centos7~]#touch /mnt/nfs2/f11

配合all_squash，映射用户为指定的UID和GID

在NFS服务器端修改nfs服务配置文件

vim /etc/exports    修改配置文件
/data/nfsdir1 *(sync)
/data/nfsdir2 192.168.34.0/24(rw,all_squash,anonuid=1000,anongid=1000)    映射用户为指定的UID和GID
[root@centos7~]#exportfs -r  重新加载
[root@centos7~]#exportfs -v   查看修改文件的具体内容
/data/nfsdir2 	192.168.34.0/24(sync,wdelay,hide,no_subtree_check,anonuid=1000,anongid=1000,sec=sys,rw,secure,root_squash,all_squash)
/data/nfsdir1 	<world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

在客户端进行新建一个文件

[root@centos7~]#cd /mnt/nfs2
[root@centos7nfs2]#touch tom  在挂载的目录下新建一个tom文件
[root@centos7nfs2]#ll
total 0
-rw-r--r-- 1 nfsnobody nfsnobody 0 Dec  4 11:00 f11
-rw-r--r-- 1 nfsnobody nfsnobody 0 Dec  4 11:03 f12
-rw-r--r-- 1 liu       liu       0 Dec  4 14:28 tom  此时由于客户端有1000ID的用户，就会映射为指定的名称，如果没有此账号，就会显示1000的UID和GID

rpcinfo

rpcinfo -p hostname
rpcinfo –s hostname 查看RPC注册程序

exportfs

-v 查看本机所有NFS共享
-r 重读配置文件，并共享目录
-a 输出本机所有共享 启动共享
-au 停止本机所有共享 临时停止共享

showmount -e hostname 显示NFS服务器上所有共享的目录

mount.nfs 挂载工具

NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器上的共享目录列表　　

想永久挂载nfs服务器，此时需要写在fstab配置文件中　　

[root@centos7nfs2]#vim /etc/fstab
UUID=38dd5f68-4f30-411c-b80a-0f4a60b06c6f /                       xfs     defaults        0 0
UUID=4357cc0e-6ee7-4a8f-8064-d1a54bdbf17f /boot                   xfs     defaults        0 0
UUID=eb4bf5e6-2645-4b1c-bda8-12c5831b81c2 /data                   xfs     defaults        0 0
UUID=b8c37e0b-3628-40b6-ac44-c36ca09b448f swap                    swap    defaults        0 0
192.168.34.100:/data/nfsdir1             /mnt/nfs1                nfs     defaults        0 0  永久挂载到nfs1目录下

[root@centos7nfs2]#mount -a  启动所有的挂载点
[root@centos7nfs2]#df
Filesystem                   1K-blocks    Used Available Use% Mounted on
/dev/sda2                    104806400 4808676  99997724   5% /
devtmpfs                        740204       0    740204   0% /dev
tmpfs                           756008       0    756008   0% /dev/shm
tmpfs                           756008   10412    745596   2% /run
tmpfs                           756008       0    756008   0% /sys/fs/cgroup
/dev/sda3                     52403200   32992  52370208   1% /data
/dev/sda1                      1038336  166960    871376  17% /boot
tmpfs                           151204      12    151192   1% /run/user/42
192.168.34.100:/data/nfsdir2  52403200   33024  52370176   1% /mnt/nfs2
192.168.34.100:/data/nfsdir1  52403200   33024  52370176   1% /mnt/nfs1   此时查看永久挂载到/mnt/nfs1

客户端NFS挂载

基于安全考虑，建议使用nosuid,nodev,noexec挂载选项

NFS相关的挂载选项：

fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr 和hard配合，请求可中断
rsize和wsize 一次读和写数据最大字节数，rsize=32768
_netdev 无网络不挂载

示例：

mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/

开机挂载: /etc/fstab 172.16.0.1:/public /mnt/nfs nfs defaults 0 0

自动挂载

可使用autofs按需要挂载NFS共享，在空闲时自动卸载
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
参看帮助：man 5 autofs
支持含通配符的目录名
 * server:/export/&

实现访问/misc/nfs目录后就可以自动挂载共享目录（相对路径法）　

（1）在客户端的/etc/auto.master子配置文件（/etc/auto.misc）中修改要挂载nfs服务目录（/data/nfsdir2）

[root@centos777~]#yum install autofs -y
[root@centos777~]#systemctl start autofs
[root@centos777~]#vim /etc/auto.misc
nfs             -fstype=nfs,vers=3,rw,nosuid,nodev 192.168.34.100:/data/nfsdir2  （192.168.34.100是nfs服务端IP地址）

（2）启动nfs服务和rpcbind

[root@centos7nfsdir2]#systemctl start nfs-server rpcbind

（3）在客户端验证效果，此时访问nfs目录文件，就会自动挂载目录

[root@centos777~]#ls /misc/nfs  访问misc/nfs目录
f11  f12  tom
[root@centos777~]#df
Filesystem                   1K-blocks     Used Available Use% Mounted on
/dev/sda2                    104806400  4787296 100019104   5% /
devtmpfs                        740204        0    740204   0% /dev
tmpfs                           756008        0    756008   0% /dev/shm
tmpfs                           756008    10400    745608   2% /run
tmpfs                           756008        0    756008   0% /sys/fs/cgroup
/dev/sda3                     52403200    32992  52370208   1% /data
/dev/sda1                      1038336   166960    871376  17% /boot
tmpfs                           151204       12    151192   1% /run/user/42
/dev/sr0                      10491772 10491772         0 100% /misc/cd
192.168.34.100:/data/nfsdir2  52403200    33024  52370176   1% /misc/nfs    /misc/nfs目录已经被挂载

实现自动挂载共享目录（绝对路径法）　

（1）在客户端autofs主配置中新建一个主配置测试文件,并重启autofs配置文件

[root@centos777~]#vim /etc/auto.master  在autofs主配置文件中新建一个要挂载的配置文件
/-      /etc/test.auto

（2）修改要挂载的目录，并重启autofs服务

[root@centos777~]#vim /etc/test.auto
/d1/d2/d3/nfs2   -fstype=nfs  192.168.34.100:/data/nfsdir2  将nfs服务器/data/nfsdir2目录挂载到/d1/d2/d3/nfs2目录下
[root@centos777~]#systemctl restart autofs

重启完autofs服务就会自动创建一个要挂载的目录

（4）查看绝对路径挂载结果

[root@centos777~]#df
Filesystem                   1K-blocks    Used Available Use% Mounted on
/dev/sda2                    104806400 4787820 100018580   5% /
devtmpfs                        740204       0    740204   0% /dev
tmpfs                           756008       0    756008   0% /dev/shm
tmpfs                           756008   10400    745608   2% /run
tmpfs                           756008       0    756008   0% /sys/fs/cgroup
/dev/sda3                     52403200   32992  52370208   1% /data
/dev/sda1                      1038336  166960    871376  17% /boot
tmpfs                           151204      12    151192   1% /run/user/42
192.168.34.100:/data/nfsdir2  52403200   33024  52370176   1% /d1/d2/d3/nfs2

autofs配置文件中的默认配置也可以挂载到网络nfs服务上（此方法比较方便）

（1）切换到nfs服务器的IP地址下共享的目录文件中

[root@centos777~]#cd /net/192.168.34.100
[root@centos777192.168.34.100]#ls
data
[root@centos777192.168.34.100]#cd data
[root@centos777data]#cd nfsdir2
[root@centos777nfsdir2]#ls
f11  f12  tom
[root@centos777nfsdir2]#df
Filesystem                   1K-blocks    Used Available Use% Mounted on
/dev/sda2                    104806400 4787332 100019068   5% /
devtmpfs                        740204       0    740204   0% /dev
tmpfs                           756008       0    756008   0% /dev/shm
tmpfs                           756008   10400    745608   2% /run
tmpfs                           756008       0    756008   0% /sys/fs/cgroup
/dev/sda3                     52403200   32992  52370208   1% /data
/dev/sda1                      1038336  166960    871376  17% /boot
tmpfs                           151204      12    151192   1% /run/user/42
192.168.34.100:/data/nfsdir2  52403200   33024  52370176   1% /d1/d2/d3/nfs2
192.168.34.100:/data/nfsdir2  52403200   33024  52370176   1% /net/192.168.34.100/data/nfsdir2  此时可以看到已经挂载到nfsdir2目录下

autofs配置文件的默认选项

切换到目录下挂载的结果：

all_squash

posted @ 2019-12-05 09:24 一叶知秋~~ 阅读(987) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

一叶知秋~~

NFS服务

NFS文件系统

RPC与NFS通讯原理：

那么RPC又是如何知道每个NFS功能的端口呢？

NFS工作原理

NFS各个版本的对比

NFS服务介绍

NFS配置文件

每个条目指定目录导出到的哪些主机，及相关的权限和选项

实验：共享特定的文件

配合all_squash，映射用户为指定的UID和GID

rpcinfo

exportfs

想永久挂载nfs服务器，此时需要写在fstab配置文件中

客户端NFS挂载

自动挂载

实现访问/misc/nfs目录后就可以自动挂载共享目录（相对路径法）

实现自动挂载共享目录（绝对路径法）

autofs配置文件中的默认配置也可以挂载到网络nfs服务上（此方法比较方便）

公告

想永久挂载nfs服务器，此时需要写在fstab配置文件中　　

实现访问/misc/nfs目录后就可以自动挂载共享目录（相对路径法）　

实现自动挂载共享目录（绝对路径法）　