NFS

#NFS##

nfs特点

• NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。
• 在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
• nfs适用于Linux与Unix之间的文件共享，不能和Windows实现共享
• nfs是运行在应用层的协议，监听在2049/tcp和2049/udp套接字上
• nfs服务只能基于IP进行认证，这是它的缺点之一

nfs好处

• 节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
• 用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。
• 一些存储设备如软驱、CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。
  nfs组成

NFS体系至少有两个主要部分：
一台NFS服务器和若干台客户机，如右图所示。
客户机通过TCP/IP网络远程访问存放在NFS服务器上的数据。
在NFS服务器正式启用前，需要根据实际环境和需求，配置一些NFS参数。
nfs应用

• 多个机器共享一台CDROM或者其他设备。这对于在多台机器中安装软件来说更加便宜跟方便。
• 在大型网络中，配置一台中心 NFS 服务器用来放置所有用户的home目录可能会带来便利。这些目录能被输出到网络以便用户不管在哪台工作站上登录，总能得到相同的home目录。
• 不同客户端可在NFS上观看影视文件，节省本地空间。
• 在客户端完成的工作数据，可以备份保存到NFS服务器上用户自己的路径下。
• NFS是运行在应用层的协议。随着NFS多年的发展和改进，NFS既可以用于局域网也可以用于广域网，且与操作系统和硬件无关，可以在不同的计算机或系统上运行。

##搭建nfs服务器
@aaa 客户端 IP:192.168.102.128
@bbb 服务端 IP:192.168.102.129

安装nft服务

[root@bbb ~]# yum -y install nfs-utils

启动rpcbind（加载nfs文件） nfs-server（nfs服务端）两个服务（111是rpcbing的端口号、2049是nfs）

[root@bbb ~]#  systemctl start rpcbind nfs-server
[root@bbb ~]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128     *:111                 *:*                  
LISTEN      0      128     *:20048               *:*                  
LISTEN      0      128     *:22                  *:*                  
LISTEN      0      100    127.0.0.1:25                  *:*                  
LISTEN      0      64      *:38593               *:*                  
LISTEN      0      64      *:2049                *:*                  
LISTEN      0      128     *:58210               *:*                  
LISTEN      0      128    :::111                :::*                  
LISTEN      0      128    :::20048              :::*                  
LISTEN      0      64     :::32787              :::*                  
LISTEN      0      128    :::22                 :::*                  
LISTEN      0      128    :::43415              :::*                  
LISTEN      0      100       ::1:25                 :::*                  
LISTEN      0      64     :::2049               :::*

创建一个共享目录

[root@bbb ~]# mkdir -p /nfs/shared

编辑exports文件开放192.168.102.128，重启exportfs

[root@bbb ~]# vim /etc/exports

/nfs/shared 192.168.102.128(ro,sync)

[root@bbb ~]# exportfs -ar			//文件重新扫描加载

客户端
安装nfs-utils软件包

[root@aaa ~]# yum -y install nfs-utils
[root@aaa ~]# systemctl start nfs-client

显示指定的nfs服务器上所有输出的共享目录

[root@aaa ~]# showmount -e 192.168.102.129

创建一个目录 将服务端上共享的文件挂载到这个目录

[root@aaa ~]# mkdir -p /nfs/shared
[root@aaa ~]# mount -t nfs 192.168.102.129:/nfs/shared /nfs/shared
[root@aaa ~]# df
文件系统                       1K-块    已用     可用 已用% 挂载点
/dev/mapper/rhel-root       17811456 1256476 16554980    8% /
devtmpfs                      922408       0   922408    0% /dev
tmpfs                         933524       0   933524    0% /dev/shm
tmpfs                         933524    8848   924676    1% /run
tmpfs                         933524       0   933524    0% /sys/fs/cgroup
/dev/sda1                    1038336  146024   892312   15% /boot
tmpfs                         186708       0   186708    0% /run/user/0
/dev/sr0                     3963760 3963760        0  100% /mnt
192.168.102.129:/nfs/shared 17811456 1257728 16553728    8% /nfs/shared

效果演示

[root@aaa ~]# cd /nfs/shared
[root@aaa shared]# touch 22
touch: 无法创建"22": 只读文件系统

//服务端
[root@bbb ~]# touch /nfs/shared/123
//客户端
[root@aaa ~]# ll /nfs/shared
total 0
-rw-r--r-- 1 root root 0 Nov 19 01:18 123

开放/nfs/upload目录为192.168.102.0/24网段的数据上传目录，并将所有用户及所属的用户组都映射为nfs-upload，其UID与GID均为300

创建共享目录、授权其他人有写权限

[root@bbb ~]# mkdir -p /nfs/upload
[root@bbb ~]# chmod o+w /nfs/upload/

----------

编辑exports，开放给192.168.102.0/24网段的所有用户，将共享目录设为可读可写

[root@bbb nfs]# vim /etc/exports
/nfs/shared 192.168.102.128(ro,sync)
/nfs/upload 192.168.102.0/24(rw,sync)
[root@bbb nfs]# exportfs -ar

----------
//客户端
[root@aaa ~]# mkdir /nfs/upload
挂载
[root@aaa nfs]# mount -t nfs 192.168.102.129:/nfs/upload /nfs/upload
mount.nfs: access denied by server while mounting 192.168.102.129:/nfs/upload
 

客户端
前
[root@aaa nfs-upload]# ll
总用量 0
后
[root@aaa nfs-upload]# touch 11
[root@aaa nfs-upload]# ll
总用量 0
-rw-r--r-- 1 root root 0 9月  11 19:17 11