AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

linux 配置NFS

2024-04-15 268
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： NFS（Network File System）是跨平台的网络文件系统，允许不同操作系统和硬件通过RPC协议共享文件系统。服务端启动RPC服务和NFS，注册端口信息。客户端请求服务器的NFS端口，建立连接进行数据传输。优点包括配置简单、数据可靠、支持多系统间文件共享。缺点包括端口不固定、数据明文传输、安全性较低（基于IP认证）。在Redhat 9环境下，通过安装nfs-utils和rpcbind，配置共享目录和exports文件，设置权限，客户端安装相同软件包，使用showmount命令查看共享，挂载NFS目录，实现透明访问。

​
1、NFS简介
NFS 是Network File System的缩写，即⽹络⽂件系统。NFS 的基本原则是“容许不同的客户 端及服务端通过⼀组RPC分享相同的⽂件系统”，它是独⽴于操作系统，容许不同硬件及操作 系统的系统共同进⾏⽂件的分享。 NFS在⽂件传送或信息传送过程中依赖于RPC协议。nfs服务也是基于C/S架构⼯作的。

NFS 在文件传送或信息传送过程中依赖于 RPC（Remote Procedure Call） 协议，即远程过程调用， NFS 的各项功能都必须要向 RPC 来注册，如此一来 RPC 才能了解 NFS 这个服务的各项功能 Port、PID、NFS 在服务器所监听的 IP 等，而客户端才能够透过 RPC 的询问找到正确对应的端口，所以，NFS 必须要有 RPC 存在时才能成功的提供服务，NFS是 一个文件存储系统，而 RPC 是负责信息的传输。

NFS分为客户端与服务器端，⼀般设置为⼀个Server端，多个客户端，也可设置为多对多，当 服务器端设置好共享⽬录/data后，客户端通过相应的访问权限，将共享⽬录挂载到本地系统 的某个⽬录下，就可以透明的看到共享⽬录⾥的⽂件了，依据服务器制定的相应权限做操作

2、NFS服务器与客户端的通信原理
客户端NFS和服务端NFS通讯过程

1.⾸先服务器端启动RPC服务，并开启111端⼝

2.启动NFS服务，并向RPC注册端⼝信息

3.客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端 ⼝

4.服务端的RPC(portmap)服务反馈NFS端⼝信息给客户端。

5.客户端通过获取的NFS端⼝来建⽴和服务端的NFS连接并进⾏数据的传输。

3、nfs服务特点
优点：

nfs服务配置简单，部署⽅便，数据可靠，服务稳定，满⾜中⼩企业需求。

nfs客户端可以透明地读写位于远端nfs服务器上的⽂件，就像访问本地⽂件⼀样。

nfs不仅适⽤于Linux与Unix之间实现⽂件共享，也能实现Linux与Windows间的⽂件共享 功能

缺点：

nfs是运⾏在应⽤层的协议，其监听端⼝较多，⽽且这些端⼝不固定。

nfs数据明⽂，并不对数据做任何校验。 nfs存在单点故障，如果构建⾼可⽤维护较复杂。

客户端认证是基于IP地址（没有⽤户名和密码的说法），安全性不⾼（内⽹）。

环境
Redhat 9

192.168.200.133 服务端

192.168.200.129 客户端

步骤：
更名

[root@admin ~]# hostname server
[root@admin ~]# bash
[root@server ~]#
[root@AI ~]# hostname client
[root@AI ~]# bash
[root@client ~]#
安装nfs服务软件包

[root@server ~]# yum -y install nfs-utils
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：1 day, 0:44:54 前，执行于 2024年03月30日 星期六 13时50分28秒。

依赖关系解决。

软件包 架构 版本 仓库 大小

安装:
nfs-utils x86_64 1:2.5.4-18.el9 BaseOS 459 k
安装依赖关系:
gssproxy x86_64 0.8.4-4.el9 BaseOS 114 k
keyutils x86_64 1.6.3-1.el9 BaseOS 78 k
libev x86_64 4.33-5.el9 BaseOS 56 k
libnfsidmap x86_64 1:2.5.4-18.el9 BaseOS 66 k
libverto-libev x86_64 0.3.2-3.el9 BaseOS 15 k
rpcbind x86_64 1.2.6-5.el9 BaseOS 62 k
sssd-nfs-idmap x86_64 2.8.2-2.el9 BaseOS 44 k

事务概要

安装 8 软件包

总计：893 k
安装大小：2.1 M
下载软件包：
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
准备中 : 省略。。。。。

已更新安装的产品。

已安装:
gssproxy-0.8.4-4.el9.x86_64 keyutils-1.6.3-1.el9.x86_64 libev-4.33-5.el9.x86_64 libnfsidmap-1:2.5.4-18.el9.x86_64 libverto-libev-0.3.2-3.el9.x86_64
nfs-utils-1:2.5.4-18.el9.x86_64 rpcbind-1.2.6-5.el9.x86_64 sssd-nfs-idmap-2.8.2-2.el9.x86_64

完毕！
[root@server ~]#
重启nfs服务 并设置开机自启

[root@server ~]# systemctl restart nfs-server.service
[root@server ~]#
[root@server ~]# systemctl enable nfs-server.service
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
[root@server ~]# ss -anltp | grep 2049
LISTEN 0 64 0.0.0.0:2049 0.0.0.0:
LISTEN 0 64 [::]:2049 [::]:
[root@server ~]#
查看RPC服务端口信息

[root@server ~]# ss -anltp | grep rpcbind
LISTEN 0 4096 0.0.0.0:111 0.0.0.0: users:(("rpcbind",pid=3270,fd=4),("systemd",pid=1,fd=227))
LISTEN 0 4096 [::]:111 [::]: users:(("rpcbind",pid=3270,fd=6),("systemd",pid=1,fd=229))
[root@server ~]#
创建共享目录

[root@server ~]# mkdir /nfs-upload
[root@server ~]#
配置共享文件目录

[root@server ~]# cat /etc/exports
/nfs-upload 192.168.200.129(rw)
//共享文件夹路径 客户机地址（权限）
[root@server ~]#
[root@server ~]# exportfs -r

exportfs 命令主要⽤于管理当前NFS服务器的⽂件系统。exportfs 是在服务端上使⽤的命 令，主要⽤来操作挂载的⽬录，⽐如我们修改了NFS配置⽂件，需要重启NFS服务，如果客户 端正在读写，那么重启NFS服务对客户端是有影响的，因此 exportfs 命令的其中⼀个功能就 是不重启就能重新加载NFS配置⽂件。

exportfs [选项] [参数]
-r //重新读取/etc/exports⽂件中的设置，并使其⽴即⽣效，⽆需
重启服务
-u //取消⼀个或者多个NFS共享⽂件系统的共享
-a //exports配置⽂件中所有的共享⽬录
-v //显示执⾏过程
exportfs -r 或 systemctl reload nfs-server 可以实现不重启服务，重
新加载服务配置
重启nfs服务关闭防火墙和selinux

[root@server ~]# systemctl restart nfs-server.service
[root@server ~]# systemctl stop firewalld
[root@server ~]# setenforce 0
[root@server ~]#
客户端下载NFS-utils包

[root@client ~]# yum -y install nfs-utils
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：1 day, 0:29:17 前，执行于 2024年03月30日 星期六 14时25分54秒。

依赖关系解决。

软件包 架构 版本 仓库 大小

安装:
nfs-utils x86_64 1:2.5.4-18.el9 BaseOS 459 k
安装依赖关系:
gssproxy x86_64 0.8.4-4.el9 BaseOS 114 k
keyutils x86_64 1.6.3-1.el9 BaseOS 78 k
libev x86_64 4.33-5.el9 BaseOS 56 k
libverto-libev x86_64 0.3.2-3.el9 BaseOS 15 k
rpcbind x86_64 1.2.6-5.el9 BaseOS 62 k

安装 6 软件包

总计：783 k
安装大小：1.8 M
下载软件包：
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
准备中 : 省略 。。。。。。。

已安装:
gssproxy-0.8.4-4.el9.x86_64 keyutils-1.6.3-1.el9.x86_64 libev-4.33-5.el9.x86_64 libverto-libev-0.3.2-3.el9.x86_64 nfs-utils-1:2.5.4-18.el9.x86_64 rpcbind-1.2.6-5.el9.x86_64

完毕！
列出有哪些NFS共享资源：showmount -e 服务器地址

[root@client ~]# showmount -e 192.168.200.133
Export list for 192.168.200.133:
/nfs-upload 192.168.200.129
[root@client ~]#
创建挂载点 手动挂载NFS共享

[root@client ~]# mkdir /nfs-mount
[root@client ~]# mount 192.168.200.133:/nfs-upload /nfs-mount
[root@client ~]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
devtmpfs devtmpfs 4.0M 0 4.0M 0% /dev
tmpfs tmpfs 3.8G 0 3.8G 0% /dev/shm
tmpfs tmpfs 1.5G 9.8M 1.5G 1% /run
/dev/mapper/rhel-root xfs 66G 22G 44G 34% /
/dev/nvme0n1p1 xfs 1014M 292M 723M 29% /boot
/dev/sr0 iso9660 9.0G 9.0G 0 100% /mmt
/dev/mapper/rhel-home xfs 32G 260M 32G 1% /home
tmpfs tmpfs 767M 92K 767M 1% /run/user/0
192.168.200.133:/nfs-upload nfs4 66G 18G 48G 28% /nfs-mount
[root@client ~]#
客户端验证

[root@client ~]# cd /nfs-mount/
[root@client nfs-mount]# ls
[root@client nfs-mount]# touch abc
touch: 无法创建 'abc': 权限不够
[root@client nfs-mount]#
解释：默认客户端是以nfs⽤户身份访问远端的nfs服务器，如果nfs服务端共享
的⽬录属主为root⽤户，那客户端默认是没有写权限
修改服务端配置 重新加载配置

[root@server ~]# vim /etc/exports
[root@server ~]# cat /etc/exports
/nfs-upload 192.168.200.129(no_root_squash,rw)
[root@server ~]# exportfs -r
[root@server ~]#
常用共享目录访问权限：
只读：ro
读写：rw
sync：同步，数据同时写入内存与磁盘中，效率低，但可以保证数据的一致性（1.0.0版本后为默认）；
async：异步，数据先保存在内存中，必要时写入磁盘，可提高性能但服务器意外停止会丢失数据；
all_squash：不论登陆者以什么身份，都会被映射为匿名用户（nfsnobody）；
no_all_squash：以登陆者的身份，不做映射，包括文件所属用户和组（默认）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认）；
no_root_squash：开放客户端使用root的身份来操作服务器文件系统；

回到客户端进行测试

[root@client nfs-mount]# touch abc.txt
[root@client nfs-mount]# ls
abc.txt
[root@client nfs-mount]#
设置开机自动挂载

[root@client ~]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
devtmpfs devtmpfs 4.0M 0 4.0M 0% /dev
tmpfs tmpfs 3.8G 0 3.8G 0% /dev/shm
tmpfs tmpfs 1.5G 9.8M 1.5G 1% /run
/dev/mapper/rhel-root xfs 66G 22G 44G 34% /
/dev/nvme0n1p1 xfs 1014M 292M 723M 29% /boot
/dev/sr0 iso9660 9.0G 9.0G 0 100% /mmt
/dev/mapper/rhel-home xfs 32G 260M 32G 1% /home
tmpfs tmpfs 767M 92K 767M 1% /run/user/0
192.168.200.133:/nfs-upload nfs4 66G 18G 48G 28% /nfs-mount
[root@client ~]# vim /etc/fstab
[root@client ~]# cat /etc/fstab
省略。。。。。。
/dev/mapper/rhel-root / xfs defaults 0 0
UUID=4257c2e0-c8da-45a5-aada-14c0041af5d5 /boot xfs defaults 0 0
/dev/mapper/rhel-home /home xfs defaults 0 0
/dev/mapper/rhel-swap none swap defaults 0 0
192.168.200.133/nfs-upload /nfs-mount nfs4 defaults,_netdev 0 0
服务器地址:路径 挂载点路径 文件类型 格式默认 _netdev指网络设备
[root@client ~]#

​

文章标签：
Linux
Shell
开发工具
Unix
网络安全
关键词：
Linux配置
NFS配置
Linux nfs
NFS linux
Linux配置nfs
阿西吧ba
目录
相关文章
ephemerals__
|
3月前
|
安全 Linux 开发工具
【Linux】vim使用与配置教程
Vim是一款功能强大的文本编辑器，广泛应用于Linux环境，是开发者和系统管理员的必备工具。本文介绍了Vim的基本操作与简单配置，涵盖命令模式、插入模式和底行模式的使用方法，以及光标定位、复制粘贴、搜索替换等常用技巧。同时，文章还提供了实用的分屏操作和代码注释方法，并分享了通过`.vimrc`文件进行个性化配置（如显示行号、语法高亮、自动缩进等）的技巧，帮助用户提升文本编辑效率。掌握这些内容，能让Vim更好地服务于日常工作与开发需求。
ephemerals__
267 3
蓝易云
|
27天前
|
关系型数据库 MySQL Java
安装和配置JDK、Tomcat、MySQL环境，以及如何在Linux下更改后端端口。
遵循这些步骤，你可以顺利完成JDK、Tomcat、MySQL环境的安装和配置，并在Linux下更改后端端口。祝你顺利！
蓝易云
104 11
游客53pe7csqexqak
|
11天前
|
Linux 网络安全 开发工具
在Linux下配置gitee与Github的远程仓库
注意，git push后，是输入你的账号与密码。这个步骤可以通过特殊设置省去，但是一开始还是不要太省。
游客53pe7csqexqak
26 0
蓝易云
|
2月前
|
安全 Linux 网络安全
在Linux（CentOS和AWS）上安装更新的git2的方法并配置github-ssh
经过以上这些步骤，你现在就能在GitHub上顺利往返，如同海洋中的航海者自由驰骋。欢迎你加入码农的世界，享受这编程的乐趣吧！
蓝易云
88 10
云流雨洄
|
3月前
|
Java Linux 应用服务中间件
在Rocky Linux 9上安装JDK并配置环境变量！
本教程介绍在Rocky Linux 9上安装JDK并配置环境变量的完整步骤。首先更新系统，清理旧版本JDK相关包及残留文件，确保环境干净。接着搜索并安装所需版本的JDK（如OpenJDK 17），验证安装是否成功。然后查找JDK安装路径，配置全局环境变量`JAVA_HOME`和`PATH`，最后验证环境变量设置。按照此流程操作，可顺利完成Java开发环境搭建，支持多版本切换（如JDK 8/11/17）。生产环境请谨慎操作，避免影响现有服务。
云流雨洄
378 21
晴天-0391
|
2月前
|
人工智能 Kubernetes Ubuntu
linux配置IP
linux配置IP
晴天-0391
143 1
翻滚的樱桃肉
|
3月前
|
监控 Shell Linux
Android调试终极指南：ADB安装+多设备连接+ANR日志抓取全流程解析，覆盖环境变量配置/多设备调试/ANR日志分析全流程，附Win/Mac/Linux三平台解决方案
ADB（Android Debug Bridge）是安卓开发中的重要工具，用于连接电脑与安卓设备，实现文件传输、应用管理、日志抓取等功能。本文介绍了 ADB 的基本概念、安装配置及常用命令。包括：1) 基本命令如 `adb version` 和 `adb devices`；2) 权限操作如 `adb root` 和 `adb shell`；3) APK 操作如安装、卸载应用；4) 文件传输如 `adb push` 和 `adb pull`；5) 日志记录如 `adb logcat`；6) 系统信息获取如屏幕截图和录屏。通过这些功能，用户可高效调试和管理安卓设备。
翻滚的樱桃肉
1313 2
蓝易云
|
4月前
|
Linux Shell
问题记录：解决Linux登录故障，/etc/passwd配置受损该怎么操作
修复/etc/passwd文件是解决Linux登录故障的重要步骤。通过进入单用户模式、挂载文件系统、恢复或手动修复/etc/passwd文件，可以有效解决该问题。保持定期备份系统配置文件是预防此类问题的最佳实践。
蓝易云
112 13
蓝易云
|
4月前
|
Linux Shell
问题记录：解决Linux登录故障，/etc/passwd配置受损该怎么操作
修复/etc/passwd文件是解决Linux登录故障的重要步骤。通过进入单用户模式、挂载文件系统、恢复或手动修复/etc/passwd文件，可以有效解决该问题。保持定期备份系统配置文件是预防此类问题的最佳实践。
蓝易云
124 5
蓝易云
|
6月前
|
Ubuntu Unix Linux
Linux网络文件系统NFS：配置与管理指南
NFS 是 Linux 系统中常用的网络文件系统协议，通过配置和管理 NFS，可以实现跨网络的文件共享。本文详细介绍了 NFS 的安装、配置、管理和常见问题的解决方法，希望对您的工作有所帮助。通过正确配置和优化 NFS，可以显著提高文件共享的效率和安全性。
蓝易云
975 7

热门文章

最新文章

  • 1
    Linux单节点单硬盘部署MinIO：安装部署MinIO对象存储服务实战指南
  • 2
    Linux多节点多硬盘部署MinIO：分布式MinIO集群部署指南搭建高可用架构实践
  • 3
    Rocky Linux 10 - RHEL 100% 1:1 兼容免费发行版
  • 4
    在Linux系统中安装JDK、Tomcat、MySQL以及部署J2EE后端接口
  • 5
    Red Hat Enterprise Linux 9.6 (x86_64, aarch64) - 红帽企业 Linux (RHEL)
  • 6
    Linux查 ssh端口号和服务状态
  • 7
    "unzip"命令解析：Linux下如何处理压缩文件。
  • 8
    Red Hat Enterprise Linux 10 正式版发布 - 红帽企业 Linux (RHEL)
  • 9
    Alpine Linux设定指定的软件包安装源
  • 10
    Rocky Linux 9.6 正式版发布 - RHEL 100% 1:1 兼容免费发行版
  • 1
    将Linux做成路由器
    120
  • 2
    Linux文件分片、重组
    116
  • 3
    如何用 WinDbg 调试Linux上的 .NET程序
    136
  • 4
    Kali Linux 开机无法进入图形化界面
    714
  • 5
    Ubuntu查看ros版本-linux查看ros版本
    2648
  • 6
    网安人必须人手一份的《Linux私房教程》，GitHub星标286K！
    168
  • 7
    JVM内存问题之Linux使用ptmalloc2导致的JNI内存溢出问题如何解决
    156
  • 8
    Termux-远程管理Linux服务器
    1092
  • 9
    在Linux中通过ansible自动化部署apache服务
    132
  • 10
    Linux系统中如何查看磁盘情况
    696

    • 相关课程

    更多
  • Linux用户和组管理
  • Linux服务器运维基本操作
  • 计算机基础与Linux入门
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • Linux指令入门-文件与权限
  • Linux系统的文本处理
  • Linux指令入门-系统管理
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    【案例实战】SpringBoot整合阿里云文件上传OSS