NFS文件系统介绍及简单配置

                                                                   NFS服务

文件系统

ext (2,3,4)

xfs,btrfs

vfs

•NFS：Network File System 网络文件系统，基于内核的文件系统。

Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一

样访问远端系统上的文件，基于RPC（Remote Procedure Call

Protocol远程过程调用）实现

•RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数

的调用信息到服务进程，然后等待应答信息。在服务器端，进程保

持睡眠状态（阻塞）直到调用信息到达为止。当一个调用信息到达，服务器

获得进程参数，计算结果，发送答复信息，然后等待下一个调用信

息，最后，客户端调用进程接收答复信息，获得进程结果，然后调

用执行继续进行

•NFS优势：节省本地存储空间，将常用的数据,如home目录,存放在

NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空

间的使用

关于NFS个版本协议可查找百度

 

 

 

NFS服务介绍

• 软件包：nfs-utils

 

 

• Kernel支持:nfs.ko

• 端口：2049(nfsd), 其它端口由portmap(111)分配

• 配置文件：/etc/exports,/etc/exports.d/*.exports

• CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同

• 相关软件包:rpcbind（必须），tcp_wrappers

• CentOS6开始portmap进程由rpcbind代替

• NFS服务主要进程：、

#ps -ef |egrep "rpc|nfs"

rpc.nfsd 最主要的NFS进程，管理客户端是否可登录

rpc.mountd 挂载和卸载NFS文件系统，包括权限管理

rpc.lockd 非必要，管理文件锁，避免同时写出错

rpc.statd 非必要，检查文件一致性，可修复文件

• 日志：/var/lib/nfs/

# nfs服务通过UID来识别用户的权限 （即使是不同的主机上的用户，只要UID相同就会拥有相同的权限 ）

NFS配置文件路径：

/etc/exports NFS服务主配置文件，配置NFS具体共享服务的地点，默认内容是空的

/usr/sbin/exports NFS服务主进程程序文件路径

/usr/sbin/showmount 用来查看客户度那，查看NFS配置及挂载结果的命令

/var/lib/nfs/etab NFS配置文件的完成参数设定的文件

#配置文件 ：

NFS的配置文件为 /etc/exports,内容格式，如：<共享目录>   客户端1(选项) [客户端2(选项) ...]

共享目录：NFS共享给客户机的目录。

客户端　：网络中可以访问此目录的主机。多个客户端以空格分隔。

选项　　：设置目录的访问权限、用户映射等，多个选项以逗号分隔。

每个条目指定目录导出到的哪些主机，及相关的权限和选项

•导出的文件系统的格式：

/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...

•#开始为注释

•主机格式：

• 单个主机：ipv4，ipv6，FQDN

• IP networks：两种掩码格式均支持

172.18.0.0/255.255.0.0

172.18.0.0/16

• wildcards：主机名通配，例如*.magedu.com，IP不可以被通配

• netgroups：NIS域的主机组，@group_name

• anonymous：表示使用*通配所有客户端

NFS配置参数权限

• 默认选项：(ro,sync,root_squash,no_all_squash)

• ro,rw 只读和读写

• async 异步，数据变化后不立即写磁盘，性能高

• sync（1.0.0后为默认）同步，数据在请求时立即写入共享

• no_all_squash （默认）保留共享文件的UID和GID

• all_squash 所有远程用户(包括root)都变成nfsnobody 。

不管访问NFS Server共享目录的用户身份如何，它的权限都将被压缩为匿名用户，同时 它的UID和GID都会变成nfsnobody账号身份，在生产环境中配置NFS的重要技巧：

　　　　　　　 1）确保所有客户端服务器对NFS共享目录具备相同的用户访问权限，all_squash把所有客户端都压缩成匿名用户(UID相同)，就是anonuid,anongid指定的UID和GID相同，

　　　　　　　 2）所有的客户端和服务器端都需要有一个相同的UID和GID的用户，nfsnodoby（UID必须相同）

• root_squash （默认）远程root映射为nfsnobody,UID为65534，早期版本4294967294 (nfsnobody) 任何用户以root访问时将用户降级为最低权限 映射为nfsnobody （nobody 来宾账号 ）

• no_root_squash 远程root映射成root用户

• anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用

anonuid 参数以anon*开头即值anonymous匿名用户，这个用户的UID设置值通常为nfsnobody的UID值，当然我们也可以自行设置这个UID值。但是，UID必须存在于/etc/passwd中。在多个NFS Clients时，如多台web server共享一个NFS目录时，通过这个参数可以使得不同的NFS Clients写入的数据对所有NFS Clients保持同样的用户权限，即为配置的匿名UID对应用户权限，这个参数很有用。一般默认就好

anongid　　　同anonuid，区别是把uid（用户id）换成gid（组id）

NFS配置示例:

• 在/etc/exports文件中定义导出目录

• /myshare server.example.com

• /myshare *.example.com

• /myshare server?.example.com

• /myshare server[0-20].example.com

• /myshare 172.25.11.10

• /myshare 172.25.0.0/16

• /myshare 2000:472:18:b51:c32:a21

• /myshare 2000:472:18:b51::/64

• /myshare *.example.com 172.25.0.0/16

• /myshare desktop.example.com(ro)

• /myshare desktop.example.com(ro) server[0-20].example.com(rw)

• /myshare diskless.example.com(rw,no_root_squash)

/data 192.168.1.0/24(rw,insecure,sync,all_squash,anonuid= 65534,anongid=65534)

 

 

NFS工具

• rpcinfo
  • • rpcinfo -p hostname
    • rpcinfo –s hostname 查看RPC注册程序
• exportfs 不重启nfs服务应用更新，相关选项如下：
  • • –v 查看本机所有NFS共享
    • –r 重读配置文件，并共享目录，重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab

• –a 输出本机所有共享
• -u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）
• –au 停止本机所有共享

例 #exportfs -rva 重新挂载

• nfsstat 查看NFS的运行状态。
• rpcinfo查看rpc服务注册情况。

　 　相关选项：

　 　-p 显示所有的端口与程序信息。

　　 示例：

　 　rpcinfo -p localhost  #列出本机的RPC注册状况。 　

• showmount -e hostname
• mount.nfs 挂载工具
• NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器

上的共享目录列表

# mount nfsserver:/ /mnt/nfs

showmount

　　查询nfs共享目录信息，相关选项如下：

　　-a 显示已经于客户端连接上的目录信息

　　-e IP或者hostname 显示此IP地址分享出来的目录

　　示例：

　　showmount -e localhost  #查询本机nfs共享目录情况

　　showmount -a localhost  #查询本机共享目录连接情况

 

• • • 客户端NFS挂载

•基于安全考虑，建议使用nosuid（禁止suid权限）,nodev（）,noexec（）挂载选项

•NFS相关的挂载选项：

fg（默认）前台挂载，bg后台挂载

hard（默认）持续请求，soft 非持续请求

intr 和hard配合，请求可中断

rsize和wsize 一次读和写数据最大字节数，rsize=32768

_netdev 无网络不挂载 开机启动时使用 /etc/fatab

•示例：

mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/

•开机挂载:/etc/fstab

172.16.0.1:/public /mnt/nfs nfs defaults 0 0

• NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器

上的共享目录列表

# mount nfsserver:/ /mnt/nfs

自动挂载

autofs 自动文件系统服务

•可使用autofs按需要挂载NFS共享，在空闲时自动卸载

•由autofs包提供

•系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点

•自动挂载监视器访问这些目录并按要求挂载文件系统

•文件系统在失活的指定间隔5分钟后会自动卸载

•为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”

•参看帮助：man 5 autofs

•支持含通配符的目录名

• * server:/export/&

直接匹配

•直接匹配包括绝对路径名称

•不会影响本地目录结构

•示例：

/etc/auto.master:

/- /etc/auto.direct

/etc/auto.direct:

/foo server1:/export/foo

/user/local/ server1:/usr/local

配置防火墙规则

•配置防火墙，开放NFS服务

•配置NFS使用固定端口

•vim /etc/sysconfig/nfs

RQUOTAD_PORT=875

LOCKD_TCPPORT=32803

LOCKD_UDPPORT=32769

MOUNTD_PORT=892

STATD_PORT=662

STATD_OUTGOING_PORT=2020

•防火墙除开放上述端口，还需开放TCP和UDP的111和2049共4个端口

---------------------------------------------------------------

 

 

实验：实现NFS服务

•systemctl start nfs-server

•systemctl enable nfs-server

•mkdir /nfsshare

•chown nfsnobody /nfsshare

•vi /etc/exports

/nfsshare desktopX(rw)

•exporfs –r

•mkdir /mnt/nfsshare

•mount serverX:/nfsshare /mnt/nfsshare

•vim /etc/fstab

nfsserver:/nfsshare /mnt/nfsshare nfs defaults 0 0

•mount -a

实验：实现NFS伪根

•配置NFS服务器

vi /etc/fstab

/data/read /exports/read none bind 0 0

/data2/write /exports/write none bind 0 0

vi /etc/exports

/exports *(fsid=0,ro,crossmnt)

/exports/read 192.168.0.0/24(ro)

/exports/write 192.168.0.0/24(rw)

•配置NFS客户端

mount nfsserver:/ /mnt/nfs

vi /etc/fstab

nfsserver:/ /mnt/ nfs4 ro 0 0

NFS相关SELinux设置

•CentOS7默认SELinux 的布尔值 nfs_export_all_ro 和 nfs_export_all_rw

都启用. 这允许NFS服务可以读写任意文件，基于安全考虑可关闭.

•对于只读的NFS目录SELinux安全上下文件应设为public_content_t 或

nfs_t .

•对于读写的NFS目录SELinux安全上下文件应设为public_content_rw_t

或 nfs_t context，并且布尔值nfsd_anon_write Boolean 必须启用，以允

许写操作.

•帮助参考nfsd_selinux(8)（ selinux-policy-devel 包）

nfs(5), mount(8), mount.nfs(8), exportfs(8), exports(5), nfsd_selinux(8)

==========================================================

--服务端--

1）查看系统版本，并检测有没有安装nfs和rpcbind服务，如果没有安装就执行：

yum install nfs-utils rpcbind -y

 

2.启动服务(先启动rpcbind)

/etc/init.d/rpcbind start

3.设置开机自启动

chkconfig nfs on chkconfig rpcbind on

4.配置NFS服务

echo "/data 192.168.1.8/24(rw,sync)" mkdir -p /data chown -R nfsnobody.nfsnobody /data

5.重新加载服务

/etc/init.d/nfs reload <#相当于 exportfs -r

6.检查或测试挂载

showmount -e localhost mount -t nfs 192.168.1.8:/data /mnt

--客户端-

1.安装软件

yum install -y nfs-utils rpcbind

2.启动rpcbind

/etc/init.d/rpcbind start

3.配置开机自启动

#chkconfig rpcbind on

4.测试服务端共享情况

show -e 192.168.1.8

5.挂载

mkdir -p /data mount -t nfs 192.168.1.8:/data /tmp

如果客户端没有写权限，就检查共享文件的配置是否是rw权限，检查共享的文件的本身是否是rw 权限（也就是检查/data  ls -li /data 如果不是655 就chmod 655 /data）

常见错误

1.df -h 检查服务端的NFS服务是不是启动成功，

2.确认NFS客户端showmount是否OK。

3.确认rpcbind上是否有NFS注册，(rpcbind必须先启动)

3.确认网络是否通畅

4.确认是否因为防火墙挡住(一般内网不需要开启防火墙，在出口加防火墙就够了)（/etc/init.d/iptables stop/start）

NFS (linux to linux):

NAS

4.1 (NFSv4)

mount.nfs (nfs-utils)

nfs.service (nfs-utils)

CIFS (linux to windows;linux to linux) : samba