centos7下NFS使用与配置

Posted 2020-10-27

    NFS是Network File System的缩写，即网络文件系统。客户端通过挂载的方式将NFS服务器端共享的数据目录挂载到本地目录下。

一、NFS的工作流程

1、由程序在NFS客户端发起存取文件的请求，客户端本地的RPC(rpcbind)服务会通过网络向NFS服务端的RPC的111端口发出文件存取功能的请求。
2、NFS服务端的RPC找到对应已注册的NFS端口，通知客户端RPC服务。
3、客户端获取正确的端口，并与NFS daemon联机存取数据。
4、存取数据成功后，返回前端访问程序，完成一次存取操作。

所以无论客户端 和服务端都需要用NFS，必须安装RPC服务。

NFS的RPC服务，在Centos5下名为portmap,Centos6下名称为rpcbind.

二、Centos7搭建NFS服务器实例

服务器系统	角色	IP
CentOS7-150--server	NFS服务器端	192.168.10.150
CentOS7-151 -client	NFS客户端	192.168.10.151

共享CentOS7-150--server中/data/bbs目录，使192.168.10.1 IP段所有主机都可以访问

1、因是测试环境，先关闭selinux和firewalld

1)关闭selinux

[[email protected] ~]# sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config

2）关闭firewalld防火墙

查看firewalld防火墙开机自动状态

[[email protected] ~]# systemctl list-unit-files|grep enable|grep firewalld
firewalld.service                             enabled

关闭firewalld防火墙开机自动启

[[email protected] ~]# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

停止防火墙

[[email protected] ~]# systemctl stop firewalld.service

查看防火墙状态

[[email protected] ~]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon   
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)   
Active: inactive (dead)     
Docs: man:firewalld(1)Mar 14 18:52:24 localhost.localdomain systemd[1]: Starting firewalld - dynamic ....
Mar 14 18:52:24 localhost.localdomain systemd[1]: Started firewalld - dynamic f....
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: ICMP type 'beyond...
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: beyond-scope: INV...
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: ICMP type 'failed...
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: failed-policy: IN...
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: ICMP type 'reject..
Mar 14 18:52:25 localhost.localdomain firewalld[573]: WARNING: reject-route: INV...
Mar 14 11:21:43 service systemd[1]: Stopping firewalld - dynamic firewall daemon...
Mar 14 11:21:43 service systemd[1]: Stopped firewalld - dynamic firewall daemon.Hint: Some lines were ellipsized, use -l to show in full.

2、服务端部署

1)检查系统版本及NFS服务nfs-utils 和rpcbind有没有安装

[[email protected] ~]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core) 
[[email protected] ~]# rpm -qa nfs-utils rpcbind

2）安装NFS服务nfs-untils和rpcbind

[[email protected] ~]# yum install nfs-utils rpcbind -y

3）启动rpcbind服务（一定要先启动rpcbind服务再启动nfs服务)

查看rpcbind服务状态

[[email protected] ~]# systemctl status rpcbind.service

启动rpcbind服务

[[email protected] ~]# systemctl start rpcbind.service

查看rpc

[[email protected] ~]# lsof -i :111
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd    1 root   33u  IPv6  25136      0t0  TCP *:sunrpc (LISTEN)
systemd    1 root   38u  IPv4  25137      0t0  TCP *:sunrpc (LISTEN)
rpcbind 9227  rpc    4u  IPv6  25136      0t0  TCP *:sunrpc (LISTEN)
rpcbind 9227  rpc    5u  IPv4  25137      0t0  TCP *:sunrpc (LISTEN)
rpcbind 9227  rpc    8u  IPv4  33497      0t0  UDP *:sunrpc 
rpcbind 9227  rpc   10u  IPv6  33499      0t0  UDP *:sunrpc 
[[email protected] ~]# netstat -lntup|grep 
rpcbindudp     0      0 0.0.0.0:922             0.0.0.0:*                    9227/rpcbind        
udp        0      0 0.0.0.0:111             0.0.0.0:*                 9227/rpcbind        
udp6        0      0 :::922                  :::*                 9227/rpcbind        
udp6        0      0 :::111                  :::*                9227/rpcbind

查看nfs服务向rpc注册的端 口信息

[[email protected] ~]# rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper

把rpcbind另入开机自启动

[[email protected] ~]# systemctl enable rpcbind.service
[[email protected] ~]# systemctl list-unit-files|grep enabled|grep rpcbind
rpcbind.socket                 enabled

4)启动NFS服务并查看其状态

[[email protected] ~]# systemctl start nfs.service
[[email protected] ~]# systemctl status nfs.service

把NFS服务加入开机自启动并查看其状态

[[email protected] ~]# systemctl enable nfs.service
[[email protected] ~]# systemctl list-unit-files|grep nfs

5）授权nfsnobody于/data/bbs让客户端挂载后可写可读

[[email protected] /]# chown nfsnobody:nfsnobody /data/bbs

6）创建测试目录及文件

[[email protected] ~]# mkdir /data/bbs -p
[[email protected] ~]# mkdir /data/bbs/test.txt

7)配置NFS服务的export文件

[[email protected] ~]# echo "/data/bbs/ 192.168.10.1/24(rw,sync,root_squash)">>/etc/exports

重新加载nfs配置文件

[[email protected] ~]# exportfs -rv
exporting 192.168.10.1/24:/data/bbs

查看nfs服务器挂载情况

[[email protected] ~]# showmount -e localhost
Export list for localhost:
/data/bbs 192.168.10.1/24

ro：目录只读

rw：目录读写

sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性

async：将数据先保存在内存缓冲区中，必要时才写入磁盘

all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)

no_all_squash：与all_squash取反(默认设置)

root_squash：将root用户及所属组都映射为匿名用户或用户组(默认设置)

no_root_squash：与rootsquash取反

anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户(UID=xxx)

anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户

3、客户端配置

[[email protected] ~]# yum install nfs-utils rpcbind

把rpcbind加入开机自启动

[[email protected] bbs]# systemctl enable rpcbind.service

创建测试目录文件

[[email protected] ~]# mkdir /data/bbs/ -p

扫描NFS服务器的文件共享列表

[[email protected] bbs]# showmount -e 192.168.10.150
Export list for 192.168.10.150:
/data/bbs 192.168.10.1/24

把服务器的目录挂载到客户端 的目录下

[[email protected] ~]# mount -t nfs 192.168.10.150:/data/bbs /data/bbs
[[email protected] ~]# df -h
Filesystem                Size  Used Avail Use% Mounted on
/dev/sda3                  18G 1004M   17G   6% /
devtmpfs                  479M     0  479M   0% /dev
tmpfs                    489M     0  489M   0% /dev/shm
tmpfs                     489M  6.8M  482M   2% /run
tmpfs                    489M     0  489M   0% /sys/fs/cgroup
/dev/sda1                  497M  112M  385M  23% /boot
tmpfs                    98M     0   98M   0% /run/user/0
192.168.10.150:/data/bbs   18G 1006M   17G   6% /data/bbs

三、数据测试

服务端

[[email protected] /]# cd /data/bbs
[[email protected] bbs]# touch a.txt

 客户端

[[email protected] ~]# ls /data/bbsa.txt

提示:   1.配置NFS服务端后，不用重启NFS服务，只要使用exportfs -rv
          2.rpc主程序Centos5.8下为portmap 、Centos6.4和Centos7下为rpcbind
          3.NFS共享目录不要授权于777权限，可以改所属主和组为nfsnobody，因为nfsnobody权限不是很大，也不能登陆