NFS服务器搭建精华篇

Posted 2020-08-21

Linux NFS服务器 （文件共享）

ＮＦＳ主要应用场景是在生产的环境中，上百台服务器为了实现数据同步或者文件共享，会利用到ＮＦＳ，局域网的一种共享

1.1. 概述

RPC主程序：rpcbind    rpcbind.i686      port:111

NFS主程序：nfs-utils   nfs-utils.i686     port:2049

 

文件共享  rpc.nfsd

权限设置  rpc.mountd

文件锁定  rpc.lockd

文件一致性rpc.statd

 

默认端口 111  2049

 

rpc  远程过程调用

 

 

 

1.2. 安装软件：

 

yum install rpcbind -y

Yum install nfs-utils -y

 

1.3. 服务与端口

 

Service autofs restart

Service nfs restart

Service rpcbind restart 

 

centos5.x的服务

/etc/init.d/portmap restart;

/etc/init.d/nfs restart;

 

centos6.x的服务

/etc/init.d/rpcbind restart\

/etc/init.d/nfs restart

 

 

 

1.4. 配置文件

vi /etc/sysconfig/nfs

 

# 主要针对三个程序设置端口  rpc.mountd  rpc.lockd  rpc.statd

 

#LOCKDARG=

# TCP port rpc.lockd should listen on.

LOCKD_TCPPORT=4000

# UDP port rpc.lockd should listen on.

LOCKD_UDPPORT=4000

 

# Optional arguments passed to rpc.mountd.See rpc.mountd(8)

#RPCMOUNTDOPTS=""

# Port rpc.mountd should listen on.

MOUNTD_PORT=4001

 

#

# Optional arguments passed to rpc.statd.See rpc.statd(8)

#STATDARG=""

# Port rpc.statd should listen on.

STATD_PORT=4002

# Outgoing port statd should used. Thedefault is port

# is random

#STATD_OUTGOING_PORT=2020

 

rpcinfo -plocalhost    # 查询rpc已分配的端口

 

 

1.5. 防火墙的配置：

 

iptables -I INPUT 1 -P tcp --dport 111 -jACCEPT

iptables -I INPUT 1 -P udp --dport 111 -jACCEPT

iptables -I INPUT 1 -P tcp --dport 2049 -jACCEPT

iptables -I INPUT 1 -P udp --dport 2049 -jACCEPT

iptables -I INPUT 1 -P tcp --dport4000:4002 -j ACCEPT

iptables -I INPUT 1 -P udp --dport4000:4002 -j ACCEPT

 

 

service iptables save

 

 

 

1.6. NFS 配置

 

配置步骤：

1. 设置/etc/exports的共享目录  /xx     192.168.1.0/24(rw,sync）

2. 重启服务  service rpcbind restart  service nfs restart

3. 客户端访问  showmount -e192.168.1.100  查询共享是否成功

4. Mount挂载

 

 

vi /etc/exports

………………………………………………………………….

共享目录   范围(属性1,属性2,属性3）

 

/xx    192.168.1.0/24(rw,sync,"root_squash") 

…………………………………………………………………

属性列表：

# ro 只读访问

# rw 读写访问

# sync  所有数据在请求时写入共享

# hide      在NFS共享目录中不共享其子目录

# no_hide   共享NFS目录的子目录

# root_squash是对客户端用root访问共享文件夹来转换root权限，

# no root_squash是取消转换权限

# all_squash 对所有用户权限转换成nfsnobody

# no_all_squash   保留共享文件的UID和GID（默认）

# anonuid=1000,anongid=1000  指定转换为UID 1000的用户

# vi /var/lib/nfs/etab  查询默认的一些选项

# exportfs -arv 所有共享重新挂载

# exportfs -au  取消所有共享

# 24代表全网段，如果要代表某台主机，要算子掩数32

 

 

1.7. 客户端访问

客户端要安装nfs-utils

 

showmount -e 192.168.1.250

 

# 查询1.250服务器共享了哪些共享

 

mount –t nfs 192.168.1.250:/xx  /bb

 

# 将服务器上共享文件夹挂载到本机根目录的bb文件夹

 

 

 

 

 

 

 

1.8. 自动挂载 使用挂载点时自动挂载

 

当使用外置设备，如光驱挂载点时，才自动挂载，闲置时不挂载

 

1.首先写改挂载目录文件，

vi /etc/auto.master

 

# 此文件内容主要是修改需要挂载的外置设备的文件

#

/misc  /etc/auto.misc

/mnt /etc/auto.misc         # /mnt  代表mnt目录下所有子文件夹  

/-   /etc/auto.misc         # /- 代表根目录下所有子文件夹

#

 

 

 

Vi /etc/auto.misc

 

# 此目录修改外置外载点

#

# This is an automounter map and it has thefollowing format

# key [ -mount-options-separated-by-comma ]location

# Details may be found in the autofs(5)manpage

 

cd              -fstype=iso9660,ro,nosuid,nodev:/dev/cdrom

cdrom           -fstype=iso9660                 :/dev/cdrom

nfs             -fstype=nfs,rw            192.168.30.250:/xx

 

# cd cdrom nfs代表是子目录，本身不存在的目录

# -fstype=设备类型

# 后面是挂载设备可以是设备也可以是共享文件夹

 

# the following entries are samples topique your imagination

#linux          -ro,soft,intr           ftp.example.org:/pub/linux

#boot           -fstype=ext2            :/dev/hda1

 

 

 

service autofs stop

 

service autofs start 

 

# 不能使用rstart

 

 

1.9. windwos挂载linux主机NFS

启动windosNFS客户端服务:

1. 打开控制面板->程序->打开或关闭windows功能->NFS客户端

勾选NFS客户端,即开启windows NFS客户端服务.

2.win+R->cmd

mount 192.168.1.10:/home/用户/share X:

成功挂载,打开我的点脑,你即可在你网络位置看到X:盘了

解释: 

mount,是指令

192.168.1.10你的linux主机IP

/home/share你的共享目录

X:你挂载的网络文件盘--注意,可能会与你的其他盘冲突,你可以随意更改

3.取消挂载:

直接在 我的电脑 里面鼠标点击取消映射网络驱动器 X:

或者:win+R->cmd

输入: umountX:

(umount-a 取消所有网络驱动器)

好了,尽情享用吧,祝你成功!

 

1.10. 共享目录权限实例1

5个账号同时共享一个目录/home/usergroup这个目录，这个目能只能让这5个用户使用，对此目录有所有权限，其它人无权限，

 

需要有SGID权限，否则5个账号间会出现彼此无法修改对方的数据，

mkdir /home/usergroup

chgrp usergroup /home/usergroup

chomd 2770 /home/usergroup

ll -d /home/usergroup

 

 

对共享目录做磁盘配额限制

 

每个用户的配额为2GB(hard)以及1.8GB(soft)，

1.vim /etc/fstab   # 建立开机挂载

2.在rw后面加上userquota,grpquota   也可以mount -o usrquto,grpquota /dev/sda1 /mnt/disk

3.quotacheck -avug 制作数据文件

4.group quotas turned on

5.user quotas turned on

6.edquota -u user1  # 给用户配置配额

7.edquota -p user1 user2  # 复制配置给其它用户

8.repquota -au   #查询所有用户配额配

 

 

1.11. 步骤精华  ★★★

1. 安装软件 yum install rpcbind nfs* -y

2. 配置共享 vi /etc/export  写入共享目录 格式： /mnt  192.168.1.100(rw)

3.        重启服务  service rpcbind restart  service nfs restart

4. 关闭防火墙或selinux       检查分配端口 rpcinfo -p localhost

5. 客户端安装 yum install nfs-utils –y  

6. Showmount –e 192.18.1.100 测试结果

7. 在mount挂载  mount 192.168.1.100:/mnt  /xx

 

 

 

1.12. 故障排除

 

往共享目录写文件

 

[[email protected] ~]#touch aa

touch: 无法创建"aa":权限不够

 

检查共享目录本身是否对other有写权限 

 

注：默认情况共享文件夹客户端不允许root权限，即实使用root也会

被更改为nfsnobody

 

挂载意外中断，无法进行操作的案例：

 

 

错误提示：

[[email protected]~]# mount 192.168.182.128:/mnt /tmp/

mount.nfs:access denied by server while mounting 192.168.182.128:/mnt

 

解决方法：这是因为授权访问无权限  在exports中，要指定网段或IP有权限mount，也可以用*代表所有

/mnt  192.168.1.0/24(rw)    # 这个Ip段，或者用*代表所有/mnt *(rw)

1.12.1. 限制只有1.10主机能访问，其实不能访问

 

/XX 192.168.1.10/32(rw,sync)192.168.1.0/24(r0,sync)

 

# 如果不加192.168.1.0/24(r0,sync)，代表其它电脑不能挂载

 

 

 

1.12.2. 后台挂载，网络断开自动挂载

mount -0 bg 192.168.1.250:xx /mnt

 

 

错误提示：

 

[[email protected] ~]# showmount -e192.168.242.128

clnt_create: RPC: Program not registered

 

# 软件未注册，因为服务没重启

 

[[email protected] ~]# showmount -e192.168.242.128

clnt_create: RPC: Port mapper failure -Unable to receive: errno 113 (No route to host)

 

# 端口连接失败，防火墙设置

 

 

 

[[email protected] etc]# showmount -e 192.168.16.170

clnt_create: RPC: Port mapper failure -Unable to receive: errno 111 (Connection refused)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

本文出自 “钟良的linux技术交流博客” 博客，请务必保留此出处http://zhongliang.blog.51cto.com/4507905/1878978