我们需要两台CentOS7机器,我们用虚拟机做测试,分别做NFS服务器和客户端,配置如下:
NFS服务器ip:192.168.183.88。
客户端ip:192.168.11.89。
NFS服务器配置
yum -y install rpcbind nfs-utils
#客户端跟服务端都需要执行
创建共享目录
在服务器上创建共享目录,并设置权限。
mkdir /data/share/
chmod 755 -R /data/share/
配置NFS
nfs的配置文件是 /etc/exports ,在配置文件中加入一行
/data/share/ 192.168.183.89(rw,no_root_squash,no_all_squash,sync)
#这行代码的意思是把共享目录/data/share/共享给192.168.11.34这个客户端ip,后面括号里的内容是权限参数,其中:
#rw 表示设置目录可读写。
#sync 表示数据会同步写入到内存和硬盘中,相反 rsync 表示数据会先暂存于内存中,而非直接写入到硬盘中。
#no_root_squash NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说,也拥有root权限。
#no_all_squash 不论NFS客户端连接服务端时使用什么用户,对服务端分享的目录来说都不会拥有匿名用户权限。
#如果有多个共享目录配置,则使用多行,一行一个配置。保存好配置文件后,需要执行以下命令使配置立即生效:
exportfs -r
设置防火墙
#如果你的系统没有开启防火墙,那么该步骤可以省略。
#NFS的防火墙特别难搞,因为除了固定的port111、2049外,还有其他服务如rpc.mounted等开启的不固定的端口,这样对防火墙来说就比较麻烦了。为了解决这个问题,我们可以设置NFS服务的端口配置文件。
#修改/etc/sysconfig/nfs文件,将下列内容的注释去掉,如果没有则添加:
RQUOTAD_PORT=1001
LOCKD_TCPPORT=30001
LOCKD_UDPPORT=30002
MOUNTD_PORT=1002
#保存好后,将端口加入到防火墙允许策略中。执行:
firewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
firewall-cmd --reload
启动服务
systemctl start rpcbind
systemctl start nfs
加入开机启动:
systemctl enable rpcbind
systemctl enable nfs
#nfs服务启动后,可以使用命令 rpcinfo -p 查看端口是否生效。
#服务器的后,我们可以使用 showmount 命令来查看服务端(本机)是否可连接:
[root@localhost ~]# showmount -e localhost
Export list for localhost:
/data/share 192.168.183.89
客户端配置
挂载远程nfs文件系统
查看服务端已共享的目录:
[root@master ~]# showmount -e 192.168.183.88
Export list for 192.168.183.88:
/data/share 192.168.183.89
建立挂载目录,执行挂载命令:
mkdir -p /mnt/share
mount -t nfs 192.168.183.89:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3
如果要解除挂载,可执行命令:
umount /mnt/share
查看挂载结果,在客户端输入 df -h
#192.168.183.88:/data/share 46G 5.0G 41G 11% /mnt/share