NFS服务器部署文档

Posted 2020-08-14

文档目的

部署NFS服务，实现不同操作系统之间文件共享功能。

 

基础知识

NFS(Network Files System) 即网络文件系统，它最大的功能就是可以透过网络，让不同的机器、不同的操作系统、可以彼此分享个别的档案 (share files)。NFS文件系统协议允许网络中的主机通过TCP/IP协议进行资源共享，NFS客户端可以像使用本地资源一样读写远端NFS服务端的资料，需要注意NFS服务依赖于RPC服务与外部通信，所以必需保证RPC服务能够正常注册服务的端口信息才能正常使用NFS服务。

常用命令

rpcinfo -p localhost   查看rpc 使用端口

service nfs start      开启nfs服务

showmount -e [IP]    查看指定IP的共享文件

系统环境

服务器操作系统：Linux version 3.10.0-229.el7.x86_64 ([email protected]) (gcc version 4.8.2 20140120 (Red Hat 4.8.2-16) (GCC) )

 

服务器IP地址：172.16.34.61

 

客户机操作系统：Linux version 3.10.0-229.el7.x86_64 ([email protected]) (gcc version 4.8.2 20140120 (Red Hat 4.8.2-16) (GCC) )

 

客户机IP地址：172.16.34.62

涉及软件

rpcbind

nfs-utils

 

配置文件

主要配置文件：/etc/exports

这个档案就是 NFS 的主要配置文件了！不过，系统并没有默认值，所以这个档

案『 不一定会存在』，你可能必须要使用 vim 主动的建立起这个档案喔！我们

等一下要谈的设定也仅只是这个档案而已吶！

 

NFS 文件系统维护指令：/usr/sbin/exportfs

这个是维护 NFS 分享资源的指令，我们可以利用这个指令重新分享

/etc/exports 变更的目录资源、将 NFS Server 分享的目录卸除或重新分享等

等，这个指令是 NFS 系统里面相当重要的一个喔！至于指令的用法我们在底下

会介绍。

 

分享资源的登录档：/var/lib/nfs/*tab

在 NFS 服务器的登录文件都放置到 /var/lib/nfs/ 目录里面，在该目录下有两

个比较重要的登录档， 一个是 etab ，主要记录了 NFS 所分享出来的目录的完

整权限设定值；另一个 xtab 则记录曾经链接到此 NFS 服务器的相关客户端数

据。

 

客户端查询服务器分享资源的指令：/usr/sbin/showmount

这是另一个重要的 NFS 指令。exportfs 是用在 NFS Server 端，而 showmount

则主要用在 Client 端。这个 showmount 可以用来察看 NFS 分享出来的目录资

源喔！

操作步骤

1. 安装所需程序

由于nfs依赖于RPC服务，所以在安装nfs前必须先安装RPC服务，安装命令如下：

 

yum install rpcbind

然后再安装nfs服务

 

yum install nfs-utils

2. 创建共享目录

假设我们要共享的目录是/nfsfiles

 

mkdir /nfsfiles

 

 

并设置权限

 

chmod 777 /nfsfiles

在该文件夹中放入一个文本，作为之后验证使用

 

echo “this is my first nfs server” > /nfsfiles/README

 

现在进入关键一步，需要把 /nfsfiles 文件共享，就需要修改/etc/exports 中的配置内容

 

vim /etc/exports

 

注：exports中的格式是 [共享文件路径] + [可以允许访问的IP地址或IP网段]+[访问权限] , 中间是用空格隔开。

 

NFS配置共享的参数有：

参数	作用
ro	只读默认
rw	读写模式
root_squash	当NFS客户端使用root用户访问时，映射为NFS服务端的匿名用户。
no_root_squash	当NFS客户端使用root用户访问时，映射为NFS服务端的root用户。
all_squash	不论NFS客户端使用任何帐户，均映射为NFS服务端的匿名用户。
sync	同时将数据写入到内存与硬盘中，保证不丢失数据。
async	优先将数据保存到内存，然后再写入硬盘，效率更高，但可能造成数据丢失。

 

共享之后的文件夹名字背景会有变化，如下图：

3. 关闭防火墙

以下端口必须开放：

111端口的TCP和UDP

2049端口的TCP

 

另外，rpc.mount进程所打开的端口，由于每次重启NFS服务这个进程端口都不一样，所以要根据每次开放的端口来设置，TCP和UDP都需要打开。可以通过`rpcinfo -p localhost`命令查看rpc.mount端口号

 

注：网上还有一种方法是修改/etc/sysconfig/nfs 文件中的RQUOTAD_PORT, LOCKD_TCPPORT,LOCKD_UDPPORT, MOUNTD_PORT 四个值来固定端口号，但是在我实际实验用没有效果，原因未知。。

注：添加完这些端口后，在客户端还是无法使用showmount -e [ip] 查看到NFS服务器上共享的文件，但是可以用mount -t nfs [ip]:/nfsfiles 挂载共享文件，原因未知。。。如果实在不行，可以关闭防火墙，service firewalld stop , 虽然不推荐。。

 

firewall-cmd --zone=public --add-port=111/tcp --permanent

firewall-cmd --zone=public --add-port=111/udp --permanent

firewall-cmd --zone=public --add-port=2049/tcp --permanent

注：以下端口根据本机情况设定

firewall-cmd --zone=public --add-port=20048/tcp --permanent

firewall-cmd --zone=public --add-port=20048/udp --permanent

firewall-cmd --zone=public --add-port=54161/udp --permanent

firewall-cmd --zone=public --add-port=58138/tcp --permanent

 

firewall-cmd --reload

 

 

 

 4. 启动服务

启动RPC和nfs服务

注：如果不启动RPC服务，会出现下面问题一中的报错

 

systemctl start rpcbind

 

systemctl start nfs-server

 

 

 

5. 客户端挂载共享文件夹

linux端

 

客户端也需要安装相应软件，具体安装方法参见步骤1

 

将共享文件挂载到已经创建好了的文件夹/backupnfs中

 

mount  -t  nfs  172.16.34.61:/nfsfiles/  /backupnfs/

打开文件夹，验证挂载是否成功

以上结果表示访问成功

 

 

 

Windows端

 

注：鸟哥私房菜上说NFS只能在Linux操作系统之间共享文件，但是实际当中确实能在windows和Linux上共享，我在windows2012的系统中实验成功，但是windows10报错。。

 

在windows系统中需要先安装nfs服务器，安装方式是打开“控制面板”，选择“程序和功能”，点击“启动或关闭Windows功能”，勾选“NFS客户端”和“Telnet客户端”

如果是windows2012系统，则打开服务器管理工具，添加角色，添加“NFS客户端”和“Telnet客户端”两个角色即可

 

安装好后，打开cmd，输入命令

mount  \\172.16.34.61\nfsfiles   z:

注：貌似windows10的NFS支持不好，无法挂载，显示“不受支持的windows”，以上系统是windows2012操作系统，

常见问题

问题一：nfs无法启动，rpc.nfsd报错

解决方法： 因为nfs依赖于rpc服务，所以必须先启动rpc

 

systemctl start rpcbind

 

再启动nfs

本文出自 “11591346” 博客，请务必保留此出处http://11601346.blog.51cto.com/11591346/1862391