NFS共享存储服务

一、NFS共享存储服务

NFS是一种基于TCP/IP传输的网络文件系统协议。通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源。
对于大多数负载均衡群集来说，使用NFS协议来共享数据存储是比较常见的做法，NFS也是NAS存储设备必然支持的一种协议。但是由于NFS没有用户认证机制，而且数据在网络上明文传输，所以安全性很差，一般只能在局域网中使用。

NFS 服务的实现依赖于 RPC(Remote Process Call，远端过程调用)机制，以完成远程到本地的映射过程。
所以需要安装 nfs-utils、rpcbind 软件包来提供NFS共享服务，前者用于NFS共享发布和访问，后者用于RPC支持。

NFS 的配置文件为/etc/exports
格式为:
共享的目录位置客户机地址(权限选项)

二、在文件服务器使用NFS发布共享资源

2.1、安装nfs-utils、 rpcbind 软件包

rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind

2.2、设置共享目录

mkdir -p /opt/ lcl
chmod 777 /opt/lcl

vim /etc/exports
/opt/lcl 192.168.153.0/24(rw,sync,no_root_squash)	//绝对路径
/var/ftp/pub 192.168.4.11 (ro) 192.168.4.110 (rw)		//（）里是相关的权限
/share * (rw, sync)

客户机地址可以是主机名、IP地址、网段地址，允许使用“*”、“?”通配符。
“rw” 表示允许读写，“ro” 表示为只读。
sync : 表示同步写入到内存与硬盘中。
no_root_squash : 表示当客户机以root身份访问时赋予本地root权限(默认是root_squash)。
root_squash : 表示客户机用root用户访问该共享目录时，将root用户映射成匿名用户。

其它常用选项

all_squash : 所有访问用户都映射为匿名用户或用户组。
async : 将数据先保存在内存缓冲区中，必要时才写入磁盘。
subtree_check(默认):若输出目录是一个子目录，则nfs服务器将检查其父目录的权限。
no_subtree_check:即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率。
anonuid=xxx : 指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx : 指定NFS服务器/etc/ passwd文件中匿名用户的GID

2.3、启动NFS服务程序

#手动加载NFS共享服务时，应该先启动rpcbind， 再启动nfs 
systemctl start rpcbind		//启动rpcbind服务
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs

2.4、在客户机中访问NFS共享资源

查看NES服务器端共享了哪些目录

showmount -e 192.168.153.126

手动挂载NES共享目录

mkdir /myshare 
mount 192.168.153.126:/opt/lcl /tmp
mount

确认挂载结果

df -h
或
df -Th

在客户机/tmp目录中进行查看是否同步

2.5、设置自动挂载

vim /etc/fstab
192.168.153.126:/opt/lcl /tmp nfs defaults,_netdev 0 0
netdev:表示挂载设备需要网络

2.6、验证自动挂载

2.7、强制卸载NFS

如果服务器端NFS服务突然间停掉了，而客户端正在挂载使用时，在客户端就会出现执行df-h
命令卡死的现象。这个时候直接使用umount命令是无法直接卸载的，需要加上-lf选项才能卸载。
umount -lf /myshare