Linux/centos上如何配置管理NFS服务器?
1 NFS基础了解1.1 NFS概述1.2 NFS工作流程 2 安装和启动NFS服务2.1 安装NFS服务器2.2 启动NFS服务 3 配置NFS服务器和客户端3.1 配置NFS服务器3.2 配置NFS客户端 4 实际示例4.1 基本要求4.2 案例实现
1 NFS基础了解
NFS(Network File System)
即文件操作系统;NFS
允许网络中不同计算机相互之间共享资源。 1.1 NFS概述
1980年由SUN
发展出来的在UNIX&Linux
系统间实现文件共享的一种方法;是一种文件系统协议,支持应用程序在客户端通过网络存取位于服务器磁盘中的数据;NFS
只提供网络文件共享,不提供数据传输功能;NFS
客户端和服务端需借助RPC(Remote Procedure Calls)
实现数据传输;NFS
服务器目录被访问称为导出(export
),客户机访问导出目录过程称为挂载(mount
)或导入(import
)。 1.2 NFS工作流程
第一步:访问NFS共享资源,NFS客户端发出询问请求,即客户端RPC服务通过网络向服务端RPC服务的111端口发出询问请求。
第二步: NFS服务端RPC找到对应已注册的NFSdaemon端口,通知客户端RPC;
第三步:NFS客户端获取端口,直接与NFSNFSdaemon联机存储数据。
第四步:NFS客户端吧数据存储成功后,告诉用户结果。
2 安装和启动NFS服务
2.1 安装NFS服务器
一般情况,系统均已安装NFS;先检查下是否安装NFS,以下两个是相关的依赖包:rpm -qa | grep nfs-utilsrpm -qa | grep rpcbind
经检查是已经安装了的:如果系统没有安装NFS依赖包,则需要安装:
yum clean allyum -y install nfs-utils rpcbind
2.2 启动NFS服务
NFS状态查看:systemctl status rpcbind.servicesystemctl status nfs.service
启动NFS服务: systemctl start rpcbind.servicesystemctl start nfs.service
再次查看状态,都是启动的:停止NFS服务:
systemctl stop nfs.service
重启NFS服务: systemctl restart nfs.service
设置开机自启动NFS服务: systemctl enable rpcbind.service systemctl enable nfs.service
3 配置NFS服务器和客户端
3.1 配置NFS服务器
配置文件在/etc/exports
;格式为: 共享目录 [客户端1(参数)] [客户端2(参数)]
共享目录:NFS服务器需要共享的实际路径(绝对路径);
客户端:可以访问共享目录的计算机。
客户端 | 说明 |
---|---|
192.168.1.111 | 指定IP地址的主机 |
192.168.1.0/24 | 指定子网的所有主机 |
192.168.1.* | 指定子网的所有主机 |
www.xxx.com | 指定域名的主机 |
*.xxx.com | 指定域中的所有主机 |
* | 所有主机 |
访问权限参数:访问权限设置。
常用访问权限:访问权限 | 说明 |
---|---|
ro | 只读 |
rw | 读写 |
用户映射参数
用户映射参数表:用户映射 | 说明 |
---|---|
all_squash | 将远程访问的所有用户映射为匿名用户或用户组(nfsnobody ) |
no_all_squash | 与上边相反(默认设置) |
root_squash | 将root用户… (默认设置) |
no_root_squash | 与上边相反 |
anonuid=xxx | 将该匿名账号为本地账号(UID=xxx ) |
anongid=xxx | 将该匿名用户组为本地用户组(GID=xxx) |
其它参数:对输出目录进行控制。
常用其它参数:其它参数 | 说明 |
---|---|
secure | 限制客户端只能从小于1024的TCP/IP端口链接NFS |
insecure | 语序客户端大于1024的TCP/IP端口连接NFS |
sync | 将数据同步写入内存缓冲区与磁盘中 |
async | 将数据先保存在缓冲区中,必要时才写入磁盘 |
wdelay | 检查是否有相关的写操作 |
no_wdelay | 有写操作立即执行,与sync 配合使用 |
subtree_check | 若输出目录为子目录,则NFS服务器将检查父目录的权限 |
no_subtree_check | 若输出目录为子目录,则NFS服务器不检查父目录的权限 |
/mnt/temp
目录,只给IP为172.16.1.33
的计算机进行读写权限: /mnt/temp 172.16.1.33 (rw, sync)
比如将/mnt/temp01
目录,只给子网中为172.16.1.0/24
的计算机进行读写权限,其他计算机制只读权限: /mnt/temp0 172.16.1.0/24 (rw, async) * (ro)
3.2 配置NFS客户端
查看NFS服务器信息:showmount [选项] (参数)
-d:仅显示已被NFS客户端加载的共享目录;
-e:显示NFS服务器上所有的共享目录。
showmount -e 192.168.0.190
在使用showmount时建议关闭防火墙,将SELinux设为为允许。
systemctl stop firewalld.servicesetenforce 0getenforce
挂在NFS服务器的共享目录: 将NFS的共享目录挂在到本地:
mount -t NFS服务器IP:输出目录 本地挂在目录
mkdir /mnt/mytempmount -t nfs 192.168.0.190:/mnt/mytemp /mnt/mytemp
卸载NFS服务器: umount 挂载点
启动时自动挂在NFS共享目录: 192.168.0.190: /mnt/temp /mnt/mytemp nfs defaults 0 0
4 实际示例
4.1 基本要求
NFS服务器192.168.0.190; 要求1:共享目录/mnt/temp,允许192.168.0.0/24网段内计算机访问;要求2:共享目录/mnt/share, 允许用户zhang访问,IP为192.168.0.10;要求3:共享目录/mnt/upload,允许192.168.0.0/24网段作为上传目录,所属组为nfsupload,UID和GID均为666;要求4:共享目录/mnt/nfs,除192.168.0.0/24网段用户访问,只读,可向internet提供数据内容;4.2 案例实现
安装NFS服务:yum -y install rpcbindyum -y install nfs-utils
创建目录和测试文件: # 创建目录:mkdir -p /mnt/tempmkdir -p /mnt/sharemkdir -p /mnt/uploadmkdir -p /mnt/nfs# 创建测试文件touch /mnt/temp/temp1.txt /mnt/temp/temp2.txt touch /mnt/share/data1.txt /mnt/share/data2.txttouch /mnt/upload/upload.txttouch /mnt/nfs/nfs1.txt /mnt/nfs/nfs2.txt
# 要求1:chmod 1777 /mnt/temp/ll -d /mnt/temp/
# 要求2:useradd zhangpasswd zhangcat /etc/passwd | grep zhangchmod 700 /mnt/share/chown -R zhang:zhang /mnt/share/ll -d /mnt/share/
# 要求3:groupadd -g 666 nfsuploaduseradd -g 666 -u 666 -M nfsuploadcat /etc/passwd | grep nfschown -R nfsupload:nfsupload /mnt/uploadll -d /mnt/upload/
# 要求4:ll -d /mnt/nfs/
编辑/etc/exports
: /mnt/temp 192.168.0.0/24 (rw,no_root_squash)/mnt/share 192.168.0.10 (rw)/mnt/upload 192.168.0.0/24 (rw,all_squash,anonuid = 666,anongid = 666)/mnt/nfs 192.168.0.0/24 (ro) * (rw,all_squash)
关闭防火墙,设置Selinux为允许,重启NFS服务: systemctl stop firewalld.servicesetenforce 0getenforcesystemctl restart nfs
NFS客户端安装客户端软件: yum -y install nfs-utils
查看NFS服务器上共享的目录: showmount -e 192.168.0.190
在客户机上创建目录,将NFS的目录挂在到该目录: mkdir /mnt/ClientNFSmount -t nfs 192.168.0.190:/mnt/nfs/ /mnt/ClientNFS/
同样方法去挂载其他的NFS目录即可;并在客户机上创建组666: groupaddd -g 666 nfsuploaduseradd -g 666 -u 666 -M nfsupload
以下内容请忽略哈~
var code = "b63aa6d3-45eb-4e38-a9db-4b391f9391f1"