NFS

最新推荐文章于 2024-05-15 17:21:39 发布

whell_scl

最新推荐文章于 2024-05-15 17:21:39 发布

阅读量951

点赞数

分类专栏：服务文章标签： NFS

本文链接：https://blog.csdn.net/whell_scl/article/details/94334566

版权

服务专栏收录该内容

28 篇文章 0 订阅

订阅专栏

文章目录

NFS

1.NFS简介

NFS(Network File System)即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。但是nfs服务只能基于ip进行验证，这也是它的缺点之一。

。NFS带来的好处

以下是NFS最显而易见的好处:

节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。
一些存储设备如软驱、CDROM和Zip(一种高储存密度的磁盘驱动器与磁盘)等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。

。NFS的应用

NFS 有很多实际应用。下面是比较常见的一些:

多个机器共享一台CDROM或者其他设备。这对于在多台机器中安装软件来说更加便宜跟方便。
在大型网络中，配置一台中心 NFS 服务器用来放置所有用户的home目录可能会带来便利。这些目录能被输出到网络以便用户不管在哪台工作站上登录，总能得到相同的home目录。
不同客户端可在NFS上观看影视文件，节省本地空间。
在客户端完成的工作数据，可以备份保存到NFS服务器上用户自己的路径下。

NFS是运行在应用层的协议。随着NFS多年的发展和改进，NFS既可以用于局域网也可以用于广域网，且与操作系统和硬件无关，可以在不同的计算机或系统上运行。

。nfs工作机制

客户端程序发起一个RPC（远程过程调用协议）系统调用基于TCP协议发送给另一台主机（服务端）
服务端监听在某个套接字上，当收到客户端的系统调用请求以后，将收到的请求和其所传递的参数通过本地的系统调用执行一遍，并将结果返回给本地的服务进程
服务端的服务进程收到返回的执行结果后将其封装成响应报文，再通过rpc协议返回给客户端
客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行

//NFS服务器端运行着四个进程：
   nfsd
   mountd
   idmapd
   portmapper

idmapd  //实现用户帐号的集中映射，把所有的帐号都映射为NFSNOBODY，但是在访问时却能以本地用户的身份去访问

mountd  //用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问（发放一个令牌，持令牌去找nfsd），否则拒绝访问
       //mountd的服务端口是随机的，由rpc服务（portmapper）提供随机端口号

nfsd    //nfs的守护进程，监听在2049/tcp和2049/udp端口上
       //不负责文件存储（由NFS服务器本地内核负责调度存储），用于理解客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定的文件系统上

portmapper  //NFS服务器的rpc服务，其监听于111/TCP和111/UDP套接字上，用于管理远程过程调用（RPC）

2.NFS的配置管理

客户端常用的指定方式：

客户端	说明
172.16.12.129	指定IP地址的主机
172.16.12.0/24(或172.16.12.*)	指定子网中的所有主机
www.whell.com	指定域名的主机
*.whell.com	指定whell.com域中的所有主机
*(或缺省)	所有主机

用户映射选项：

用户映射选项	说明
all_squash	将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash	不将远程访问的所有普通用户及所属用户组都映射为匿名用户或用户组(默认设置)
root_squash	将root用户及所属用户组都映射为匿名用户或用户组(默认设置)
no_root_squash	不将root用户及所属用户组都映射为匿名用户或用户组
anonuid=xxx	将远程访问的所有用户都映射为匿名用户，并指定该匿名用户为本地用户帐户(UID=xxx)
anongid=xxx	将远程访问的所有用户组都映射为匿名用户组，并指定该匿名用户组为本地用户组(GID=xxx)

其他选项

secure 限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)
insecure 允许客户端从大于1024的TCP/IP端口连接NFS服务器
sync 将数据同步写入内存缓冲区或磁盘中，效率较低，但可保证数据一致性
async 将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay 检查是否有相关的写操作，如果有则这些写操作一起执行，可提高效率(默认设置)
no_wdelay 若有写操作则立即执行，应与sync配置使用
subtree_check 若输出目录是一个子目录，则NFS服务器将检查其父目录的权限(默认设置)
no_subtree_check 即使输出目录是一个子目录，NFS服务亦不检查其父目录的权限，可提高效率
nohide 若将一个目录挂载到另一个目录之上，则原来的目录通常就被隐藏起来或看起来像空的一样。要禁用这种行为，需启用hide选项

// 例如将192.168.100.100当做服务端192.168.100.96当做客户端，服务端共享public目录给客户端使用

。服务端配置：

1.nfs安装
[root@100 ~]# yum -y install nfs-utils

2.创建public（要共享的目录）目录
[root@100 ~]# mkdir /public

3.编辑配置文件

[root@100 ~]# vim /etc/exports            //输入以下内容
/public 192.168.100.96(ro)                 //共享/public这个目录给100.96用权限为只读

4.启动服务

[root@100 ~]# systemctl restart nfs-server rpcbind
[root@100 ~]# ss  -antl
State      Recv-Q Send-Q     Local Address:Port                    Peer Address:Port              
LISTEN     0      128                    *:111                                *:*                    //portmapper的端口号
LISTEN     0      128                    *:20048                              *:*                  
LISTEN     0      128                    *:22                                 *:*                  
LISTEN     0      100            127.0.0.1:25                                 *:*                  
LISTEN     0      64                     *:2049                               *:*                  
LISTEN     0      128                    *:44643                              *:*                  //mountd的端口号
LISTEN     0      64                     *:37732                              *:*                  
LISTEN     0      128                   :::111                               :::*                  
LISTEN     0      128                   :::20048                             :::*                  
LISTEN     0      128                   :::22                                :::*                  
LISTEN     0      100                  ::1:25                                :::*                  
LISTEN     0      64                    :::35070                             :::*                  
LISTEN     0      128                   :::33727                             :::*                  
LISTEN     0      64                    :::2049                              :::*                   //nfs的端口号

[root@100 ~]# systemctl stop firewalld        //关闭防火墙
[root@100 ~]# setenforce 0                 //关闭selinux

。客户端的配置：

1.安装nfs
[root@96 ~]# yum -y install nfs-utils
[root@96 ~]# systemctl restart nfs-server //启动
[root@96 ~]# systemctl stop firewalld //关闭防火墙
[root@96 ~]# systemctl disable firewalld //禁止开机自启动
[root@96 ~]# vim /etc/selinux/config //关闭selinux
SELINUX=enforcing
[root@96 ~]# setenforce 0

//使用showmount命令测试NFS服务器的输出目录状态：

//语法：showmount [选项] [NFS服务器名称或地址]
//常用的选项有：
    -a  //显示指定NFS服务器的所有客户端主机及其所连接的目录
    -d  //显示指定的NFS服务器中已被客户端连接的所有输出目录
    -e  //显示指定的NFS服务器上所有输出的共享目录
     [root@96 ~]# showmount -e 192.168.100.100
     Export list for 192.168.100.100:
     /public 192.168.100.96

2.创建挂载点
[root@96 ~]# mkdir /nfs

3.挂载

[root@96 ~]# mount -t nfs 192.168.100.100:/public /nfs
[root@96 ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root   17G  1.2G   16G    7% /
devtmpfs                 898M     0  898M    0% /dev
tmpfs                    910M     0  910M    0% /dev/shm
tmpfs                    910M  9.6M  901M    2% /run
tmpfs                    910M     0  910M    0% /sys/fs/cgroup
/dev/sda1               1014M  146M  869M   15% /boot
tmpfs                    182M     0  182M    0% /run/user/0
/dev/sr0                 4.3G  4.3G     0  100% /mnt
192.168.100.100:/public   17G  2.1G   15G   13% /nfs

4.验证

[root@96 ~]# cd /nfs/
[root@96 nfs]# ls
[root@96 nfs]# touch a
touch: 无法创建"a": 只读文件系统           //刚刚设置的只读权限所以不能创建文件
[root@96 nfs]# 

//去服务器端创建一个文件
[root@100 ~]# cd /public/
[root@100 public]# touch abc

//客户端看能否查看
[root@96 nfs]# ls
abc

// 如果想在里面创建文件或目录：
1.服务端修改
[root@100 public]# vim /etc/exports
/public 192.168.100.96(rw)          //将权限改为读写权限
[root@100 public]# systemctl restart nfs-server    //重启服务

//客户端再次尝试依然权限不够
[root@96 nfs]# touch aa
touch: 无法创建"aa": 权限不够

// 解决方法1：
[root@100 /]# chown nfsnobody.nfsnobody public/
[root@100 /]# ll public/ -d
drwxr-xr-x. 2 nfsnobody nfsnobody 17 6月  30 17:09 public/
// 客户端可以创建文件或目录了
[root@96 nfs]# touch hhh
[root@96 nfs]# ls
abc  hhh
[root@96 nfs]# 

解决方法2：
[root@100 /]# chown root.root public/
[root@100 /]# ll -d public/
drwxr-xr-x. 2 root root 28 6月  30 17:30 public/         //先恢复原来的属组
[root@100 /]# chmod 777 public/            //直接修改此目录的权限为777

[root@96 nfs]# mkdir bbb
[root@96 nfs]# ll 
总用量 0
-rw-r--r--. 1 root      root      0 6月  30 17:09 abc
drwxr-xr-x. 2 nfsnobody nfsnobody 6 6月  30 17:33 bbb
-rw-r--r--. 1 nfsnobody nfsnobody 0 6月  30 17:30 hhh

//在客户端设置永久挂载挂载nfs：编辑/etc/fstab文件，添加如下格式的内容：
192.168.100.100:/public /nfs nfs defaults,_netdev 0 0

。exportfs 命令的使用

exportfs        //维护exports文件导出的文件系统表的专用工具
    -a      //输出在/etc/exports文件中所设置的所有目录
    -r      //重新读取/etc/exports文件中的设置，并使其立即生效，无需重启服务
    -u      //停止输出某一目录
    -v      //在输出目录时将目录显示到屏幕上

。检查输出目录所使用的选项：

在配置文件/etc/exports中，即使在命令行中只设置了一两个选项，但在真正输出目录时，实际上还带有很多默认的选项。通过查看/var/lib/nfs/etab文件，可以看到具体使用了哪些选项

[root@scl ~]# cat /var/lib/nfs/etab 
/public	192.168.100.96(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,secure,root_squash,no_all_squash)

whell_scl

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
NFS

NFS的配置管理// 例如将192.168.100.100当做服务端192.168.100.96当做客户端，服务端共享public目录给客户端使用//服务端配置：1.nfs安装[root@100 ~]# yum -y install nfs-utils2.创建public目录`[root@100 ~]# mkdir /public3.编辑配置文件[root@100 ~]# vim ...
复制链接

扫一扫