Centos8 共享NFS 操作手册
文章结构
问题解决
问题解决：Failed to download metadata for repo ‘appstream‘: Cannot prepare internal mirrorlist:...
大家都知道Centos8于2021年年底停止了服务，大家再在使用yum源安装时候，出现下面错误“错误：Failed to download metadata for repo ‘AppStream’: Cannot prepare internal mirrorlist: No URLs in mirrorlist”
1、进入yum的repos目录
cd /etc/yum.repos.d/
2、修改所有的CentOS文件内容
sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-*
sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*
3、更新yum源为阿里镜像
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
yum clean all
yum makecache
4、yum安装测试是否可以yum安装
yum install wget –y
yum install nfs-utils
服务端
安装 NFS 服务器
“nfs-utils”软件包提供了建立 NFS 服务器所需要的 NFS 工具和守护程序。想要安装它，运行下面的命令：
dnf install nfs-utils
sudo systemctl enable --now nfs-server
默认情况下，在 CentOS 8 上，NFS 3 和 NFS 4 都可以用，NFS 2 被禁用。NFSV2 非常老，没有理由启用它。想要验证，运行下面的cat命令：
sudo cat /proc/fs/nfsd/versions
-2 +3 +4 +4.1 +4.2
创建文件系统
sudo mkdir -p /srv/nfs4/{backups,www}
挂载实际的目录：
sudo mount --bind /opt/backups /srv/nfs4/backups
sudo mount --bind /var/www /srv/nfs4/www
想要这个挂载持久化，添加下面的条目到/etc/fstab文件：
sudo nano /etc/fstab
/usr/local/data/backups /srv/nfs4/backups none bind 0 0
/usr/local/data/www /srv/nfs4/www none bind 0 0
导出文件系统
sudo nano /etc/exports
/srv/nfs4 192.168.33.0/24(rw,sync,no_subtree_check,crossmnt,fsid=0)
/srv/nfs4/backups 192.168.33.0/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check)
/srv/nfs4/www 192.168.33.110(rw,sync,no_subtree_check)
第一行包含fsid=0定义了 NFS 根目录/srv/nfs.来自192.168.33.0/24网络的所有客户端被允许访问 NFS 卷。crossmnt选项是必要的，用来分享被导出目录的子目录。
第二行显示了如何针对一个文件系统指定多个导出规则。它导出了/srv/nfs4/backups目录，并且允许来自192.168.33.0/24的客户端只读访问，而来自192.168.33.3的客户端同时读写可访问。这个sync选项告诉了 NFS 在回复之前将修改写入磁盘。
最后一行应该是自解释的。想要了解更多可用选项，在终端输入man exports。
保存文件并且导出分享：
sudo exportfs -ra
次你修改/etc/exports文件你都需要运行一次上面的命令。如果有任何的错误或者警告，它们会被显示在终端上。
想要查看当前活跃的导出和它们的状态，使用：
sudo exportfs -v
输出将会包含所有分享以及它们的选项。就像你能看到的，还有我们没有在/etc/exports文件定义的选项。那些是默认选项，如果你想修改他们，你需要显式的设置那些选项。
/srv/nfs4/backups
192.168.33.3(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4/www 192.168.33.110(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4 192.168.33.0/24(sync,wdelay,hide,crossmnt,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4/backups
192.168.33.0/24(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
复制
root_squash是一个最重要的选项，关系到 NFS 安全性。它阻止来自客户端 root 用户拥有被挂载分享目录的 root 权限。 它将会将 rootUID和GID映射到nobody/nogroup的UID和GID。
对于那些通过客户端机器访问的用户，NFS 预期会把客户端的用户和用户组 ID 匹配服务器上的用户和用户组。另外一个选项，就是使用 NFSv4 idmapping 特性，它能将用户和用户组 ID 转换成名字或者其他的方式。
就这些。此时，你已经在你的 CentOS 服务器上建立了一个 NFS 服务器。你可以看下一步，并且配置客户端，以便连接 NFS 服务器。
防火墙配置
FirewallD 是 CentOS 8 上的默认防火墙解决方案。
The NFS service 服务包含了允许访问 NFS 服务器的预设规则。
下面的命令将持久的允许来自192.168.33.0/24子网的访问：
sudo firewall-cmd --new-zone=nfs --permanent
sudo firewall-cmd --zone=nfs --add-service=nfs --permanent
sudo firewall-cmd --zone=nfs --add-source=192.168.33.0/24 --permanent
sudo firewall-cmd --reload
客户端
安装 NFS 客户端
在其他客户端的机器上，安装需要挂载远程 NFS 文件系统的工
* 在 **Debian** 和 **Ubuntu** 上安装 NFS 客户端 在基于 Debian 的发行版中，包含挂载 NFS 文件系统的软件包名是：`nfs-common`。安装运行：
sudo apt update sudo apt install nfs-common
* 在 CentOS 和 **Fedora** 上安装 NFS 客户端 在 Red Hat 和它的衍生版本上安装 `nfs-utils`包：
sudo yum install nfs-utils
vim /etc/fstab
192.168.33.97:/backups /usr/local/software/share/backups nfs defaults,timeo=900,retrans=5,_netdev 0 0
192.168.33.97:/www /usr/local/software/share/www nfs defaults,timeo=900,retrans=5,_netdev 0 0
mkdir -p share/{backups,www}
使用mount命令挂载导出的文件系统：
sudo mount -t nfs -o vers=4 192.168.8.97:/backups /usr/local/software/share/backups
sudo mount -t nfs -o vers=4 192.168.8.97:/www /usr/local/software/share/www
验证远程文件系统是否成功挂载，使用df命令：
df -h
想要持久化这些挂载，打开/etc/fstab文件：
sudo nano /etc/fstab
192.168.33.148:/backups share/backups nfs defaults,timeo=900,retrans=5,_netdev 0 0
192.168.33.148:/www share/www nfs defaults,timeo=900,retrans=5,_netdev 0 0
前面是共享服务器，后面是本地文件系统
测试 NFS 访问
touch /backups/test.txt
卸载 NFS 文件系统
如果你不再需要远程 NFS 共享，你可以使用 umount 命令卸载它。例如，想要卸载/backup，你可以运行：
sudo umount /backups
在这篇指南中，我们为你演示了如何建立一个远程 NFS 服务器，以及如何在客户机上挂载远程文件系统。如果你在生产环境中使用 NFS，并且分享敏感数据，我们建议你启用 kerberos 身份验证和鉴权。
作为一个 NFS 替代方案，你可以使用 SSHFS，通过 SSH 连接来挂载远程目录。SSH 默认被加密，而且很容易配置和使用。
后记
1. 机器重启后不能使用
服务端重启
systemctl restart nfs-server
客户端重新挂载
sudo mount -t nfs -o vers=4 192.168.8.97:/backups /usr/local/software/share/backups
sudo mount -t nfs -o vers=4 192.168.8.97:/www /usr/local/software/share/www
后续需要解决重启后不能重新持久化挂载的问题
