第五章 NFS服务器
1.1 NFS服务器简介
NFS
(Network File System,网络文件系统)是FreeBSD支持的文件系统中的一种,它允许网络中的计算机(不同的计算机、不同的操作系统)之间通过TCP/IP网络共享资源,主要在unix系列操作系统上使用。在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样。
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中,而在本地端的系统中看来,那个远程主机的目录就好像是自己的一个磁盘分区一样。
由于NFS支持的功能比较多,而不同的功能都会使用不同的程序来启动,每启动一个功能就会启用一些端口来传输数据,因此NFS的功能所对应的端口并不固定,而是随机取用一些未被使用的小于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题,因为客户端需要知道服务器端的相关端口才能够连接。
此时就需要RPC
(Remote Procedure Call,远程过程调用)的服务。由于当服务器在启动NFS时会随机选取数个端口号,并主动向RPC注册,所以RPC知道每个NFS功能所对应的端口号,RPC将端口号通知给客户端,让客户端可以连接到正确的端口上去。RPC采用固定端口号port 111来监听客户端的需求并向客户端响应正确的端口号。
注:在启动NFS之前,要先启动RPC,否则NFS会无法向RPC注册。另外,RPC若重新启动,原来注册的数据会消失不见,因此RPC重启后,它管理的所有服务都需要重新启动以重新向RPC注册。
1.2 NFS的使用
RPC主程序:rpcbind
NFS主程序:nfs-utils
[root@localhost ~]# yum install rpcbind
[root@localhost ~]# yum install nfs-utils
/etc/exports:主配置文件(文件不一定存在)
/usr/sbin/exportfs :维护NFS共享资源的命令,可以使用该命令重新共享/etc/exports更新的目录资源、将NFS server共享的目录卸载或重新共享等
/var/lib/nfs/*tab:
在NFS服务器中,日志文件都放置到/var/lib/nfs目录中,在该目录下有两个比较重要的日志文件,一个是etab,主要记录了NFS所共享出来的目录的完整权限设置值;另一个是xtab,记录了曾经链接到此NFS服务器的相关客户端数据。
/usr/sbin/showmount: 该命令主要用在client端。这个命令可以查看NFS共享出来的目录资源
/etc/exports:配置文件的语法与参数
主机名的设置方式:
可以使用完整的IP或者是网络号,例如172.24.8.128或172.24.8.0/24或者172.24.8.128/255.255.255.0
可以使用主机名,但是主机名必须要在/etc/hosts内,或者可以使用DNS域名解析解析出对应的IP地址。可以用“*”代表所有主机。
权限需要写在括号内,且括号是紧接着主机名的。权限相关参数可以写多个,多个参数之间用逗号隔开,具体相关参数说明如下:
1.3 客户端使用autofs自动挂载
在一般NFS文件系统的使用过程中,如果客户端要使用服务端所提供的文件系统,可以在/etc/rc.d/rc.local中设置开机时自动挂载(/etc/rc.d/rc.local文件中写入的命令,在每次启动系统用户登录之前都会执行一次);也可以在登录系统后手动利用mount来挂载。
由于网络的问题,NFS服务器与客户端的连接不会一直存在,当我们挂载了NFS服务器之后,任何一方脱机都可能造成另外一方等待超时。为了解决这样的问题,就出现了下面的想法:
1、当客户端在有使用NFS文件系统的需求时才让系统自动挂载。
2、当NFS文件系统使用完毕后,让NFS自动卸载。
于是就产生了autofs这个服务。
autofs这个服务是在客户端的上面,它会持续的检测某个指定的目录,并预先设置当使用到该目录的某个子目录时,将会取得来自服务器端的NFS文件系统资源,并进行自动挂载的操作。
NFS服务端(172.24.8.128):
#关闭防火墙和selinux
[root@localhost ~]# yum install rpcbind
[root@localhost ~]# yum install nfs-utils
[root@localhost ~]# vim /etc/exports
/data *(ro)
[root@localhost ~]# mkdir /data
[root@localhost data]# echo this is test > /data/file
[root@localhost ~]# systemctl status rpcbind
[root@localhost ~]# systemctl restart rpcbind
[root@localhost ~]# systemctl restart nfs
客户端:
[root@client ~]# yum install autofs -y
1、在主配置文件里面指定被检测的特定目录为/nfs(该目录不需要事先存在,因为autofs会主动建立该目录),对应的数据文件是/etc/auto.nfs(该文件名可自定义)
[root@localhost ~]# vim /etc/auto.master
/nfs /etc/auto.nfs
2、建立数据对应文件内(/etc/auto.nfs)的挂载信息与服务器对应的资源,该文件是自己创建的。该文件的格式如下:
[root@localhost ~]# vim /etc/auto.nfs
guazai 172.24.8.128:/data
[root@localhost ~]# systemctl restart autofs
[root@localhost ~]# mount | grep /nfs
/etc/auto.nfs on /nfs type autofs (rw,relatime,fd=12,pgrp=4598,timeout=300,minproto=5,maxproto=5,indirect)
3、触发自动挂载
[root@localhost ~]# cd /nfs/guazai/ #这个目录名即本地端子目录
172.24.8.128:/data on /nfs/guazai type nfs4 (rw,relatime,vers=4.0,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=172.24.8.129,local_lock=none,addr=172.24.8.128)
1.4 实验
服务端(172.24.8.128)
[root@localhost ~]# vim /etc/exports
/data *(ro)
[root@localhost ~]# mkdir /data
[root@localhost ~]# systemctl status rpcbind
[root@localhost ~]# systemctl restart rpcbind
[root@localhost ~]# systemctl restart nfs
[root@localhost ~]# showmount -e 172.24.8.128
Export list for 172.24.8.128:
/data *
[root@localhost ~]# systemctl stop firewalld
客户端(172.24.8.129)
[root@localhost ~]# showmount -e 172.24.8.128
Export list for 172.24.8.128:
/data *
[root@localhost ~]# mount 172.24.8.128:/data /mnt
服务端
[root@localhost data]# echo this is ceshi > /data/ceshi
客户端
[root@localhost mnt]# ll /mnt
total 4
-rw-r--r--. 1 root root 14 Mar 28 2019 ceshi
[root@localhost mnt]# rm -f ceshi
rm: cannot remove ‘ceshi’: Read-only file system
注意:在客户端如果要删除ceshi文件需要在服务端的主配置文件更改为 data *(rw)
服务端
[root@localhost data]# vim /etc/exports
/data *(rw)
[root@localhost data]# exportfs -r
exportfs的选项
-a : 全部挂载或卸载/etc/exports中的内容
-r : 重新读取/etc/exports中的信息,并同步更新/etc/exports,/var/lib/nfs/xtab
-u : 卸载单一目录(和-a一起使用为卸载所有/etc/exports文件中的目录)
-v : 在export的时候,将详细的信息输出到屏幕上
客户端
[root@localhost mnt]# rm -f ceshi
rm: cannot remove ‘ceshi’: Permission denied
服务端
[root@localhost data]# chmod o+w /data/
[root@localhost data]# ll -d /data/
drwxr-xrwx. 2 root root 18 3月 28 15:05 /data/
客户端
[root@localhost mnt]# rm -f ceshi
[root@localhost mnt]# ll
total 0
[root@localhost mnt]# echo this is client ceshi > client
[root@localhost mnt]# ll /mnt
total 4
-rw-r--r--. 1 nfsnobody nfsnobody 21 Mar 28 2019 client
[redhat@localhost mnt]$ touch /mnt/red
[redhat@localhost mnt]$ ll /mnt
total 4
-rw-r--r--. 1 nfsnobody nfsnobody 21 Mar 28 2019 client
-rw-rw-r--. 1 redhat redhat 0 Mar 28 2019 red
1.5 练习实践
架设一台NFS服务器,并按照以下要求配置
1、开放/nfs/shared目录,供所有用户查询资料;
2、开放/nfs/upload目录,该目录为172.24.8.0/24网段的主机的数据上传目录,并将所有该网段主机上传文件的所属者和所属组映射为nfs-upload,其UID和GID为2001;
3、将/home/tom(该目录为uid=1111,gid=1111的tom用户的家目录)目录仅共享给172.24.8.129这台主机上的jerry用户,jerry对该目录具有访问、新建和删除文件的权限。