NFS服务
nfs工作模式参考
一、NFs是什么
NFS是Network File System的缩写，即网络文件系统。客户端通过挂载的方式将NFS服务器端共享的数据目录挂载到本地目录下。
nfs为什么需要RPC?
因为NFS支持的功能很多，不同功能会使用不同程序来启动，因此，NFS对应的功能所对应的端口无法固定。
端口不固定造成客户端与服务端之间的通信障碍，所以需要RPC来从中帮忙。
NFS启动时会随机取用若干端口，然后主动向RPC服务注册取用相关端口和功能信息，RPC使用固定端口111来监听来自NFS客户端的请求，
并将正确的NFS服务端口信息返回给客户端，这样客户端与服务端就可以进行数据传输了。
二、NFS的工作流程
|
1
2
3
4
|
1、由程序在NFS客户端发起存取文件的请求，客户端本地的RPC(rpcbind)服务会通过网络向NFS服务端的RPC的111端口发出文件存取功能的请求。2、NFS服务端的RPC找到对应已注册的NFS端口，通知客户端RPC服务。3、客户端获取正确的端口，并与NFS daemon联机存取数据。4、存取数据成功后，返回前端访问程序，完成一次存取操作。 |
所以无论客户端，服务端，需要使用NFS，必须安装RPC服务。
三、NFS服务安装配置
nfs-utils、rpcbind
查看是否安装NFS
|
1
2
|
> rpm -qa nfs-utils rpcbind> yum install nfs-utils rpcbind |
四、启动rpcbind服务
启动rpc服务
|
1
|
> systemctl start/stop/status rpcbind.service |
查看rpc端口，111是主端口，是客户端通信的端口
|
1
2
|
> lsof -i :111> netstat -lntup|grep rpcbind |
如果出现-bash未找到命令可执行下面命令
|
1
|
> yum install net-tools lsof |
查看nfs服务向rpc注册的端口信息
|
1
|
> rpcinfo -p localhost |
五、启动NFS服务
|
1
|
> systemctl start/stop/status nfs.service |
再次查看rpc注册的端口信息
|
1
|
> rpcinfo -p localhost |
六、NFS常见进程详解
|
1
|
> ps -ef|egrep "rpc|nfs" |
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
rpc 101101 1 0 17:11 ? 00:00:00 /sbin/rpcbind -wrpcuser 101188 1 0 17:22 ? 00:00:00 /usr/sbin/rpc.statd --no-notifyroot 101190 2 0 17:22 ? 00:00:00 [rpciod]root 101200 1 0 17:22 ? 00:00:00 /usr/sbin/rpc.idmapdroot 101201 1 0 17:22 ? 00:00:00 /usr/sbin/rpc.mountdroot 101206 2 0 17:22 ? 00:00:00 [nfsd4]root 101207 2 0 17:22 ? 00:00:00 [nfsd4_callbacks]root 101213 2 0 17:22 ? 00:00:00 [nfsd]root 101214 2 0 17:22 ? 00:00:00 [nfsd]root 101215 2 0 17:22 ? 00:00:00 [nfsd]root 101216 2 0 17:22 ? 00:00:00 [nfsd]root 101217 2 0 17:22 ? 00:00:00 [nfsd]root 101218 2 0 17:22 ? 00:00:00 [nfsd]root 101219 2 0 17:22 ? 00:00:00 [nfsd]root 101220 2 0 17:22 ? 00:00:00 [nfsd]root 101243 100830 0 17:28 pts/0 00:00:00 grep -E --color=auto rpc|nfs |
nfsd(rpc.nfsd)主进程，主要是管理客户端能否登入服务端，登入者ID判别。
mountd(rpc.mountd)管理NFS文件系统，登入者的权限管理
rpc.lockd(非必要)用来锁定文件，用于客户端同时写入
rpc.statd(非必要)检查文件一致性
rpc.idmapd 名字映射后台进程
七、配置NFS/RPCBIND开机自启动
|
1
2
|
> systemctl enable rpcbind.service> systemctl enable nfs.service |
八、NFS服务端配置文件
exports文件配置格式:
|
1
|
NFS共享的目录 NFS客户端地址1(参数1,参数2,...) 客户端地址2(参数1,参数2,...) |
说明：
NFS共享目录：
|
1
|
要用绝对路径，可被nfsnobody读写。 |
NFS客户端地址：
|
1
2
3
4
5
|
指定IP: 192.168.0.1指定子网所有主机: 192.168.0.0/24指定域名的主机: test.com指定域名所有主机: *.test.com所有主机: * |
参数：
|
1
2
3
4
5
6
7
8
9
10
|
ro：目录只读rw：目录读写sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性async：将数据先保存在内存缓冲区中，必要时才写入磁盘all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)no_all_squash：与all_squash取反(默认设置)root_squash：将root用户及所属组都映射为匿名用户或用户组(默认设置)no_root_squash：与rootsquash取反anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户(UID=xxx)anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户 |
例如：
|
1
|
/data/tmp 192.168.1.0/24(rw,sync,all_squash) |
创建需要共享的目录
|
1
2
|
> mkdir -p /data/tmp> chown -R nfsnobody.nfsnobody /data/tmp |
重新加载nfs配置
|
1
|
> exportfs -rv/systemctl reload nfs.service |
查看nfs服务器挂载情况
|
1
|
> showmount -e localhost |
九、客户端挂载测试／本地也可以
安装rpc
yum -y install nfs-utils rpcbind
systemctl start rpcbind.start
创建目录
|
1
2
|
> mkdir -p /data/tmp2> mount -t nfs 192.168.1.233:/data/tmp /data/tmp2 |
查看挂载
|
1
|
> df -h |
在tmp下创建文件
|
1
|
> touch /data/tmp/1.txt |
查看tmp2下是否有文件
|
1
|
> ls /data/tmp2 |
卸载挂载
|
1
|
> umount /data/tmp2 |
注意：
我们服务器和客户端都要安装nfs-utils、rpcbind
mount: wrong fs type, bad option, bad superblock on 125.64.41.244:/data/img, missing codepage or helper program, or other error (for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount.<type> helper program) In some cases useful info is found in syslog - try dmesg | tail or so 根据错误提示，查看/sbin/mount.<type>文件，果然发现没有/sbin/mount.nfs的文件，安装nfs-utils即可
还可以通过/etc/fstab自动加载，但是会存在问题，因为系统加载是先走/etc/fstab，后走网络，我们的nfs是基于网络的，方法是有的，这里不一一说了，建议将挂载写入到/etc/rc.local即可
10. 应用实践
服务器端
[root@Poppy ~]# yum install rpcbind nfs-utils [root@joker ~]# cat /etc/exports # share /nfsbackup by joker for poppy at today /nfsbackup nfs客户端ip(rw,sync,all_squash,anonuid=1006,anongid=1006) # 开启本地账号映射，就是远程过来的用户相当于本地账号www [root@joker ~]# id www uid=1006(www) gid=1006(www) groups=1006(www) [root@joker ~]# ls -ld /nfsbackup/ drwxr-xr-x 3 www www 4096 Jun 12 18:01 /nfsbackup/ [root@joker ~]# systemctl start nfs.service [root@joker ~]# showmount -e 127.0.0.1 Export list for 127.0.0.1: /nfsbackup nfs客户端ip
客户端
[root@Poppy ~]# yum install rpcbind nfs-utils [root@Poppy ~]# systemctl start rpcbind.service [root@Poppy ~]# mount -t nfs nfs服务器ip/nfsbackup /joker/ /joker/的目录最好是应用的软件有写的权限
