NFS网络文件系统服务（配置实战）
NFS网络文件系统服务（实战）
NFS（Network File System）即网络文件系统,它允许网络中的计算机之间通过TCP/IP网络共享资源。让不同的主机系统（NFS的客户端）可以透明地读写位于远端NFS服务器（NFS服务端）上的文件，就像访问本地文件一样。NFS网络文件系统很像windows系统的网络共享、安全功能、网络驱动器映射，这也和Linux系统里的samba服务类似，只不过一般情况，windows网络共享服务或者samba服务用于办公局域网共享，互联网中小型网站架构后端常用NFS作为数据共享，如果是大型网站，那么有可能还会用到更复杂的分布式文件系统（如MFS等）。
NFS的好处：
1. 节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
2. 用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。
3. 一些存储设备如软驱、CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。
4、NFS在企业集群架构中的应用场景中一般被用来存储共享视频、图片、附件等静态文件
工作原理图：
1）NFS服务搭建前服务器的准备：
|
服务器系统 |
角色 |
IP地址 |
|
CentOS release 6.9 x86_64 |
NFS服务器端（nfs-server） |
192.168.1.222 |
|
CentOS release 6.9 x86_64 |
NFS客户端（nfs-client1） |
192.168.1.233 |
|
CentOS release 6.9 x86_64 |
NFS客户端（nfs-client2） |
192.168.1.244 |
2）安装所需软件
centos6.9 默认没有安装NFS软件包，此时我们可以使用install nfs-utils rpcbind -y 命令来进行安装
[root@nfs-server ~]# yum install nfs-utils rpcbind -y #三台同时安装
[root@nfs-client1 ~]# yum install nfs-utils rpcbind -y #三台同时安装
[root@nfs-client2 ~]# yum install nfs-utils rpcbind -y #三台同时安装
[root@nfs-server ~]# rpm -qa nfs-utils rpcbind #查看是否安装成功，以下结果表示已安装成功
nfs-utils-1.2.3-75.el6.x86_64
rpcbind-0.2.0-13.el6_9.1.x86_64
2）启动NFS相关服务
1、先启动rpcbind 服务
[root@nfs-server ~]# /etc/init.d/rpcbind start
正在启动 rpcbind： [确定]
[root@nfs-server ~]# netstat -lntup|grep rpcbind
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1615/rpcbind
tcp 0 0 :::111 :::* LISTEN 1615/rpcbind
udp 0 0 0.0.0.0:111 0.0.0.0:* 1615/rpcbind
udp 0 0 0.0.0.0:942 0.0.0.0:* 1615/rpcbind
udp 0 0 :::111 :::* 1615/rpcbind
udp 0 0 :::942 :::* 1615/rpcbind
[root@nfs-server ~]# chkconfig rpcbind on #开机自启动
2、再启动nfs服务
[root@nfs-server ~]# /etc/init.d/nfs start
启动 NFS 服务： [确定]
启动 NFS mountd： [确定]
启动 NFS 守护进程： [确定]
正在启动 RPC idmapd： [确定]
注意：启动的顺序是先启动rpcbind 再启动nfs
[root@nfs-server ~]# chkconfig nfs on
3）配置服务端
[root@nfs-server ~]# vim /etc/exports #exports文件默认是存在的，但没有内容，需要配置，有些Linux版本不提供exports 配置文件，就需要手动创建
添加如下内容：
/data 192.168.1.0/24(rw,sync,all_squash) #第一列是共享出去的目录，空格后面跟上客户端的ip（这里使用网段）再跟上参数，注意参数后面不要有空格,all_squash需加上才能让普通用户变成匿名用户nobody，否则普通用户不能访问，root的话可以不加
----说明
/etc/exports 文件配置格式
[共享的目录] [主机名或IP(参数,参数)]
其中参数是可选的，当不指定参数时，nfs将使用默认选项。默认的共享选项是 sync,ro,root_squash,no_delay。当主机名或IP地址为空时，则代表共享给任意客户机提供服务。当将同一目录共享给多个客户机，但对每个客户机提供的权限不同时，可以这样：
[共享的目录] [主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]
下面是一些NFS共享的常用参数：
ro 只读访问
rw 读写访问
sync 所有数据在请求时写入共享
async NFS在写入数据前可以相应请求
secure NFS通过1024以下的安全TCP/IP端口发送
insecure NFS通过1024以上的端口发送
wdelay 如果多个用户要写入NFS目录，则归组写入（默认）
no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
hide 在NFS共享目录中不共享其子目录
no_hide 共享NFS目录的子目录
subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）
no_subtree_check 和上面相对，不检查父目录权限
all_squash 共享文件的UID和GID映射匿名用户anonymous，适合公用目录。
no_all_squash 保留共享文件的UID和GID（默认）
root_squash root用户的所有请求映射成如anonymous用户一样的权限（默认）
no_root_squas root用户具有根目录的完全管理访问权限
anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID
来自man的例子：
# sample /etc/exports file
/ master(rw) trusty(rw,no_root_squash)
/projects proj*.local.domain(rw)
/usr *.local.domain(ro) @trusted(rw)
/home/joe pc001(rw,all_squash,anonuid=150,anongid=100)
/pub *(ro,insecure,all_squash)
/srv/www -sync,rw server @trusted @external(ro)
/foo 2001:db8:9:e54::/64(rw) 192.0.2.0/24(rw)
/build buildhost[0-9].local.domain(rw)
4）创建共享目录并加载配置文件使其生效
[root@nfs-server ~]# mkdir /data
[root@nfs-server ~]# chown -R nfsnobody /data #因为属主有写权限这里需要修改属主为nfsnobody否则不能写，因为没配置参数所以服务端默认只给65534权限
[root@nfs-server ~]# /etc/init.d/nfs reload
---测试
[root@nfs-server ~]# showmount -e 127.0.0.1
Export list for 127.0.0.1:
/data 192.168.1.0/24 #说明本地看到共享记录
[root@nfs-server ~]# mount -t nfs 192.168.1.222:/data /opt
5）配置客户端
[root@nfs-client1 ~]# /etc/init.d/rpcbind start
[root@nfs-client2 ~]# /etc/init.d/rpcbind start
[root@nfs-client1 ~]# chkconfig rpcbind on
[root@nfs-client2 ~]# chkconfig rpcbind on
---查看是否能连上服务端
[root@nfs-client1 ~]# showmount -e 192.168.1.222
Export list for 192.168.1.222:
/data 192.168.1.0/24
[root@nfs-client2 ~]# showmount -e 192.168.1.222
Export list for 192.168.1.222:
/data 192.168.1.0/24
6）挂载客户端并测试是否正常
[root@nfs-client1 ~]# mount -t nfs 192.168.1.222:/data /opt
[root@nfs-client2 ~]# mount -t nfs 192.168.1.222:/data /opt
[root@nfs-client1 ~]# echo "mount -t nfs 192.168.1.222:/data /opt" >> /etc/rc.local
[root@nfs-client2 ~]# echo "mount -t nfs 192.168.1.222:/data /opt" >> /etc/rc.local
---以上NFS网络文件系统服务已配置完成，并能实现共享
附上：mount -o重要参数
%为性能*为安全优化重要选项
|
async |
所有设计到文件系统I/O的操作都是一部处理，即不会同步写到磁盘，此参数会提高性能，但一般生产情况不推荐使用除非对性能要求很好，对数据可靠性要求不高的场景 |
|
sync% |
该参数和async相反，即有I/O操作时，都会同步处理I/O，即把数据同步写入磁盘，此参数会提高性能但意外情况会造成数据丢失 |
|
atime |
在每次数据访问时，同步更新每次访问的inode时间，是默认选项，在高并发的情况下明确加上noatime来取消默认项，以提高I/O性能，优化I/O目的 |
|
ro |
以只读的方式挂载一个文件系统 |
|
rw% |
以可写的方式挂载文件系统 |
|
auto |
能够被自动挂载通过-a选项 |
|
noauto |
不会自动挂载文件系统 |
|
defaults |
这是fstab里的缺省值，包括rw，suid，dev，exec，auto，nouser，and asvnc. |
|
exec |
允许文件系统执行二进制文件，取消这个参数可以提高系统安全，但需根据实际应用场景 |
|
noexec* |
在挂载的文件系统中不允许字节执行任何二进制程序。 |
|
noatime% |
不更新文件系统上的inode访问时间，高并发环境建议使用该选项提高性能 |
|
nodiratime% |
不更新文件系统上的directory inode访问时间，高并发环境建议使用该选项 |
|
nosuid* |
不允许set-user-identifier or set-group-identifier位生效 |
|
suid |
允许set-user-identifier or set-group-identifier 位生效 |
|
nouser |
禁止一个普通用户挂载该文件系统，这是默认挂载时的默认选项 |
|
remount% |
让一个文件系统重新可写，救援模式时就需要。如：fstab修改错误导致系统无法启动就需要mount -o remount,rw / 然后修改/etc/fstab |
附上优化建议：
----内核优化：
vim /etc/sysctl.conf #编辑内核配置文件
net.core.wmem_default = 8388608 #发送缓冲区大小的缺省值，缺省设置：124928
net.core.rmem_default = 8388608 #接收缓冲区大小的缺省值，缺省设置：124928
net.core.rmem_max = 16777216 #接收缓冲区大小最大值，缺省设置：124928
net.core.wmem_max = 16777216 #发送缓冲区大小最大值，缺省设置：124928
sysctl -p
----服务端配置文件优化
/data 192.168.1.0/24(rw,sync,all_squash) #全部压缩
----挂载方式：
默认的挂载方式：mount -t nfs 192.168.1.222:/data /opt
本地挂载优化：mount /dev/sdb1 /opt -o defaults,async,noatime,data=writeback,barrier=0
安全的挂载：mount -t nfs -o nosuid,noexec,nodev,rw 192.168.1.222:/data /opt
----有关性能优化的挂载命令：
(1)禁止更新目录及文件时间戳挂载#mount -t nfs -o noatime,nodiratime 192.168.1.222:/data /opt
(2)安全加优化的挂载方式#mount -t nfs -o nosuid,nodev,noexec,noatime,nodiratime,intr,rsize=65536,wsize=65536 192.168.1.222:/data /opt
(3)Centos 6* nfs网络文件系统挂载优化：mount -t nfs -o noatime,nodiratime,nosuid,noexec,nodev,rw,bg,hard,inte, rsize=131072,wsize=131072 192.168.1.222:/data /opt
参考：http://oldboy.blog.51cto.com/
