本文详细介绍了NFS（Network File System）服务的安装、配置和使用步骤，包括在服务器端设置共享目录，配置NFS服务，启动服务以及在客户端挂载和验证共享存储。同时，指出了NFS服务的优缺点，如透明文件访问、易扩展但可能存在单点故障和安全性问题。
目录
NFS是基于UDP/IP协议的应用，其实现主要是采用远程过程调用RPC机制，RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议，他以独立与任意机器体系结构的格式对网上传送的数据进行编码和解码，支持在异构系统之间数据的传送。
优点：
a.提供透明文件访问以及文件传输；
b.容易扩充新的资源或软件，不需要改变现有的工作环境；
c.高性能，可灵活配置。
缺点
a.局限性容易发生单点故障，及server机宕机了所有客户端都不能访问
b.在高并发下NFS效率/性能有限
c.客户端没用用户认证机制，且数据是通过明文传送，安全性一般
d.NFS的数据是明文的，对数据完整性不做验证
e.多台机器挂载NFS服务器时，连接管理维护麻烦
操作命令
安装NFS服务
nfs-server节点：
[root@nfs-server ~]# yum -y install nfs-utils rpcbind
nfs-client节点：
[root@nfs-client ~]# yum -y install nfs-utils rpcbind
NFS服务使用
在nfs-server节点创建一个用于共享的目录，命令如下：
[root@nfs-server ~]# mkdir /mnt/test
编辑NFS服务的配置文件/etc/exports，在配置文件中加入一行代码，命令如下（此IP为虚拟机对应IP）：
-
[root
@nfs-server ~]
# vi /etc/exports
-
[root
@nfs-server ~]
# cat /etc/exports
-
/mnt/test
192.168.
23.0/
24(rw,no_root_squash,no_all_squash,sync,anonuid=
501,anongid=
501)
生效配置，命令如下：
[root@nfs-server ~]# exportfs -r
nfs-server端启动NFS服务，命令如下：
-
[root
@nfs-server ~]
# systemctl start rpcbind
-
[root
@nfs-server ~]
# systemctl start nfs
nfs-server端查看可挂载目录，命令如下：
-
[root
@nfs- server ~]
# setenforce 0
-
[root
@nfs- server ~]
# systemctl stop firewalld
-
[root
@nfs-server ~]
# showmount -e 192.168.23.10
-
Export list
for
192.168.
23.10:
-
/mnt/test
192.168.
23.0/
24
查看
可以查看到共享的目录。
转到nfs-client端，在客户端挂载前，先要将服务器的SELinux服务和防火墙服务关闭，命令如下：
-
[root
@nfs-client ~]
# setenforce 0
-
[root
@nfs-client ~]
# systemctl stop firewalld
在nfs-client节点，进行NFS共享目录的挂载，命令如下：
[root@nfs-client ~]# mount -t nfs 192.168.23.10:/mnt/test /mnt/
无提示信息则表示成功，查看挂载情况。命令如下：
-
[root
@nfs-client ~]
# df -h
-
Filesystem Size Used Avail Use% Mounted on
-
/dev/vda1
100G
9.5G
91G
10%
/
-
devtmpfs 3.8G 0 3.8G 0% /dev
-
tmpfs
3.9G
0
3.9G
0%
/dev/shm
-
tmpfs
3.9G
17M
3.9G
1%
/run
-
tmpfs 3.9G 0 3.9G 0% /sys
/fs/cgroup
-
tmpfs
783M
0
783M
0%
/run/user
/0
-
10.24.2.26:/mnt
/test 100G 9.5G 91G 10% /mnt
验证
验证NFS共享存储
在nfs-client节点的/mnt目录下创建一个abc.txt的文件并计算MD5值，命令如下：
-
[root
@nfs-client ~]
# cd /mnt/
-
[root
@nfs-client mnt]
# ll
-
total
0
-
[root
@nfs-client mnt]
# touch abc.txt
-
[root
@nfs-client mnt]
# md5sum abc.txt
-
d41d8cd98f00b204e9800998ecf8427e abc.txt
回到nfs-server节点进行验证，命令如下：
-
[root
@nfs-server ~]
# cd /mnt/test/
-
[root
@nfs-server test]
# ll
-
total
0
-
-rw-r--r--.
1 root root
0 Oct
30
07
:
18 abc.txt
-
[root
@nfs-server test]
# md5sum abc.txt
-
d41d8cd98f00b204e9800998ecf8427e abc.txt
527
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
