Linux NFS伺服器的安裝與配置

来源:http://www.cnblogs.com/zhenghongxin/archive/2016/05/26/5530522.html
-Advertisement-
Play Games

最近用到了nfs的文件共用和數據分發，查看了一些資料。 一、NFS服務簡介 NFS 是Network File System的縮寫，即網路文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公佈。功能是通過網路讓不同的機器、不同的操 作系統能夠彼此分享個別的數據，讓應用程式在 ...


最近用到了nfs的文件共用和數據分發，一個簡單的分發步驟如下：

1) 查看NFS軟體包是否安裝：rpm -aq nfs-utils portmap rpcbind

2) NFS依賴於rpcbind服務，所以檢查rpc服務是否開啟：etc/init.d/portmap status

3) 啟動rpc服務：/etc/init.d/portmap start

4) 查看rpc服務啟動後，註冊的埠信息：rpcinfo -p localhost

5) 啟動NFS服務:etc/init.d/nfs start

6) 創建共用文件夾:mkdir /share

7) 編輯配置文件:echo 'ip地址(或者網段)/255.255.255.0(rw,sync)' > /etc/exports

8) 平滑的重啟NFS：/etc/init.d/nfs reload  

9）檢查服務是否開啟：showmount -e localhost

10) 在客戶端檢查：showmount -e 服務端ip地址

11）掛載：df -h => mount -t nfs ip地址:/share /share

12）測試共用

其他參考如下：

一、NFS服務簡介

　　NFS 是Network File System的縮寫，即網路文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公佈。功能是通過網路讓不同的機器、不同的操 作系統能夠彼此分享個別的數據，讓應用程式在客戶端通過網路訪問位於伺服器磁碟中的數據，是在類Unix系統間實現磁碟文件共用的一種方法。

　　NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立於操作系統，容許不同硬體及操作系統的系統共同進行文件的分享。

　　NFS在文件傳送或信息傳送過程中依賴於RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程式的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網路進行資料的分享，這是因為NFS使 用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程式。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這麼理解RPC和NFS的關係：NFS是一個文件系統，而RPC是負責負責信息的傳輸。

二、系統環境

系統平臺：CentOS release 5.6 (Final)

NFS Server IP：192.168.1.108

防火牆已關閉/iptables: Firewall is not running.

SELINUX=disabled

三、安裝NFS服務

NFS的安裝是非常簡單的，只需要兩個軟體包即可，而且在通常情況下，是作為系統的預設包安裝的。

  • nfs-utils-* ：包括基本的NFS命令與監控程式 
  • portmap-* ：支持安全NFS RPC服務的連接

1、查看系統是否已安裝NFS

系統預設已安裝了nfs-utils portmap 兩個軟體包。

2、如果當前系統中沒有安裝NFS所需的軟體包，需要手工進行安裝。nfs-utils 和portmap 兩個包的安裝文件在系統光碟中都會有。

# mount /dev/cdrom /mnt/cdrom/
# cd /mnt/cdrom/CentOS/
# rpm -ivh portmap-4.0-65.2.2.1.i386.rpm 
# rpm -ivh nfs-utils-1.0.9-50.el5.i386.rpm
# rpm -q nfs-utils portmap

四、NFS系統守護進程

  • nfsd：它是基本的NFS守護進程，主要功能是管理客戶端是否能夠登錄伺服器；
  • mountd：它是RPC安裝守護進程，主要功能是管理NFS的文件系統。當客戶端順利通過nfsd登錄NFS伺服器後，在使用NFS服務所提供的文件前，還必須通過文件使用許可權的驗證。它會讀取NFS的配置文件/etc/exports來對比客戶端許可權。
  • portmap：主要功能是進行埠映射工作。當客戶端嘗試連接並使用RPC伺服器提供的服務（如NFS服務）時，portmap會將所管理的與服務對應的埠提供給客戶端，從而使客戶可以通過該埠向伺服器請求服務。

五、NFS伺服器的配置

NFS伺服器的配置相對比較簡單，只需要在相應的配置文件中進行設置，然後啟動NFS伺服器即可。

NFS的常用目錄

/etc/exports                           NFS服務的主要配置文件 /usr/sbin/exportfs                   NFS服務的管理命令 /usr/sbin/showmount              客戶端的查看命令 /var/lib/nfs/etab                      記錄NFS分享出來的目錄的完整許可權設定值 /var/lib/nfs/xtab                      記錄曾經登錄過的客戶端信息

NFS服務的配置文件為 /etc/exports，這個文件是NFS的主要配置文件，不過系統並沒有預設值，所以這個文件不一定會存在，可能要使用vim手動建立，然後在文件裡面寫入配置內容。

/etc/exports文件內容格式：

<輸出目錄> [客戶端1 選項（訪問許可權,用戶映射,其他）] [客戶端2 選項（訪問許可權,用戶映射,其他）]

a. 輸出目錄：

輸出目錄是指NFS系統中需要共用給客戶機使用的目錄；

b. 客戶端：

客戶端是指網路中可以訪問這個NFS輸出目錄的電腦

客戶端常用的指定方式

  • 指定ip地址的主機：192.168.0.200
  • 指定子網中的所有主機：192.168.0.0/24 192.168.0.0/255.255.255.0
  • 指定功能變數名稱的主機：david.bsmart.cn
  • 指定域中的所有主機：*.bsmart.cn
  • 所有主機：*

c. 選項：

選項用來設置輸出目錄的訪問許可權、用戶映射等。

NFS主要有3類選項：

訪問許可權選項

  • 設置輸出目錄只讀：ro
  • 設置輸出目錄讀寫：rw

用戶映射選項

  • all_squash：將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組（nfsnobody）；
  • no_all_squash：與all_squash取反（預設設置）；
  • root_squash：將root用戶及所屬組都映射為匿名用戶或用戶組（預設設置）；
  • no_root_squash：與rootsquash取反；
  • anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，並指定該用戶為本地用戶（UID=xxx）；
  • anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，並指定該匿名用戶組賬戶為本地用戶組賬戶（GID=xxx）；

其它選項

  • secure：限制客戶端只能從小於1024的tcp/ip埠連接nfs伺服器（預設設置）；
  • insecure：允許客戶端從大於1024的tcp/ip埠連接伺服器；
  • sync：將數據同步寫入記憶體緩衝區與磁碟中，效率低，但可以保證數據的一致性；
  • async：將數據先保存在記憶體緩衝區中，必要時才寫入磁碟；
  • wdelay：檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提高效率（預設設置）；
  • no_wdelay：若有寫操作則立即執行，應與sync配合使用；
  • subtree：若輸出目錄是一個子目錄，則nfs伺服器將檢查其父目錄的許可權(預設設置)；
  • no_subtree：即使輸出目錄是一個子目錄，nfs伺服器也不檢查其父目錄的許可權，這樣可以提高效率；

六、NFS伺服器的啟動與停止

在對exports文件進行了正確的配置後，就可以啟動NFS伺服器了。

1、啟動NFS伺服器

為了使NFS伺服器能正常工作，需要啟動portmap和nfs兩個服務，並且portmap一定要先於nfs啟動。

# service portmap start
# service nfs start

2、查詢NFS伺服器狀態

# service portmap status
# service nfs status

3、停止NFS伺服器

要停止NFS運行時，需要先停止nfs服務再停止portmap服務，對於系統中有其他服務(如NIS)需要使用時，不需要停止portmap服務

# service nfs stop
# service portmap stop

4、設置NFS伺服器的自動啟動狀態

對於實際的應用系統，每次啟動LINUX系統後都手工啟動nfs伺服器是不現實的，需要設置系統在指定的運行級別自動啟動portmap和nfs服務。

# chkconfig --list portmap
# chkconfig --list nfs

設置portmap和nfs服務在系統運行級別3和5自動啟動。

# chkconfig --level 35 portmap on
# chkconfig --level 35 nfs on

七、實例

1、將NFS Server 的/home/david/ 共用給192.168.1.0/24網段，許可權讀寫。

伺服器端文件詳細如下：

# vi /etc/exports

/home/david 192.168.1.0/24(rw)

2、重啟portmap 和nfs 服務

# service portmap restart
# service nfs restart
# exportfs

3、伺服器端使用showmount命令查詢NFS的共用狀態

# showmount -e　　　　//預設查看自己共用的服務，前提是要DNS能解析自己，不然容易報錯

# showmount -a　　　　//顯示已經與客戶端連接上的目錄信息

4、客戶端使用showmount命令查詢NFS的共用狀態

# showmount -e NFS伺服器IP

5、客戶端掛載NFS伺服器中的共用目錄

命令格式

# mount NFS伺服器IP:共用目錄 本地掛載點目錄

# mount 192.168.1.108:/home/david/ /tmp/david/

# mount |grep nfs

掛載成功。

查看文件是否和伺服器端一致。

6、NFS的共用許可權和訪問控制

現在我們在/tmp/david/ 裡面建立一個文件，看看許可權是什麼

# touch 20130103

這裡出現Permission denied，是因為NFS 伺服器端共用的目錄本身的寫許可權沒有開放給其他用戶，在伺服器端打開該許可權。

# chmod 777 -R /home/david/

再次在客戶端/tmp/david/ 裡面建立一個文件

我用root 用戶建立的文件，變成了nfsnobody 用戶。

NFS有很多預設的參數，打開/var/lib/nfs/etab 查看分享出來的/home/david/ 完整許可權設定值。

# cat /var/lib/nfs/etab

預設就有sync，wdelay，hide 等等，no_root_squash 是讓root保持許可權，root_squash 是把root映射成nobody，no_all_squash 不讓所有用戶保持在掛載目錄中的許可權。所以，root建立的文件所有者是nfsnobody。

下麵我們使用普通用戶掛載、寫入文件測試。

# su - david

$ cd /tmp/david/

$ touch 2013david

普通用戶寫入文件時就是自己的名字，這也就保證了伺服器的安全性。

　　關於許可權的分析

　　1. 客戶端連接時候，對普通用戶的檢查

　　　　a. 如果明確設定了普通用戶被壓縮的身份，那麼此時客戶端用戶的身份轉換為指定用戶；

　　　　b. 如果NFS server上面有同名用戶，那麼此時客戶端登錄賬戶的身份轉換為NFS server上面的同名用戶；

　　　　c. 如果沒有明確指定，也沒有同名用戶，那麼此時 用戶身份被壓縮成nfsnobody；

　　2. 客戶端連接的時候，對root的檢查

　　　　a. 如果設置no_root_squash，那麼此時root用戶的身份被壓縮為NFS server上面的root；

　　　　b. 如果設置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶；

　　　　c. 如果沒有明確指定，此時root用戶被壓縮為nfsnobody；

　　　　d. 如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設置了anonuid、anongid將被壓縮到所指定的用戶與組；

7、卸載已掛載的NFS共用目錄

# umount /tmp/david/

八、啟動自動掛載nfs文件系統

格式：

<server>:</remote/export> </local/directory> nfs < options> 0 0

# vi /etc/fstab

保存退出，重啟系統。

查看/home/david 有沒有自動掛載。

自動掛載成功。

九、相關命令

1、exportfs

如果我們在啟動了NFS之後又修改了/etc/exports，是不是還要重新啟動nfs呢？這個時候我們就可以用exportfs 命令來使改動立刻生效，該命令格式如下：

　　# exportfs [-aruv]

　　-a 全部掛載或卸載 /etc/exports中的內容
　　-r 重新讀取/etc/exports 中的信息 ，並同步更新/etc/exports、/var/lib/nfs/xtab
　　-u 卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
　　-v 在export的時候，將詳細的信息輸出到屏幕上。

具體例子：
　　# exportfs -au 卸載所有共用目錄
　　# exportfs -rv 重新共用所有目錄並輸出詳細信息

2、nfsstat

查看NFS的運行狀態，對於調整NFS的運行有很大幫助。

3、rpcinfo

查看rpc執行信息，可以用於檢測rpc運行情況的工具，利用rpcinfo -p 可以查看出RPC開啟的埠所提供的程式有哪些。

4、showmount

　　-a 顯示已經於客戶端連接上的目錄信息
　　-e IP或者hostname 顯示此IP地址分享出來的目錄

5、netstat

可以查看出nfs服務開啟的埠，其中nfs 開啟的是2049，portmap 開啟的是111，其餘則是rpc開啟的。

最後註意兩點，雖然通過許可權設置可以讓普通用戶訪問，但是掛載的時候預設情況下只有root可以去掛載，普通用戶可以執行sudo。

NFS server 關機的時候一點要確保NFS服務關閉，沒有客戶端處於連接狀態！通過showmount -a 可以查看，如果有的話用kill killall pkill 來結束，（-9 強制結束）　　

資料參考：http://www.cnblogs.com/mchina/archive/2013/01/03/2840040.html


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 2、Linux常用操作命令（一）
    BASH：是GNU的Bourne Again Shell，是GNU操作系統上預設的Shell。 Bourne Shell：是貝爾實驗室開發的Shell。 Korn Shell：是對Bourne Shell的發展，在大部分內容上與Bourne Shell相容。 C Shell：是SUN公司Shell的 ...
  • 一天一點Zynq（1）xilinx-arm-linux交叉編譯鏈 安裝總結以及資源更新
    結束了對xilinx-arm-linux交叉編譯鏈安裝後，總結一下整個過程，方便後來的研究者們，少走點彎路。 關於xilinx-arm-linux交叉編譯鏈的安裝，網上一搜一大把，可是有的資料中的資源老舊，有的已經無法下載了。有的方法自己測試後並不能工作，因此，在這裡系統的寫個說明。 首先，說明為什 ...
  • uC/OS-II之入門與介紹20160525
    說一下剛學習uCOS的心得1）首先強調一下實時操作系統（RTOS）的特點，最明顯的是提供及時響應和高可靠性2）基於實施操作系統的應用程式設計中，其中很重要的一個概念是"任務"，任務設計也就是任務函數的設計是整個整 個應用程式的基礎，其他軟體設計工作都是圍繞來展開的3）用戶任務函數中，必須包含至少一次 ...
  • 菜鳥學配置vim
    看啥都不會的菜鳥怎麼進行vim配置 如果你想讓你的vim和VS差不多你一定需要這個網址 http://www.open-open.com/lib/view/open1429884437588.html 在開始使用Linux之後，一定不可避免的使用vim編輯器，一開始使用的時候vim可能不太友好（一定 ...
  • linux三尖刀
    序 我們都知道，一個可執行程式的基本的生命過程是如此的： （編輯）源文件 >（編譯）目標文件 >（鏈接）可執行文件 >（調試排錯）穩定執行 所以，在這個過程中，我們很容易看得出。一個程式開發過程是離不開，編輯器，編譯器，調試器這三個工具的。 那麼vim，gcc(g++),gdb就是linux環境C/ ...
  • Linux Shell系列教程之（五）Shell字元串
    本文是Linux Shell系列教程的第（五）篇，更多shell教程請看：Linux Shell系列教程 字元串是Shell編程中最常用最有用的數據類型，今天，Linux大學網就為大家介紹一下在Shell中的字元串用法，以及Shell中常用的字元串操作。 Shell字元串用法 Shell中的字元串可 ...
  • linux 管道命令 小記
    管道命令（pipe) 使用“|”界定符號 管道命令必須能夠接收來自前一個命令的數據成為standard input才能繼續處理 1.選取命令：cut， grep。分析數據，取出我們想要的。 -cut 將一段信息中的某一段“切”出來，以“行”為單位，取出某個部分。 cut -d '分隔符號' -f f ...
  • Centos 7 安裝 Mysql
    參看頁面：http://dev.mysql.com/doc/mysql-yum-repo-quick-guide/en/ ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類