NFS共享存储服务
一、NFS概述
NFS 是一种基于 TCP/IP 传输的网络文件系统协议,最初由 sun 公司开发。通过使用 NFS 协议,NFS 客户机可以像访问本地目录一样访问远程服务器中的共享资源
1、NFS优点与缺点
对于大多数负载均衡群集来说,使用 NFS 协议来共享数据存储是比较常见的做法,NFS 也是 NAS 存储设备必然支持的一种协议
但是由于 NFS 没有用户认证机制,而且数据在网络上明文传输,所以安全性很差,一般只能在局域网中使用
2、NFS 应用场景
NFS 服务的实现依赖于 RPC(Remote Process Call,远端过程调用)机制,以完成远程到本地的映射过程。
所以需要安装 nfs-utils、rpcbind 软件包来提供 NFS共享服务,前者用于 NFS 共享发布和访问,后者用于 RPC 支持。
二、NFS服务配置
NFS 的配置文件为/etc/exports(服务端进行配置)
格式为:
共享的目录位置 客户机地址(权限选项)
例 /opt 192.168.28.0/24 #将/opt目录共享给192.168.28.0网段的所有用户
1、服务器使用 NFS 发布共享资源
1. 安装 nfs-utils、rpcbind 软件包
rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
2. 设置共享目录
mkdir -p /opt/meng
chmod 777 /opt/meng
vim /etc/exports
/opt/wwwroot 192.168.28.0/24(rw,sync,no_root_squash)
/var/ftp/pub 192.168.28.10(ro) 192.168.28.110(rw)
补充:
客户机地址可以是主机名、IP 地址、网段地址,允许使用“*”、 “?”通配符。
“rw” 表示允许读写,“ro” 表示为只读。
sync :表示同步写入到内存与硬盘中。
no_root_squash : 表示当客户机以root身份访问时赋予本地root权限(默认是root_squash)。
root_squash :表示客户机用root用户访问该共享目录时,将root用户映射成匿名用户。
all_squash :所有访问用户都映射为匿名用户或用户组。
async :将数据先保存在内存缓冲区中,必要时才写入磁盘。
subtree_check(默认):若输出目录是一个子目录,则nfs服务器将检查其父目录的权限。
no_subtree_check :即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率。
3. 启动 NFS 服务程序
手动加载NFS共享服务时,应该先启动rpcbind,再启动nfs
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
4.查看本机发布的 NFS 共享目录
exportfs -rv #发布共享
showmount -e
2、在客户机中访问 NFS 共享资源
1.安装 nfs-utils、rpcbind 软件包
rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
systemctl start rpcbind
systemctl enable rpcbind
2.查看 NFS 服务器端共享了哪些目录,并手动挂载
showmount -e 192.168.28.10
mkdir /myshare 手动挂载 NFS 共享目录
mount 192.168.28.10:/opt/meng /myshare
mount #确认挂载结果,也可以使用df -Th
再在服务器/opt/meng目录进行查看,是否同步
cd /opt/meng
ls #查看是否同步,即出现服务器中的/opt/meng
3.设置自动挂载
vim /etc/fstab
192.168.28.10:/opt/meng /myshare nfs defaults,_netdev 0 0
注意_netdev :表示挂载设备需要网络
umount /myshare #解挂载
df -h #查看挂载情况
mount -a
df -h #查看是否自动挂载,此时应该挂载完成
4.强制卸载 NFS
如果服务器端NFS服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行 df -h 命令卡死的现象
模拟一下,直接把服务器给关了再来客户机试试水
这个时候直接使用umount 命令是无法直接卸载的,需要加上 -lf 选项才能卸载