Linux服务管理-NFS

本文详细介绍了Linux的NFS服务,包括NFS的工作模式、挂载原理、RPC与NFS通讯过程,以及如何配置exports文件、安装和手动搭建NFS服务器。通过实例展示了NFS在文件共享和权限管理中的应用。
摘要由CSDN通过智能技术生成


1. 概述


1.1 什么是NFS

  • NFS是Network File System的缩写,即网络文件系统,它允许网络中的计算机之间通过TCP/IP协议栈进行资源共享。

  • 在NFS的应用中,NFS服务器可以允许NFS客户端将远端NFS服务器的共享目录挂载到本地的NFS客户端中。在本地的NFS客户端看来,NFS服务器端共享的目录就好像自己的磁盘分区和目录一样。

1.2 NFS有哪些特点

  • NFS适用于Linux与Unix之间实现文件共享,但不能实现Linux与Windows间的文件共享

  • NFS是运行在应用层的协议,其监听与2049/tcp和2049/udp套接字上

1.3 NFS的应用场景

  • 多个机器共享一台CDROM或其它设备,这对于在多台机器中安装软件来说更加便宜与方便

  • 在大型网络中,配置一台中心NFS服务器用来放置所有用户的home目录,这些目录能被输出到网络,以便用户不管在哪里登录,都能够得到相同的home目录

  • 不同客户端可以在NFS上观看影视文件,以便节省本地空间

  • 在客户端完成的工作数据,可以备份保存至NFS服务器上,以便防止数据丢失。

2. 工作模式


2.1 NFS挂载原理

在这里插入图片描述
如上图所示:

当我们在NFS服务器设置好一个共享目录/home后,其他有权访问NFS服务器的NFS客户端就可以将这个目录挂载到自己文件系统的某个挂载点,这个挂载点可以自定义。挂载好之后我们在本地能够看到服务端/home目录里的所有数据,如果服务器端配置的客户端只读,那么客户端就只能够读取数据,如果配置读写,客户端就能够进行读取和写入。

服务端和客户端两者之间要想传输数据,那么两者之间就要有相对应的网络端口号,基本上NFS这个服务器的端口号开在2049,但由于文件系统非常复杂,因此NFS还有其他的程序去启动额外的端口。这些额外用来传输数据的端口是随机选择的,是小于1024的端口。既然是随机的,那么客户端要想知道NFS服务器端到底使用的是哪个端口,这时就需要通过远程过程调用RPC协议来实现了。

2.2 RPC与NFS通讯原理

RPC主要用来统一管理NFS端口的服务,并且统一对外的端口号是111,RPC会记录NFS端口的信息,如此我们就能够通过RPC来知道服务端和客户端之间的端口信息。RPC最主要的功能就是制定每个NFS功能所对应的端口号,并且通知客户端,使客户端能够连接到正常端口上去。

那么RPC又是如何知道每个NFS功能的端口呢?

首先当NFS启动后,就会随机的使用一些端口,然后NFS就会向RPC去注册这些端口,RPC就会记录下这些端口,并且RPC会开启111端口,等待客户端RPC的请求,如果客户端有请求,那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。这样客户端就获取到NFS服务器端的端口信息了。

在这里插入图片描述

如上图所示:

1.首先服务器端启动RPC服务,并开启111端口
2.服务器端启动NFS服务,并向RPC注册端口信息
3.客户端启动RPC
4.客户端向服务器端的RPC服务请求服务端的NFS端口
5.服务端的RPC服务反馈NFS端口信息给客户端
6.客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输

NFS服务器端运行的四个进程

  • idmapd :实现用户账号的集中映射,把所有的账号都映射为NFSNOBOOY,但是在访问时却能以本地用户的身份去访问
  • mountd:用于验证客户端是否在允许访问此NFS文件系统的客户端的列表中
  • nfsd:nfs的守护进程,监听在2049/tcp和2049/udp端口上
  • portmapper:NFS服务器的rpc服务,其监听与111/tcp和111/udp套接字上,用于管理远程过程调用(RPC)

3. exports文件的格式


nfs的主配置文件是/etc/exports,在此文件中可用定义NFS系统的共享目录、访问权限和允许访问的主机等参数。该文件默认为空。

exports文件中每一行提供了一个共享目录的设置,格式为:

<输出目录> [客户端1(选项1,选项2...)] [客户端2(选项1,选项2...)]

//除输出目录是必选参数外,其他的参数均是可选项。

客户端常用的指定方式:
客户端是指网络中可用访问这个NFS共享目录的计算机

客户端 说明
192.168.10.127 指定IP地址的主机
192.168.10.0/24(或192.168.10.*) 指定子网中所有主机
www.abc.com 指定域名的主机
*.abc.com 指定abc.com域中的所有主机
* 所有主机

访问权限选项:

访问权限选项 说明
ro 设置输出目录只读
rw 设置输出目录可读写

用户映射选项:

用户映射选项 说明
all_squash 将远程访问的所有普通用户及所属组都映射为匿名用户或组(nfsnobody)
no_all_squash 不将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(默认设置)
root_squash 将root用户及所属用户组都映射为匿名用户或用户组(默认设置)
no_root_squash 不将root用户及所属用户组都映射为匿名用户或用户组
anonuid=xxx 将远程访问的所有用户都映射为匿名用户,并指定该匿名用户为本地用户账户(UID=XXX)
anongid=xxx 将远程访问的所有用户组都映射为匿名用户组,并指定该匿名用户组为本地用户组(GID=XXX)

常用的其他选项:

其他选项 说明
secure 限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)
insecure 允许客户端从大于1024的TCP/IP端口连接NFS服务器
sync 将数据同步写入内存缓冲区或磁盘中,效率较低,但可保证数据一致性
async 将数据先保存在内存缓冲区中,必要时才写入磁盘
wdelay 检查是否有相关的写操作,如果有则这些写操作一起执行,可提高效率(默认设置)
no_wdelay 若有写操作则立即执行,应与sync配置使用
subtree_check 若输出目录是一个子目录,则NFS服务器将检查其父目录的权限(默认设置)
no_subtree_check 即使输出目录是一个子目录,NFS服务亦不检查其父目录的权限,可提高效率
nohide
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值