Linux文件共享三大服务——NFS

Posted qq5ee630a16d38e

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux文件共享三大服务——NFS相关的知识,希望对你有一定的参考价值。

NFS服务介绍
  • 软件包:nfs-utils
  • Kernel支持:nfs.ko
  • 端口:2049(nfsd), 其它端口由portmap(111)分配
  • 配置文件:/etc/exports,/etc/exports.d/*.exports
    注意:CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同
  • 相关软件包:rpcbind(必须),tcp_wrappers
    CentOS6开始portmap进程由rpcbind代替
  • NFS服务主要进程:
    • rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
    • rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
    • rpc.lockd 非必要,管理文件锁,避免同时写出错
    • rpc.statd 非必要,检查文件一致性,可修复文件
  • 日志:/var/lib/nfs/
配置防火墙,开放NFS服务
  • 配置NFS使用固定端口
    vim /etc/sysconfig/nfs
    RQUOTAD_PORT=875
    LOCKD_TCPPORT=32803
    LOCKD_UDPPORT=32769
    MOUNTD_PORT=892
    STATD_PORT=662
    STATD_OUTGOING_PORT=2020
  • 防火墙除开放上述端口,还需开放TCP和UDP的111和2049 共4个端口
NFS配置文件
  • 导出的文件系统的格式:
    /dir 主机1(opt1,opt2) 主机2(opt1,opt2)…
    #开始为注释

  • 主机格式:

    • 单个主机:ipv4,ipv6,FQDN
    • IP networks:两种掩码格式均支持
      172.18.0.0/255.255.0.0
      172.18.0.0/16
    • wildcards:主机名通配,例如*.magedu.com,IP不可以
    • netgroups:NIS域的主机组,@group_name
    • anonymous:表示使用*通配所有客户端
  • 每个条目指定目录导出到的哪些主机,及相关的权限和选项

    • 默认选项:(ro,sync,root_squash,no_all_squash)

    • ro,rw 只读和读写

    • async 异步,数据变化后不立即写磁盘,性能高

    • sync(1.0.0后为默认)同步,数据在请求时立即写入共享

    • no_all_squash (默认)保留共享文件的UID和GID

    • all_squash 所有远程用户(包括root)都变成nfsnobody

    • root_squash (默认)远程root映射为nfsnobody,UID为 65534,早期版本是4294967294 (nfsnobody)

    • no_root_squash 远程root映射成root用户

    • anonuid和anongid 指明匿名用户映射为特定用户UID和组 GID,而非nfsnobody,可配合all_squash使用

  • 也可在/etc/exports.d/目录下创建一个文件夹,后缀为.exports的文件来进行配置

  • mount -o vers=3 NFS服务器IP:/dir/ 指定版本号挂载 3版本

NFS工具
  • rpcinfo

    • rpcinfo -p hostname
    • rpcinfo –s hostname 查看RPC注册程序
  • exportfs

    • –v 查看本机所有NFS共享
    • –r 重读配置文件,并共享目录
    • –a 输出本机所有共享
    • –au 停止本机所有共享
  • showmount -e hostname

  • mount.nfs 挂载工具

  • NFSv4支持通过挂载NFS服务器的共享“根”,从而浏览 NFS服务器上的共享目录列表

    • mount nfsserver:/ /mnt/nfs
客户端NFS挂载
  • 基于安全考虑,建议使用nosuid,nodev,noexec挂载选项
  • NFS相关的挂载选项:
    • fg(默认)前台挂载,bg后台挂载
    • hard(默认)持续请求,soft 非持续请求
    • intr 和hard配合,请求可中断
    • rsize和wsize 一次读和写数据最大字节数,rsize=32768
    • _netdev 无网络不挂载
  • 示例:
    mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
  • 开机挂载:/etc/fstab
    172.16.0.1:/public /mnt/nfs nfs defaults 0 0
Autofs自动挂载
  • 可使用autofs按需要挂载NFS共享,在空闲时自动卸载
  • 由autofs包提供
  • 系统管理器指定由/etc/auto.master自动挂载器守护进程控 制的挂载点
  • 自动挂载监视器访问这些目录并按要求挂载文件系统
  • 文件系统在失活的指定间隔5分钟后会自动卸载
  • 为所有导出到网络中的NFS启用特殊匹配 -host 至 “browse”
  • 参看帮助:man 5 autofs
  • 支持含通配符的目录名
    • server:/export/&

autofs相对路径法

  • 示例:
    vim /etc/auto.master
    /挂载目录的基名 /etc/auto.nfs
    vim /etc/auto.nfs
    nfsdir -fstype=nfs,rw,vers=3 192.168.1.14:/app/nfs1
    nfsdir是挂在目录的目录名

所以最后NFS被挂载到了
/挂载目录的基名/mfsdir下
你的挂载目录的基名和目录名可以随便写,也不用创建
重新启动autofs服务后自动创建

直接匹配包括绝对路径名称
不会影响本地目录结构

autofs绝对路径法

vim /etc/auto.master
/- /etc/auto.nfs
vim /etc/auto.nfs
/mnt/nfsdir -fstype=nfs,rw,vers=3 192.168.1.14:/app/nfs1
挂载家目录可以用这种方法实现
让所有的电脑都用相同的家目录

伪根实现

先把想要挂载的目录做一下梳理,有三个挂载就在创建三个新目录
比如
/data/p1
/app/p2
/home/p3
有三个目录
就在根下创建
/nfsroot/{d1,d2,d3}三个目录
把他们分别挂载上去(目录挂载目录)
mount -B /data/p1 /nfsroot/d1
mount -B /app/p2 /nfsroot/d2
mount -B /home/p3 /nfsroot/d3
配置NFS服务器
vi /etc/fstab
/data/read /exports/read none bind 0 0
/data2/write /exports/write none bind 0 0
vi /etc/exports
/exports *(fsid=o,rw,crossmnt)
/exports/read 192.168.0.0/24(ro)
/exports/write 192.168.0.0/24(rw)
配置NFS客户端
mount nfsserver:/ /mnt/nfs
vi /etc/fstab
nfsserver:/ /mnt/ nfs4 ro 0 0

以上是关于Linux文件共享三大服务——NFS的主要内容,如果未能解决你的问题,请参考以下文章

如何使用NFS配置linux文件共享

搭建NFS服务 实现Linux与Linux之间的文件共享

NFS 网络共享文件服务搭建

Linux网络文件共享服务之NFS

Linux通过NFS实现文件共享

Linux笔记:文件共享服务NFS快速入门