14.1 NFS介绍 14.2 NFS服务端安装配置 14.3 NFS配置选项
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了14.1 NFS介绍 14.2 NFS服务端安装配置 14.3 NFS配置选项相关的知识，希望对你有一定的参考价值。
14.1 NFS介绍
NFS是Network File System的缩写
NFS最早由Sun公司开发，分2,3,4三个版本，2和3由Sun起草开发，4.0开始Netapp公司参与并主导开发，最新为4.1版本
NFS数据传输基于RPC协议，RPC为Remote Procedure Call的简写。
NFS应用场景是：A,B,C三台机器上需要保证被访问到的文件是一样的，A共享数据出来，B和C分别去挂载A共享的数据目录，从而B和C访问到的数据和A上的一致
例如： 一个站点，上面传输了很多图片，用户访问一个图片时，需要从A机器调用，但A机器负载高，所以就弄多两台B机器C机器同时提供服务；正常的话，需要到A机器上才能拿到数据，但是B机器和C机器做了负载均衡，分担了相同的服务器，那么用户也有可能到B机器或者C机器上；那么用户请求到B机器上的时候，如何才能获取到A机器上的数据呢；要么把A机器的数据传输到B机器上，但是这个不能时时更新，（用户上传的数据是存放在A机器上，但用户请求的时候数据是请求到B机器上）这样就会导致用户请求获取的数据访问不到；那么NFS服务就可以解决这个问题，将A机器的数据共享到B机器、C机器。有NFS服务以后，上传到A机器上的数据，B机器或C机器上就能马上看到和调用
NFS原理图： 服务端需要启动一个NFS服务，服务端要想给客户端提供服务，需要借助RPC协议，RPC协议是由rpcbind服务实现；在centos 5或者之前的版本叫portmap服务；之后的版本叫rpcbind服务；NFS服务默认不会监听任何端口；最终实现NFS服务，需要借助rpcbind服务产生的RPC协议，RPC协议默认监听的端口是111； 整个流程为：服务端的NFS服务监听一个端口通过RPC协议监听的端口，告诉客户端RPC协议，然后客户端通过本机的RPC端口回传数据信息到服务端NFS监听的端口，最终实现通信
14.2 NFS服务端安装配置
步骤如下
yum install -y nfs-utils rpcbind
vim /etc/exports //加入如下内容
/home/nfstestdir 192.168.133.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
保存配置文件后，执行如下准备操作
mkdir /home/nfstestdir
chmod 777 /home/nfstestdir
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
首先要准备俩台机器，一台服务端，一台客户端
在客户端 192.168.202.132 安装 nfs-utils yum install -y nfs-utils
在服务端 192.168.202.131 上安装 nfs-utils ，rpcbind yum install -y nfs-utils rpcbind
首先服务端上安装nfs-utils ，rpcbind，客户端安装 nfs-utils
``` [[email protected] ~]# yum install -y nfs-utils rpcbind 已加载插件：fastestmirror 已安装: nfs-utils.x86_64 1:1.3.0-0.48.el7_4 rpcbind.x86_64 0:0.2.0-42.el7 作为依赖被安装: gssproxy.x86_64 0:0.7.0-4.el7 keyutils.x86_64 0:1.5.8-3.el7 libbasicobjects.x86_64 0:0.1.1-27.el7 libcollection.x86_64 0:0.6.2-27.el7 libevent.x86_64 0:2.0.21-4.el7 libini_config.x86_64 0:1.3.0-27.el7 libnfsidmap.x86_64 0:0.25-17.el7 libpath_utils.x86_64 0:0.2.1-27.el7 libref_array.x86_64 0:0.1.5-27.el7 libtirpc.x86_64 0:0.2.4-0.10.el7 libverto-libevent.x86_64 0:0.2.5-4.el7 quota.x86_64 1:4.01-14.el7 quota-nls.noarch 1:4.01-14.el7 tcp_wrappers.x86_64 0:7.6-77.el7 完毕！ [[email protected] ~]# 刚刚改了下主机名 hostname [[email protected] ~]# yum install -y nfs-utils rpcbind 已加载插件：fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.btte.net * epel: ftp.riken.jp * extras: mirrors.163.com * updates: mirrors.163.com 软件包 1:nfs-utils-1.3.0-0.48.el7_4.x86_64 已安装并且是最新版本 软件包 rpcbind-0.2.0-42.el7.x86_64 已安装并且是最新版本 无须任何处理 [[email protected] ~]# ``` - 客户端安装 ``` [[email protected] ~]# yum install -y nfs-utils 已安装: nfs-utils.x86_64 1:1.3.0-0.48.el7_4 作为依赖被安装: gssproxy.x86_64 0:0.7.0-4.el7 keyutils.x86_64 0:1.5.8-3.el7 libbasicobjects.x86_64 0:0.1.1-27.el7 libcollection.x86_64 0:0.6.2-27.el7 libevent.x86_64 0:2.0.21-4.el7 libini_config.x86_64 0:1.3.0-27.el7 libnfsidmap.x86_64 0:0.25-17.el7 libpath_utils.x86_64 0:0.2.1-27.el7 libref_array.x86_64 0:0.1.5-27.el7 libtirpc.x86_64 0:0.2.4-0.10.el7 libverto-libevent.x86_64 0:0.2.5-4.el7 quota.x86_64 1:4.01-14.el7 quota-nls.noarch 1:4.01-14.el7 rpcbind.x86_64 0:0.2.0-42.el7 tcp_wrappers.x86_64 0:7.6-77.el7 完毕！ [[email protected] ~]# ``` - 安装完了之后在服务端 编辑 vim /etc/exports - 创建一个/home/nfstestdir 目录 把它的权限改为777 ``` [[email protected] ~]# vim /etc/exports /home/nfstestdir 192.168.202.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) ~ :wq [[email protected] ~]# vim /etc/exports [[email protected] ~]# mkdir /home/nfstestdir [[email protected] ~]# chmod 777 /home/nfstestdir [[email protected] ~]# ``` - 在启动rpcbind之前 来看下 现在启动的服务 - 发现rpnbind安装完之后就自动帮你起来 ``` [[email protected] ~]# netstat -lntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/systemd tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 954/nginx: master p tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 953/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1774/master tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 954/nginx: master p tcp6 0 0 :::3306 :::* LISTEN 1480/mysqld tcp6 0 0 :::111 :::* LISTEN 1/systemd tcp6 0 0 :::22 :::* LISTEN 953/sshd tcp6 0 0 ::1:25 :::* LISTEN 1774/master [[email protected] ~]# ``` - 看看客户端的开启的服务 ``` [[email protected] ~]# netstat -lntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/systemd tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 832/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1385/master tcp6 0 0 :::3306 :::* LISTEN 1161/mysqld tcp6 0 0 :::111 :::* LISTEN 1/systemd tcp6 0 0 :::22 :::* LISTEN 832/sshd tcp6 0 0 ::1:25 :::* LISTEN 1385/master [[email protected] ~]# [[email protected] ~]# ps aux |grep rpc rpc 2426 0.0 0.1 64964 1052 ? Ss 22:16 0:00 /sbin/rpcbind -w root 2547 0.0 0.0 112680 980 pts/0 S+ 22:29 0:00 grep --color=auto rpc [[email protected] ~]# ``` - 既然已经启动了rpcbind 就开始启动nfs - 实际上在启动nfs的时候 它会自动帮你启动rpc ``` [[email protected] ~]# systemctl start nfs [[email protected] ~]# ps aux | grep nfs root 2457 0.0 0.0 0 0 ? S< 22:31 0:00 [nfsd4_callbacks] root 2463 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2464 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2465 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2466 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2467 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2468 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2469 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2470 0.0 0.0 0 0 ? S 22:31 0:00 [nfsd] root 2474 0.0 0.0 112680 980 pts/0 R+ 22:31 0:00 grep --color=auto nfs [[email protected] ~]# [[email protected] ~]# ps aux | grep rpc root 376 0.0 0.0 0 0 ? S< 22:02 0:00 [rpciod] rpc 2431 0.0 0.1 64964 1432 ? Ss 22:30 0:00 /sbin/rpcbind -w rpcuser 2445 0.0 0.1 42380 1752 ? Ss 22:31 0:00 /usr/sbin/rpc.statd root 2446 0.0 0.0 19324 652 ? Ss 22:31 0:00 /usr/sbin/rpc.idmapd root 2447 0.0 0.0 42564 948 ? Ss 22:31 0:00 /usr/sbin/rpc.mountd root 2476 0.0 0.0 112680 980 pts/0 R+ 22:31 0:00 grep --color=auto rpc [[email protected] ~]# ``` - 如果想要开机就启动，还需要执行这个命令systemctl enable nfs systemctl enable rpcbind ``` [[email protected] ~]# systemctl enable nfs Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service. [[email protected] ~]# [[email protected] ~]# cat /etc/exports /home/nfstestdir 192.168.202.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) [[email protected] ~]# ```
14.3 NFS配置选项
rw 读写
ro 只读
sync 同步模式，内存数据实时写入磁盘
async 非同步模式
no_root_squash 客户端挂载NFS共享目录后，root用户不受约束，权限很大
root_squash 与上面选项相对，客户端上的root用户收到约束，被限定成某个普通用户
all_squash 客户端上所有用户在使用NFS共享目录时都被限定为一个普通用户
anonuid/anongid 和上面几个选项搭配使用，定义被限定用户的uid和gid
客户端挂载
yum install -y nfs-utils
showmount -e 192.168.133.130 //该ip为NFS服务端ip
mount -t nfs 192.168.133.130:/home/nfstestdir /mnt
df -h
touch /mnt/aminglinux.txt
ls -l /mnt/aminglinux.txt //可以看到文件的属主和属组都为1000
先去客户端,shwomount -e 192.168.202.131 该ip为NFS服务端ip
``` [[email protected] ~]# show showconsolefont showkey showmount [[email protected] ~]# showmount -e 192.168.202.131 clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host) [[email protected] ~]# ``` - 报错了，看下防火墙是否开启，报错找不到指定的主机 之前已经确认过了111端口已经被监听，但是还是访问不了；那就可能是防火墙导致 关闭防火墙, - 先去服务端把防火墙关掉，还有selinux ``` [[email protected] ~]# systemctl stop firewalld [[email protected] ~]# setenforce 0 [[email protected] ~]# getenforce Permissive [[email protected] ~]# ``` - 在把客户端防火墙，selinux 关掉 - 因为NFS服务比较特殊，虽然rpc可以通信，就算iptables把111端口放行但NFS也不一定能正常通信；因为他们用了一个不固定的端口 ``` [[email protected] ~]# systemctl stop firewalld [[email protected] ~]# getenforce Enforcing [[email protected] ~]# setenforce 0 [[email protected] ~]# getenforce Permissive [[email protected] ~]# showmount -e 192.168.202.131 Export list for 192.168.202.131: /home/nfstestdir 192.168.202.0/24 [[email protected] ~]# ``` - 现在就可以去挂载了 ``` [[email protected] ~]# mount -t nfs 192.168.202.131:/home/nfstestdir /mnt/ [[email protected] ~]# df -h 文件系统 容量 已用 可用 已用% 挂载点 /dev/sda3 28G 4.2G 24G 15% / devtmpfs 479M 0 479M 0% /dev tmpfs 489M 0 489M 0% /dev/shm tmpfs 489M 6.7M 482M 2% /run tmpfs 489M 0 489M 0% /sys/fs/cgroup /dev/sda1 197M 109M 88M 56% /boot tmpfs 98M 0 98M 0% /run/user/0 192.168.202.131:/home/nfstestdir 28G 4.4G 24G 16% /mnt [[email protected] ~]# ``` - 这就是远程服务端nfs共享的目录 ``` [[email protected] ~]# cd /mnt/ [[email protected] mnt]# ls [[email protected] mnt]# touch aminglinux.111 [[email protected] mnt]# ls -l 总用量 0 -rw-r--r--. 1 mysql mysql 0 10月 31 23:16 aminglinux.111 [[email protected] mnt]# ```
先来看下服务端这边有没有更新
[[email protected] ~]# ls -l /home/nfstestdir/总用量 0 -rw-r--r--. 1 mysql mysql 0 10月 31 23:16 aminglinux.111 [[email protected] ~]#
原因是配置 /etc/export 文件时，配置了anonuid=1000,anongid=1000 客户端显示 1000 用户 是因为客户端机器上并没有1000权限的用户 同样，服务端显示mysql，是因为服务端上的机器mysql 就是1000权限的用户
以上是关于14.1 NFS介绍 14.2 NFS服务端安装配置 14.3 NFS配置选项的主要内容，如果未能解决你的问题，请参考以下文章
14.1 NFS介绍 14.2 NFS服务端安装配置 14.3 NFS配置选项
14.1 NFS介绍；14.2 NFS服务端安装配置；14.3 NFS配置选项
14.1 NFS介绍 14.2 NFS服务端安装配置 14.3 NFS配置选项