NFS
nfs(Network File System)
NFS(Network File System)即网络文件系统,是FreeBSD支持的文件 系统中的一种,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中,本地NFS的客户端可以像访问本地文件一样访问远端NFS服务器上的文件。
NFS适用于Linux于Unix之间的文件共享,不能实现Linux和Windows间的文件共享。
NFS是运行在应用层的协议,其监听于2049的tcp/udp套接字上,NFS只能基于IP进行认证。
nfs特点
NFS(Network File System)即网络文件系统,是FreeBSD支持的文件系统中的一种,它允许网络中的计算机之间通过TCP/IP网络共享资源
在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样
nfs适用于Linux与Unix之间实现文件共享,不能实现Linux与Windows间的文件共享功能
nfs是运行在应用层的协议,其监听于2049/tcp和2049/udp套接字上
nfs服务只能基于IP进行认证
nfs的优点
节省本地存储空间,将常用的数据存放在一台NFS服务器上且可以通过网络访问,那么本地终端将可以减少自身存储空间的使用。
用户不需要在网络中的每个机器上都建有Home目录,Home目录可以放在NFS服务器上且可以在网络上被访问使用。
一些存储设备如软驱、CDROM和Zip(一种高储存密度的磁盘驱动器与磁盘)等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。
nfs的体系组成
nfs体系至少有两个主要部分:
一台nfs服务器
若干台客户机
客户机通过TCP/IP网络远程访问存放在NFS服务器上的数据
在NFS服务器正式启用前,需要根据实际环境和需求,配置一些NFS参数
NFS的工作原理
NFS是通过RPC协议来实现网络文件系统共享的。
RPC
RPC(Remote Procedure Call Protocol)远程过程调用协议,它是一种通过网络从远程计算机程序上请求服务,而跳过底层网络技术的协议。
RPC协议假定某些传输协议的存在,如TCP或UDP,为通信程序之间携带信息数据。在OSI网络通信模型中,RPC跨越了传输层和应用层。
RPC采用客户机/服务器模式。请求程序就是一个客户机,而服务提供程序就是一个服务器。
RPC工作机制
客户端程序发起基于TCP的RPC系统调用请求给服务端
服务端监听在其套接字上,当收到客户端的系统调用请求后,将收到的请求的操作信息,通过本地的系统调用执行一遍,并且将结果返回给本地的服务进程。
服务端的服务进程收到返回的结果后将其封装成响应报文,再通过RPC返回给客户端。
客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行。
NFS工作机制
NFS服务器有四个进程:
nfsd
nfs的守护进程,监听在2049/tcp和2049/udp端口上
不负责文件存储(由NFS服务器本地内核负责调度存储),用于理解客户端发起的rpc请求,并将其转交给本地内核,而后存储在指定的文件系统上
mountd
用于验证客户端是否在允许访问此NFS文件系统的客户端列表中,在则允许访问(发放一个令牌,持令牌去找nfsd),否则拒绝访问
mountd的服务端口是随机的,由rpc服务(portmapper)提供随机端口号
idmapd
实现用户帐号的集中映射,把所有的帐号都映射为NFSNOBODY,但是在访问时却能以本地用户的身份去访问
portmapper
NFS服务器的rpc服务,其监听于111/TCP和111/UDP套接字上,用于管理远程过程调用(RPC)
nfs工作机制
NFS服务器端运行着四个进程:
nfsd
mountd
idmapd
portmapper
进程 | 用途 |
---|---|
idmapd | 实现用户帐号的集中映射,把所有的帐号都映射为NFSNOBODY,但是在访问时却能以本地用户的身份去访问 |
mountd | 用于验证客户端是否在允许访问此NFS文件系统的客户端列表中,在则允许访问(发放一个令牌,持令牌去找nfsd),否则拒绝访问 。mountd的服务端口是随机的,由rpc服务(portmapper)提供随机端口号 |
nfsd | nfs的守护进程,监听在2049/tcp和2049/udp端口上。不负责文件存储(由NFS服务器本地内核负责调度存储),用于理解客户端发起的rpc请求,并将其转交给本地内核,而后存储在指定的文件系统上 |
portmapper | NFS服务器的rpc服务,其监听于111/TCP和111/UDP套接字上,用于管理远程过程调用(RPC) |
作业要求
要求
开放/nfs/shared目录,供所有用户查阅资料
开放/nfs/upload目录为192.168.247.0/24网段的数据上传目录,并将所有用户及所属的用户组都映射为nfs-upload,其UID与GID均为300
服务端
[root@134 ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:111 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 [::]:111 [::]:*
LISTEN 0 128 [::]:22 [::]:*
[root@134 ~]# systemctl start nfs-server
[root@134 ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 64 0.0.0.0:33217 0.0.0.0:*
LISTEN 0 64 0.0.0.0:2049 0.0.0.0:*
LISTEN 0 128 0.0.0.0:111 0.0.0.0:*
LISTEN 0 128 0.0.0.0:20048 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 0.0.0.0:49911 0.0.0.0:*
LISTEN 0 64 [::]:2049 [::]:*
LISTEN 0 128 [::]:38213 [::]:*
LISTEN 0 64 [::]:40655 [::]:*
LISTEN 0 128 [::]:111 [::]:*
LISTEN 0 128 [::]:20048 [::]:*
LISTEN 0 128 [::]:22 [::]:*
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
编辑exports文件
[root@localhost ~]# mkdir /nfs
[root@localhost upload]# vim /etc/exports
/nfs 192.168.207.*/24(rw,anonuid=300,anongid=300)
重启服务
[root@localhost ~]# systemctl reload nfs-server
创建映射用户和共享目录并设置权限
[root@localhost ~]# groupadd -r -g 300 nfs-upload
[root@localhost ~]# useradd -r -u 300 -g 300 nfs-upload
[root@localhost ~]# id nfs-upload
uid=300(nfs-upload) gid=300(nfs-upload) groups=300(nfs-upload)
[root@localhost ~]# setfacl -m u:nfs-upload:rwx /nfs/upload/
[root@localhost ~]# setfacl -m g:nfs-upload:rwx /nfs/upload/
客户端
安装nfs
[root@localhost ~]# dnf -y install nfs-utils
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# ss -anlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:111 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 [::]:111 [::]:*
LISTEN 0 128 [::]:22 [::]:*
挂载
[root@localhost ~]# mount -t nfs 192.168.247.100:/nfs/ /media/
[root@localhost ~]# df -h
文件系统 容量 已用 可用 已用% 挂载点
devtmpfs 1.8G 0 1.8G 0% /dev
tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs 1.9G 9.0M 1.9G 1% /run
tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup
/dev/mapper/cs-root 17G 5.7G 12G 34% /
/dev/sda1 1014M 195M 820M 20% /boot
tmpfs 120M 0 120M 0% /run/user/0
192.168.207.134:/nfs 17G 2.4G 15G 14% /media