NFS服务

1.NFS服务

 NFS：Network File System 网络文件系统，基于内核的文
件系统。Sun公司开发，通过使用NFS，用户和程序可以像访
问本地文件一样访问远端系统上的文件，基于RPC（Remote
Procedure Call Protocol远程过程调用）实现
 RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。
 NFS优势：节省本地存储空间，将常用的数据如：home目录,存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用

2.NFS各个版本的对比

Paste_Image.png

3.NFS服务介绍

 软件包：nfs-utils
 Kernel支持:nfs.ko
 端口：2049(nfsd), 其它端口由portmap(111)分配
 配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
 相关软件包:rpcbind（必须），tcp_wrappers
 CentOS6开始portmap进程由rpcbind代替
 NFS服务主要进程：
rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件
 日志：/var/lib/nfs/
配置防火墙
 配置防火墙，开放NFS服务
• 配置NFS使用固定端口
• vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
• 防火墙除开放上述端口，还需开放TCP和UDP的111和2049
共4个端口

4.NFS配置文件

 导出的文件系统的格式：
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
 #开始为注释
 主机格式：
• 单个主机：ipv4，ipv6，FQDN
• IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
• wildcards：主机名通配，例如.magedu.com，IP不可以
• netgroups：NIS域的主机组，@group_name
• anonymous：表示使用通配所有客户端
 每个条目指定目录导出到的哪些主机，及相关的权限和选项
• 默认选项：(ro,sync,root_squash,no_all_squash)
• ro,rw 只读和读写
• async 异步，数据变化后不立即写磁盘，性能高
• sync（1.0.0后为默认）同步，数据在请求时立即写入共享
• no_all_squash （默认）保留共享文件的UID和GID
• all_squash 所有远程用户(包括root)都变成nfsnobody
• root_squash （默认）远程root映射为nfsnobody,UID为
65534，早期版本是4294967294 (nfsnobody)
• no_root_squash 远程root映射成root用户
• anonuid和anongid 指明匿名用户映射为特定用户UID和组
GID，而非nfsnobody,可配合all_squash使用

5.NFS配置示例

在/etc/exports文件中定义导出目录

• /myshare server.example.com
• /myshare *.example.com
• /myshare server?.example.com
• /myshare server[0-20].example.com
• /myshare 172.25.11.10
• /myshare 172.25.0.0/16
• /myshare 2000:472:18:b51:c32:a21
• /myshare 2000:472:18:b51::/64
• /myshare *.example.com 172.25.0.0/16
• /myshare desktop.example.com(ro)
• /myshare desktop.example.com(ro) server[0-20].example.com(rw)
• /myshare diskless.example.com(rw,no_root_squash)

6.NFS工具

(1)rpcinfo

 rpcinfo -p hostname
 rpcinfo –s hostname 查看RPC注册程序

(2)exportfs

 –v 查看本机所有NFS共享
 –r 重读配置文件，并共享目录
 –a 输出本机所有共享
 –au 停止本机所有共享
 showmount -e hostname

(3) mount.nfs 挂载工具

 NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览
NFS服务器上的共享目录列表
 mount nfsserver:/ /mnt/nfs

7.客户端NFS挂载

基于安全考虑，建议使用nosuid,nodev,noexec挂载选项

(1)NFS相关的挂载选项：

fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr 和hard配合，请求可中断
rsize和wsize 一次读和写数据最大字节数，rsize=32768_netdev 无网络不挂载
 示例：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
 开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0

(2)自动挂载

 可使用autofs按需要挂载NFS共享，在空闲时自动卸载
 由autofs包提供
 系统管理器指定由/etc/auto.master自动挂载器守护进程控 制的挂载点
 自动挂载监视器访问这些目录并按要求挂载文件系统
 文件系统在失活的指定间隔5分钟后会自动卸载
 为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
 参看帮助：man 5 autofs
 支持含通配符的目录名
 * server:/export/&

(3)直接匹配

 直接匹配包括绝对路径名称
 不会影响本地目录结构
 示例：
/etc/auto.master:
/- /etc/auto.direct
/etc/auto.direct:
/foo server1:/export/foo
/user/local/ server1:/usr/local

8.实验：实现NFS服务

 systemctl start nfs-server
 systemctl enable nfs-server
 mkdir /nfsshare
 chown nfsnobody /nfsshare
 vi /etc/exports
/nfsshare desktopX(rw)
 exporfs –r
 mkdir /mnt/nfsshare
 mount serverX:/nfsshare /mnt/nfsshare
 vim /etc/fstab
nfsserver:/nfsshare /mnt/nfsshare nfs defaults 0 0
 mount -a

9.实验：实现NFS伪根

配置NFS服务器

vi /etc/fstab
/data/read /exports/read none bind 0 0
/data2/write /exports/write none bind 0 0
vi /etc/exports
/exports *(fsid=o,rw,crossmnt)
/exports/read 192.168.0.0/24(ro)
/exports/write 192.168.0.0/24(rw)

配置NFS客户端

mount nfsserver:/ /mnt/nfs
vi /etc/fstab
nfsserver:/ /mnt/ nfs4 ro 0 0

10.NFS相关SELinux设置

(1)CentOS7默认SELinux 的布尔值

nfs_export_all_ro 和 nfs_export_all_rw都启用. 这允许
NFS服务可以读写任意文件，基于安全考虑可关闭.

(2)对于只读的NFS目录SELinux安全上下文件应设为

public_content_t 或 nfs_t .

(3)对于读写的NFS目录SELinux安全上下文件应设为

public_content_rw_t 或 nfs_t context，并且布尔值
nfsd_anon_write Boolean 必须启用，以允许写操作.

帮助参考

nfsd_selinux(8)（ selinux-policy-devel 包）
nfs(5), mount(8), mount.nfs(8), exportfs(8), exports(5), nfsd_selinux(8)