NFS服务基本情况介绍
-
软件包:
- nfs-utils Kernel支持:
- nfs.ko 端口:
- 2049(nfsd), 其它端口由portmap(111)分配 配置文件:
- /etc/exports,/etc/exports.d/*.exports 差别:
- CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同,CentOS6开portmaprpcbind代替,CentOS7服务名是nfs-server,CentOS6服务名是nfs 相关软件包:
- rpcbind(必须), tcp_wrappers NFS服务主要进程:
-
rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
rpc.lockd 非必要,管理文件锁,避免同时写出错
rpc.statd 非必要,检查文件一致性,可修复文件
日志:
- /var/lib/nfs/
NFS配置文件
-
配置文件格式
-
单个主机: ipv4, ipv6, FQDN
IP networks:两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards:主机名通配,例如*.example.com, IP不可以
netgroups: NIS域的主机组, @group_name
anonymous:表示使用*通配所有客户端
选项:
-
默认选项: (ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,性能高
sync(1.0.0后为默认)同步,数据在请求时立即写入共享
no_all_squash (默认)保留共享文件的UID和GID
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash (默认)远程root映射为nfsnobody,UID为65534,早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nfsnobody,可配合all_squash使用
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
主机格式:
在/etc/exports文件中定义示例
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com 172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
NFS工具(注意防火墙)
-
rpcinfo
-
rpcinfo -p hostname
rpcinfo –s hostname 查看RPC注册程序
exportfs
- –v 查看本机所有NFS共享
- –r 重读配置文件,并共享目录
- –a 输出本机所有共享
- –au 停止本机所有共享
showmount -e hostIP 显示NFS主机共享目录
客户端NFS挂载
基于安全考虑,建议使用nosuid,nodev,noexec挂载选项
-
NFS相关的挂载选项:
- fg(默认)前台挂载, bg后台挂载
- hard(默认)持续请求, soft 非持续请求
- intr 和hard配合,请求可中断
- rsize和wsize 一次读和写数据最大字节数, rsize=32768
- _netdev 无网络不挂载
示例:
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0
自动挂载
可使用autofs按需要挂载NFS共享,在空闲时自动卸载
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
更多选项查看autofs(5)
相对路径法
[root@centos7 ~]# vi /etc/auto.master
/misc /etc/auto.misc
[root@centos7 ~]# vi /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
* -fstype=nfs 192.168.6.6:/& #想挂载本地和远程一样的目录可以使用这个方法,但只适用于相对路径法
绝对路径
不会影响本地目录结构
[root@centos7 ~]# vi /etc/auto.master
/- /etc/auto.direct
[root@centos7 ~]# vi /etc/auto.direct
/app/mydata -fstype=nfs 192.168.6.6:/data
挂载伪根
配置NFS服务器
vi /etc/fstab
/data/read /exports/read none bind 0 0
/data2/write /exports/write none bind 0 0
vi /etc/exports
/exports *(fsid=o,rw,crossmnt)
/exports/read 192.168.0.0/24(ro) #针对192.168这个网段对read目录设置只读权限
/exports/write 192.168.0.0/24(rw)
配置NFS客户端
mount 192.168.6.6:/ /mnt/nfs
vi /etc/fstab
192.168.6.6:/ /mnt/ nfs4 ro 0 0