Linux下NFS的搭建与配置
Posted 畅思笔录
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux下NFS的搭建与配置相关的知识，希望对你有一定的参考价值。
一、简介
1、NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。
2、NFS可实现Linux系统之间的文件共享(Linux与Windows中间文件共享采用SAMBA服务)。
3、NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行网络中其他系统中的程序、
文件或服务如同在本地一样调用的一种机制。
4、NFS为C/S架构。
二、系统环境
服务器: CentOS 6.3 172.31.25.12
客户端： CentOS 6.3 172.31.25.14
关闭防火墙： service iptables stop
将SELINUX设置为disabled：vi /etc/selinux/config将SELINUX=enforcing 改成SELINUX=disabled，需要重启系统。
三、检查或安装NFS服务
NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。
1、查看系统是否已经安装NFS
rpm -qa | grep nfs
2、查看系统是否已经安装端口映射服务
centos 5 : rpm -qa | grep portmap
centos 6 (在CentOS 6.3当中，portmap服务由rpcbind负责) :
rpm -qa | grep rpcbind
系统默认已经安装好了，如果没有则需要手动安装。
四、NFS配置
1、服务器端配置
NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。NFS的常用目录：
NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。
/etc/exports文件内容格式：<共享目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]
样例：/opt/pcap2qi 172.31.25.*(rw,no_root_squash,no_all_squash,sync)
字段含义与用法：
A、共享目录：指NFS系统中需要共享给客户机使用的目录；
B、客户端：指网络中可以访问这个NFS共享目录的计算机；
客户端常用的指定方式：
指定ip地址的主机：192.168.0.200
指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机：david.bsmart.cn
指定域中的所有主机：*.bsmart.cn
所有主机：*
C、选项：用来设置共享目录的访问权限、用户映射等。
NFS主要有三类选项：访问权限选项、用户映射选项和其它选项。
(a)、访问权限选项
设置共享目录只读：ro
设置共享目录读写：rw
(b)、用户映射选项
root_squash：使用nfs时，如果用户是root，则进行权限压缩，即把root用户在nfs上创建的文件属组和属主修改
为nfsnobody，保证系统的安全；
no_root_squash：使用nfs时，如果用户是root，不进行权限压缩，即root用户在nfs上创建的文件属组和属主仍然是root；
all_squash：所有的普通用户使用nfs都将使用权限压缩，即：将远程访问的所有普通用户及所属用户组都映射为匿名用户
或者用户组（一般均为nfsnobody）；
no_all_squash：所有的普通用户使用nfs都不使用权限压缩，即：不将远程访问的所有普通用户及所属用户组都映射为匿名用户
或者用户组（默认设置）；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
(c)、其它选项
secure：限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：数据同步写入内存缓冲区与磁盘中，虽然这样做效率较低，但可以保证数据的一致性（适合于小文件传输）；
async：数据先暂时放于内存，而非直接写入硬盘，等到必要时才写入磁盘（适合于大文件传输）；
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写操作则立即执行，应与sync配合使用；
subtree：若共享目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使共享目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
2、客户端配置
A、开机手动挂载：mount nfs服务器IP:共享目录 本地挂载点
如：mount 172.31.25.12:/opt/pcap2qi /opt/pcap2qi
挂载后即可在本地访问共享中的文件了，但是系统重启后挂载就消失了，想要开机就能访问共享中的文件请见自动挂载配置。
B、开机自动挂载：配置/etc/fstab文件来实现开机自动挂载NFS服务器的共享目录到NFS客户端
格式：<nfs server ip>:</remote/directory> <local/directory> nfs <options> 0 0
例如： 172.31.25.12:/opt/pcap2qi /opt/pcap2qi nfs defaults 0 0
五、NFS服务启动
centos 5 : service protmap start
centos 6 : service rpcbind start
service nfs start
注意：protmap/rpcbind 的启动一定要先于nfs启动。
六、NFS守护进程
nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；
mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限
portmap/rpcbind：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
七、NFS服务器自启动
每次启动LINUX系统后都手工启动nfs服务器是不现实的，需要设置系统在指定的运行级别自动启动portmap和nfs服务。
chkconfig --level 235 nfs on
chkconfig --level 2345 rpcbind on
设置完后查看：
chkconfig --list nfs
chkconfig --list rpcbind
以上是关于Linux下NFS的搭建与配置的主要内容，如果未能解决你的问题，请参考以下文章