搭建NFS服务器

        NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。
        NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的。NFS应用场景，常用于高可用文件共享，多台服务器共享同样的数据，可扩展性比较差，本身高可用方案不完善，取而代之的数据量比较大的可以采用MFS、TFS、HDFS等等分布式文件系统。

        NFS Network FileSystem

        目的是让不同的机器、不同的操作系统可以彼此分享档案。

        服务 端口 2049，NFS其它的程序启动额外的随机端口(小于1024)，PRC通知客户端，RPC 最主要的功能就是在指定每个 NFS 功能所对应的 port number ，并且回报给客户端，让客户端可以连结到正确的端口上去。

客户端要有nfs组件，且portmap或rpcbind服务开启。(rhel6中rpcbind代替了portmap)。如果服务器端有启动nfslock 的话，客户端也要启动才能生效！

客户端取得NFS服务器上的文件系统时:

1、NFS 服务器有开放可写入的权限 (与 /etc/exports 设定有关)；

2、实际的档案权限具有可写入 (w) 的权限。

安装相关软件：

[root@jacken ~]# yum -y install nfs*

[root@jacken ~]# mkdir /nfs_files
[root@jacken ~]# chmod a+w /nfs_files
[root@jacken ~]# ll -d /nfs_files
drwxrwxrwx. 2 root root 4096 Mar 22 23:38 /nfs_files
[root@jacken ~]# touch /nfs_files/123

[root@jacken ~]# vim /etc/exports
[root@jacken ~]# /etc/init.d/nfs restart
Shutting down NFS daemon:                                   [FAILED]
Shutting down NFS mountd:                                   [FAILED]
Shutting down NFS quotas:                                    [FAILED]
Starting NFS services:                                             [  OK  ]
Starting NFS quotas:                                               [  OK  ]
Starting NFS mountd:                                             [  OK  ]
Starting NFS daemon:                                            [  OK  ]
正在启动 RPC idmapd：                                          [确定]
[root@jacken ~]# cat /etc/exports
/nfs_files *(rw,sync)

客户端访问：

[root@lamp yum.repos.d]# mount -t nfs 192.168.1.2:/nfs_files /123
[root@lamp yum.repos.d]# df -h
Filesystem              Size  Used Avail Use% Mounted on
/dev/sda2                30G  3.1G   26G  11% /
tmpfs                   495M     0  495M   0% /dev/shm
/dev/sda1               291M   34M  242M  13% /boot
/dev/sda3                21G  172M   19G   1% /home
/dev/sr0                4.2G  4.2G     0 100% /mnt
192.168.1.2:/nfs_files   30G  4.1G   25G  15% /123
[root@lamp yum.repos.d]# cd /123
[root@lamp 123]# ls
123
[root@lamp 123]# touch 1
[root@lamp 123]# ls
1  123
[root@lamp 123]# cp 123 /root/
[root@lamp 123]# cd
[root@lamp ~]# ls
123
[root@lamp ~]#

NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。

/etc/exports文件内容格式：

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

a. 输出目录：

输出目录是指NFS系统中需要共享给客户机使用的目录；

b. 客户端：

客户端是指网络中可以访问这个NFS输出目录的计算机

客户端常用的指定方式

• 指定ip地址的主机：192.168.1.200

• 指定子网中的所有主机：192.168.1.0/24 192.168.1.0/255.255.255.0

• 指定域名的主机：www.test..cn

• 指定域中的所有主机：*.test.cn

• 所有主机：*

c. 选项：

选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项：

访问权限选项

• 设置输出目录只读：ro

• 设置输出目录读写：rw

用户映射选项

• all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；

• no_all_squash：与all_squash取反（默认设置）；

• root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；

• no_root_squash：与rootsquash取反；

• anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；

• anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

其它选项

• secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；

• insecure：允许客户端从大于1024的tcp/ip端口连接服务器；

• sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；

• async：将数据先保存在内存缓冲区中，必要时才写入磁盘；

• wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；

• no_wdelay：若有写操作则立即执行，应与sync配合使用；

• subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；

• no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

showmount -e NFS_SERVER: 查看NFS服务器“导出”的各文件系统。

showmount -a NFS_SERVER:显示被挂载的文件系统及挂载的客户端对应关系列表。

showmount -d NFS_SERVER: 显示已经被挂载过到客户端的文件系统。

exportfs命令：

-a:all跟-r或-u选项同时使用，表示重新挂载所有文件系统或取消导出所有文件系统；

-r: 重新挂载，重新导出。(相当于reload服务)

-u: 卸除某一目录，取消导出。