NFS

NFS（Network File System)，网络文件系统，他能使使用者访问网络上别处的文件就像在使用自己的计算机一样。

其实现主要是采用远程过程调用机制RPC（Remote Procedure Call Protocol），RPC基于C/S架构.

在NFS服务环境中，服务端是运行着NFS服务和rpcbind两个服务的，NFS服务会开启很多端口，他的端口除了2049是固定的，其他的都是随机的。客户端去和一个随机的服务器端口建立链接，就需要如下过程：

1.客户端通过rpcbind服务，向服务端的rpcbind服务请求服务端的NFS端口
2.服务端的rpcbind服务反馈NFS端口信息给客户端。
3.客户端通过获取到的NFS端口来和服务端的NFS服务建立连接,之后就可以进行数据传输了。

实验：

1.服务端安装主程序包

[root ~]$yum -y install nfs-utils

2.设置共享目录
共享目录的配置文件为/etc/exports和/etc/exports.d/*.exports，这里我们使用/etc/exports来设置
格式为：/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...

主机格式有多种写法：

单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如*.magedu.com，注意IP不可以使用通配
netgroups：NIS域的主机组，@group_name
anonymous：表示使用*通配所有客户端

选项：
默认选项：(ro,sync,root_squash,no_all_squash)

ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，性能高
sync（1.0.0后为默认）同步，数据在请求时立即写入共享
no_all_squash （默认）保留共享文件的UID和GID，只针对普通用户
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash （默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用

[root ~]$mkdir /share        #创建共享目录
[root ~]$cd /share
[root ~]$touch haha        
[root ~]$vim /etc/exports
添加如下内容
/share          172.16.253.199(rw)

3.设置好配置文件后，启动nfs服务，这里有个服务端工具exportfs,用他来管理nfs服务。注意，根据上面所说的原理，nfs服务是依赖rpcbind服务的，端口为111，这个服务默认是开启的，如果启动出错，可以查看rpcbind服务是否在运行.

[root ~]$ss -tunlp|grep rpcbind
udp    UNCONN     0      0                      *:111                   *:*      users:(("rpcbind",1504,6))
udp    UNCONN     0      0                      *:831                   *:*      users:(("rpcbind",1504,7))
udp    UNCONN     0      0                     :::111                  :::*      users:(("rpcbind",1504,9))
udp    UNCONN     0      0                     :::831                  :::*      users:(("rpcbind",1504,10))
tcp    LISTEN     0      128                   :::111                  :::*      users:(("rpcbind",1504,11))
tcp    LISTEN     0      128                    *:111                   *:*      users:(("rpcbind",1504,8))
[root ~]$service nfs start
[root ~]$exportfs -v
/share          172.16.253.199(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,root_squash,no_all_squash)

启动服务后，下次修改配置文件，就可以直接使用exportfs -r来重读配置文件了
4.服务端配置完成后，就可以在客户端挂载了
注意，如果不能挂载，可以检查下服务端的防火墙规则和selinux
showmount工具为客户端工具，可以查看服务端共享的目录

[root@localhost ~]# showmount -e 172.16.251.34        #查看服务端的共享
Export list for 172.16.251.34:
/share 172.16.253.199
[root@localhost ~]# mkdir /nfsshare    #创建本地目录
[root@localhost ~]# mount 172.16.251.34:/share /nfsshare
[root@localhost ~]# cd /nfsshare
[root@localhost nfsshare]# ls
haha                                        #进入到共享目录中，看到服务端之前创建的文件，挂载成功

使用autofs来自动挂载

客户端还可以搭配autofs服务来实现需要用到的时候再去挂载NFS服务端，在空闲时自动卸载
在做这个实验之前，先将之前挂载的/nfsshare目录卸载

[root@localhost nfsshare]# cd
[root@localhost ~]# umount /nfsshare/

1.安装autofs

[root@localhost ~]# yum -y install autofs
[root@localhost ~]# rpm -qc autofs
/etc/auto.master      #设置自动挂载目录的配置文件
/etc/auto.misc
/etc/auto.net
/etc/auto.smb
/etc/autofs.conf      #各种参数的配置文件
/etc/autofs_ldap_auth.conf
/etc/sysconfig/autofs

2.修改配置文件
有两种格式：

绝对路径法：在主配置文件中写 /- 子配置文件名，然后到子配置文件中写挂载点完整路径要挂载的目录
相对路径法：在主配置文件中写挂载点目录名子配置文件名，然后到子配置文件中写挂载点基名要挂载的目录

相对路径法在挂载跟下的目录时，会出现问题，所以推荐使用绝对路径法，下面配置使用绝对路径法来配置：

[root@localhost ~]# vim /etc/auto.master
在前排添加如下
/-   /etc/nfsauto 
[root@localhost ~]# vim /etc/nfsauto
添加如下内容
/nfsshare       172.16.251.34:/share
[root@localhost ~]# service autofs restart        #重启服务

挂载点和要挂载的目录相同时，可以使用这种写法：
\* server:/export/&,*号和&号表示相同的内容
3.验证

[root@localhost ~]# mount |grep "nfsshare"  #使用mount命令查看，看到现在/nfsshare目录还没有挂载
[root@localhost ~]#cd /nfsshare
[root@localhost nfsshare]# ls      #到目录中，ls 看到挂载点的内容
haha
[root@localhost ~]# mount |grep "nfsshare"    #mount命令看到挂载上了
172.16.251.34:/share on /nfsshare type nfs (rw,vers=4,addr=172.16.251.34,clientaddr=172.16.253.199)

NFS

实验：

使用autofs来自动挂载

你可能感兴趣的:(NFS)