Linux/centos上如何配置管理NFS服务器？-摩杜云开发者社区

(Linux/centos上如何配置管理NFS服务器？)

1 NFS基础了解

NFS（Network File System）即文件操作系统；
NFS允许网络中不同计算机相互之间共享资源。

1.1 NFS概述

1980年由SUN发展出来的在UNIX&Linux系统间实现文件共享的一种方法；
是一种文件系统协议，支持应用程序在客户端通过网络存取位于服务器磁盘中的数据；
NFS只提供网络文件共享，不提供数据传输功能；
NFS客户端和服务端需借助RPC（Remote Procedure Calls）实现数据传输；
NFS服务器目录被访问称为导出（export），客户机访问导出目录过程称为挂载（mount）或导入（import）。

1.2 NFS工作流程

第一步：访问NFS共享资源，NFS客户端发出询问请求，即客户端RPC服务通过网络向服务端RPC服务的111端口发出询问请求。

第二步： NFS服务端RPC找到对应已注册的NFSdaemon端口，通知客户端RPC；

第三步：NFS客户端获取端口，直接与NFSNFSdaemon联机存储数据。

第四步：NFS客户端吧数据存储成功后，告诉用户结果。

2 安装和启动NFS服务

2.1 安装NFS服务器

一般情况，系统均已安装NFS；
先检查下是否安装NFS，以下两个是相关的依赖包：

rpm -qa | grep nfs-utils
rpm -qa | grep rpcbind

经检查是已经安装了的：
如果系统没有安装NFS依赖包，则需要安装：

yum clean all
yum -y install nfs-utils rpcbind

2.2 启动NFS服务

NFS状态查看：

systemctl status rpcbind.service
systemctl status nfs.service

在这里插入图片描述

启动NFS服务：

systemctl start rpcbind.service
systemctl start nfs.service

再次查看状态，都是启动的：
停止NFS服务：

systemctl stop nfs.service

重启NFS服务：

systemctl restart nfs.service

设置开机自启动NFS服务：

systemctl enable rpcbind.service 
systemctl enable nfs.service

3 配置NFS服务器和客户端

3.1 配置NFS服务器

配置文件在/etc/exports；
格式为：

共享目录 [客户端1(参数)] [客户端2（参数）]

共享目录：NFS服务器需要共享的实际路径（绝对路径）；客户端：可以访问共享目录的计算机。

客户端常用形式：

客户端	说明
`192.168.1.111`	指定IP地址的主机
`192.168.1.0/24`	指定子网的所有主机
`192.168.1.*`	指定子网的所有主机
`www.xxx.com`	指定域名的主机
`*.xxx.com`	指定域中的所有主机
`*`	所有主机

访问权限参数：访问权限设置。

常用访问权限：

访问权限	说明
`ro`	只读
`rw`	读写

用户映射参数

用户映射参数表：

用户映射	说明
`all_squash`	将远程访问的所有用户映射为匿名用户或用户组(`nfsnobody`)
`no_all_squash`	与上边相反（默认设置）
`root_squash`	将root用户...... （默认设置）
`no_root_squash`	与上边相反
`anonuid=xxx`	将该匿名账号为本地账号（`UID=xxx`）
`anongid=xxx`	将该匿名用户组为本地用户组（`GID=xxx）`

其它参数：对输出目录进行控制。

常用其它参数：

其它参数	说明
`secure`	限制客户端只能从小于1024的TCP/IP端口链接NFS
`insecure`	语序客户端大于1024的TCP/IP端口连接NFS
`sync`	将数据同步写入内存缓冲区与磁盘中
`async`	将数据先保存在缓冲区中，必要时才写入磁盘
`wdelay`	检查是否有相关的写操作
`no_wdelay`	有写操作立即执行，与`sync`配合使用
`subtree_check`	若输出目录为子目录，则NFS服务器将检查父目录的权限
`no_subtree_check`	若输出目录为子目录，则NFS服务器不检查父目录的权限

比如将/mnt/temp目录，只给IP为172.16.1.33的计算机进行读写权限：

/mnt/temp 172.16.1.33 (rw, sync)

比如将/mnt/temp01目录，只给子网中为172.16.1.0/24的计算机进行读写权限，其他计算机制只读权限：

/mnt/temp0 172.16.1.0/24 (rw, async) * (ro)

3.2 配置NFS客户端

查看NFS服务器信息：

showmount [选项] （参数）

-d:仅显示已被NFS客户端加载的共享目录； -e：显示NFS服务器上所有的共享目录。

showmount -e 192.168.0.190

在使用showmount时建议关闭防火墙，将SELinux设为为允许。

systemctl stop firewalld.service
setenforce 0
getenforce

将NFS的共享目录挂在到本地： mount -t NFS服务器IP：输出目录本地挂在目录

比如：

mkdir /mnt/mytemp
mount -t nfs 192.168.0.190:/mnt/mytemp /mnt/mytemp

卸载NFS服务器：

umount 挂载点

192.168.0.190： /mnt/temp /mnt/mytemp nfs defaults 0 0

4 实际示例

4.1 基本要求

NFS服务器192.168.0.190；

要求1：共享目录/mnt/temp，允许192.168.0.0/24网段内计算机访问；

要求2：共享目录/mnt/share, 允许用户zhang访问，IP为192.168.0.10；

要求3：共享目录/mnt/upload，允许192.168.0.0/24网段作为上传目录，所属组为nfsupload，UID和GID均为666；

要求4：共享目录/mnt/nfs，除192.168.0.0/24网段用户访问，只读，可向internet提供数据内容；

4.2 案例实现

安装NFS服务：

yum -y install rpcbind
yum -y install nfs-utils

# 创建目录：
mkdir -p /mnt/temp
mkdir -p /mnt/share
mkdir -p /mnt/upload
mkdir -p /mnt/nfs

# 创建测试文件
touch /mnt/temp/temp1.txt /mnt/temp/temp2.txt 
touch /mnt/share/data1.txt /mnt/share/data2.txt
touch /mnt/upload/upload.txt
touch /mnt/nfs/nfs1.txt /mnt/nfs/nfs2.txt

在这里插入图片描述

# 要求1：
chmod 1777 /mnt/temp/
ll -d /mnt/temp/

在这里插入图片描述

# 要求2：
useradd zhang
passwd zhang
cat /etc/passwd | grep zhang
chmod 700 /mnt/share/
chown -R zhang:zhang /mnt/share/
ll -d /mnt/share/

在这里插入图片描述

# 要求3：
groupadd -g 666 nfsupload
useradd -g 666 -u 666 -M nfsupload
cat /etc/passwd | grep nfs
chown -R nfsupload:nfsupload /mnt/upload
ll -d /mnt/upload/

在这里插入图片描述

# 要求4：
ll -d /mnt/nfs/

在这里插入图片描述

编辑/etc/exports：

/mnt/temp 192.168.0.0/24 (rw,no_root_squash)
/mnt/share 192.168.0.10 (rw)
/mnt/upload 192.168.0.0/24 (rw,all_squash,anonuid = 666,anongid = 666)
/mnt/nfs 192.168.0.0/24 (ro) * (rw,all_squash)

关闭防火墙，设置Selinux为允许，重启NFS服务：

systemctl stop firewalld.service
setenforce 0
getenforce
systemctl restart nfs

NFS客户端安装客户端软件：

yum -y install nfs-utils

showmount -e 192.168.0.190

在这里插入图片描述

在客户机上创建目录，将NFS的目录挂在到该目录：

mkdir /mnt/ClientNFS
mount -t nfs 192.168.0.190:/mnt/nfs/ /mnt/ClientNFS/

同样方法去挂载其他的NFS目录即可；
并在客户机上创建组666：

groupaddd -g 666 nfsupload
useradd -g 666 -u 666 -M nfsupload