1.NFS概念
网络文件系统(NFS)是Unix系统和网络附加存储文件管理器常用的网络文件系统,允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问,也可用于允许用户在同一工作组中从不同客户端访问其文件。NFS协议有多个版本:Linux支持版本4、版本3和版本2, 而大多数系统管理员熟悉的是NFSv3。默认情况下,该协议并不安全,但是更新的版本(如NFSv4)提供了对更安全的身份验证的支持,甚至可以通过kerberos进行加密。
2. NFS服务器配置
若要配置基本NFS服务器,您应该安装nfs-utils软件包。然后,您应该编辑/etc/exports以列出您希望通过网络与客户端系统共享的文件系统,并指出哪些客户端对导出具有何种访问权限。例如:
/var/ftp/pub
192.168.0.0/24(ro,sync)
将目录/var/ftp/pub导出至192.168.0.0/24网络上的所有主机(对目录具有只读权限)。
/export/homes *.example.com(rw,sync)
将目录/export/homes导出至exmaple.com中的所有主机(对目录具有读写权限)。
当NFS服务器运行时,每次您编辑/etc/exports后,都应通过在保存更改后执行exportfs -r来确保应用这些更改。您可以使用exportfs -v显示所有导出。
NFSv4还导出pseudo-root(所有导出的文件系统的root)。如果客户端挂载nfs-server:/ ,这将在NFS
服务器上的/下面相对于其位置挂载所有导出文件系统。这对于浏览从客户端的服务器导出的所有文件系统有用。您仍可单独挂载文件系统。
默认情况下,NFS服务器将NFS客户端上的root视为用户nfsnobody。即,如果root尝试访问挂载的导出中的文件,服务器会将其视作用户nfsnobody访问。在NFS导出被无磁盘客户端用作/和root需要被视作root的情况中,这种安全措施存在隐患。若要禁用此保护,服务器需要将no_root_squash添加到在/etc/exports中导出设置的选项列表:
/exports/root
192.168.0.1(rw,no_root_squash)
对于NFSv4,必须在服务器上打开端口2049/TCP(对于nfsd)。对于NFSv3和更早版本,必须为rpcbind、rpc.mountd、lockd和rpc.rquotad打开更多端口,而在“随机”选择的端口上启动其中许多服务这一事实又增加了复杂性。此外,NFSv2和NFSv3支持UDP传输,还要求打开相应的端口
3.配置实验
1. 服务器端启动NFS服务:
nfs服务系统自带有，不用安装，只需要启动即可。
# systemctl start nfs-server ; systemctl enable nfs-server
2. 编辑/etc/exports。例如:
[root@server1 ~]# vim /etc/exports
/mnt *(ro)
[root@server1 ~]# exportfs -rv
exporting *:/mnt
3. 从客户端查看并挂载NFS pseudo-root共享:
[root@server2 ~]# showmount -e 172.25.254.1
Export list for 172.25.254.1:
/mnt *
[root@server2 ~]# mount 172.25.254.1:/mnt /mnt
[root@server2 ~]# cd /mnt/
[root@server2 mnt]# touch file
touch: cannot touch ‘file’: Read-only file system
[root@server2 mnt]# df -h
172.25.254.1:/mnt 8.5G 3.0G 5.6G 35% /mnt
[root@server2 mnt]#
4.指定客户端对文件系统可写
[root@server1 ~]# vim /etc/exports
/mnt 172.25.254.2(rw,no_root_squash) *(ro)
[root@server1 ~]# exportfs -rv
exporting 172.25.254.2:/mnt
exporting *:/mnt
5.客户端测试写入文件系统
[root@server2 mnt]# cd
[root@server2 ~]# umount /mnt/
[root@server2 ~]# mount 172.25.254.1:/mnt /mnt
[root@server2 ~]# cd /mnt/
[root@server2 mnt]# touch file
[root@server2 mnt]# ls
file
6.autofs自动挂载
客户端配置
[root@server1 ~]# yum install autofs -y
[root@server1 ~]# vim /etc/auto.master
/mnt /etc/auto.mnt
[root@server1 ~]# vim /etc/auto.mnt
pub -ro,vers=3 172.25.254.1:/mnt
[root@server1 ~]# cd /mnt/pub
[root@server1 pub]# ls
pub