NFS服务器详解

NFS服务详解

NFS概述

**NFS（Network File System，网络文件系统）**是基于TCP/IP传输的网络文件系统协议。它允许网络中的计算机之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用。NFS服务可以让客户端可以透明的读写位于服务端上的文件，就像访问本地文件一样。

NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端看来就像自己的一个磁盘分区一样。

由于NFS支持的功能比较多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能所对应的端口并不固定，而是随机取用一些未被使用的大于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题，因为客户端需要知道服务器端的相关端口才能够连接。

此时就需要**RPC（Remote Procedure Call，远程过程调用）**的服务。由于当服务器在启动NFS时会随机选取数个端口号，并主动向RPC注册，所以RPC知道每个NFS功能所对应的端口号，RPC将端口号通知给客户端，让客户端可以连接到正确的端口上去。RPC采用固定端口号port 111来监听客户端的需求并向客户端响应正确的端口号。

注意：RPC要先于它管理的服务启动，并且RPC重启之后，它所管理的注册数据都会消失不见，所以它管理的服务也要跟着重启。

NFS工作流程

1. 首先服务器端启动RPC服务，并打开111端口
2. 服务器端启动NFS服务，并向RPC注册端口信息
3. 客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口
4. 服务端的RPC(portmap)服务反馈NFS端口信息给客户端
5. 客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输

NFS的具体部署

RPC主程序：rpcbind

NFS主程序：nfs-utils

[root@localhost ~]# yum install rpcbind
[root@localhost ~]# yum install nfs-utils

• /etc/exports主配置文件（文件不一定存在）
• /usr/sbin/exportfs维护NFS共享资源的命令，可以使用该命令重新共享
• /etc/exports更新的目录资源、将NFS 服务端共享的目录卸载或重新共享等
• /var/lib/nfs/*tab在NFS服务器中，日志文件都放置到/var/lib/nfs目录中，在该目录下有两个比较重要的日志文件，一个是etab，主要记录了NFS所共享出来的目录的完整权限设置值；另一个是xtab，记录了曾经链接到此NFS服务器的相关客户端数据。

exportfs -v        //查看详细的nfs信息
exportfs -r        //重读配置文件
showmount -e        //查看本机发布的NFS共享目录
showmount -e +IP       //查看IP地址发布的NFS共享目录
mount -t nfs 192.168.48.6:/opt /mnt      //将NFS服务端192.168.48.6下的/opt挂载到/mnt下
rpcinfo -p localhost      //查看rpc注册的端口信息

配置NFS主配置文件

/etc/exports配置文件的语法与参数

该文件内，每一行最前面表示要共享的目录。

主机名的设置方式：

可以使用完整的IP或者是网络号，例如172.24.8.128或172.24.8.0/24或者172.24.8.128/255.255.255.0

可以使用主机名，但是主机名必须要在/etc/hosts内，或者可以使用DNS域名解析解析出对应的IP地址。可以用“*”代表所有主机。

/home/tom *(rw,sync)

权限需要写在括号内，且括号是紧接着主机名的。权限相关参数可以写多个，多个参数之间用逗号隔开，具体相关参数说明如下：

常用选项	描述
rw	读写
ro	只读
sync	同步写入
async	先写入缓冲区，必要时才写入磁盘，速度快，但会丢数据
subtree_check	若输出一个子目录，则nfs服务将检查其父目录权限
nosubtree_check	若输出一个字目录，不检查父目录，提高效率
noroot_squash	客户端以root登录时，赋予其本地root权限
root_squash	客户端以root登录时，将其映射为匿名用户
all_squash	客户端所有用户创建文件时，客户端会将文件的用户和组映射为匿名用户和组
noall_squash	客户端普通用户创建的文件的UID和GID是多少，服务端就显示为多少（默认设置）
anonuid= anongid=	将文件的用户和组映射为指定的UID和GID，若不指定默认为65534（nfsnobody）