Centos 7 部署NFS

Centos 7 部署NFS

1. NFS工作原理

1.1 什么是NFS服务器

NFS就是Network File System的缩写，它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；

1.2 NFS挂载原理

NFS服务器的挂载结构图：

如上图示：
　　当我们在NFS服务器设置好一个共享目录/home/public后，其他的有权访问NFS服务器的NFS客户端就可以将这个目录挂载到自己文件系统的某个挂载点，这个挂载点可以自己定义，如上图客户端A与客户端B挂载的目录就不相同。并且挂载好后我们在本地能够看到服务端/home/public的所有数据。如果服务器端配置的客户端只读，那么客户端就只能够只读。如果配置读写，客户端就能够进行读写。挂载后，NFS客户端查看磁盘信息命令：#df –h。
既然NFS是通过网络来进行服务器端和客户端之间的数据传输，那么两者之间要传输数据就要有想对应的网络端口，NFS服务器到底使用哪个端口来进行数据传输呢？基本上NFS这个服务器的端口开在2049,但由于文件系统非常复杂。因此NFS还有其他的程序去启动额外的端口，这些额外的用来传输数据的端口是随机选择的，是小于1024的端口；既然是随机的那么客户端又是如何知道NFS服务器端到底使用的是哪个端口呢？这时就需要通过远程过程调用（Remote Procedure Call,RPC）协议来实现了！

1.3 RPC与NFS如何通讯

因为NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一对外的端口是111，RPC会记录NFS端口的信息，如此我们就能够通过RPC实现服务端和客户端沟通端口信息。PRC最主要的功能就是指定每个NFS功能所对应的port number,并且通知客户端，记客户端可以连接到正常端口上去。
　　
那么RPC又是如何知道每个NFS功能的端口呢？
　　首先当NFS启动后，就会随机的使用一些端口，然后NFS就会向RPC去注册这些端口，RPC就会记录下这些端口，并且RPC会开启111端口，等待客户端RPC的请求，如果客户端有请求，那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。如此客户端就会获取NFS服务器端的端口信息，就会以实际端口进行数据的传输了。
提示：在启动NFS SERVER之前，首先要启动RPC服务（即portmap服务，下同）否则NFS SERVER就无法向RPC服务区注册，另外，如果RPC服务重新启动，原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。特别注意：一般修改NFS配置文档后，是不需要重启NFS的，直接在命令执行/etc/init.d/nfs reload或exportfs –rv即可使修改的/etc/exports生效。

1.4 NFS客户端和NFS服务端通讯过程

1）首先服务器端启动RPC服务，并开启111端口
2）服务器端启动NFS服务，并向RPC注册端口信息
3）客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口
4）服务端的RPC(portmap)服务反馈NFS端口信息给客户端。
5）客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

2. NFS部署

系统	角色	IP
Centos 7-server	服务端	192.168.182.165
Centos 7-client	客户端	192.168.182.164

2.1 关闭防火墙

Systemctl stop firewalld			# 临时关闭
Systemctl disable firewalld 		# 永久关闭

2.2 服务端部署

2.2.1 检查系统版本及NFS服务nfs-utils 和rpcbind有没有安装

[root@nfs-server ~]# cat /etc/redhat-release
[root@nfs-server ~]# rpm -qa nfs-utils rpcbind

2.2.2 安装NFS服务nfs-untils和rpcbind

[root@nfs-server ~]#  yum install nfs-utils rpcbind –y

2.2.3 启动rpcbind服务

（一定要先启动rpcbind服务再启动nfs服务)

2.2.3.1 查看rpcbind服务状态

[root@nfs-server ~]# systemctl status rpcbind.service

2.2.3.2 启动rpcbind服务

[root@nfs-server ~]# systemctl start rpcbind.service

2.2.3.3 查看rpc

[root@nfs-server ~]# yum install net-tools lsof
[root@nfs-server ~]# lsof -i:111

2.2.3.4 把rpcbind加入开机自启动

[root@nfs-server ~]# systemctl enable rpcbind.service

[root@nfs-server ~]# systemctl list-unit-files|grep enabled|grep rpcbind

2.2.3.5 启动NFS服务并查看其状态

[root@nfs-server ~]# systemctl start nfs.service
[root@nfs-server ~]# systemctl status nfs.service

2.2.4 把NFS服务加入开机自启动并查看其状态

[root@nfs-server ~]# systemctl enable nfs.service
[root@nfs-server ~]# systemctl list-unit-files|grep nfs

2.2.5 创建测试目录及文件

[root@nfs-server ~]# mkdir /data/test –p

2.2.6 授权nfsnobody于/data/bbs让客户端挂载后可写可读

[root@nfs-server ~]#  chown nfsnobody:nfsnobody /data/test/

2.2.7 配置NFS服务的export文件

[root@nfs-server ~]# echo "/data/test/ 192.168.182.164/24(rw,sync,root_squash)">>/etc/exports

# 重新加载 nfs 配置文件
[root@nfs-server ~]# exportfs –rv
命令解析：
exportfs：NFS服务端发布共享控制命令。
-r：表示重新刷新共享。
-a：表示将配置文件/etc/exports中的所有定义共享发布出去。
-v：显示确认共享设置。
-u：表示不发布共享。

2.2.8 查看nfs服务器挂载情况

[root@nfs-server ~]# showmount -e localhost

2.2.9 解释说明

ro			目录只读
rw			目录读写
sync		将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性
async		将数据先保存在内存缓冲区中，必要时才写入磁盘
all_squash	将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash		与all_squash取反(默认设置)
root_squash			将root用户及所属组都映射为匿名用户或用户组(默认设置)
no_root_squash		与rootsquash取反
anonuid=xxx			将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户(UID=xxx)
anongid=xxx			将远程访问的所有用户组都映射为匿名用户组账户

3.客户端配置

3.1安装nfs-utils rpcbind

[root@nfs-client ~]# yum install nfs-utils rpcbind

3.2把rpcbind加入开机自启动

[root@nfs-client ~]# systemctl enable rpcbind.service

3.3创建测试目录文件

[root@nfs-client ~]# mkdir /data/test -p

3.4扫描NFS服务器的文件共享列表

[root@nfs-client ~]# showmount -e 192.168.182.165

3.5把服务器的目录挂载到客户端的目录下

[root@nfs-client ~]# mount -t nfs -o noexec,nosuid,nodev,rw,rsize=65536,wsize=65536 192.168.182.165:/data/test/ /data/test/

提示:
	1.配置NFS服务端后，不用重启NFS服务，只要使用exportfs -rv
	2.rpc主程序Centos5.8下为portmap 、Centos6.4和Centos7下为rpcbind
    3.NFS共享目录不要授权于777权限，可以改所属主和组为nfsnobody，因为nfsnobody权限不是很大，也不能登陆

4.配置客户端，开机自动挂载NFS共享文件

# centos7 需要给 rc.local 赋予执行权限后，rc.local 文件才能生效
[root@nfs-client ~]# chmod +x /etc/rc.d/rc.local

[root@nfs-client ~]# echo "mount -t nfs -o noexec,nosuid,nodev,rw,rsize=65536,wsize=65536 192.168.182.165:/data/test /data/test">>/etc/rc.local

[root@nfs-client ~]# cat /etc/rc.local