码迷,mamicode.com
首页 > 系统相关 > 详细

Linux搭建NFS服务(基础)

时间:2020-07-29 17:51:31      阅读:90      评论:0      收藏:0      [点我收藏+]

标签:tmp   protocol   12c   com   测试环境   子网   tfs   oca   created   

【RHEL8】—NFSserver ;【Centos7】—NFSclient

!!!测试环境我们首关闭防火墙和selinux(NFSserver和NFSclient都需要)

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g‘ /etc/selinux/config
[root@localhost ~]# setenforce 0

前言

1、NFS服务介绍

1??:NFS—Network File System—网络文件系统

2??:主要用于linux系统上实现文件共享的一种协议,其客户端主要是Linux

3??:企业应用:为集群中的web server提供后端存储

4??:没有用户认证机制,且数据在网络上传送的时候是明文传送,一般只能在局域网中使用 支持多节点同时挂载及并发写入

5??:一般只在局域网中使用

2、NFS服务的组件

1??:RPC(Remote Procedure Call Protocol):远程过程调用协议,它是一种通过网络从远程计算机程序上请求服务,不需要了解底层网络技术的协议。

2??:客户端工具:(1)Linux系统:showmount 、mount.nfs;(2)Windows系统:无

3、NFS服务概述

1??:服务全称:Network File System,网络文件系统

2??:服务功能:在类UNIX主机之间共享目录和文件资源

3??:服务模式:客户机/服务器工作模式

4??:软件包名:rpcbind 和 nfs-utils

        rpcbind:负责NFS的数据传输,远程过程调用

                          nfs-utils:控制共享哪些文件,权限管理

5??:进程名称:rpcbind 、rpc.nfsd 、rpc.mountd、 exportfs

6??:进程端口:服务器端RPC(111) 、NFS(随机)

一、NFS服务端安装NFS服务

1、首先查看一下服务端IP

[root@NFSserver ~]# ifconfig 
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.140  netmask 255.0.0.0  broadcast 10.255.255.255
        inet6 fe80::fa13:32e0:3b9f:2196  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:cd:6a:1b  txqueuelen 1000  (Ethernet)
        RX packets 5419  bytes 465927 (455.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3930  bytes 558300 (545.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 594  bytes 50308 (49.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 594  bytes 50308 (49.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2、安装nfs-utils和rpcbind包

[root@NFSserver ~]# yum install -y rpcbind nfs-utils
[root@NFSserver ~]# rpm -qa rpcbind nfs-utils
rpcbind-1.2.5-4.el8.x86_64
nfs-utils-2.3.3-26.el8.x86_64

3、先启动rpcbind和nfs,并开启服务(!!!注意:必须先开启 rpcbind 然后再开启 nfs ,否则会出现问题!!!)

[root@NFSserver ~]# systemctl start rpcbind
[root@NFSserver ~]# systemctl enable rpcbind
[root@NFSserver ~]# systemctl start nfs
Failed to start nfs.service: Unit nfs.service not found.
[root@NFSserver ~]# systemctl start nfs-server
[root@NFSserver ~]# systemctl enable nfs-server
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
[root@NFSserver ~]# netstat -tunlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      30223/rpc.mountd    
tcp        0      0 0.0.0.0:52373           0.0.0.0:*               LISTEN      28778/rpc.statd     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1101/sshd           
tcp        0      0 0.0.0.0:35197           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -                   
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::20048                :::*                    LISTEN      30223/rpc.mountd    
tcp6       0      0 :::36949                :::*                    LISTEN      -                   
tcp6       0      0 :::22                   :::*                    LISTEN      1101/sshd           
tcp6       0      0 :::41119                :::*                    LISTEN      28778/rpc.statd     
tcp6       0      0 :::2049                 :::*                    LISTEN      -                   
udp        0      0 0.0.0.0:42713           0.0.0.0:*                           -                   
udp        0      0 127.0.0.1:970           0.0.0.0:*                           28778/rpc.statd     
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1611/dhclient       
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd           
udp        0      0 0.0.0.0:20048           0.0.0.0:*                           30223/rpc.mountd    
udp        0      0 0.0.0.0:40540           0.0.0.0:*                           28778/rpc.statd     
udp6       0      0 :::111                  :::*                                1/systemd           
udp6       0      0 :::35034                :::*                                28778/rpc.statd     
udp6       0      0 :::33084                :::*                                -                   
udp6       0      0 :::20048                :::*                                30223/rpc.mountd 
技术图片
检查守护进程状态
    /etc/rc.d/init.d/rpcbind status
检查服务进程状态
    /etc/rc.d/init.d/nfs status
服务进程

4、服务端口查看

[root@NFSserver ~]# rpcinfo -p
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  40540  status
    100024    1   tcp  52373  status
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    3   tcp   2049  nfs_acl
    100021    1   udp  42713  nlockmgr
    100021    3   udp  42713  nlockmgr
    100021    4   udp  42713  nlockmgr
    100021    1   tcp  35197  nlockmgr
    100021    3   tcp  35197  nlockmgr
    100021    4   tcp  35197  nlockmgr
    100005    1   udp  20048  mountd
    100005    1   tcp  20048  mountd
    100005    2   udp  20048  mountd
    100005    2   tcp  20048  mountd
    100005    3   udp  20048  mountd
    100005    3   tcp  20048  mountd

5、创建共享目录

[root@NFSserver ~]# mkdir /nfsdir
[root@NFSserver ~]# ll /nfsdir/
总用量 0

6、编辑NFS主配置文件

[root@NFSserver ~]# vim /etc/exports
[root@NFSserver ~]# cat /etc/exports
/nfsdir 10.0.0.0/24(ro,rw)
 //第一次进入该文件为空白文件,需要使用者自行创建
技术图片
1、/etc/exports文件格式
<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)](exprots文件中每一行提供了一个共享目录的设置)
2、相关说明
    1??:输出目录:输出目录是指NFS系统中需要共享给客户机使用的目录;
    2??:客户端:客户端是指网络中可以访问这个NFS输出目录的计算机;
           客户端常用的指定方式:
                     指定ip地址的主机:192.168.10.10
                     指定子网中的所有主机:192.168.10.0/24   192.168.10.* 
                     指定域名的主机:www.test.com.cn
                     指定域中的所有主机:*.test.com.cn
                     所有主机:*
    3??:选项的种类:
           1)、访问权限选项:
                       设置输出目录只读:ro
                       设置输出目录读写:rw
           2)、用户映射选项:
                        all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
                        no_all_squash:与all_squash取反(默认设置);
                        root_squash:将root用户及所属组都映射为匿名用户或用户组(默认设置);
                        no_root_squash:与rootsquash取反;
                        anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);
                        anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);
             3)、其它选项:
                        secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);
                        insecure:允许客户端从大于1024的tcp/ip端口连接服务器;
                        sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;
                        async:将数据先保存在内存缓冲区中,必要时才写入磁盘;
                        wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);
                        no_wdelay:若有写操作则立即执行,应与sync配合使用;
                        subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);
                        no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;
                        no_root_squash:是让root保持权限;
                        root_squash:是把root映射成nobody,no_all_squash 不让所有用户保持在挂载目录中的权限。
相关说明

7、重启NFS服务

[root@NFSserver ~]# systemctl restart nfs-server
[root@NFSserver ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      30394/rpc.mountd    
tcp        0      0 0.0.0.0:52373           0.0.0.0:*               LISTEN      28778/rpc.statd     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1101/sshd           
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:44931           0.0.0.0:*               LISTEN      -                   
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::20048                :::*                    LISTEN      30394/rpc.mountd    
tcp6       0      0 :::46481                :::*                    LISTEN      -                   
tcp6       0      0 :::22                   :::*                    LISTEN      1101/sshd           
tcp6       0      0 :::41119                :::*                    LISTEN      28778/rpc.statd     
tcp6       0      0 :::2049                 :::*                    LISTEN      -                   
udp        0      0 127.0.0.1:970           0.0.0.0:*                           28778/rpc.statd     
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1611/dhclient       
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd           
udp        0      0 0.0.0.0:47351           0.0.0.0:*                           -                   
udp        0      0 0.0.0.0:20048           0.0.0.0:*                           30394/rpc.mountd    
udp        0      0 0.0.0.0:40540           0.0.0.0:*                           28778/rpc.statd     
udp6       0      0 :::111                  :::*                                1/systemd           
udp6       0      0 :::35034                :::*                                28778/rpc.statd     
udp6       0      0 :::45389                :::*                                -                   
udp6       0      0 :::20048                :::*                                30394/rpc.mountd 

二、客户端访问NFS服务器

1、客户端安装nfs-utils(其实原本需要在客户端安装的工具是showmount和mount.nfs,在安装这两个包时,就是安装的nfs-utils这个包)

[root@nfsclient ~]# yum install -y nfs-utils
[root@nfsclient ~]# rpm -qa nfs-utils
nfs-utils-1.3.0-0.66.el7.x86_64
[root@nfsclient ~]# which showmount mount.nfs
/usr/sbin/showmount
/usr/sbin/mount.nfs
 //出现命令的路径,说明已经安装

2、客户端查看服务端提供的共享资源

 //命令格式:showmount -e 服务器端ip
[root@nfsclient ~]# showmount -e 10.0.0.140
Export list for 10.0.0.140:
/nfsdir 10.0.0.0/24

3、客户端创建需要挂载的目录

[root@nfsclient ~]# mkdir /sharedir
[root@nfsclient ~]# ll /sharedir/
总用量 0
[root@nfsclient ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root   50G  1.1G   49G    3% /
devtmpfs                 901M     0  901M    0% /dev
tmpfs                    912M     0  912M    0% /dev/shm
tmpfs                    912M  8.6M  904M    1% /run
tmpfs                    912M     0  912M    0% /sys/fs/cgroup
/dev/mapper/centos-home   27G   33M   27G    1% /home
/dev/sda1               1014M  143M  872M   15% /boot
tmpfs                    183M     0  183M    0% /run/user/0

4、客户端访问共享资源

//命令格式:mount -t nfs nfs服务器端ip:/共享目录 挂载点
或者
//命令格式:mount.nfs nfs服务器端ip:/共享目录 挂载点
[root@nfsclient ~]# mount.nfs 10.0.0.140:/nfsdir /sharedir
[root@nfsclient ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root   50G  1.1G   49G    3% /
devtmpfs                 901M     0  901M    0% /dev
tmpfs                    912M     0  912M    0% /dev/shm
tmpfs                    912M  8.6M  904M    1% /run
tmpfs                    912M     0  912M    0% /sys/fs/cgroup
/dev/mapper/centos-home   27G   33M   27G    1% /home
/dev/sda1               1014M  143M  872M   15% /boot
tmpfs                    183M     0  183M    0% /run/user/0
10.0.0.140:/nfsdir        50G  2.0G   49G    4% /sharedir
 // 最后一行说明已经挂载成功

三、测试

1、在服务端创建一个文件夹,并写入文件

[root@NFSserver ~]# cd /nfsdir/
[root@NFSserver nfsdir]# ls
[root@NFSserver nfsdir]# ll
总用量 0
[root@NFSserver nfsdir]# touch test.txt
[root@NFSserver nfsdir]# echo "I am so cool!" > test.txt 

2、在客户端查看服务端共享的文件

[root@nfsclient ~]# cd /sharedir/
[root@nfsclient sharedir]# ls
test.txt
[root@nfsclient sharedir]# ll
总用量 4
-rw-r--r--. 1 root root 14 7月  29 16:23 test.txt
[root@nfsclient sharedir]# cat test.txt 
I am so cool!

四、拓展

1、客户端开机自动挂载

[root@nfsclient ~]# vim /etc/fstab 
.........
10.0.0.140:/nfsdir      /sharedir       nfs     default,_rnetdev        0 0
 //在文件的最后写入

 

Linux搭建NFS服务(基础)

标签:tmp   protocol   12c   com   测试环境   子网   tfs   oca   created   

原文地址:https://www.cnblogs.com/520qiangge/p/13397980.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!