NFS网络文件系统

Posted 2020-08-09

1.NFS概念

    网络文件系统(NFS)是Unix系统和网络附加存储文件管理器常用的网络文件系统,允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问,也可用于允许用户在同一工作组中从不同客户端访问其文件。NFS协议有多个版本:Linux支持版本4、版本3和版本2, 而大多数系统管理员熟悉的是NFSv3。默认情况下,该协议并不安全,但是更新的版本(如NFSv4)提供了对更安全的身份验证的支持,甚至可以通过kerberos进行加密。

2. NFS服务器配置

        若要配置基本NFS服务器,您应该安装nfs-utils软件包。然后,您应该编辑/etc/exports以列出您希望通过网络与客户端系统共享的文件系统,并指出哪些客户端对导出具有何种访问权限。例如:

        /var/ftp/pub

        192.168.0.0/24(ro,sync)

    将目录/var/ftp/pub导出至192.168.0.0/24网络上的所有主机(对目录具有只读权限)。

        /export/homes *.example.com(rw,sync)

    将目录/export/homes导出至exmaple.com中的所有主机(对目录具有读写权限)。

    当NFS服务器运行时,每次您编辑/etc/exports后,都应通过在保存更改后执行exportfs -r来确保应用这些更改。您可以使用exportfs -v显示所有导出。

    NFSv4还导出pseudo-root(所有导出的文件系统的root)。如果客户端挂载nfs-server:/ ,这将在NFS

    服务器上的/下面相对于其位置挂载所有导出文件系统。这对于浏览从客户端的服务器导出的所有文件系统有用。您仍可单独挂载文件系统。

        默认情况下,NFS服务器将NFS客户端上的root视为用户nfsnobody。即,如果root尝试访问挂载的导出中的文件,服务器会将其视作用户nfsnobody访问。在NFS导出被无磁盘客户端用作/和root需要被视作root的情况中,这种安全措施存在隐患。若要禁用此保护,服务器需要将no_root_squash添加到在/etc/exports中导出设置的选项列表:

    /exports/root

    192.168.0.1(rw,no_root_squash)

    对于NFSv4,必须在服务器上打开端口2049/TCP(对于nfsd)。对于NFSv3和更早版本,必须为rpcbind、rpc.mountd、lockd和rpc.rquotad打开更多端口,而在“随机”选择的端口上启动其中许多服务这一事实又增加了复杂性。此外,NFSv2和NFSv3支持UDP传输,还要求打开相应的端口

3.配置实验

    1. 服务器端启动NFS服务:

    nfs服务系统自带有，不用安装，只需要启动即可。

    # systemctl start nfs-server ; systemctl enable nfs-server

    2. 编辑/etc/exports。例如:

    [[email protected] ~]# vim /etc/exports

        /mnt   *(ro)

    [[email protected] ~]# exportfs -rv

        exporting *:/mnt

    3. 从客户端查看并挂载NFS pseudo-root共享:

    [[email protected] ~]# showmount -e 172.25.254.1

        Export list for 172.25.254.1:

        /mnt *

    [[email protected] ~]# mount 172.25.254.1:/mnt /mnt

    [[email protected] ~]# cd /mnt/

    [[email protected] mnt]# touch file

    touch: cannot touch ‘file’: Read-only file system

    [[email protected] mnt]# df -h

    172.25.254.1:/mnt      8.5G  3.0G  5.6G  35% /mnt

    [[email protected] mnt]# 

    4.指定客户端对文件系统可写

    [[email protected] ~]# vim /etc/exports

          /mnt  172.25.254.2(rw,no_root_squash)  *(ro)

    [[email protected] ~]# exportfs -rv

        exporting 172.25.254.2:/mnt

        exporting *:/mnt

   5.客户端测试写入文件系统

    [[email protected] mnt]# cd 

    [[email protected] ~]# umount /mnt/

    [[email protected] ~]# mount 172.25.254.1:/mnt /mnt

    [[email protected] ~]# cd /mnt/

    [[email protected] mnt]# touch file

    [[email protected] mnt]# ls

        file  

    

    6.autofs自动挂载

       客户端配置

    [[email protected] ~]# yum install autofs -y

    [[email protected] ~]# vim /etc/auto.master

           /mnt    /etc/auto.mnt

    [[email protected] ~]# vim /etc/auto.mnt

        pub -ro,vers=3 172.25.254.1:/mnt

    [[email protected] ~]# cd /mnt/pub

    [[email protected] pub]# ls

        pub

本文出自 “技术人生，简单不简单” 博客，请务必保留此出处http://willis.blog.51cto.com/11907152/1855609