NFS服务详解
NFS概述
**NFS(Network File System,网络文件系统)**是基于TCP/IP传输的网络文件系统协议。它允许网络中的计算机之间通过TCP/IP网络共享资源,主要在unix系列操作系统上使用。NFS服务可以让客户端可以透明的读写位于服务端上的文件,就像访问本地文件一样。
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中,而在本地端看来就像自己的一个磁盘分区一样。
由于NFS支持的功能比较多,而不同的功能都会使用不同的程序来启动,每启动一个功能就会启用一些端口来传输数据,因此NFS的功能所对应的端口并不固定,而是随机取用一些未被使用的大于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题,因为客户端需要知道服务器端的相关端口才能够连接。
此时就需要**RPC(Remote Procedure Call,远程过程调用)**的服务。由于当服务器在启动NFS时会随机选取数个端口号,并主动向RPC注册,所以RPC知道每个NFS功能所对应的端口号,RPC将端口号通知给客户端,让客户端可以连接到正确的端口上去。RPC采用固定端口号port 111来监听客户端的需求并向客户端响应正确的端口号。
注意:RPC要先于它管理的服务启动,并且RPC重启之后,它所管理的注册数据都会消失不见,所以它管理的服务也要跟着重启。
NFS工作流程
- 首先服务器端启动RPC服务,并打开111端口
- 服务器端启动NFS服务,并向RPC注册端口信息
- 客户端启动RPC(portmap服务),向服务端的RPC(portmap)服务请求服务端的NFS端口
- 服务端的RPC(portmap)服务反馈NFS端口信息给客户端
- 客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输
NFS的具体部署
RPC主程序:rpcbind
NFS主程序:nfs-utils
[root@localhost ~]# yum install rpcbind [root@localhost ~]# yum install nfs-utils
- /etc/exports主配置文件(文件不一定存在)
- /usr/sbin/exportfs维护NFS共享资源的命令,可以使用该命令重新共享
- /etc/exports更新的目录资源、将NFS 服务端共享的目录卸载或重新共享等
- /var/lib/nfs/*tab在NFS服务器中,日志文件都放置到/var/lib/nfs目录中,在该目录下有两个比较重要的日志文件,一个是etab,主要记录了NFS所共享出来的目录的完整权限设置值;另一个是xtab,记录了曾经链接到此NFS服务器的相关客户端数据。
exportfs -v //查看详细的nfs信息 exportfs -r //重读配置文件 showmount -e //查看本机发布的NFS共享目录 showmount -e +IP //查看IP地址发布的NFS共享目录 mount -t nfs 192.168.48.6:/opt /mnt //将NFS服务端192.168.48.6下的/opt挂载到/mnt下 rpcinfo -p localhost //查看rpc注册的端口信息
配置NFS主配置文件
/etc/exports配置文件的语法与参数
该文件内,每一行最前面表示要共享的目录。
主机名的设置方式:
可以使用完整的IP或者是网络号,例如172.24.8.128或172.24.8.0/24或者172.24.8.128/255.255.255.0
可以使用主机名,但是主机名必须要在/etc/hosts内,或者可以使用DNS域名解析解析出对应的IP地址。可以用“*”代表所有主机。
/home/tom *(rw,sync
权限需要写在括号内,且括号是紧接着主机名的。权限相关参数可以写多个,多个参数之间用逗号隔开,具体相关参数说明如下:
常用选项 | 描述 |
rw | 读写 |
ro | 只读 |
sync | 同步写入 |
async | 先写入缓冲区,必要时才写入磁盘,速度快,但会丢数据 |
subtree_check | 若输出一个子目录,则nfs服务将检查其父目录权限 |
nosubtree_check | 若输出一个字目录,不检查父目录,提高效率 |
noroot_squash | 客户端以root登录时,赋予其本地root权限 |
root_squash | 客户端以root登录时,将其映射为匿名用户 |
all_squash | 客户端所有用户创建文件时,客户端会将文件的用户和组映射为匿名用户和组 |
noall_squash | 客户端普通用户创建的文件的UID和GID是多少,服务端就显示为多少(默认设置) |
anonuid= anongid= | 将文件的用户和组映射为指定的UID和GID,若不指定默认为65534(nfsnobody) |