NFS的配置

NFS

nfs（Network File System）

NFS（Network File System）即网络文件系统，是FreeBSD支持的文件 系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS的客户端可以像访问本地文件一样访问远端NFS服务器上的文件。
NFS适用于Linux于Unix之间的文件共享，不能实现Linux和Windows间的文件共享。
NFS是运行在应用层的协议，其监听于2049的tcp/udp套接字上，NFS只能基于IP进行认证。

nfs特点

NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源
在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样
nfs适用于Linux与Unix之间实现文件共享，不能实现Linux与Windows间的文件共享功能
nfs是运行在应用层的协议，其监听于2049/tcp和2049/udp套接字上
nfs服务只能基于IP进行认证

nfs的优点

节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。
一些存储设备如软驱、CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。

nfs的体系组成

nfs体系至少有两个主要部分：

一台nfs服务器
若干台客户机

客户机通过TCP/IP网络远程访问存放在NFS服务器上的数据
在NFS服务器正式启用前，需要根据实际环境和需求，配置一些NFS参数

NFS的工作原理

NFS是通过RPC协议来实现网络文件系统共享的。

RPC

RPC（Remote Procedure Call Protocol）远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而跳过底层网络技术的协议。
RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。
RPC采用客户机/服务器模式。请求程序就是一个客户机，而服务提供程序就是一个服务器。

RPC工作机制

客户端程序发起基于TCP的RPC系统调用请求给服务端
服务端监听在其套接字上，当收到客户端的系统调用请求后，将收到的请求的操作信息，通过本地的系统调用执行一遍，并且将结果返回给本地的服务进程。
服务端的服务进程收到返回的结果后将其封装成响应报文，再通过RPC返回给客户端。
客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。

NFS工作机制

NFS服务器有四个进程：
nfsd
nfs的守护进程，监听在2049/tcp和2049/udp端口上
不负责文件存储（由NFS服务器本地内核负责调度存储），用于理解客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定的文件系统上
mountd
用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问（发放一个令牌，持令牌去找nfsd），否则拒绝访问
mountd的服务端口是随机的，由rpc服务（portmapper）提供随机端口号
idmapd
实现用户帐号的集中映射，把所有的帐号都映射为NFSNOBODY，但是在访问时却能以本地用户的身份去访问
portmapper
NFS服务器的rpc服务，其监听于111/TCP和111/UDP套接字上，用于管理远程过程调用（RPC）

nfs工作机制
NFS服务器端运行着四个进程：
nfsd
mountd
idmapd
portmapper

进程	用途
idmapd	实现用户帐号的集中映射，把所有的帐号都映射为NFSNOBODY，但是在访问时却能以本地用户的身份去访问
mountd	用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问（发放一个令牌，持令牌去找nfsd），否则拒绝访问 。mountd的服务端口是随机的，由rpc服务（portmapper）提供随机端口号
nfsd	nfs的守护进程，监听在2049/tcp和2049/udp端口上。不负责文件存储（由NFS服务器本地内核负责调度存储），用于理解客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定的文件系统上
portmapper	NFS服务器的rpc服务，其监听于111/TCP和111/UDP套接字上，用于管理远程过程调用（RPC）

作业要求

要求
开放/nfs/shared目录，供所有用户查阅资料
开放/nfs/upload目录为192.168.247.0/24网段的数据上传目录，并将所有用户及所属的用户组都映射为nfs-upload，其UID与GID均为300
服务端

[root@134 ~]# ss -antl
State             Recv-Q            Send-Q                        Local Address:Port                         Peer Address:Port            Process            
LISTEN            0                 128                                 0.0.0.0:111                               0.0.0.0:*                                  
LISTEN            0                 128                                 0.0.0.0:22                                0.0.0.0:*                                  
LISTEN            0                 128                                    [::]:111                                  [::]:*                                  
LISTEN            0                 128                                    [::]:22                                   [::]:*                                  
[root@134 ~]# systemctl start nfs-server
[root@134 ~]# ss -antl
State             Recv-Q            Send-Q                       Local Address:Port                          Peer Address:Port            Process            
LISTEN            0                 64                                 0.0.0.0:33217                              0.0.0.0:*                                  
LISTEN            0                 64                                 0.0.0.0:2049                               0.0.0.0:*                                  
LISTEN            0                 128                                0.0.0.0:111                                0.0.0.0:*                                  
LISTEN            0                 128                                0.0.0.0:20048                              0.0.0.0:*                                  
LISTEN            0                 128                                0.0.0.0:22                                 0.0.0.0:*                                  
LISTEN            0                 128                                0.0.0.0:49911                              0.0.0.0:*                                  
LISTEN            0                 64                                    [::]:2049                                  [::]:*                                  
LISTEN            0                 128                                   [::]:38213                                 [::]:*                                  
LISTEN            0                 64                                    [::]:40655                                 [::]:*                                  
LISTEN            0                 128                                   [::]:111                                   [::]:*                                  
LISTEN            0                 128                                   [::]:20048                                 [::]:*                                  
LISTEN            0                 128                                   [::]:22                                    [::]:*           

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

编辑exports文件

[root@localhost ~]# mkdir /nfs
[root@localhost upload]# vim /etc/exports
/nfs 192.168.207.*/24(rw,anonuid=300,anongid=300)

重启服务

[root@localhost ~]# systemctl reload nfs-server

创建映射用户和共享目录并设置权限

[root@localhost ~]# groupadd -r -g 300 nfs-upload
[root@localhost ~]# useradd -r -u 300 -g 300 nfs-upload
[root@localhost ~]# id nfs-upload
uid=300(nfs-upload) gid=300(nfs-upload) groups=300(nfs-upload)
[root@localhost ~]# setfacl -m u:nfs-upload:rwx /nfs/upload/
[root@localhost ~]# setfacl -m g:nfs-upload:rwx /nfs/upload/

客户端
安装nfs

[root@localhost ~]# dnf -y install nfs-utils
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# ss -anlt
State     Recv-Q    Send-Q         Local Address:Port          Peer Address:Port    Process            
LISTEN    0         128                  0.0.0.0:111                0.0.0.0:*                  
LISTEN    0         128                  0.0.0.0:22                 0.0.0.0:*                  
LISTEN    0         128                     [::]:111                   [::]:*                  
LISTEN    0         128                     [::]:22                    [::]:* 

挂载

[root@localhost ~]# mount -t nfs 192.168.247.100:/nfs/ /media/
[root@localhost ~]# df -h
文件系统              容量  已用  可用 已用% 挂载点
devtmpfs             1.8G     0  1.8G   0% /dev
tmpfs                1.9G     0  1.9G   0% /dev/shm
tmpfs                1.9G  9.0M  1.9G   1% /run
tmpfs                1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/mapper/cs-root    17G  5.7G   12G   34% /
/dev/sda1            1014M  195M  820M   20% /boot
tmpfs                 120M     0  120M    0% /run/user/0
192.168.207.134:/nfs   17G  2.4G   15G   14% /media