Linux搭建NFS服务

一、NFS服务简单介绍

NFS(Network File System)即网络文件系统,是FreeBSD支持的文件系统中的一种,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样。

二、NFS权限参数说明

权限

说明

rw

表示可读写权限

ro

表示只读权限

sync

请求或写入数据时,数据同步写入到NFSServer的硬盘才返回(优点,数据安全不会丢,缺点,性能比不启用该参数要差)

async

写入时数据会先写到内存缓冲区,只到硬盘有空档才会再写入磁盘,这样可以提高写入效率!;风险为若服务器宕机或不正常关机,会损失缓冲区为写入磁盘的数据(解决办法:服务器主板加电池或加UPS不间断电源)!

no_root_squash

访问NFS Server共享的用户如果是root的话,它对该共享目录具有root权限。这个配置原本是为无盘客户端准备的,用户避免应用

root_squash

如果访问NFS Server共享目录的用户是root,则它的权限将被压缩或匿名用户,同时它的UID和GID通常会变成nfsnobody帐号身份

all_squash

不管访问NFS Server共享目录的用户身份如何,它的权限都将被压缩成匿名用户,同时它的UID和GID通常会变成nfsnobody帐号身份。在早期多个NFS客户端同时写入NFS Server数据时,这个参数很有用

*在生产中配置NFS的重要技巧

1)、确保所有客户端服务器对NFS共享目录都具备相同的用户访问权限

       a、all_squash把所有客户端都压缩成固定的匿名用户(UID相同)

       b、就是aninuid,anongid指定的UID和GID的用户

2)、所有的客户端和服务端都需要有一个相同的UID和GID用户,即nfsnobody(UID必须相同)

anonuid

参数以anon*开头即指anonymous匿名用户,这个用户的UID设置值通常为nfsnobody的UID值,当然也可以自行设置这个UID值。但是,UID必须存在于/etc/passwd中。在多NFS Clients时,如多台Web Server共享一个NFS目录,通过这个参数可以使得不同的NFS Clients写入的数据对所有NFS Clients保持同样的用户权限,即为配置的匿名UID对应用户权限,这个参数很有用,一般默认即可

anongid

同anonuid,区别就是把uid(用户id)换成gid(组id)

noatime

在文件系统上不更新inode访问时间

nosuid

不允许设置用户标识或设置组标识为才能生效

intr

当服务器宕机或者无法到达时,允许中断NFS请求

noexec

当服务器宕机或者无法到达时,允许中断NFS请求

rsize=8192和wsize=8192

通过设定大的同时传输的数据块大小(bytes),以提高NFS读写的速度

nodiratime

不允许更新文件系统上的目录 inode 访问记录

三、搭建NFS服务

1、NFS服务搭建环境说明

系统环境:CentOS7.5  64位

NFS服务端:

•主机名:nfs-master

•IP地址:172.16.2.31

NFS客户端

•主机名:nfs-client

•IP地址:172.16.2..32

2、NFS服务端搭建步骤

第一步:安装并检查NFS和RPC服务

yum install nfs-utils rpcbind -y
rpm -qa nfs-utils rpcbind

第二步:启动RPC服务和NFS服务 (必须先启动RPC服务,然后再启动NFS服务)

systemctl start rpcbind
systemctl start nfs
ps -ef|grep rpc
ps -ef|grep nfs
lsof -i:111
rpcinfo -p localhost

第三步:设置开机自启动并检查

systemctl enable rpcbind
systemctl enable nfs
systemctl list-unit-files --type=service|grep "enabled"|egrep "rpcbind|nfs"

第四步:创建共享目录

mkdir /data 
chown -R nfsnobody.nfsnobody /data
ls -ld /data

第五步:配置共享/data目录

cat>>/etc/exports<<EOF
#NFS server share directories
/data 172.16.2.0/24(rw,sync)
EOF
cat /etc/exports

第六步:平滑重启NFS服务并检查服务

systemctl reload nfs
cat /var/lib/nfs/etab

第七步:本地查看挂载目录

showmount -e 172.16.2.31

3、NFS客户端搭建步骤

第一步:安装NFS和RPC服务并检查

yum install nfs-utils rpcbind -y
rpm -qa nfs-utils rpcbind

第二步:启动RPC服务(不需要启动NFS服务,原因是不安装NFS服务的话没有showmount这个命令)

systemctl start rpcbind 
ps -ef|grep rpc
lsof -i:111

第三步:设置开机自启动并检查

systemctl enable rpcbind
systemctl list-unit-files --type=service|grep "enabled"|grep "rpcbind"

第四步:检查服务端的NFS挂载目录是否OK

showmount -e 172.16.2.31

第五步:挂载设置开机自动挂载

mount -t nfs 172.16.2.31:/data /mnt
echo "mount -t nfs 172.16.2.31:/data /mnt">>/etc/rc.local

#提示:也可以放入/etc/fstab,如果要放入/etc/fstab,需启用netfs服务。这是因为fstab会优先于网络被Linux系统加载。网络没启动时执行fstab会导致连不上NFS服务器端,无法实现开机自动挂载。

第六步:查看是否挂载成功

[root@nfs-client ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 57G 1.6G 53G 3% /
devtmpfs 225M 0 225M 0% /dev
tmpfs 236M 0 236M 0% /dev/shm
tmpfs 236M 5.6M 230M 3% /run
tmpfs 236M 0 236M 0% /sys/fs/cgroup
/dev/sda1 190M 93M 84M 53% /boot
tmpfs 48M 0 48M 0% /run/user/0
172.16.2.31:/data 57G 1.6G 53G 3% /mnt

 

posted @ 2018-10-11 14:28  深巷老猫  阅读(3589)  评论(0编辑  收藏  举报