NFS

最新推荐文章于 2024-03-30 17:48:19 发布

Wahahaaaaaa

最新推荐文章于 2024-03-30 17:48:19 发布

阅读量1.1k

点赞数 6

文章标签： NFS

本文链接：https://blog.csdn.net/Wahahaaaaaa/article/details/89317693

版权

文章目录

nfs简介

NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源
本地NFS的客户端应用可以透明（用户看不到是本地还是远程的）地读写位于远端NFS服务器上的文件，就像访问本地文件一样
适用于Linux与Unix之间实现文件共享，不能实现Linux与Windows间的文件共享功能
nfs是运行在应用层的协议，其监听于2049/tcp和2049/udp套接字上
nfs体系至少有两个主要部分：一台nfs服务器（主备）、若干台客户机

nfs优缺点

优点

节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问
用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用
一些存储设备如软驱、CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。可以减少整个网络上可移动介质设备的数量（比如用光盘搭建本地yum，可把nfs服务器的挂载目录共享出来，其他服务器就能使用yum仓库）

缺点

nfs服务只能基于IP进行认证，这也是它的缺点之一
只能在内网使用

nfs工作机制

nfs是基于rpc来实现网络文件系统共享的

RPC协议

111端口
RPC（Remote Procedure Call Protocol），远程过程调用协议
它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议
RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层

NIS协议

NIS(Network Information System)，网络信息系统，是对主机帐号等系统提供集中管理的网络服务，可实现用户帐号的集中管理
NIS协议是明文的，所以NIS一般不建议在公网中使用而通常在局域网中使用

nfs工作机制

idmapd	//实现用户账号的集中映射，把所有的账号都映射为nfsnobady，但是在访问时却能以本地用户的身份去访问
mountd	//用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问（发放一个令牌，持令牌找nfsd），否则拒绝访问
		//mountd的服务端口是随机的，由rpc服务提供随机端口号
nfsd	//	nfs的守护进程，监听在2049/tcp和2049/udp端口上
		//不负责文件存储（由NFS服务器本地内核负责调度），用于解答客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定的文件系统上
portmapper	//NFS服务器的rpc服务，其监听于111/tcp和111/udp套接字上，用于管理远程过程调用（RPC）

exports文件

nfs的主配置文件是 /etc/exports，可以定义NFS系统的输出目录（即共享目录）、访问权限和允许访问的主机等参数
该文件默认为空，这是基于安全性的考虑，如此即使系统启动了NFS服务也不会输出任何共享资源

<输出目录> [客户端1(选项1,选项2,...)] [客户端2(选项1,选项2,...)]

//输出目录是必选参数，其他参数均是可选项
//格式中的输出目录和客户端之间、客户端与客户端之间都使用空格分隔，但客户端与选项之间不能有空格

客户端常用的指定方式

客户端	说明
172.16.12.129	指定IP地址的主机
172.16.12.0/24(或172.16.12.*)	指定子网中的所有主机
www.baidu.com	指定域名的主机
*.baidu.com	指定baidu.com域中的所有主机
*(或缺省)	所有主机

选项，一般可分为三类

访问权限选项（用于控制共享目录的访问权限）

用户映射选项	说明
all_squash	将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash	不将远程访问的所有普通用户及所属用户组都映射为匿名用户或用户组(默认设置)
root_squash	将root用户及所属用户组都映射为匿名用户或用户组(默认设置)
no_root_squash	不将root用户及所属用户组都映射为匿名用户或用户组
anonuid=xxx	将远程访问的所有用户都映射为匿名用户，并指定该匿名用户为本地用户帐户(UID=xxx)
anongid=xxx	将远程访问的所有用户组都映射为匿名用户组，并指定该匿名用户组为本地用户组(GID=xxx)

用户映射选项；默认情况下，客户端访问NFS服务器时，若远程访问的用户是root用户，NFS服务器会将其映射成一个本地的匿名用户、组（该用户、组为nfsnobody），提高安全性（ro只读、rw读写）
其他选项

其他选项	说明
secure	限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)
insecure	允许客户端从大于1024的TCP/IP端口连接NFS服务器
sync	将数据同步写入内存缓冲区或磁盘中，效率较低，但可保证数据一致性
async	将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay	检查是否有相关的写操作，如果有则这些写操作一起执行，可提高效率(默认设置)
no_wdelay	若有写操作则立即执行，应与sync配置使用
subtree_check	若输出目录是一个子目录，则NFS服务器将检查其父目录的权限(默认设置)
no_subtree_check	即使输出目录是一个子目录，NFS服务亦不检查其父目录的权限，可提高效率
nohide	若将一个目录挂载到另一个目录之上，则原来的目录通常就被隐藏起来或看起来像空的一样。要禁用这种行为，需启用hide选项

nfs管理

安装

yum -y install nfs-utils	//默认是已经安装的
systemctl start rpcbind nfs-server	//启动
//rpcbind就是portmapper那个

shoumount命令测试NFS服务器的输出目录状态

showmount [选项] [NFS服务器名称或地址]
-a	//显示指定NFS服务器的所有客户端主机及其所连接的目录
-d	//显示指定的NFS服务器中已被客户端连接的所有输出目录
-e	//显示指定的NFS服务器上所有输出的共享目录（最常用）

在客户端挂载NFS文件系统

mount -t nfs SERVER:/path/to/sharedfs /path/to/mount_point

在客户端设置开机自动挂载nfs

//编辑/etc/fstab文件
SERVER:/PATH/TO/EXPORTED_FS /mnt_point nfs defaults,_netdev 0 0
如：192.168.184.134:/public	/nfs	defaults,_netdev	0,0
//_netdev是网络设备，不加的话，如果客户端主机nfs没启动等，那服务端主机也启动不了了
//只读的话，defaults就换成ro

exportfs，维护exports文件导出的文件系统表的专用工具

    -a      //输出在/etc/exports文件中所设置的所有目录
    -r      //重新读取/etc/exports文件中的设置，并使其立即生效，无需重启服务
    -u      //停止输出某一目录（不共享了）
    -v      //在输出目录时将目录显示到屏幕上

可在查看/var/lib/nfs/etab文件，了解输出目录使用了多少默认选项

[root@134 ~]# cat /var/lib/nfs/etab 
/public 192.168.184.136(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,
no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,
sec=sys,secure,root_squash,no_all_squash)

实例

1、在nfs服务器上创建共享目录

mkdir /public

2、编辑/etc/exports文件，加入用户映射选项

vim /etc/exports
/public 192.168.184.136(ro)

3、重启服务，能看到2049,111等胡定端口，还能看到mountd随机分配的端口

systemctl restart nfs-server rpcbind
# ss -antl
LISTEN      0      64                        *:2049                                  *:*                  
LISTEN      0      64                        *:40482                                 *:*                  
LISTEN      0      128                       *:56076                                 *:*                  
LISTEN      0      128                       *:111                                   *:*                  
LISTEN      0      128                       *:20048                                 *:*                  
LISTEN      0      5             192.168.122.1:53                                    *:*                  
LISTEN      0      128                       *:22                                    *:*                  
LISTEN      0      128               127.0.0.1:631                                   *:*                  
LISTEN      0      64                       :::2049                                 :::*                  
LISTEN      0      64                       :::41483                                :::*                  
LISTEN      0      128                      :::38796                                :::*                  
LISTEN      0      128                      :::111                                  :::*                  
LISTEN      0      128                      :::20048                                :::*                  
LISTEN      0      128                      :::22                                   :::*                  
LISTEN      0      128                     ::1:631                                  :::*

4、关闭防火墙和selinux（服务端客户端都关闭）

systemctl stop firewalld
setenforce 0

5、客户端中查看

[root@136 ~]# showmount -e 192.168.184.134
Export list for 192.168.184.134:
/public 192.168.184.136

6、客户端中挂载

[root@136 ~]# mkdir /nfs
[root@136 ~]# mount -t nfs 192.168.184.134:/public /nfs
[root@136 ~]# df -Th
文件系统                类型      容量  已用  可用 已用% 挂载点
192.168.184.134:/public nfs4       17G  3.4G   14G   20% /nfs

7、因为设置的ro只读，所以不能创建文件，可修改，改完重启服务（或exportfs -r）

方法一：将/etc/exports中的ro改成rw，然后将服务器端中共享目录权限都加上w
方法二：在服务端中，将共享目录的属主改成nfsnobody