centos配置NFS服务和autofs自动挂载服务

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos配置NFS服务和autofs自动挂载服务相关的知识,希望对你有一定的参考价值。

NFS:Network File System

网络文件系统,基于内核的文件系统。Sun公司开发,通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现。

RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行。

NFS优势:节省本地存储空间,将常用的数据如:home目录,存放在一台NFS服务器上且可以通过网络访问,那么本地终端将可以减少自身存储空间的使用。

 

软件包:nfs-utils

端口:2049(nfsd), 其它端口由portmap(111)分配

配置文件:/etc/exports或/etc/exports.d/*.exports

CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同

相关软件包 :rpcbind(必须),tcp_wrappers

CentOS6开始portmap进程由rpcbind代替

NFS服务主要进程:

rpc.nfsd 最主要的NFS进程,管理客户端是否可登录

rpc.mountd 挂载和卸载NFS文件系统,包括权限管理

rpc.lockd 非必要,管理文件锁,避免同时写出错

rpc.statd 非必要,检查文件一致性,可修复文件

日志:/var/lib/nfs/


centos 7.3配置nfs服务

2台c73

nfs服务器配置IP-.71

1.安装nfs服务和创建共享目录
yum install nfs-utils
mkdir /app/nfsshare
echo 123 > abc
chmod 666 -R /app/nfsshare
2.编辑nfs配置文件
vi /etc/exports
/app/nfsshare *(insecure,rw,async,no_root_squash)
3.启动服务
systemctl status rpcbind.service
systemctl start nfs-server
systemctl start nfs-utils
centos6.9需要先启动rpcbind服务
service rpcbind start
service rpcbind status
service nfs start
4.加载配置和查看共享目录
exportfs -r
exportfs -v
exportfs
5.查看端口是否开启
rpcinfo -p
ss -tunlap | tr -s ‘ ‘   确认111和2049端口已开启监听

配置nfs为固定端口并配置防火墙开放nfs服务端口,防火墙除开放下面的端口,还需开放TCP和UDP的111和2049端口。

vi /etc/sysconfig/nfs

RQUOTAD_PORT=875

LOCKD_TCPPORT=32803

LOCKD_UDPPORT=32769

MOUNTD_PORT=892

STATD_PORT=662

STATD_OUTGOING_PORT=2020

 

nfs配置文件/etc/exports中支持的主机格式

/myshare server.example.com
/myshare *.example.com    泛域名
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10    IP地址
/myshare 172.25.0.0/16   网段
/myshare *(rw) 172.16.0.123(ro)   也可以添加多个
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com 172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)

默认选项:(ro,sync,root_squash)

相关选项:

ro,rw  只读和读写

async  异步,数据变化后不立即写磁盘,性能高

sync   及时同步,数据在请求时立即写入

no_all_squash   保留共享文件的 UID 和 GID

all_squash    所有远程用户(包括root)都变成nfsnobody

root_squash   远程root映射为nfsnobody,UID为65534

no_root_squash   远程root映射成root用户

anonuid 和anongid   匿名用户映射为特定用户和组,而非nfsnobody,可配合all_squash使用

rpcinfo -p hostname

rpcinfo –s hostname  查看RPC注册程序

 

exportfs

–v  查看本机所有NFS共享

–r  重读配置文件并共享目录

–a  输出本机所有共享

–au  停止本机所有共享


nfs客户端配置IP-.72

1.安装nfs服务并启动
yum -y install nfs-utils
systemctl start nfs-utils
systemctl status nfs-utils
centos6.9需要先启动rpcbind服务
service rpcbind start
service rpcbind status
service nfs start
2.查看远程主机可用的共享目录并挂载
showmount -e 192.168.10.71
mkdir /mnt/nfs
mount 192.168.10.71:/tmp/nfsshare /mnt/nfs
3.测试写文件
cd /mnt/nfs
touch f1
echo abc >> abc
 
4.开机自动挂载
vi /etc/fstab
192.168.10.71:/tmp/nfsshare /mnt/nfs nfs defaults 0 0
mount -a
 
挂载为nfs3版本
umount /mnt/nfs
mount 192.168.10.71:/tmp/nfsshare /mnt/nfs -o vers=3

配置自动挂载autofs

可使用autofs工具按需要挂载NFS共享,在空闲时自动卸载,同/misc/cd目录挂载

yum -y install autofs

systemctl start autofs

systemctl enable autofs

systemctl is-enabled autofs

cd /net

ls 192.168.10.71/tmp/nfsshare   注意挂载成功后会自动生成以IP地址命名的目录

注意:自动挂载点建议为非系统默认目录,如/misc,否则autofs自动挂载会自动覆盖源目录下的所有文件,相当于二次挂载,可能会影响原有的文件系统


方式一:默认,相对路径

more /etc/auto.master

/misc   /etc/auto.misc

more /etc/auto.misc  这里的文件名必须和master定义的文件名一致

cd      -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom

方式二:推荐,绝对路径

more /etc/auto.master

/- /etc/auto.dir

more /etc/auto.dir

/misc/cd   -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom


另外还支持含通配符的目录名

more /etc/auto.misc

*     server:/export/&


基于安全考虑,建议使用nosuid,nodev,noexec 挂载选项

NFS 相关的挂载选项:

fg (默认)前台挂载,bg后台挂载

hard (默认)持续请求,soft非持续请求

intr 和 hard 配合,请求可中断

rsize 和 wsize 读和写 block 大小,rsize=32768

_netdev 无网络不挂载

示例:

mount nfsserver:/public /nfspublic

mount -o rw,nosuid,fg,hard,intr

172.16.0.1:/testdir /mnt/nfs/

 

CentOS7默认SELinux的布尔值

nfs_export_all_ro和nfs_export_all_rw都启用,这允许NFS服务可以读写任意文件,基于安全考虑可关闭

对于只读的 NFS 目录 SELinux 安全上下文件应设为public_content_t或nfs_t

对于读写的 NFS 目录 SELinux 安全上下文件应设为public_content_rw_t或nfs_t context,并且布尔值nfsd_anon_write Boolean必须启用,以允许写操作


本文出自 “rackie” 博客,请务必保留此出处http://rackie386.blog.51cto.com/11279229/1955865

以上是关于centos配置NFS服务和autofs自动挂载服务的主要内容,如果未能解决你的问题,请参考以下文章

NPS服务器搭建与autofs自动挂载

2-5-NFS服务器配置和autofs自动挂载-配置Samba服务器配置现实文件共享

NFS服务器搭建与autofs自动挂载

NFS服务器搭建与autofs自动挂载

Linux系统之使用autofs自动挂载nfs共享

NFS服务器搭建与autofs自动挂载