第十四章 NFS搭建与配置

Posted 2020-10-30

14.1 NFS介绍
NFS是Network File System的缩写
NFS最早由Sun公司开发，分2,3,4三个版本，2和3由Sun起草开发，4.0开始Netapp公司参与并主导开发，最新为4.1版本
NFS数据传输基于RPC协议，RPC为Remote Procedure Call的简写。
NFS应用场景是：A,B,C三台机器上需要保证被访问到的文件是一样的，A共享数据出来，B和C分别去挂载A共享的数据目录，从而B和C访问到的数据和A上的一致

---

14.2 NFS 安装与配置
需要两台主机128作为服务器，129作为客户机。
111端口为rpcbind监听的端口。
服务器的安装
yum install -y nfs-utils rpcbind
vim /etc/exports //加入如下内容
//要分享出去的目录+IP+选项
/home/nfstestdir 192.168.188.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)

保存配置文件后，执行如下准备操作
mkdir /home/nfstestdir
chmod 777 /home/nfstestdir //创建分享的目录
systemctl start rpcbind //启动rpcbind
systemctl start nfs //启动nfs
systemctl enable rpcbind //配置开机启动
?systemctl enable nfs //配置开机启动

---

14.2 NFS配置选项
1）配置选项
rw 读写
ro 只读
sync 同步模式，内存数据实时写入磁盘
async 非同步模式
no_root_squash 客户端挂载NFS共享目录后，root用户不受约束，权限很大
root_squash 与上面选项相对，客户端上的root用户收到约束，被限定成某个普通用户
all_squash 客户端上所有用户在使用NFS共享目录时都被限定为一个普通用户
anonuid/anongid 和上面几个选项搭配使用，定义被限定用户的uid和gid
2）客户机配置
客户机也需要安装
yum install -y nfs-utils
查看具有权限的目录
showmount -e 192.168.188.128 //该ip为NFS服务端ip
有时不能连接需要关闭防火墙和selinux
systemctl stop firewwalld
setenforce 0
挂载nfs类型到服务器的IP和共享的目录
mount -t nfs 192.168.188.128:/home/nfstestdir /mnt
在客户机查看 新建一个文件，
df -h
touch /mnt/aminglinux.txt
ls -l /mnt/aminglinux.txt //可以看到文件的属主和属组都为1000
ls -l /home/nfstestdir 服务器也有这个文件

---

14.4 exportfs 命令
常用选项
-a 全部挂载或者全部卸载
-r 重新挂载
-u 卸载某一个目录
-v 显示共享目录
以下操作在服务端上
在服务器操作：
vim /etc/exports //增加
/tmp/ 192.168.188.0/24(rw,sync,no_root_squash)
?exportfs -arv //不用重启nfs服务，配置文件就会生效

在客户机操作：
umount /mnt/ //卸载挂载
mount -t nfs 192.168.188.128:/tmp/ /mnt/ //将tmp挂载上去

---

14.5 NFS客户机问题
NFS 4版本会有该问题
方法1）客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody
客户端挂载时加上 -o nfsvers=3 //指定用3版本
mount -t nfs -oremount,nfsvers=3 192.168.188.128:/tmp /mnt/ 重新挂载并制定用NFS3
方法2）客户端和服务端都需要
vim /etc/idmapd.conf //
把“#Domain = local.domain.edu” 改为 “Domain = xxx.com” （这里的xxx.com,随意定义吧），然后再重启rpcidmapd服务