nfs服务安装配置

Posted 2020-08-31 pyrene

一、准备阶段

配置解析主机

检查版本及内核

二、服务端安装

 1 1）    配置yum把下载好的软件留着，下次备用，不用再下载
 2 cachedir=/var/cache/yum/$basearch/$releasever
 3 keepcache=1     ---》这里原本是0，该为1，就是下载之后包在上面目录中
 4 2）安装准备
 5     首先检查  rpm -qa nfs-utils rpcbind
 6     没有就安装 yum install nfs-utils rpcbind -y
 7 
 8 3）下载完成之后打包/var/cache/yum/x86/6/bash/package/并且下载到电脑上面做个备份
 9  tar zcvf nfs-rpm.tar.gz /var/cache/yum/x86_64/6/base/packages/
10 sz -y nfs-rpm.tar.gz
11 
12 4）启动rpcbind并且查看端口111
13  /etc/init.d/rpcbind start
14  ss -lntup|grep rpc
15 
16 5）之后启动nfs并且查看rpcbind的状态
17 /etc/init.d/nfs start
18 rpcinfo -p localhost
19 6)这里系统自动创建了nfsnobody用户
20 7）要把开机自启动加入到/etc/rc.local里面（这里的rc.local就相当于是一个档案）

三、配置nfs服务端

1）    配置参数/etc/exports.这个目录默认是空的，所以要自己配置
2）
NFS共享的目录 nfs客户端地址1（参数1，参数2.。。）客户端地址2（参数1，参数2.。）
NFS共享的目录  nfs客户端地址（参数1，参数2.。。）
3)
nfs共享的目录：为nfs服务端要共享的实际目录，要用绝对路径。注意共享目录的本地权限，如果需要读写共享，一定要让本地目录可以被nfs客户端用户（nfsnobody）读写
nfs客户端地址：为nfs服务端授权的可访问共享目录的nfs客户端地址，可以为单独的ip地址，也可以是主机名、域名等
如下：
mkdir /data -p                    -→创建共享目录
chown nfsnobody.nfsnobody /data/    --》给共享目录添加权限
vim /etc/exports                   --》写配置文件
#share /data by pyrene for pyrene
/data 172.168.1.0/24(rw,sync)
/etc/init.d/nfs reload                --》平滑重启
 exportfs -rv
showmount -e localhost             ---》检查是否可用

四、配置nfs客户端  并且和服务端开始共享

1）    检查软件是否安装rpm -qa nfs-utils rpcbind,如果没有就安装，开启、然后设置开机启动
2）    rpcinfo -p localhot 查看一下rpcbind的状况
3）    查看能否挂在成功  showmount -e 172.168.1.31
4）    开始挂载,之后df -h查看
mount -t nfs 172.168.1.31:/data /mnt
这样mnt就和nfs服务器上面的data目录共享成功了
5）把mount -t nfs 172.168.1.31:/data /mnt放到/etc/rc.local里面，注意这里不能放到/etc/fstab里面，如果要放在那里面需要启动chkconfig —list netfs

五、nfs配置文件权限参数

rw       表示读写权限
ro            表示只读权限
sync      请求或者写入数据时，数据同步写道nfsserver的硬盘后才返回，数据安全不丢失，缺点，性能比不启用该参数要差
async        和上面的刚好相反
no_root_squash    访问nfsserver共享目录的永固如果是root的话他对该共享目录也有root权限，这个配置为无盘客户端准备的
root_squash      对nfsserver共享目录的用户如果是root的话，则它会被压缩成匿名用户
all_squash     不管访问nfsserver共享目录的用户身份如何，他的权限都会被压缩成匿名用户，同时他的uid和gid都会变成nfsnobody账户

六、重点nfs服务文件或者命令

/etc/exports            nfs服务主配置文件

/usr/sbin/exportfs       nfs服务的管理命令   exportfs -rv优雅重启

/usr/sbin/showmount    查看nfs配置及挂载结果的命令

/var/lib/nfs/etab        nfs服务端配置文件的完整参数设定的文件

/proc/mounts          nfs客户端查看配置参数情况

/var/lib/nfs/rmtab       客户端访问服务器exports的信息列表

nfs服务的重点梳理

1、  nfs服务器/etc/exports设置需要开放可写入的权限，即服务端的共享权限

2、  nfs服务器实际要共享的nfs目录权限具有可写入w的权限，即服务端本地目录的安全权限

3、  每台机器都对应存在和nfs默认配置UID相通的UID65534的nfsnobody用户（确保所有客户端的访问权限统一，否则每个机器需要同时建立相同的UID用户，并覆盖nfs的默认用户配置）