NFS(Network File System的缩写,即网络文件系统),依赖于RPC协议 (Remote Procedure Cal的缩写,即远程过程调用) 实现文件或信息传送,只要用到NFS的地方都要启动RPC服务,不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。简单说:NFS是一个文件系统,而RPC是负责信息的传输。
注:NFS使用TCP/IP提供的协议和服务,并且位于OSI模型中的应用层,具体如下:
层数 | 名称 | 功能 |
---|---|---|
1 | 应用层 | NFS |
2 | 表示层 | XDR |
3 | 会话层 | RPC |
4 | 传输层 | UDP,TCP |
5 | 网络层 | IP |
6 | 数据链路层 | |
7 | 物理层 Ethernet |
server:10.15.72.38
client:10.15.72.83
一、启动NFS服务
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
[root@justin ~]
# rpm -qa|grep nfs #yum -y install nfs-utils rpcbind
nfs-utils-lib-1.1.5-4.el6.i686
nfs4-acl-tools-0.3.3-6.el6.i686
nfs-utils-1.2.3-26.el6.i686
[root@justin ~]
# /etc/rc.d/init.d/rpcbind start
[root@justin ~]
# /etc/rc.d/init.d/nfs start
启动 NFS 服务: [确定]
关掉 NFS 配额: [确定]
启动 NFS mountd: [确定]
正在启动 RPC idmapd: [确定]
正在启动 RPC idmapd: [确定]
启动 NFS 守护进程: [确定]
[root@justin ~]
# chkconfig --level 35 nfs on
[root@justin ~]
# chkconfig --level 35 rpcbind on
[root@justin ~]
# /etc/rc.d/init.d/nfs stop
[root@justin ~]
# /etc/rc.d/init.d/rpcbind stop
|
centos7 systemctl enable rpcbind.service systemctl enable nfs-server.service
systemctl start rpcbind.service systemctl start nfs-server.service
NFS启动后的端口:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
[root@localhost ~]
# rpcinfo -p localhost
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 34270 status
100024 1 tcp 41020 status
100005 1 udp 20048 mountd
100005 1 tcp 20048 mountd
100005 2 udp 20048 mountd
100005 2 tcp 20048 mountd
100005 3 udp 20048 mountd
100005 3 tcp 20048 mountd
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100227 3 tcp 2049 nfs_acl
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100227 3 udp 2049 nfs_acl
100021 1 udp 45042 nlockmgr
100021 3 udp 45042 nlockmgr
100021 4 udp 45042 nlockmgr
100021 1 tcp 35301 nlockmgr
100021 3 tcp 35301 nlockmgr
100021 4 tcp 35301 nlockmgr
[root@localhost ~]
#
|
nfs开启的是2049,portmap/rpcbind开启的是111,其余则是rpc开启的
NFS启动时会随机启动多个端口并向RPC注册,这样如果使用iptables对NFS端口进行限制就会有点麻烦,可以更改配置文件固定NFS服务相关端口。
分配端口,编辑配置文件,文末添加以下,然后在iptables中设置对应端口
1
2
3
4
5
6
7
8
9
|
[root@rhel5server ~]
# vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
#STATD_PORT=662是默认参数,但是在/etc/services中有定义了,所以换了个10005
STATD_PORT=10005
#STATD_OUTGOING_PORT=2020是默认参数,在/etc/services中也定义了,所以换了个10006
STATD_OUTGOING_PORT=10006
|
上面的端口不能与跟/etc/services文件中定义的重复:
1
|
[root@localhost ~]
# egrep '875|32803|32796|892|10005|10006' /etc/services
|
二、NFS日志
NFS服务的日志记录在/var/log/messages文件中
三、配置NFS
NFS的常用目录
/etc/exports NFS服务的主要配置文件
/usr/sbin/exportfs NFS服务的管理命令
/usr/sbin/showmount 客户端的查看命令
/var/lib/nfs/etab 记录NFS分享出来的目录的完整权限设定值
/var/lib/nfs/xtab 记录曾经登录过的客户端信息
配置文件/etc/exports,可以设置NFS的共享目录、访问权限和允许访问的主机等参数,在默认情况下,这个文件是个空文件,没有配置任何共享目录,这是基于安全性的考虑,即使系统启动NFS服务也不会共享任何资源。
/etc/exports文件内容格式:
<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]
server:
允许某一网段访问:/home/nfs 10.15.72.0/24 (ro,sync.no_subtree_check,anouid=0,anogid=0)
也可以是具体IP、或者所有主机(*),还可以是域名,域名支持通配符 如: *.51cto.com
1
2
3
|
[root@SAMBA1 ~]
# service portmap status
portmap (pid 7745) is running...
[root@SAMBA1 ~]
#
|
服务启动时我们一定首先启动portmap进程,之后再启动nfs主进程。由于在6系列里面,portmap已经改名了 ,6系列需要使用 service rpcbind start启动启动的时候最好先启动rpcbind,再启动nfs,停止则反过来
守护进程启动顺序:rpc.portmap, rpc.mountd, rpc.nfsd, rpc.statd, rpc.lockd (新版本会自动跟着nfsd启动起来), rpc.rquotad
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
[root@localhost ~]
# service rpcbind restart
Stopping rpcbind: [ OK ]
Starting rpcbind: [ OK ]
[root@localhost ~]
# service nfs restart
Shutting down NFS daemon: [ OK ]
Shutting down NFS mountd: [ OK ]
Shutting down NFS quotas: [ OK ]
Shutting down RPC idmapd: [ OK ]
Starting NFS services: [ OK ]
Starting NFS quotas: [ OK ]
Starting NFS mountd: [ OK ]
Starting NFS daemon: [ OK ]
Starting RPC idmapd: [ OK ]
[root@localhost ~]
#
|
mounted已经顺利启动,这个服务管理nfs挂载
daemon也已经顺利启动,这个服务管理客户端机能否顺利登入主机
/home/nfs 共享的目录
10.15.72.83允许访问的IP,也可设置允许访问共享的网段如10.15.72.0/24,如果允许所有客户端访问,可以用通配符“*”
ro 客户端访问共享目录时的权限,ro表示只读,rw表示可读可写
sync 文件同时写入硬盘和内存,这样不会轻易丢失数据,建议所有的NFS共享目录都使用该选项
secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);
insecure:允许客户端从大于1024的tcp/ip端口连接服务器;
async:将数据先保存在内存缓冲区中,必要时才写入磁盘;
wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);
no_wdelay:若有写操作则立即执行,应与sync配合使用;
subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);
fsid=0 表示将共享目录包装成根目录
/data 192.168.0.100(rw,sync,fsid=0) 192.168.0.101(rw,sync,fsid=0)
fsid=0表示将/data找个目录包装成根目录
no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;
no_subtree_check 不检查目录权限,提高目录读取速率
all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
no_all_squash:与all_squash取反(默认设置);
root_squash:登入NFS主机,使用该共享目录时相当于该目录的拥有者。但是如果是以root身份使用这个共享目录的时候,那么这个使用者(root)的权限将被压缩成为匿名使用者,即通常他的UID与GID都会变成nobody或nfsnobody身份
no_root_squash:NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说,也拥有root权限。显然开启这项是不安全的。
anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);这个UID必需要存在于你的/etc/passwd当中
anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);
可以设置同一目录不同IP端的权限比如再设置/home/nfs 72.73只读不可写,在上面72.83行后面添加一行/home/nfs 10.15.72.73 (ro)即可
修改了/etc/exports后,并不需要重启nfs服务,只要用exportfs重新扫描一次/etc/exports,并且重新加载即可
exportfs[-aruv]
参数 含义
a 全部挂载(或卸载)/etc/exports档案内的设定
r 重新挂载/etc/exports 里面的设定,也同步的更新/etc/exports和/var/lib/nfs/xtab里面的内容
u 卸载某一目录
v 在export的时候,将分享的目录显示到荧屏上
1
2
3
4
5
6
|
[root@justin ~]
# exportfs -av
exporting *:
/home/test
[root@justin ~]
# exportfs -au 卸载所有共享目录
[root@justin ~]
# exportfs -rv 重新共享所有目录并输出详细信息
[root@justin ~]
# nfsstat 查看NFS的运行状态
[root@justin ~]
# rpcinfo 查看rpc执行信息,可以用于检测rpc运行情况的工具,利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。
|
三、使用showmount命令查询NFS的共享状态
1
2
3
4
|
[root@justin ~]
# showmount -e 10.15.72.38 显示此IP地址分享出来的目录
Export list
for
10.15.72.38:
/home/nfs
10.15.72.83
[root@justin ~]
#showmount -a 显示已经于客户端连接上的目录信息
|
client:
客户端也需要安装rpcbind, 建议nfs一起安装,便于使用showmount命令
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
[root@justin nfs]
# mount 10.15.72.38:/home/nfs /mnt/nfs
mount
: wrong fs
type
, bad option, bad superblock on 10.15.72.38:
/home/nfs
,
missing codepage or helper program, or other error
(
for
several filesystems (e.g. nfs, cifs) you might
need a
/sbin/mount
.<
type
> helper program)
In some cases useful info is found
in
syslog - try
dmesg |
tail
or so
[root@justin ~]
# showmount -e 10.15.72.38
-
bash
: showmount:
command
not found
[root@justin nfs]
# yum install nfs* -y
......
[root@justin nfs]
# /etc/init.d/rpcbind restart
Stopping rpcbind: [ OK ]
Starting rpcbind: [ OK ]
[root@justin nfs]
# mount -t nfs 10.15.72.38:/home/nfs /mnt/nfs/
[root@justin nfs]
# vim /etc/fstab
10.15.72.38:
/home/nfs
/mnt/nfs
defaults,soft,intr 0 0
[root@justin nfs]
#
[root@justin nfs]
# cd /mnt/nfs/
[root@justin nfs]
# ls
nfs.txt
[root@justin nfs]
# ls
nfs.txt
[root@justin ~]
# showmount -e 10.15.72.38
Export list
for
10.15.72.38:
/home/nfs
10.15.72.83
[root@justin ~]
# cat /mnt/nfs/nfs.txt
Hello
[root@justin ~]
# touch /mnt/nfs/client
touch
: cannot
touch
/mnt/nfs/client
': Read-only
file
system
[root@justin ~]
#
|
10.15.43.238:/app/redis/logs /app/nfs nfs4 defaults,soft,intr 0 0
如果一个NFS服务器上有许多的客户端一直连接的话,NFS服务器会承受很大的带宽压力,这对NFS服务器的正常使用会造成很大的影响,而且,永久挂载后每次系统启动都会自动挂载服务器端NFS,当服务端NFS没有开启时,本地客户端启动时会执行挂载任务,导致系统启动速度变慢,因此,为了解决这一弊端,我可以这样做:让NFS客户端在获取数据时与NFS服务器进行连接,而在没有获取数据的时间内,自动的断开与NFS服务器之间的连接,这就是NFS的自动挂载技术。需要注意的是,配置方法是在NFS客户端方面进行配置的。
自动挂载用到的软件包automount,一般系统都默认安装了的。如果没有安装再安装下:yum install autofs
1
2
3
4
5
6
7
|
[root@localhost ~]
# yum -y install autofs
[root@localhost ~]
# vim /etc/auto.master
/app
/etc/auto
.nfs --timeout=60
#文末添加此行
[root@localhost ~]
# cp -p /etc/auto.misc /etc/auto.nfs
[root@localhost ~]
# vim /etc/auto.nfs
nfs -rw,soft,intr 10.15.43.238:
/app/redis/logs
[root@localhost ~]
# systemctl start autofs.service
|
/app是客户端挂载的本地路径,我们在向NFS服务器发送请求信号时,一定要在这个目录下面进行操作,否则是无效的,实验的时候我事先创建了nfs文件夹,当达到超市时候后nfs文件夹用ls也是看不到,但是可以在根目录下可以查看挂载后的文件
/etc/auto.nfs: 是一个配置 NFS服务器共享文件的路径,及本地在/app目录中要与远程共享文件挂载的目录及权限,在auto.nfs文件中还要详细说明。
--timeout=60:指NFS客户端在多久没有向NFS服务器请求数据时断开挂载连接。
nfs是一个本地目录,我们不需要创建它,用于挂载远程共享文件10.15.43.238:/app/redis/logs,在我们想要使用远程共享文件时,只要在本地目/app下键入:cd server 系统就会自动挂载到远程共享目录:10.15.43.238:/app/redis/logs,我们就可以正常使用里面的共享文件了 ,在到达超时时间时就会自动卸载。
Windows 7访问NFS:
(1)打开Windows7系统程序--->控制面板--->程序和功能--->打开或关闭windows功能--->选中nfs安装
Tips:
在服务端执行以下:
1.关闭服务端的SELINUX
2.服务端防火墙中开启相应端口,nfs使用:tcp/udp 2049
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
[root@justin ~]
# iptables -I INPUT -p tcp --dport 2049 -j ACCEPT
[root@justin ~]
# iptables -I INPUT -p udp --dport 2049 -j ACCEPT
[root@justin ~]
# service iptables save
iptables:将防火墙规则保存到
/etc/sysconfig/iptables
: [确定]
[root@justin ~]
# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt
source
destination
ACCEPT udp -- 0.0.0.0
/0
0.0.0.0
/0
udp dpt:2049
ACCEPT tcp -- 0.0.0.0
/0
0.0.0.0
/0
tcp dpt:2049
ACCEPT tcp -- 0.0.0.0
/0
0.0.0.0
/0
tcp dpt:5801
ACCEPT tcp -- 0.0.0.0
/0
0.0.0.0
/0
tcp dpt:5901
Chain FORWARD (policy ACCEPT)
target prot opt
source
destination
Chain OUTPUT (policy ACCEPT)
target prot opt
source
destination
[root@justin ~]
#
|
同时开启多个端口
1
|
[root@justin ~]
# iptables -I INPUT -p tcp -m multiport --ports 111,875,892,2049,32769 -j ACCEPT
|
NFS服务端端口管理文件:
1
2
3
4
5
6
|
[root@justin ~]
# egrep "875|32803|32769|892" /etc/sysconfig/nfs
#RQUOTAD_PORT=875
#LOCKD_TCPPORT=32803
#LOCKD_UDPPORT=32769
#MOUNTD_PORT=892
[root@justin ~]
#
|
1
2
3
4
|
[root@justin ~]
# showmount -a 10.15.72.38
All
mount
points on 10.15.72.38:
10.15.72.73:
/home/nfs
[root@justin ~]
#
|
查看链接的客户端:
1
2
3
4
|
[root@justin ~]
# showmount -a 10.15.72.38
All
mount
points on 10.15.72.38:
10.15.72.73:
/home/nfs
[root@justin ~]
#
|
查看客户端查看的目录:
1
2
3
4
|
[root@justin ~]
# showmount -d 10.15.72.38
Directories on 10.15.72.38:
/home/nfs
[root@justin ~]
#
|