NFS服务

NFS服务

NFS可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；

NFS是通过网络来进行服务器端和客户端之间的数据传输，那么两者之间的传输数据就要有相对应的网络端口；基本上NFS服务器的端口开在2049上，但是由于文件系统较为复杂，NFS其他程序需要开启一些额外的端口，而这些额外端口又是随机的；通过远程过程调用协议(RPC)来知道这些额外随机端口。

RPC与NFS通讯

NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一对外的端口是111，RPC会记录NFS端口的信息，如此我们就能够通过RPC实现服务端和客户端沟通端口信息。

通讯步骤：

• 首先服务器端启动RPC服务，并开启111端口；
• 服务器端启动NFS服务，并向RPC注册端口信息；
• 客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口；
• 服务端的RPC(portmap)服务反馈NFS端口信息给客户端；
• 客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

NFS应用场景

在企业集群架构的工作场景中，NFS网络文件系统一般被用来存储共享视频、图片、附件等静态资源文件，通常网站用户上传的文件都会放到NFS共享中，例如BBS产品的图片、附件、头像（网站BBS的程序不要放在NFS共享中），然后前端所有节点在访问这些静态资源时都会读取NFS存储上的资源。

NFS是当前互联网系统架构中最常用的数据存储服务之一，特别是中小型网站应用频率更高。

NFS部署

1、安装NFS依赖包

[root@antong ~]# yum install -y nfs-utils.x86_64 rpcbind.x86_64 
[root@antong ~]# id nfsnobody    //查看nfsnobody用户是否生成创建
uid=65534(nfsnobody) gid=65534(nfsnobody) groups=65534(nfsnobody)
[root@antong ~]# systemctl start rpcbind.service  //启动并自启rpc服务
[root@antong ~]# systemctl enable rpcbind.service
[root@antong ~]# netstat -nultp | grep rpc   //查看端口映射情况
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1836/rpcbind        
tcp6       0      0 :::111                  :::*                    LISTEN      1836/rpcbind        
udp        0      0 0.0.0.0:739             0.0.0.0:*                           1836/rpcbind        
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1836/rpcbind        
udp6       0      0 :::739                  :::*                                1836/rpcbind        
udp6       0      0 :::111                  :::*                                1836/rpcbind      
[root@antong ~]# systemctl start nfs   //启动并自启nfs服务
[root@antong ~]# systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
[root@nfs ~]# systemctl stop firewalld   //关闭防火墙和selinux
[root@nfs ~]# systemctl disable firewalld
[root@nfs ~]# setenforce 0

2、NFS配置文件

nfs配置文件/etc/exports的格式

NFS共享的目录 客户端指定地址（参1，参2，……） 客户端指定地址2（参1，参2，……）或者

NFS共享的目录 客户端指定网段（参1，参2，……）

NFS共享的常用参数，具体如下：

• ro 只读访问
• rw 读写访问
• sync 所有数据在请求时写入共享
• async NFS在写入数据前可以相应请求
• secure NFS通过1024以下的安全TCP/IP端口发送
• insecure NFS通过1024以上的端口发送
• subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）
• no_subtree_check 和上面相对，不检查父目录权限
• all_squash 共享文件的UID和GID映射匿名用户anonymous，适合公用目录。
• no_all_squash 保留共享文件的UID和GID（默认）
• root_squash root用户的所有请求映射成如anonymous用户一样的权限（默认）
• no_root_squash root用户具有根目录的完全管理访问权限
• anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID

注意：如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组,即no_root_squash不生效 ；

3、创建共享目录

[root@antong ~]# mkdir /nfs_data
[root@antong ~]# mkdir /nfs_data/public
[root@antong ~]# mkdir /nfs_data/test
[root@antong ~]# mkdir /nfs_data/linux
[root@antong ~]# chown -R nfsnobody:nfsnobody /nfs_data/  //修改目录所属
[root@antong ~]# chmod 755 -R /nfs_data/     //修改目录权限
[root@antong ~]# vi /etc/exports      //编辑nfs配置文件
/tmp    *(rw,no_root_squash)
/nfs_data/public    192.168.200.0/24(rw)
/nfs_data/test      192.168.200.1(rw)
/nfs_data/linux     *.antong.com(rw,all_squash,anonuid=40,anongid=40)

4、重启生效并检验测试

方法一：

[root@antong ~]# systemctl restart nfs  //重启服务

方法二：

[root@antong ~]# exportfs -rv    //重新加载配置文件
exporting 192.168.200.1:/nfs_data/test
exporting 192.168.200.0/24:/nfs_data/public
exporting *.antong.com:/nfs_data/linux
exporting *:/tmp

exportfs [-aruv]

参数说明如下：

• -a：全部挂载（或卸载）/etc/exports文件内的设定。
• -r：重新挂载/etc/exports中的设置，此外同步更新/etc/exports及/var/lib/nfs/xtab中的内容。
• -u：卸载某一目录。
• -v：在export时将共享的目录显示在屏幕上。

检查有权限挂载的服务器是否能挂载：

方法一：

运用showmount命令查询

[root@antong ~]# showmount -e 192.168.200.50
Export list for 192.168.200.50:
/tmp             *
/nfs_data/linux  *.antong.com
/nfs_data/public 192.168.200.0/24
/nfs_data/test   192.168.200.1

showmount命令参数：

showmount --help

Usage: showmount [-adehv]

​ [--all] [--directories] [--exports]

​ [--no-headers] [--help] [--version] [host]

• -a或--all 以 host:dir 这样的格式来显示客户主机名和挂载点目录。
• -d或--directories 仅显示被客户挂载的目录名。
• -e或--exports 显示NFS服务器的输出清单。
• -h或--help 显示帮助信息。
• -v或--version 显示版本信。
• --no-headers 禁止输出描述头部信息。

方法二：

可以把nfs服务器当做客户端来测试

[root@antong ~]# mount -t nfs 192.168.200.50:/nfs_data/public/ /mnt/
[root@antong ~]# df -h
Filesystem                       Size  Used Avail Use% Mounted on
/dev/mapper/centos-root           17G  3.8G   14G  22% /
devtmpfs                         980M     0  980M   0% /dev
tmpfs                            992M     0  992M   0% /dev/shm
tmpfs                            992M  9.5M  982M   1% /run
tmpfs                            992M     0  992M   0% /sys/fs/cgroup
/dev/sda1                       1014M  130M  885M  13% /boot
tmpfs                            199M     0  199M   0% /run/user/0
192.168.200.50:/nfs_data/public   17G  3.8G   14G  22% /mnt
[root@antong ~]# umount /mnt/    //测试完取消挂载

永久挂载：

编辑/etc/fstab，把挂载信息写进去，每次开机后就会自动挂载上去了！

或者在/etc/rc.local将挂载命令写到这个里面，每次开机都会自动去执行命令！