我知我见：nfs共享

Posted 2020-08-22

目录

1.NFS基础 1

1.1文件系统类型 1

1.2nfs协议 1

2.配置nfs 1

2.1说明 1

2.2服务器端 1

2.2.1安装rpcbind和nfs-utils 1

2.2.2编辑配置文件 1

2.2.3启动rpcbind和nfs，并设为开机自启 2

2.2.4设置防火墙，允许访问nfs 2

2.2.5创建共享目录和测试文件 2

2.3客户端配置 3

2.3.1查看服务器共享目录 3

2.3.2挂载目录并确认 3

2.3.3测试能否读写 3

3.其它 4

3.1实现客户端可读可写 4

3.2配置允许访问客户端 4

3.2.1地址或域名 4

3.2.2权限 4

4.遇到的错误 5

4.1启动顺序 5

4.2防火墙问题 5

4.3异常 6

 

1.NFS基础

1.1文件系统类型

NFS（network Filesystem）                             //网络文件系统，网络存储空间

本地文件系统：EXT3/4、SAWP、NTFS                   //本地磁盘

伪文件系统：/proc、/sys                              //内存空间

/proc：

关机以后就没有这个目录，点击开机，系统被加载在内存，系统自带有些程序也会加载到内存中，就会有一个proc，内容都是内存中的内容，当关机后内存中的东西全部丢失，可以动态的查看内存信息。调优，就调这两个，比如说缓存，能否禁ping，设置后都不用重启。

1.2nfs协议

1）NFS共享协议，1980年由sun公司开发，依赖于RPC（远程过程调用）映射机制，在RHEL6系统中由rpcbind提供。rpc为一些不固定端口的服务，提供端口注册的服务，NFS的端口是随机的，RPC有固定端口111。

2）起来端口时和RPC打声招呼，我起来的端口3323，客户端访问过来就问服务器的RPC，你知道nfs的端口时多少吗？然后RPC就把3323给返回去。类似于酒店提供的前台登记注册服务。

3）存取位于远程磁盘中的文档数据，对应用程序是透明的，就好像访问本地的文件一样。

2.配置nfs

2.1说明

此配置是需要共享192.168.11.139的/share目录，只允许192.168.11.140访问，并且有读写权限。

2.2服务器端

2.2.1安装rpcbind和nfs-utils

[[email protected] share]# rpm -qa rpcbind                         //确保rpcbind已安装

 

[[email protected] ~]# yum -y install nfs-utils                       //安装nfs-utils包

2.2.2编辑配置文件

[[email protected] share]# vim /etc/exports                        //编辑主配置文件

/share           192.168.11.140(rw,no_root_squash)

 

2.2.3启动rpcbind和nfs，并设为开机自启

[[email protected] share]# service rpcbind restart                   //重启rpcbind服务

[[email protected] share]# service nfs start                        //启动nfs服务

[[email protected] /]# chkconfig rpcbind on                       //将rpcbind设为开机自启

[[email protected] /]# chkconfig nfs on                           //设置nfs开机自启

2.2.4设置防火墙，允许访问nfs

[[email protected] ~]# rpcinfo -p 192.168.11.139                   //查询所用到的端口

 

[[email protected] share]# vim /etc/sysconfig/iptables            //修改配置，将端口放行

-A INPUT -p tcp -m multiport --dport 111,875,2049,53699,59801,37608,52588 -j ACCEPT

-A INPUT -p udp -m multiport --dport 111,875,2049,35654,32808,51114,56592 -j ACCEPT

2.2.5创建共享目录和测试文件

[[email protected] share]# mkdir /share                        //创建共享目录/share

[[email protected] share]# echo aaa > zhang.txt                 //创建测试文件zhang.txt

[[email protected] share]# mkdir /share

[[email protected] share]# echo aaa > zhang.txt

2.3客户端配置

2.3.1查看服务器共享目录

[[email protected] ~]# showmount -e 192.168.11.139

 

2.3.2挂载目录并确认

[[email protected] ~]# mkdir zhang

[[email protected] ~]# mount 192.168.11.139:/share /root/zhang/

[[email protected] zhang]# mount | grep share

 

注意：

挂载过来其实是个映射关系，做操作都是在服务器上做的。获得的权限都是服务器的权限。也可以理解为windows上的快捷方式，只不过是链接额服务器上的文件。客户端使用root登录系统，访问服务器的NFS，则会以root的身份访问NFS共享。但是NFS为了安全考虑，默认会将root用户降权为普通匿名账户。如果客户端系统使用tom登录，访问服务器的NFS，则会以tom身份访问NFS共享。所以不需要用户名。比如以张三普通用户访问的话，就看对方的目录权限设 置，要是777的话，张三就有权限读写。相当于调用你当前客户端的用户名来访问服务器端，服务器端不一定有对应的用户名。这时候就是看目录的权限，如果777，那就可以，任何人都可以。即使以root用户访问，但是你进入到common里边就降级了。降为nfsnobady用户了。

[[email protected] zhang]# ls

[[email protected] zhang]# cat zhang.txt

 

2.3.3测试能否读写

[[email protected] zhang]# echo bbb > t.txt

[[email protected] zhang]# ls

 

3.其它

3.1实现客户端可读可写

1）export本身已经设置好了，括弧里边是rw权限

2）修改目录本身的权限777，这样所有用户就都可读可写了

3）若是只想仅让root可写，修改exports在括弧里边加no_root_squash

3.2配置允许访问客户端

配置文件/etc/exports

3.2.1地址或域名

IP地址：192.168.11.140                          //单个ip可以访问

网段地址：192.168.11.0/24 或 192.168.11.*         //某个网段可以访问

所有主机：*                                    //所有主机均可访问

单个域：*.tarena.com                            //单个域可以访问

主机名：pc140.haha.com                          //主机名

3.2.2权限

rw、ro                                         //可读可写、只读

sync、async                                     //同步写、异步写

no_root_squash                                  //保留来自客户端的root权限

all_squash                                       //客户端权限都降为nfsnobody

sync、async                                     //同步写，异步写

root_squash                                     //客户端使用root用户访问时，将

                                                root用户映射为nobody用户

all_squash                                    //不管登录NFS主机的用户是什

                                          么都会被重新设定为匿名用户

注意：1）异步写，写文件的时候，先写到缓存，一点一点的放到缓存，然后缓存写到硬盘里边，这个会快一些。你只会关心自己传完了没有，不会考虑到底接收了没有。

2）可以使用man exports 搜索example，并且查看配置参考。以下是参考。

       # sample /etc/exports file

       /               master(rw) trusty(rw,no_root_squash)

       /projects       proj*.local.domain(rw)

       /usr            *.local.domain(ro) @trusted(rw)

       /home/joe       pc001(rw,all_squash,anonuid=150,anongid=100)

       /pub            *(ro,insecure,all_squash)

       /srv/www        -sync,rw server @trusted @external(ro)

       /foo            2001:db8:9:e54::/64(rw) 192.0.2.0/24(rw)

/share            192.168.0.0/24(ro)              //i网段（权限）

/abc             192.168.0.1(rw) 192.168.0.2(ro)    //ip地址（权限） ip地址（权限）

/dvd             *(ro)                          //所有都是ro权限

/qq              *.example.com                  //主机名

/share           *（rw,no_root_squash）

注意：降权后为nfsnobady用户

[[email protected] /]# cat /etc/passwd | grep nfs

 

查看默认权限

 

4.遇到的错误

4.1启动顺序

启动失败，得先启动rpcbind，rpcbind默认应该安装，没有的话安装上就好了

 

 

4.2防火墙问题

查看的时候老是报错，说没有路由，我Ping了一下，结果能通。然后我查看配置文件的时候发现，只允许192.168.1.192访问。所以我在想是不是这个原因，修改过来之后，还是不行。

 

[[email protected] ~]# rpcinfo -p 192.168.11.139

防火墙的问题，放行下边的端口，或者停用防火墙就可以了

 

 

 

 

4.3异常

我将exports文件中的（）里边加了no_root_squash然后，重启服务后，在客户端访问就出现了问题，只要一进去挂载目录，就像死机那样的感觉，然后只能关机，关机的时候也不顺利，很久才关的机。关机之后可以了。

 

4.4挂不上

 

搞半天原来是自己的ip写错了

但网友说是需要加insecure在括号中，为的也是解决这个问题，说是有大于1024端口的话需要加，但是我不加也可以挂上

5.案例

5.1属主和属组降权为nobody

   公司下沙服务器空间不够用了，从华东基地共享过来的一个磁盘，刚开始把传不过去东西，然后把原始目录权限设置成了777，就可以了。

但是挂上去之后权限就变成了nobody。

 

这个是因为默认权限设置里有一项root_squash，打开这一项，当客户端用root访问该共享目录时，就会将root用户映射成nobody用户。开始以为这会有什么问题，但是做了软链接之后发现可以正常访问。

 

 

本文出自 “庭中有奇树” 博客，请务必保留此出处http://zhangdl.blog.51cto.com/11050780/1881875