Linux网络——NFS共享服务原理与配置
Posted 王大雏
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux网络——NFS共享服务原理与配置相关的知识,希望对你有一定的参考价值。
Linux网络——NFS共享服务原理与配置
一、NFS概述
- NFS是一种基于TCP/IP传输的网络文件系统协议。通过使用NFS协议,客户机可以像访问本地目录一样访问远程服务器中的共享资源。
- 对于大多数负载均衡群集来说,使用NFS协议来共享数据存储是比较常见的做法,NFS也是NAS存储设备必然支持的一种协议。但是由于NFS没有用户认证机制,而且数据在网络上明文传输,所以安全性很差,一般只能在局域网中使用。
- NFS 服务的实现依赖于 RPC(Remote Process Call,远端过程调用)机制,以完成远程到本地的映射过程。所以需要安装 nfs-utils、rpcbind 软件包来提供 NFS共享服务,前者用于 NFS 共享发布和访问,后者用于 RPC 支持。
1、NFS优点与缺点
- 对于大多数负载均衡群集来说,使用NFS协议来共享数据存储是比较常见的做法,NFS也是NAS存储设备必然支持的一种协议。但是由于NFS没有用户认证机制,而且数据在网络上明文传输,所以安全性很差,一般只能在局域网中使用。
2、NFS服务实现所需条件
- NFS 服务的实现依赖于 RPC(Remote Process Call,远端过程调用)机制,以完成远程到本地的映射过程。
- 所以需要安装 nfs-utils、rpcbind 软件包来提供 NFS共享服务,前者用于 NFS 共享发布和访问,后者用于 RPC 支持。
二、NFS服务
1、NFS 的配置文件为/etc/exports(服务端进行配置)
共享目录位置 客户机地址(权限选项)
2、服务器使用 NFS 发布共享资源
(1)安装 nfs-utils、rpcbind 软件包
rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
(2) 设置共享目录
mkdir -p /opt/lic
chmod 777 /opt/lic
vim /etc/exports
/opt/wwwroot 192.168.184.0/24(rw,sync,no_root_squash)
/var/ftp/pub 192.168.4.11(ro) 192.168.4.110(rw)
权限选项 | 说明 |
---|---|
rw | 表示允许读写 |
ro | 表示为只读 |
sync | 表示同步写入到内存与硬盘中 |
async | 将数据先保存在内存缓冲区中,必要时才写入磁盘 |
no_root_squash | 表示当客户机以root身份访问时赋予本地root权限(默认是root_squash) |
root_squash | 表示客户机用root用户访问该共享目录时,将root用户映射成匿名用户 |
all_squash | 所有访问用户都映射为匿名用户或用户组 |
subtree_check(默认) | 若输出目录是一个子目录,则nfs服务器将检查其父目录的权限 |
no_subtree_check | 即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率 |
anonuid=xxx | 指定NFS服务器/etc/passwd文件中的匿名用户的UID |
anongid=xxx | 指定NFS服务器/etc/passwd文件中的匿名用户的GID |
(3)启动 NFS 服务程序
手动加载NFS共享服务时,应该先启动rpcbind,再启动nfs
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
(4)查看本机发布的 NFS 共享目录
exportfs -rv #发布共享
showmount -e
3、在客户机中访问 NFS 共享资源
(1)安装 nfs-utils、rpcbind 软件包
rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
systemctl start rpcbind
systemctl enable rpcbind
(2)查看NFS服务器端共享的目录
showmount -e 192.168.80.10
mkdir /myshare 手动挂载 NFS 共享目录
mount 192.168.80.10:/opt/wwwroot /myshare
mount #确认挂载结果,也可以使用df -Th
(3)手动挂载NFS共享目录
mkdir /kgc
mount 192.168.184.10:/root/ljm /kgc
df -Th
(4)设置自动挂载
vim /etc/fstab
192.168.80.10:/opt/wwwroot /myshare nfs defaults,_netdev 0 0
_netdev :表示挂载设备需要网络
(5)查看自动挂载是否设置成功
umount /kgc
df
mount -a
df
(5)强制解挂(当服务器突然断掉,而客户端还在查看共享目录时)
如果服务器端NFS服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行 df -h 命令卡死的现象。这个时候直接使用umount 命令是无法直接卸载的,需要加上 -lf 选项才能卸载。
umount -lf /myshare
以上是关于Linux网络——NFS共享服务原理与配置的主要内容,如果未能解决你的问题,请参考以下文章