NFS服务介绍
NFS:Network File System 网络文件系统,基于内核的文件系统。Sun公司开发,通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行
NFS优势:节省本地存储空间,将常用的数据,如home目录,存放在NFS服务器上且可以通过网络访问,本地终端将可减少自身存储空间的使用
软件包:nfs-utils
Kernel支持:nfs.ko
端口:2049(nfsd), 其它端口由portmap(111)分配
配置文件:/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同
相关软件包:rpcbind(必须),tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程:
rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
rpc.lockd 非必要,管理文件锁,避免同时写出错
rpc.statd 非必要,检查文件一致性,可修复文件
日志:/var/lib/nfs/
配置防火墙,开放NFS服务
配置NFS使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
防火墙除开放上述端口,还需开放TCP和UDP的111和2049共4个端口
导出的文件系统的格式:
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)…
#开始为注释
主机格式:
单个主机:ipv4,ipv6,FQDN
IP networks:两种掩码格式均支持
192.168.0.0/255.255.0.0
192.168.0.0/16
wildcards:主机名通配,例如*.magedu.com,IP不可以
netgroups:NIS域的主机组,@group_name
anonymous:表示使用*通配所有客户端
每个条目指定目录导出到的哪些主机,及相关的权限和选项
默认选项:(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,性能高
sync(1.0.0后为默认)同步,数据在请求时立即写入共享
no_all_squash (默认)保留共享文件的UID和GID
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash (默认)远程root映射为nfsnobody,UID为65534,早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非
nfsnobody,可配合all_squash使用
配置示例:
在/etc/exports文件中定义导出目录
也可以在/etc/exports.d/中单独放,只要后缀是exports
vim /etc/exports.d/a.exports
/nfsroot www.test.com
/nfsroot *.test.com
/nfsroot 192.168.1.10(rw)
设定此文件夹访问用户全部为UID1000
/nfsroot 192.168.1.11(rw,anonuid=1000,anongid=1000,all_squash)
重新加载配置不用重启服务
exporfs –r
NFS相关的挂载选项
基于安全考虑,建议使用nosuid,nodev,noexec挂载选项
fg(默认)前台挂载,bg后台挂载
hard(默认)持续请求,soft 非持续请求
intr 和hard配合,请求可中断
rsize和wsize 一次读和写数据最大字节数,rsize=32768
_netdev 无网络不挂载
示例:
mount -o rw,nosuid,fg,hard,intr 192.168.1.11:/testdir /mnt/nfs/
开机挂载:/etc/fstab
192.168.1.11:/public /mnt/nfs nfs defaults 0 0
NFS自动挂载
可使用autofs按需要挂载NFS共享,在空闲时自动卸载
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
参看帮助:man 5 autofs
支持含通配符的目录名
* server:/export/&
相对路径法示例:
这里添加自动挂载目录/test/dir1
打开配置文件
vim /etc/auto.master
添加配置
/test /etc/dir1
这里的/test对应dir1的父目录,dir1是指定挂载规则的子配置文件,文件名可随意
打开子配置文件
vim /etc/dir1
添加配置项
dir1 -fstype=nfs,rw 192.168.1.11:/data/nfsdir
重启autofs服务即可
使用相对路径会造成覆盖问题,假如上述例子中如果test文件夹里还有其他目录例如dir2,那在自动挂载时只会出现子配置文件dir1中的dir1,而dir2会消失,解决这个问题要使用绝对路径。
绝对路径法示例:
这里添加自动挂载目录/data/nfs
打开配置文件
vim /etc/auto.master
添加配置
/- /etc/auto.nfs
绝对路径直接写/-即可
打开子配置文件
vim /etc/auto.nfs
添加配置项
/data/nfs -fstype=nfs,rw 192.168.1.11:/data/nfsdir
重启autofs服务即可