linux服务___Linux下NFS服务器的搭建与配置

  1. 云栖社区>
  2. 博客>
  3. 正文

linux服务___Linux下NFS服务器的搭建与配置

技术小牛人 2017-11-04 16:53:00 浏览613
展开阅读全文

一.系统环境

1
2
[root@node1 ~]# cat /etc/redhat-release 
CentOS release 6.8 (Final)


二.安装NFS服务

1、查看系统是否已安装NFS

1
2
rpm -qa | grep nfs
rpm -qa | grep rpcbind


2、安装NFS

1
2
 yum -y install rpcbind   nfs-utils
  ##rpcbind,是rpc主程序. nfs-utils,是nfs的主程序.


3.服务端配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
1.创建共享目录
mkdir  /nfs-data
 
2.编辑主要配置文件:/etc/exports
vim /etc/exports 
/nfs-data       192.168.193.0/24(rw,no_root_squash,no_all_squash,sync)
[共享目录]      [第一台主机(权限)]
 
 
3.使配置生效
 exportfs -r     #每次修改配置文件,都需要加-r参数进行reload。
 
  
4.启动rpcbind、nfs服务
 service rpcbind start
 service nfs start
 
6.设置开机自启:
  chkconfig rpcbind on
  chkconfig nfs on
  chkconfig nfslock on
   
  
7.查看端口状态
 ss -tln 或   netstat -ntulp
  #rpcbind 启动在UDP,TCP的111端口
  #NFS本身的服务启动在port2049上
  #其他rpc.*服务启动的端口则是随机的,需要向port 111 注册。
   
8.查看 RPC 服务的注册状况
 rpcinfo -p localhost
    
 
9. 测试:
[root@node1 ~]# showmount -e localhost
Export list for localhost:
/nfs-data 192.168.193.0/24
 
 
 
服务端相关配置解释:
 
1.相关进程:
    rpc.nfsd    管理客户端是否使用NFS
    rpc.mountd  管理客户端的权限
    rpc.lockd   管理文件的锁定(服务端与客户端都开启)
    rpc.statd   检查文件的一致性(服务端与客户端都开启)
 
    /etc/init.d/nfs       与服务器相关
    /etc/init.d/nfslock   与客户端相关
 
 
2.主要文件:
    /etc/exports           主配置文件
    /usr/sbin/exportfs     维护NFS共享资源的指令,一般用于NFS服务器端
    /usr/sbin/showmount    查看NFS共享出来的目录资源,一般用于NFS客户端
    /var/lib/nfs/*tab      NFS的日志文件
        etab               记录NFS所共享的目录的完整权限设置值
        xtab               主要记录曾经连入NFS服务器端的客户端信息
 
 
3./etc/exports详解
  /etc/exports文件是NFS主要的配置文件,该文件用于设置服务器的共享目录,以及目录允许访问的主机,访问权限,和其他选项,NFS安装后会在/etc/目录下创建一个空文件,用户需要自定编辑.
     
共享目录 [客户端1(选项1,选项2…)] [客户端2(选项1,选项2…)]
 
举例:
/tmp    192.168.209.129(rw,no_root_squash)
/root   192.168.209.130(rw,no_root_squash)
 
共享目录:即提供了NFS客户端使用的目录
客户端:可以访问共享目录的计算机,可以通过IP地址和主机名进行指定,也可以使用子网掩码指定网段
选项:指定该共享目录的访问权限
 
 
一些常见权限参数:
ro          该主机对该共享目录有只读权限
rw          该主机对该共享目录有读写权限,要注意是针对nfs之外还有目录自己权限
root_squash 客户机用root用户访问该共享文件夹时,将root用户映射成匿名用户
no_root_squash  客户机用root访问该共享文件夹时,不压制root用户身份
all_squash  客户机上的任何用户访问该共享目录时都映射成匿名用户
anonuid         将客户机上的用户映射成指定的本地用户ID的用户
anongid         将客户机上的用户映射成属于指定的本地用户组ID
sync        资料同步写入到内存与硬盘中
async           资料会先暂存于内存中,而非直接写入硬盘
insecure    允许从这台机器过来的非授权访问
 
#rw  ro  ——该目录分享的权限是可读写(read-write) 或只读 (read-only),但最终能不能读写,还是与文件系统的 rwx 及身份有关。
 
#sync  async ——sync 代表数据会同步写入到内存与硬盘中,async 则代表数据会先暂存于内存当中,而非直接写入硬盘。
 
#no_root_squash  root_squash ——客户端使用 NFS 文件系统的账号若为 root 时,系统该如何判断这个账号的身份?预设的情况下,客户端 root 的身份会由 root_squash 的设定压缩成 nfsnobody, 如此对服务器的系统会较有保障。但如果你想要开放客户端使用 root 身份来操作服务器的文件系统,那么这里就得要开 no_root_squash 才行!
all_squash  ——不论登入 NFS 的使用者身份为何, 他的身份都会被压缩成为匿名用户,通常也就是 nobody(nfsnobody) 。
 
 
4.修改/etc/exports配置文件后,需要使用exportfs命令。
   exportfs [-aruv]
    -a 全部文件系统挂载(或者卸载)/etc/exports 文件中的设置
    -r  重新挂载/etc/exports 文件中的设置     
    -u  卸载某一目录
    -v  显示详细信息


4.客户端配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
1.查询软件是否安装
rpm -qa | grep nfs
 
2.安装nfs-utils客户端
yum -y install nfs-utils
 
3.创建挂载目录
mkdir    /nfsdata
 
4.查看服务器端挂载信息:
[root@node2 /]# showmount -e 192.168.193.128
Export list for 192.168.193.128:
/nfs-data 192.168.193.0/24
 
5.进行挂载 #为了提高NFS的稳定性,使用TCP协议挂载,NFS默认用UDP协议
mount -t nfs 192.168.101.128:/nfs-data /nfsdata -o tcp,nolock
 
6.进行查看
[root@node2 /]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/vg_node2-lv_root
                       18G  790M   16G   5% /
tmpfs                 743M     0  743M   0% /dev/shm
/dev/sda1             477M   39M  413M   9% /boot
/dev/sr1              3.7G  3.7G     0 100% /mnt
/dev/sr0              2.1G  2.1G     0 100% /media
192.168.193.128:/nfs-data
                       18G  1.4G   15G   9% /nfsdata
                        
#挂载成功!


5.固定nfs服务端口(为了方便配置防火墙,若防火墙关闭,则忽略该步骤)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
NFS启动时会随机启动多个端口并向RPC注册,这样如果使用iptables对NFS端口进行限制就会有点麻烦,可以更改配置文件固定NFS服务相关端口。
#rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  59175  status
    100024    1   tcp  36247  status
    100005    1   udp  20048  mountd
    100005    1   tcp  20048  mountd
    100005    2   udp  20048  mountd
    100005    2   tcp  20048  mountd
    100005    3   udp  20048  mountd
    100005    3   tcp  20048  mountd
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    3   tcp   2049  nfs_acl
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    3   udp   2049  nfs_acl
    100021    1   udp  43725  nlockmgr
    100021    3   udp  43725  nlockmgr
    100021    4   udp  43725  nlockmgr
    100021    1   tcp  45552  nlockmgr
    100021    3   tcp  45552  nlockmgr
    100021    4   tcp  45552  nlockmgr
     
     
    
    
编辑配置文件:
   vim /etc/sysconfig/nfs
    RQUOTAD_PORT=30001
    LOCKD_TCPPORT=30002
    LOCKD_UDPPORT=30002
    MOUNTD_PORT=30003
    STATD_PORT=30004 
     
 重启服务:
     systemctl start  nfs.service
 再次查看,端口已固定:    
     rpcinfo -p localhost


6.mount常见挂载参数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
linux系统:
mount -t nfs -o hard,intr,nolock,nfsvers=3,tcp,rsize=1048600,wsize=1048600,bg 192.168.1.1:/data/     /XXX
 
 
 
-t:指定文件系统的类型,通常不必指定,mount 会自动选择正确的类型。
 
        光盘或光盘镜像:iso9660 
        DOS fat16文件系统:msdos 
        Windows 9x fat32文件系统:vfat 
        Windows NT ntfs文件系统:ntfs 
        Mount Windows文件网络共享:smbfs 
        UNIX(LINUX) 文件网络共享:nfs
 
 
-o:主要用来描述设备或档案的挂接方式
      hard:两者有一台主机脱机,则RPC会持续的呼叫,直到恢复连接。(默认hard)
      soft:RPC会在timeout后重复呼叫。使用软挂载的方式挂载系统,若Client的请求得不到回应,则重新请求并传回错误信息
       
       
      intr:如果是hard方式挂载,加上intr,则当RPC持续呼叫时,该次呼叫是可以被中断的。(interrupted)
            允许NFS中断文件操作和向调用它的程序返回值,默认不允许文件操作被中断。
       
       
      rsize:在NFS服务器读取文件时NFS使用的字节数,默认值是1024个字节。
      wsize:向NFS服务器写文件时NFS使用的字节数,默认值是1024个字节。
       
      fg:前台执行,mount会持续的尝试挂载,直到成功或time out   (默认fg
      bg:后台执行,mount会在后台持续多次进行mount,不会影响到前台的程序的运行。
       
      tcp:对文件系统的挂载使用TCP,而不是默认的UDP。
       
 
solaris系统:
mount -F nfs -o hard,intr,llock,vers=3,proto=tcp,timeo=1200,sec=sys,rsize=1048600,wsize=1048600 192.168.1.1:/data/ /XXX/
 
 
    -F:指定文件类型。    
    vers:3  由于默认情况下Linux下挂载nfs使用的是nfs version3,而solaris10下挂载nfs使用的是nfs version4。所以改成3
    timeo:暂停时间:一秒的十分之1200


7.客户端nfs实现自动挂载

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
方式1:添加进fstab中实现开机自动挂载
    vim /etc/fstab
    添加:
    192.168.193.128:/nfs-data  /data   nfs  defaults      0 0
    chkconfig netfs on
    #网络文件系统由netfs服务来挂载,所以必须保证netfs为开机启动
方式2:添加进/etc/rc.d/rc.local
mount -t nfs -o nosuid,noexec,nodev,rw,bg,soft,rsize=32768,wsize=32768  192.168.193.128:/nfs-data       /data
 
 
#方式1与方式2的区别:
    理解为将磁盘挂载写进/etc/fstab,表示启动过程中就挂载上去。
    如果把mount.nfs命令写在/etc/rc.local里,就是表示在加载了shell之后(系统启动后)才挂载NFS
 
     
方式3:使用autofs服务,实现自动挂载,自动卸载  
                    ### cd 到挂载的目录,实现自动挂载
            
                     
1.安装必要软件包
yum install autofs   -y
 
2.编辑配置文件
vim /etc/auto.master          ##主配置文件,指定检测的特定目录
    /nfsdata     /etc/auto.nfs
   [需要监控的目录,挂载的目录] 
vim /etc/auto.nfs    ##子配置文件      
  temp  -rw   192.168.44.128:/nfs-data      ###实际上nfs是挂载在这个目录下/nfsdata/temp
[挂载后的目录]      
     
     
3.启动服务autofs
/etc/init.d/autofs start
 
4.检查
df -h   #没有挂载
 
cd /nfsdata   #没有挂载
cd /nfsdata/temp    
df -h         #自动进行挂载
 
 
如果长时间不进入,就会自动断开,默认是300秒
/etc/sysconfig/autofs配置.
本文转自   a8757906   51CTO博客,原文链接:http://blog.51cto.com/nxyboy/1933615

网友评论

登录后评论
0/500
评论
技术小牛人
+ 关注