本章内容
NFS网络文件系统介绍
NFS配置文件和配置示例
NFS工具
NFS挂载及aotufs自动挂载
实验：实现NFS服务
实验：实现NFS伪根
实验：利用NFS服务实现家目录的自动挂载
NFS服务
NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。
NFS优势：节省本地存储空间，将常用的数据如：home目录,存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用
NFS文件系统
NFS各个版本的对比
NFS服务介绍
软件包：nfs-utils
Kernel支持:nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包:rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：
rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
配置防火墙
配置防火墙，开放NFS服务
•配置NFS使用固定端口
•vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
•防火墙除开放上述端口，还需开放TCP和UDP的111和2049共4个端口
NFS配置文件
导出的文件系统的格式：
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
#开始为注释
主机格式：
•单个主机：ipv4，ipv6，FQDN
•IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
•wildcards：主机名通配，例如*.wind.com，IP不可以
•netgroups：NIS域的主机组，@group_name
•anonymous：表示使用*通配所有客户端
远程的root用户映射为本机的nfsnobody用户，远程的普通用户映射为本机的uid相同的用户
每个条目指定目录导出到的哪些主机，及相关的权限和选项
•默认选项：(ro,sync,root_squash,no_all_squash)
•ro,rw 只读和读写
•async 异步，数据变化后不立即写磁盘，性能高
•sync（1.0.0后为默认）同步，数据在请求时立即写入共享
•no_all_squash （默认）保留共享文件的UID和GID
•all_squash 所有远程用户(包括root)都变成nfsnobody，会覆盖no_root_squash
•root_squash （默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
•no_root_squash 远程root映射成root用户
•anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用
如：anonuid=1000,anongid=1001
例：Windows如果想用NFS的话，点控制面板-->程序和功能-->打开或关闭Windows功能-->NFS客户端
cmd>showmount -e 192.168.30.75
mount 192.168.30.75:/data/nfsdir1 Y:
umount Y: 取消挂载
NFS配置示例
在/etc/exports文件中定义导出目录
•/myshare server.example.com
•/myshare *.example.com
•/myshare server?.example.com ?代表一个字符
•/myshare server[0-20].example.com
•/myshare 172.25.11.10
•/myshare 172.25.0.0/16
•/myshare 2000:472:18:b51:c32:a21
•/myshare 2000:472:18:b51::/64
•/myshare *.example.com 172.25.0.0/16
•/myshare desktop.example.com(ro)
•/myshare desktop.example.com(ro) server[0-20].example.com(rw)
•/myshare diskless.example.com(rw,no_root_squash)
NFS工具
rpcinfo
rpcinfo -p hostname
rpcinfo -s hostname 查看RPC注册程序
exportfs
-v 查看本机所有NFS共享
-r 重读配置文件，并共享目录
-a 输出本机所有共享
-au 停止本机所有共享
showmount -e hostname
mount.nfs 挂载工具
NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器上的共享目录列表（即伪根，为了隐藏文件目录）
mount nfsserver:/ /mnt/nfs
客户端NFS挂载
基于安全考虑，建议使用nosuid,nodev,noexec挂载选项
NFS相关的挂载选项：
fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr 和hard配合，请求可中断
rsize和wsize 一次读和写数据最大字节数，rsize=32768
_netdev 无网络不挂载，可放在/etc/fstab的defaults位置
示例：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
开机挂载:/etc/fstab 172.16.0.1:/public /mnt/nfs nfs defaults 0 0
自动挂载
可使用autofs按需要挂载NFS共享，在空闲时自动卸载
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
参看帮助：man 5 autofs
支持含通配符的目录名
* server:/export/& &代表*的内容，似乎只适用于相对路径
直接匹配
直接匹配包括绝对路径名称
不会影响本地目录结构
示例：
/etc/auto.master:
/- /etc/auto.direct
/etc/auto.direct:
/foo server1:/export/foo
/user/local/ server1:/usr/local
实验：实现NFS服务
配置NFS服务器
systemctl start nfs-server
systemctl enable nfs-server
mkdir /nfsroot/dir2
chown nfsnobody /nfsroot/dir2
vi /etc/exports
/nfsroot/dir2 desktopX(rw)
exportfs -r
配置NFS客户端
mkdir /mnt/nfsdir2
mount serverX:/nfsroot/dir2 /mnt/nfsdir2
vim /etc/fstab
nfsserver:/nfsroot/dir2 /mnt/nfsroot nfs defaults 0 0
mount -a
实验：实现NFS伪根
配置NFS服务器
vim /etc/fstab
/data/nfsdir2 /nfsroot/dir2 none bind 0 0
/app/nfsdir3 /nfsroot/dir3 none bind 0 0
mount -a
vim /etc/exports.d/rootfs.exports
/nfsroot *(fsid=0,crossmnt)
/nfsroot/dir2 *(rw)
/nfsroot/dir3 *(ro)
配置NFS客户端
mount nfsserver:/ /mnt/nfs
vi /etc/fstab
nfsserver:/ /mnt/ nfs4 ro 0 0
实验：利用NFS服务实现家目录的自动挂载
三台主机
一台nfs server
一台绝对路径
一台相对路径
1、nfs server
# 本机IP是192.168.30.3
useradd -d /data/nfs1 -u 2001 nfs1
useradd -d /data/nfs2 -u 2002 nfs2
setfacl -m u:nfsnobody:rwx /data/nfs1
setfacl -m u:nfsnobody:rwx /data/nfs2
vim /etc/exports
/data/nfs1 *(rw)
/data/nfs2 *(rw)
exportfs -r
exportfs -v
2、相对路径的机子 #会影响父目录
yum -y install autofs
useradd -u 2001 nfsuser1
useradd -u 2002 nfsuser2
vim /etc/auto.master
/home /etc/home.autofs
vim /etc/home.autofs
nfsuser1 -fstype=nfs,vers=3 192.168.30.3:/data/nfs1
nfsuser2 -fstype=nfs,vers=3 192.168.30.3:/data/nfs2
systemctl restart autofs
cd /home/nfsuser1
cd /home/nfsuser2
3、绝对路径的机子 #不会影响父目录
yum -y install autofs
useradd -u 2001 nfsuser1
useradd -u 2002 nfsuser2
vim /etc/auto.master
/- /etc/home.autofs
vim /etc/home.autofs
/home/nfsuser1 -fstype=nfs,vers=3 192.168.30.3:/data/nfs1
/home/nfsuser2 -fstype=nfs,vers=3 192.168.30.3:/data/nfs2
systemctl restart autofs
cd /home/nfsuser1
cd /home/nfsuser2
touch /home/nfsuser1/root_file
su - nfsuser1
touch /home/nfsuser1/nfsuser1_file
切换到nfs server上，可以看到在对应的/data/nfs1/目录下，root_file的所有者和所属组被压榨成nfsnobody，而nfsuser1_file的所有者所属组为nfs1，因nfsuser1和nfs1的uid和gid相同
