NFS文件系统、服务的基本配置

NFS概念：
        NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
NFS的优点:

（1）节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。

（2）用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。

（3）一些存储设备CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。

一、配置实验主机（客户端、服务端）

shareserver（ip=172.25.254.227）———服务端
client	   （ip=172.25.254.127）———客户端

下载nfs server服务
服务端：

[root@shareserver ~]# yum install nfs-ufils -y      # 下载安装nfs服务
[root@shareserver ~]# systemctl start nfs           # 开启nfs服务

客户端：

[root@client ~]# yum install nfs-utils -y        # 下载安装nfs服务
[root@client ~]# showmount -e 172.25.254.227     # 识别共享
Export list for 172.25.254.227:

二、相关命令介绍

（1）showmount 参数 nfs_server(IP)
    -e nfs_server(IP) 查看nfs提供共享的文件系统
    -a nfs_server 查看nfs服务器所有被挂载的文件系统及其挂载的客户端对应关系列表
    -d nfs_server 显示nfs服务器所有导出的文件系统
（2）exportfs 参数：
    -a：跟-r或-u同时使用，表示重新挂载所有文件系统或取消导出所有文件系统
    -r：重新导出
    -u：取消导出
    -v：显示详细信息
（3）关于NFS共享的常用参数：
ro                       # 只读访问 
rw                       # 读写访问  
sync                     # 所有数据在请求时写入共享  
async                    # NFS在写入数据前可以相应请求  
secure                   # NFS通过1024以下的安全TCP/IP端口发送  
insecure                 # NFS通过1024以上的端口发送  
wdelay                   # 如果多个用户要写入NFS目录，则归组写入（默认）  
no_wdelay                # 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。  
hide                     # 在NFS共享目录中不共享其子目录  
no_hide                  # 共享NFS目录的子目录  
subtree_check            # 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）  
no_subtree_check         # 和上面相对，不检查父目录权限  
all_squash               # 共享文件的UID和GID映射匿名用户
no_all_squash            # 保留共享文件的UID和GID（默认） 
root_squash              # root用户的所有请求映射成如anonymous用户一样的权限（默认）  
no_root_squash           # root用户具有根目录的完全管理访问权限  
anonuid=xxx              # 指定NFS服务器/etc/passwd文件中匿名用户的UID  
anongid=xxx              # 指定NFS服务器/etc/passwd文件中匿名用户的GID

三、实验实操

格式：
/共享目录 用户（共享参数，共享参数·····）
例如：/westos *(sync,rw) #westos目录对所有用户读写共享。
相关参数：
sync ——–> 同步目录
rw ———>读写
ro ———>只读
no_root_squash ——-> 将用户转换为root用户
anonuid=1000,anongid=1000 ——->将用户转换为特定组用

(1) ro ———>只读

服务端：

[root@shareserver ~]# vim /etc/exports     # 打开
[root@shareserver ~]# cat /etc/exports
/smbfile  *(sync,ro)               # 只读分享/mnt目录，sync表示同步目录内容，*表示所有用户。
[root@shareserver ~]# exportfs -rv   #刷新
exporting *:/smbfile

客户端：

[root@client mnt]# showmount -e 172.25.254.227
Export list for 172.25.254.227:
/smbfile *                #此时同步/smbfile目录
[root@client ~]# mount 172.25.254.227:/smbfile /mnt    #挂载目录
[root@client ~]# df
Filesystem           1K-blocks    Used Available Use% Mounted on
/dev/vda1             10473900 3207592   7266308  31% /
devtmpfs                927060       0    927060   0% /dev
tmpfs                   942648      84    942564   1% /dev/shm
tmpfs                   942648   17024    925624   2% /run
tmpfs                   942648       0    942648   0% /sys/fs/cgroup
//172.25.254.227/smb  10473984 3236096   7237888  31% /mnt    #挂载成功
[root@client ~]# cd /mnt
[root@client mnt]# ls
file  hello1  hello2  hello3
[root@client mnt]# rm -fr hello3      # 删除失败
rm: cannot remove ‘hello3’: Read-only file system

(2) rw ———>读写

服务端：

[root@shareserver ~]# vim /etc/exports     # 打开
[root@shareserver ~]# cat /etc/exports
/smbfile  *(sync,rw)      # #允许读写
[root@shareserver ~]# systemctl restart nfs    # 重启年nfs服务

客户端：

[root@client mnt]# ls
file  hello1  hello2  hello3
[root@client mnt]# rm -fr hello3   #删除成功
[root@client mnt]# ls
file  hello1  hello2
[root@client mnt]# touch file1
[root@client mnt]# ls
file  file1  hello1  hello2

！！！可能出现的错误：删除被阻止，是因为/smbfile目录本身权限,所以给该目录加权限写入权限 chmod +w /smbfile或者直接777

(3) no_root_squash ——-> 将用户转换为root用户

服务端：
[root@shareserver ~]# cd /smbfile/
[root@shareserver smbfile]# ll
total 0
-rw-r–r--. 1 westos westos 0 Nov 28 04:54 file
-rw-r–r--. 1 nfsnobody nfsnobody 0 Nov 28 10:04 file1 #此时显示的是匿名用户建立
-rw-r–r--. 1 root root 0 Nov 27 07:43 hello1
-rw-r–r--. 1 tom tom 0 Nov 28 03:48 hello2
[root@shareserver smbfile]# vim /etc/exports
[root@shareserver smbfile]# cat /etc/exports
/smbfile *(sync,rw,no_root_squash)
[root@shareserver smbfile]# systemctl restart nfs

客户端：

[root@client mnt]# touch file2
[root@client mnt]# ll
total 0
-rw-r--r--. 1      1002      1002 0 Nov 28 04:54 file
-rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 28 10:04 file1
-rw-r--r--. 1 root      root      0 Nov 28 10:23 file2        # 新建的file2将用户转换为root用户
-rw-r--r--. 1 root      root      0 Nov 27 07:43 hello1
-rw-r--r--. 1      1001      1001 0 Nov 28 03:48 hello2

服务端：

（4）anonuid=1000,anongid=1000 ——->将用户转换为特定组用户

服务端：

[root@shareserver smbfile]# id student
uid=1000(student) gid=1000(student) groups=1000(student),1001(tom)
[root@shareserver smbfile]# vim /etc/exports
[root@shareserver smbfile]# cat /etc/exports
/smbfile  *(sync,rw,anonuid=1000,anongid=1000)    #将用户转换为特定组用户(student)
将客户端的用户映射到指定的本地id为1000的用户，用户组映射到指定的本地id组为1000的用户
[root@shareserver smbfile]# systemctl restart nfs

客户端：

[root@client mnt]# touch file3
[root@client mnt]# ll
total 0
-rw-r--r--. 1      1002      1002 0 Nov 28 04:54 file
-rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 28 10:04 file1
-rw-r--r--. 1 root      root      0 Nov 28 10:23 file2
-rw-r--r--. 1 student   student   0 Nov 28 10:37 file3  #此时显示为student用户建立 
-rw-r--r--. 1 root      root      0 Nov 27 07:43 hello1
-rw-r--r--. 1      1001      1001 0 Nov 28 03:48 hello2

（5） 指定特定用户访问

服务端：

[root@shareserver smbfile]# vim /etc/exports
[root@shareserver smbfile]# cat /etc/exports
/smbfile  *(sync,rw,anonuid=1000,anongid=1000)
/mnt 172.25.254.0/24(sync) 172.25.254.127(sync,rw)
#允许所有172.25.254网段的用户访问目录，允许172.25.254.127主机进行读写操作
[root@shareserver smbfile]# chmod 777 /mnt
[root@shareserver smbfile]# systemctl restart nfs

Ip为172.25.254.61的用户连接：

[root@foundation61 kiosk]# mount 172.25.254.227:/mnt /mnt
[root@foundation61 kiosk]# df
Filesystem            1K-blocks     Used Available Use% Mounted on
/dev/mapper/rhel-root 229349976 24355932 204994044  11% /
devtmpfs                3966208        0   3966208   0% /dev
tmpfs                   3982756      532   3982224   1% /dev/shm
tmpfs                   3982756     9616   3973140   1% /run
tmpfs                   3982756        0   3982756   0% /sys/fs/cgroup
/dev/sda4               1038336   152732    885604  15% /boot
/dev/sda3                204580     9668    194912   5% /boot/efi
/dev/loop0              3654720  3654720         0 100% /var/www/html/rhel7.2
tmpfs                    796552       56    796496   1% /run/user/1000
/dev/sdb1              15100688  5921440   9179248  40% /run/media/kiosk/0217-319E
172.25.254.227:/mnt    10473984  3236352   7237632  31% /mnt
[root@foundation61 kiosk]# cd /mnt
[root@foundation61 mnt]# touch westos
touch: cannot touch ‘westos’: Read-only file system       #  命令被阻止

Ip为172.25.254.127的用户连接：

[root@client ~]# umount /mnt
[root@client ~]# mount 172.25.254.227:/mnt /mnt
[root@client ~]# df
Filesystem           1K-blocks    Used Available Use% Mounted on
/dev/vda1             10473900 3207264   7266636  31% /
devtmpfs                927060       0    927060   0% /dev
tmpfs                   942648      84    942564   1% /dev/shm
tmpfs                   942648   17024    925624   2% /run
tmpfs                   942648       0    942648   0% /sys/fs/cgroup
//172.25.254.227/smb  10473984 3236352   7237632  31% /mnt
[root@client ~]# cd /mnt
[root@client mnt]# touch westos
[root@client mnt]# ls
westos         #可以读写

四、AUTOFS（利用 autofs管理nfs服务）

1、自动挂载autofs服务

       客户端远程访问nfs服务器端的文件，需要挂载使用，但是当我们在不需要使用的时候，依然挂载的文件系统就会造成资源的浪费，或者在不用的时候卸载，在用的时候挂载，这样也是非常麻烦的，为了解决上述问题，我们可以在客户端下载配置autofs工具。

在客户端：

[root@client mnt]# yum install -y autofs   #安装autofs
[root@client mnt]# ls -ld /net         # 服务没开启之前，这个目录不存在
ls: cannot access /net: No such file or directory
[root@client mnt]# systemctl start autofs  # 开启autofs服务
[root@client mnt]# ls -ld /net         # 服务开启之后，目录自动生成
drwxr-xr-x. 2 root root 0 Nov 28 11:10 /net
[root@client mnt]# cd /net/
[root@client net]# ls
[root@client net]# cd 172.25.254.227
[root@client 172.25.254.227]# ls
mnt  smbfile
[root@client 172.25.254.227]# cd smbfile/
[root@client smbfile]# ls
file  file1  file2  file3  hello1  hello2
[root@client smbfile]# pwd
/net/172.25.254.227/smbfile
[root@client smbfile]# df      # 进入到共享目录之后，可以看到自动挂载

[root@client smbfile]# cd   # 退出去之后，默认300秒之后自动卸载
[root@client ~]# vim /etc/sysconfig/autofs    # 该文件修改自动卸载时间
14       TIMEOUT=10
[root@client ~]# systemctl restart autofs.service
[root@client ~]# df    # 等待10秒，再次查看挂载情况

[root@client ~]# cd /net/172.25.254.227/smbfile/   # 再次测试

[root@client smbfile]# cd
[root@client ~]# df        # 等待10秒，再次查看挂载情况

10秒后自动卸载

2、设定自动挂载点的位置

[root@client ~]# vim /etc/auto.master # 编辑策略文件，自定义挂载点,写入最终挂载点的上层目录以及子文件
[root@client ~]# ls -l /etc/auto.pub         # 指定的子文件是不存在的，需要自己建立
ls: cannot access /etc/auto.pub: No such file or directory
[root@client ~]# vim /etc/auto.pub      # 子文件里写的是最终挂载点和挂载参数
[root@client ~]# ll /etc/auto.pub
-rw-r--r--. 1 root root 32 Nov 28 11:40 /etc/auto.pub
[root@client ~]# systemctl restart autofs.service
[root@client ~]# cd /mnt/tom  # 进入到共享目录
[root@client tom]# ls
file  file1  file2  file3  hello1  hello2
[root@client tom]# pwd
/mnt/tom
[root@client tom]# df    ## 自动挂载

[root@client tom]# cd
[root@client ~]# df     # 等待10秒，自动卸载