NFS服务

部署NFS服务端

1.yum -y install nfs-utils #安装NFS软件

------------------------------------------------

2  创建nfs运行的虚拟用户

服务端创建用户,默认是nfsnobody。为配合rsync备份数据，改成www用户。

groupadd -g 666 www

-----------------------------

useradd -s /sbin/nologin -M -u 666 -g 666 www

---------------------------------------------

[root@nfs /data]# id  www

uid=666(www) gid=666(www) groups=666(www)

3.修改nfs服务端配置文件

vi  /etc/exports  #配置nfs服务

---------------------------

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)  #配置内容

--------------------------------------------------------------------

cat /etc/exports    #检测

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666) #检测结果

-----------------------------------------------------------------------

4.创建数据目录并授权

[root@nfs ~]# mkdir -p /data

---------------------------------------

[root@nfs ~]# chown -R www.www /data/

---------------------------------------

5.启动rpcbind和nfs服务

systemctl start rpcbind    #打开rpc

--------------------------------------

systemctl status rpcbind #检测

---------------------------------------------

systemctl start nfs-server.service #打开NFS

--------------------------------------------------

systemctl status nfs-server.service #检测

---------------------------------------------------

设置开机自启：

systemctl enable rpcbind nfs-server #开机自启

-----------------------------------------------------------

systemctl restart rpcbind nfs-server #重启rpc

-----------------------------------------------------------------

6.服务端检查命令

[root@nfs ~]# showmount -e 172.16.1.31

----------------------------------------------

Export list for 172.16.1.31:

/data 172.16.1.0/24

7.查看端口

#rpc主端口：111

#nfs主端口：2049（随机的,可变）

[root@nfs /server/scripts]# rpcinfo -p localhost

  program vers proto  port  service

    100000    4  tcp    111  portmapper

    100000    3  tcp    111  portmapper

    100000    2  tcp    111  portmapper

    100000    4  udp    111  portmapper

    100000    3  udp    111  portmapper

    100000    2  udp    111  portmapper

    100005    1  udp  20048  mountd

    100005    1  tcp  20048  mountd

    100005    2  udp  20048  mountd

    100005    2  tcp  20048  mountd

    100005    3  udp  20048  mountd

    100005    3  tcp  20048  mountd

    100003    3  tcp  2049  nfs

    100003    4  tcp  2049  nfs

    100227    3  tcp  2049  nfs_acl

    100003    3  udp  2049  nfs

    100003    4  udp  2049  nfs

    100227    3  udp  2049  nfs_acl

    100021    1  udp  42622  nlockmgr

    100021    3  udp  42622  nlockmgr

    100021    4  udp  42622  nlockmgr

    100021    1  tcp  44645  nlockmgr

    100021    3  tcp  44645  nlockmgr

    100021    4  tcp  44645  nlockmgr

部署NFS客户端在【172.16.1.41】配置

1. yum -y install nfs-utils  #安装NFS软件

---------------------------------

2.启动rpcbind服务

#客户端只需要启动rpcbind，不需要启动nfs

systemctl start rpcbind    #启动rpc

systemctl enable rpcbind #开机自启

systemctl status rpcbind #检测

-------------------------------------------------

3 创建www虚拟用户

创建相同uid gid的用户,如果客户端没有创建这个用户 ，查看文件的时候显示的是666。

groupadd -g 666 www

useradd -s /sbin/nologin -M -u 666 -g 666 www

--------------------------------------------------

4 查询NFS远程共享信息

使用showmount命令查看nfs共享信息，其输出格式为“共享的目录名称 允许使用客户端地址”。

[root@backup ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24

--------------------------------------

5 客户端挂载并查看

在 NFS 客户端创建一个挂载目录, 使用 mount 命令并结合-t 参数, 指定要挂载的文件系统的类型, 并在命令后面写上服务器的 IP 地址, 以及服务器上的共享目录, 最后需要写上要挂载到本地系统(客户端)的目录

mkdir -p /data

mount -t nfs 172.16.1.31:/data /data

#查看是否挂载成功

[root@backup ~]# df -h

Filesystem                    Size  Used Avail Use% Mounted on

/dev/mapper/centos_mode-root  37G  1.8G  36G  5% /

devtmpfs                      476M    0  476M  0% /dev

tmpfs                        488M    0  488M  0% /dev/shm

tmpfs                        488M  7.6M  480M  2% /run

tmpfs                        488M    0  488M  0% /sys/fs/cgroup

/dev/sda1                    1014M  130M  885M  13% /boot

tmpfs                          98M    0  98M  0% /run/user/0

172.16.1.31:/data              37G  2.8G  35G  8% /data

------------------------------------------------------------------------

6 写入开机自动挂载

[root@backup ~]# tail -1  /etc/fstab

172.16.1.31:/data   /data      nfs    defaults     0 0

----------------------------------------------------------------------

mount -a  #重新加载/etc/fstab，不用重启直接挂载。

-----------------------------------------------------

7 卸载

umount /data/

umount -rl /data #强制卸载

#卸载的时候如果提示"umount.nfs: /nfsdir: device is busy"先切换到其他目录再卸载

nfs 服务程序的配置文件为/etc/exports，需要严格按照共享目录的路径 允许访问的 NFS 客户端（共享权限参数）格式书写，定义要共享的目录与相应的权限，具体书写方式如下图所示


扩展

NFS天坑

1.如果在客户端挂载172.16.1.31:/data后，服务端重启网卡，会导致客户端查看data目录卡顿。

解决：强制卸载后重新挂载

umount-rl/data

mount-tnfs172.16.1.31:/data /data

​

2.如果nfs服务挂了，访问客户端data目录会卡住。

解决：1.服务端重启nfs即可 2.客户端强制卸载umunt-rl/data

​

3.如果客户端设置了开机自动挂载，服务端nfs挂掉了，重启客户端会卡住很久，会一直在等挂载。

解决：

#如果是物理服务器

    1、观察读秒时间，如果比较短，宁愿等1分42秒（看读秒），也不进单用户模式。进单用户模式会花费至少五分钟以上。

#如果是云服务器

    1.不愿意等就进单用户模式，注释掉开机自动挂载的参数。

​

#进入单用户模式的方法：

   开机启动时按e，然后光标移动到倒数第二行尾部添加rd.break

ctrl+x

mount-oremount,rw /sysroot/

chroot/sysroot/   

NFS共享多个目录

1.配置文件修改

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

/data2 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

2.重启nfs服务

systemctl restart nfs

3.客户端挂载测试

    showmount -e 172.16.1.31

    Export list for 172.16.1.31:

    /data  172.16.1.0/24

    /data2 172.16.1.0/24

NFS固定端口号

1.固定NFS随机端口

    [root@nfs01 ~]# vim /etc/sysconfig/nfs

    RQUOTAD_PORT=4001

    LOCKD_TCPPORT=4002

    LOCKD_UDPPORT=4002

    MOUNTD_PORT=4003

    STATD_PORT=4004

    --------------------------------------------------------

    [root@nfs01 ~]# tail -5 /etc/sysconfig/nfs #尾部追加

2.重启rpcbind和nfs

systemctl restart rpcbind.service nfs-server.service

3.查看端口

[root@nfs /data]# rpcinfo -p

  program vers proto  port  service

    100000    4  tcp    111  portmapper

    100000    3  tcp    111  portmapper

    100000    2  tcp    111  portmapper

    100000    4  udp    111  portmapper

    100000    3  udp    111  portmapper

    100000    2  udp    111  portmapper

    100005    1  udp  4003  mountd

    100005    1  tcp  4003  mountd

    100005    2  udp  4003  mountd

    100005    2  tcp  4003  mountd

    100005    3  udp  4003  mountd

    100005    3  tcp  4003  mountd

    100003    3  tcp  2049  nfs

    100003    4  tcp  2049  nfs

    100227    3  tcp  2049  nfs_acl

    100003    3  udp  2049  nfs

    100003    4  udp  2049  nfs

    100227    3  udp  2049  nfs_acl

    100021    1  udp  4002  nlockmgr

    100021    3  udp  4002  nlockmgr

    100021    4  udp  4002  nlockmgr

    100021    1  tcp  4002  nlockmgr

    100021    3  tcp  4002  nlockmgr

    100021    4  tcp  4002  nlockmgr

4.firewalld开放端口(C7)

firewall-cmd --add-service=nfs --permanent

    firewall-cmd --add-service=mountd --permanent

    firewall-cmd --add-service=rpc-bind --permanent

    firewall-cmd --reload

5.iptables开放端口(C6)

vim /etc/sysconfig/iptables

        -A INPUT -p tcp -m tcp --dport 111 -j ACCEPT

        -A INPUT -p udp -m udp --dport 111 -j ACCEPT

        -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT

        -A INPUT -p udp -m udp --dport 2049 -j ACCEPT

        -A INPUT -p tcp -m tcp --dport 4001:4004 -j ACCEPT

        -A INPUT -p udp -m udp --dport 4001:4004 -j ACCEPT

    iptables-save #保存配置

iptables -nL

NFS小结

#NFS 存储优点

    1.NFS 文件系统简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求。

    2.NFS 文件系统内存放的数据都在文件系统之上，所有数据都是能看得见

#NFS 存储局限

    1.存在单点故障, 如果构建高可用维护麻烦 web->nfs()->backup

    2.NFS 数据明文, 并不对数据做任何校验。

    3.客户端挂载 NFS 服务没有密码验证, 安全性一般(内网使用)

#NFS 应用建议

    1.生产场景应将静态数据尽可能往前端推, 减少后端存储压力

    2.必须将存储里的静态资源通过 CDN 缓存 jpg\png\mp4\avi\css\js

    3.如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用