NFS总结

最新推荐文章于 2024-03-30 17:48:19 发布
最新推荐文章于 2024-03-30 17:48:19 发布
阅读量869 收藏 1
点赞数
分类专栏： Linux 文章标签： nfs 文件系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/win_man/article/details/77574263
版权

什么是NFS，为什么要NFS

NFS（Network File System）这个网络文件系统，最大的功能是通过网络，使得在不同的机器之间共享文件。通过NFS可以将另一台机器的某个目录挂载到本机的某个目录下，在使用的时候挂载过来的目录就像在本地一样。极大的方便了多台服务器之间的文件共享。

什么是RPC

在提到NFS服务的时候，都会提到RPC服务，那么什么是RPC服务，为什么需要RPC服务呢。
首先RPC是Remote Procedure Call的缩写，及远程过程调用。其次关于为什么要RPC服务是因为，NFS服务在启动的时候对于端口的选择是随机的，NFS在启动的时候回随机选择小于1024的端口进行数据的传输。那么在客户端连接到NFS服务器的时候，怎么知道应该通过哪个端口进行连接呢。这个时候就需要RPC服务出现了，RPC的主要功能就是记录每个NFS服务所对应的端口号，并将对应的端口号发送给客户端，客户端根据获得的端口号进行连接。
客户端连接NFS服务的过程：
1. 客户端首先向NFS服务所在的服务器的RPC服务发起请求，RPC服务的端口固定为111
2. RPC服务在接收到客户端的请求之后，找到注册的NFS服务所对应的端口号，并将端口号发送给客户端
3. 客户端根据获取到NFS端口号进行连接

配置NFS步骤

  • 环境介绍
    • CentOS6.6

NFS主要软件结构

  • /etc/exports NFS的主要配置文件，在该文件中定义NFS输出的目录、权限等属性
  • /usr/sbin/exportfs 管理NFS共享资源的命令，在NFS的server端使用
  • /usr/sbin/showmount 查询NFS共享资源的命令，在client端使用
  • /var/lib/nfs/etab NFS的日志文件，记录了NFS共享出来的目录的完整权限设置值
  • /var/lib/nfs/xtab NFS连接信息的日志文件，记录了曾经链接到此NFS服务器的相关客户端的数据

/etc/exports配置文件介绍

配置文件中的格式：

<输出目录> [客户端1(权限)] [客户端2(权限)] ...

  • 输出目录
    指定共享的文件目录

  • 客户端
    指定可以访问共享资源的客户端

    • 指定IP的方式：192.168.1.1
    • 指定网段的方式 192.168.1.0/24或者192.168.1.0/255.255.255.0
    • 指定主机名的方式 node1，但是这个主机名必须在记录在/etc/hosts文件内，需要能解析到对应的ip
    • 通配符的方式 表示所有的主机，node主机名通配

  • 权限

    • rw/ro 指定文件是可读写（read-write）的还是只读（read-only）的
    • sync/async 对目录中的数据进行更改的话，更改会同步写到硬盘还是只写到内存直接写到硬盘
    • no_root_squash 当客户端使用root账户连接的时候，不转化为匿名用户
    • root_squash 当客户端使用root账户连接的会后，转化为匿名用户
    • all_squash 当客户端连接的时候，无论使用什么用户进行连接，都会被转换为匿名用户
    • anonuid 指定匿名用户的UID
    • anongid 指定匿名用户的GID

NFS server端配置

  • 检查服务器是否安装了nfs-util和rpcbind两个包
[root@d146bbc8-94a2-42c4-8eaa-3fb3264fd176 ~]# rpm -qa | grep nfs
nfs-utils-1.2.3-54.el6.x86_64
nfs-utils-lib-1.1.5-9.el6.x86_64
[root@d146bbc8-94a2-42c4-8eaa-3fb3264fd176 ~]# rpm -qa | grep rpcbind
rpcbind-0.2.0-11.el6.x86_64
  • 填写/etc/exports配置文件
mkdir -p /nfs/{test1,test2,test3,test4,test5}
vim /etc/exports


exports配置文件中都有默认权限配置，如果我们想查看默认的配置是什么，可以查看/var/lib/nfs/etab文件，该文件中完整的记录了NFS共享资源的所有配置

/nfs/test2  10.10.30.247(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)
/nfs/test1  10.10.30.247(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)
/nfs/test3  10.10.30.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)
/nfs/test2  *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)
  • 启动RPC服务
[root@d146bbc8-94a2-42c4-8eaa-3fb3264fd176 ~]# /etc/init.d/rpcbind start
  • 启动NFS服务
[root@d146bbc8-94a2-42c4-8eaa-3fb3264fd176 ~]# /etc/init.d/nfs start
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]
Starting RPC idmapd:                                       [  OK  ]
  • 修改/etc/exports文件
    如果我们在启动NFS服务之后，又修改了 exports 文件的话怎么办，是不是需要重新启动NFS服务才能使的这些配置生效，答案当然是否定的，这样多麻烦。我们有 exportfs 命令。
exportfs [-aruv]

options:
 -a:全部挂载或卸载
 -r:重新挂载/etc/exports配置文件中的信息
 -u:卸载某一目录
 -v:将内容显示输出

client端配置

  • 通过showmount命令查看NFS共享资源的情况
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# showmount -e 10.10.30.250
Export list for 10.10.30.250:
/nfs/test3 10.10.30.0/24
/nfs/test2 (everyone)
/nfs/test1 10.10.30.247
showmount [-ae] [hostname|IP]

options:
 -a:显示当前主机与客户端的NFS连接情况
 -e:显示指定NFS服务器的共享资源情况
  • 挂载NFS目录
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# mkdir -p /nfs/local/{test1,test2,test3}
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# mount 10.10.30.250:/nfs/test1 /nfs/local/test1
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# mount 10.10.30.250:/nfs/test2 /nfs/local/test2
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# mount 10.10.30.250:/nfs/test3 /nfs/local/test3
  • 查看挂载情况
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-root
                       50G  5.3G   42G  12% /
tmpfs                 1.9G     0  1.9G   0% /dev/shm
/dev/vda1             488M   31M  432M   7% /boot
/dev/sda               20G   33M   20G   1% /data
10.10.30.250:/nfs/test1
                       50G  5.3G   42G  12% /nfs/local/test1
10.10.30.250:/nfs/test2
                       50G  5.3G   42G  12% /nfs/local/test2
10.10.30.250:/nfs/test3
                       50G  5.3G   42G  12% /nfs/local/test3
[root@6a192e7f-a43d-4b57-9573-ca740e3b5f0d ~]# mount
/dev/mapper/VolGroup-root on / type ext4 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
tmpfs on /dev/shm type tmpfs (rw)
/dev/vda1 on /boot type ext4 (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
/dev/sda on /data type xfs (rw,nouuid)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
10.10.30.250:/nfs/test1 on /nfs/local/test1 type nfs (rw,vers=4,addr=10.10.30.250,clientaddr=10.10.30.247)
10.10.30.250:/nfs/test2 on /nfs/local/test2 type nfs (rw,vers=4,addr=10.10.30.250,clientaddr=10.10.30.247)
10.10.30.250:/nfs/test3 on /nfs/local/test3 type nfs (rw,vers=4,addr=10.10.30.250,clientaddr=10.10.30.247)

NFS文件访问权限设置

我们知道在Linux系统中的文件，都有访问权限，可以指定用户访问，那么我通过NFS访问文件权限是如何设定的呢。比如我再NFS server上有一个文件的属主与属组都是gangshen,那我再client端普通用户user1访问这个文件，可以做修改吗？如果是使用root用户访问这个文件，可以做修改吗？
NFS文件系统的权限访问的原则是：服务器端会以客户端的用户UID与GID等身份来尝试读取服务器端的文件系统
以下是NFS是如何判断是否一个文件可写的步骤:
1. 客户端以user1这个账户访问NFS目录，实际是以client端的user1的UID以及GID进行访问的
2. NFS server收到客户端访问请求中的UID、GID，并根据这个UID在server端所在的服务器找到相应的用户，以该用户的权限进行访问
3. 如果找不到对应UID的用户，则NFS server端会将连接的身份转换为匿名用户的连接
4. 根据/etc/exports配置文件判断该目录是否有写入权限
只有在满足：1、用户有写入权限 2、exports设置为有写入权限 3、文件具有写入权限 这三点之后，客户端才可以写入NFS是共享目录。

根据上述步骤的话，可以想到一种情况，如果我client端是通过root账户连接的，那我是不是对所有的文件具有可读、可写权限。这个的话，就需要重新来看下/etc/exports这个配置文件了。在exports文件中，设定权限的时候可以指定no_root_squash、root_squash、all_squash，这三个就是控制，我client连接上来的用户，最终在server端会以哪个用户进行访问。默认情况下是设置为root_squash，就是说如果client以root用户连接上来的话，server端会将该用户转换为匿名用户进行访问。很明显no_root_squash这个选项就是说不转换成匿名用户，all_squash这个选项是指定无论client用什么账户连接上来，都会被转换成匿名用户。

Win_Man
关注
专栏目录
NFS的总结和配置
weixin_42769625的博客
01-26 517
一、 NFS总结 NFS（Network File System）网络文件系统：通过网络，让不同机器、不同操作系统共享文件 让NFS服务器共享的目录挂载到本地的文件系统 同一个挂载点可以连接多个设备 一个设备可以连接多个挂载点，但只显示最新挂载的光盘文件RPC（Remote Procedure Call）远程过程调用：指定每个NFS所对应的port number，并回复给客户端，让客户端正确连接 ...
linux配置nfs步骤及心得
热门推荐
万里晴空
05-28 11万+
这节我们介绍NFS的相关概念，以及如何配置NFS和在客户端中查看NFS。   NFS的配置过程很简单。在服务器端中编辑/etc/exports文件，添加如下内容：     /home/nfs-share    192.168.1.122 *(rw,sync)  第一项是要共享的目录，后者为共享的配置参数一般为：*(rw,sync,no_root_squash,no_all_squas
nfs总结
qq_44656678的博客
04-08 255
linux基础及应用实训报告,Linux之NFS基础总结及应用实践
weixin_34354231的博客
05-13 332
Linux之NFS基础总结及应用实践一、简介NFS(Network File System)即网络文件系统，允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。特性：节省本地存储空间、共享存储空间、 一些存储设备如软驱、CDROM和Zip(一种高储存密度的磁盘驱动器与磁盘)等都可以在网络上被别...
NFS（菜鸟总结）
LINUX
04-27 1070
NFS
【NFS】NFS使用汇总
最新发布
好记性不如烂笔头
03-30 2436
NFS基础原理图解，了解了NFS fsid参数作用，做了一点NFS实际操作验证，记录遇见的问题。
NFS学习总结
maizaozao的专栏
09-02 547
NFS学习总结
VMware+Solaris10x86+VxVM+VCS安装测试NFS总结
06-17
"VMware+Solaris10x86+VxVM+VCS安装测试NFS总结" 本文将对VMware+Solaris10x86+VxVM+VCS安装测试NFS进行总结，涵盖了硬件环境配置、软件版本、安装结果、安装与配置过程等几个方面。 一、 硬件环境配置 在安装...
安装nfs总结及注意事项
06-13
安装nfs 安装nfs 安装nfs 安装nfs 安装nfs 安装nfs 安装nfs
CentOS下搭建NFS服务器总结.docx
02-27
CentOS 下搭建 NFS 服务器总结 CentOS 是一种流行的 Linux 操作系统，NFS（Network File System）是一种文件共享协议，允许不同机器之间共享文件。下面是 CentOS 下搭建 NFS 服务器的总结。 环境介绍 在开始搭建 ...
centos7 nfs离线安装包
03-25
总结来说，"CentOS7 nfs离线安装包"是为那些希望在没有互联网连接的环境中部署NFS服务的用户提供了一套完整的解决方案。通过正确安装和配置，NFS可以极大地促进跨设备的文件共享和协作，简化系统管理任务。
挂载NFS个人总结
01-31
【挂载NFS个人总结】 在Linux环境中，NFS（Network File System）是一种允许系统之间共享文件和目录的协议。对于开发人员来说，挂载NFS可以极大地简化开发环境的搭建，使得代码和资源能够在多台设备间无缝共享。...
NFS服务日志分析
weixin_33853794的博客
02-06 630
NFS服务日志分析     在前面几篇博客中介绍的Apache、Ftp和iptable等网络服务，它们的日志都可以详细记录客户端的信息，例如IP地址、访问时间和内容等。而NFS在Linux的发行版中NFS服务的日志功能却很弱，例如某个远程IP地址，在什么时间访问了NFS服务器，在服务器端无法将其信息记录在日志中。但在Unix家族中的Oracle Solaris系统（被Oracle收购前称Sun O...
NFS学习小结
weixin_33904756的博客
11-23 121
系统环境：[root@nfs-client2 ~]# cat /etc/redhat-releaseCentOS release 6.7 (Final)[root@nfs-client2 ~]#[root@nfs-client2 ~]# uname -r2.6.32-573.el6.x86_64[root@nfs-client2 ~]# uname -mx86_64[r...
linux搭建nfs实验报告,Linux配置NFS服务【实验】
weixin_33758343的博客
05-16 1456
实验名称：配置NFS服务实验过程：步骤1：基本环境搭建一台服务器一台主机足矣步骤2：配置NFS实现共享首先查看是否安装[root@dc ~]# rpm -q nfs-utifs portmappackage nfs-utifs is not installedportmap-4.0-65.2.2.1[root@dc ~]#已经安装好了，这样我们就可以直接开启服务。[root@dc ~]# serv...
NFS笔记（二）NFS服务器配置实例
weixin_30467087的博客
09-06 430
一、NFS服务器配置实例实验拓扑二、实验要求及环境 2.1实验环境 NFS服务器 IP：192.168.8.5环境：[root@server7 ~]# uname -aLinux server7.ctos.zu 3.10.0-514.el7.centos.plus.i686 #1 SMP Wed Jan 25 12:55:04 UTC 2017 i686 i686 i386 GNU/...
NFS知识总结1
HULIHONG的专栏
06-13 802
另一篇较好的NFS参考资源：  http://wenku.baidu.com/view/394e852ded630b1c59eeb5a3.html 1 NFS（Network File System）网络文件系统，是一种分布式文件系统，允许网络中不同操作系统的计算机之间共享外设、文件等，NFS在文件传送和通信过程中依赖与RPC（Remote Procedure Call）2
nfs离线安装包，服务端客户端离线安装包
01-06
总结，这个离线安装包提供了NFS服务端和客户端的核心组件，包括rpcbind和nfs-utils，使得在没有网络的情况下也能部署和使用NFS。正确配置和管理NFS，能实现高效、安全的跨网络文件共享，对于分布式系统和集群环境...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值