NFS
1. 概述
1.1 什么是NFS
-
NFS是Network File System的缩写,即网络文件系统,它允许网络中的计算机之间通过TCP/IP协议栈进行资源共享。
-
在NFS的应用中,NFS服务器可以允许NFS客户端将远端NFS服务器的共享目录挂载到本地的NFS客户端中。在本地的NFS客户端看来,NFS服务器端共享的目录就好像自己的磁盘分区和目录一样。
1.2 NFS有哪些特点
-
NFS适用于Linux与Unix之间实现文件共享,但不能实现Linux与Windows间的文件共享
-
NFS是运行在应用层的协议,其监听与2049/tcp和2049/udp套接字上
1.3 NFS的应用场景
-
多个机器共享一台CDROM或其它设备,这对于在多台机器中安装软件来说更加便宜与方便
-
在大型网络中,配置一台中心NFS服务器用来放置所有用户的home目录,这些目录能被输出到网络,以便用户不管在哪里登录,都能够得到相同的home目录
-
不同客户端可以在NFS上观看影视文件,以便节省本地空间
-
在客户端完成的工作数据,可以备份保存至NFS服务器上,以便防止数据丢失。
2. 工作模式
2.1 NFS挂载原理
如上图所示:
当我们在NFS服务器设置好一个共享目录/home后,其他有权访问NFS服务器的NFS客户端就可以将这个目录挂载到自己文件系统的某个挂载点,这个挂载点可以自定义。挂载好之后我们在本地能够看到服务端/home目录里的所有数据,如果服务器端配置的客户端只读,那么客户端就只能够读取数据,如果配置读写,客户端就能够进行读取和写入。
服务端和客户端两者之间要想传输数据,那么两者之间就要有相对应的网络端口号,基本上NFS这个服务器的端口号开在2049,但由于文件系统非常复杂,因此NFS还有其他的程序去启动额外的端口。这些额外用来传输数据的端口是随机选择的,是小于1024的端口。既然是随机的,那么客户端要想知道NFS服务器端到底使用的是哪个端口,这时就需要通过远程过程调用RPC协议来实现了。
2.2 RPC与NFS通讯原理
RPC主要用来统一管理NFS端口的服务,并且统一对外的端口号是111,RPC会记录NFS端口的信息,如此我们就能够通过RPC来知道服务端和客户端之间的端口信息。RPC最主要的功能就是制定每个NFS功能所对应的端口号,并且通知客户端,使客户端能够连接到正常端口上去。
那么RPC又是如何知道每个NFS功能的端口呢?
首先当NFS启动后,就会随机的使用一些端口,然后NFS就会向RPC去注册这些端口,RPC就会记录下这些端口,并且RPC会开启111端口,等待客户端RPC的请求,如果客户端有请求,那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。这样客户端就获取到NFS服务器端的端口信息了。
如上图所示:
1.首先服务器端启动RPC服务,并开启111端口
2.服务器端启动NFS服务,并向RPC注册端口信息
3.客户端启动RPC
4.客户端向服务器端的RPC服务请求服务端的NFS端口
5.服务端的RPC服务反馈NFS端口信息给客户端
6.客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输
NFS服务器端运行的四个进程
- idmapd :实现用户账号的集中映射,把所有的账号都映射为NFSNOBOOY,但是在访问时却能以本地用户的身份去访问
- mountd:用于验证客户端是否在允许访问此NFS文件系统的客户端的列表中
- nfsd:nfs的守护进程,监听在2049/tcp和2049/udp端口上
- portmapper:NFS服务器的rpc服务,其监听与111/tcp和111/udp套接字上,用于管理远程过程调用(RPC)
3. exports文件的格式
nfs的主配置文件是/etc/exports
,在此文件中可用定义NFS系统的共享目录、访问权限和允许访问的主机等参数。该文件默认为空。
exports文件中每一行提供了一个共享目录的设置,格式为:
<输出目录> [客户端1(选项1,选项2...)] [客户端2(选项1,选项2...)]
//除输出目录是必选参数外,其他的参数均是可选项。
客户端常用的指定方式:
客户端是指网络中可用访问这个NFS共享目录的计算机
客户端 | 说明 |
---|---|
192.168.10.127 | 指定IP地址的主机 |
192.168.10.0/24(或192.168.10.*) | 指定子网中所有主机 |
www.abc.com | 指定域名的主机 |
*.abc.com | 指定abc.com域中的所有主机 |
* | 所有主机 |
访问权限选项:
访问权限选项 | 说明 |
---|---|
ro | 设置输出目录只读 |
rw | 设置输出目录可读写 |
用户映射选项:
用户映射选项 | 说明 |
---|---|
all_squash | 将远程访问的所有普通用户及所属组都映射为匿名用户或组(nfsnobody) |
no_all_squash | 不将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(默认设置) |
root_squash | 将root用户及所属用户组都映射为匿名用户或用户组(默认设置) |
no_root_squash | 不将root用户及所属用户组都映射为匿名用户或用户组 |
anonuid=xxx | 将远程访问的所有用户都映射为匿名用户,并指定该匿名用户为本地用户账户(UID=XXX) |
anongid=xxx | 将远程访问的所有用户组都映射为匿名用户组,并指定该匿名用户组为本地用户组(GID=XXX) |
常用的其他选项:
其他选项 | 说明 |
---|---|
secure | 限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置) |
insecure | 允许客户端从大于1024的TCP/IP端口连接NFS服务器 |
sync | 将数据同步写入内存缓冲区或磁盘中,效率较低,但可保证数据一致性 |
async | 将数据先保存在内存缓冲区中,必要时才写入磁盘 |
wdelay | 检查是否有相关的写操作,如果有则这些写操作一起执行,可提高效率(默认设置) |
no_wdelay | 若有写操作则立即执行,应与sync配置使用 |
subtree_check | 若输出目录是一个子目录,则NFS服务器将检查其父目录的权限(默认设置) |
no_subtree_check | 即使输出目录是一个子目录,NFS服务亦不检查其父目录的权限,可提高效率 |
nohide |