NFS工作原理及配置文件详解

nfs工作原理流程

     
如上图所示,当访问程序通过NFS客户端向NFS服务端存取文件时,其请求数据流程如下几点:
    1、首先用户访问网站程序,由程序在NFS客户端上发出NFS文件存取功能的询问请求,这时NFS客户端(即执行程序的服务器)RPC服务(portmap 或rpcbind服务)就会通过网络向NFS服务端的RPC服务(即portmap或rpcbind服务)的111端口发出NFS文件存取功能的询问请求。
    2、NFS服务端的RPC服务(即portmap或rpcbind服务)找到对应的已注册的NFSdaemon端口后,通知NFS客户端的RPC服务(即portmap或rpcbind服务)。
    3、此时NFS客户端就可获取到正确的端口,然后就直接与NFS daemon联机存取数据了。
    4、NFS客户端把数据存取成功后,返回给前端程序,告诉用户存取结果,作为网站用户,我们就完成了一次存取操作。
        由于NFS的各项功能都需要向RPC服务(即portmap或rpcbind)注册,所以RPC服务(即portmap或rpcbind服务)才能获取到NFS服务的各项对应的端口号(portnumber)、PID、NFS在主机所监听的IP等,而NFS客户端才能够通过向RPC服务(即portmap或rpcbind服务)询问从而找到正确的端口。也就是说,NFS需要有RPC服务(即portmap或rpc服务),NFS服务只需在服务端后于RPC服务启动,客户端无需启动NFS服务。
NFS的rpc服务,在CentOS5.X下名称为portmap,在CentOS6.x下名称为rpcbind。
[root@nfsserver /]# /etc/init.d/nfs restart
Shutting down NFS daemon:                                  [  OK  ]
Shutting down NFS mountd:                                  [  OK  ]
Shutting down NFS quotas:                                  [  OK  ]
Shutting down NFS services:                                [  OK  ]
Shutting down RPC idmapd:                                  [确定]
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]
正在启动 RPC idmapd:                                       [确定] 
从上面NFS服务启动过程的提示,可以看护运行NFS服务默认需要启动的服务或进程至少有:NFS quotas(rpc.rquotad)、NFS daemon(nfsd)、NFS mountd(rpc.mountd)。可以通过如下命令查看启动NFS后,系统中运行的NFS相关进程:
[root@nfsserver /]# ps -ef | grep -E 'rpc|nfs'
rpc       3631     1  0 21:29 ?        00:00:00 rpcbind         rpc服务   
root      3688     2  0 21:31 ?        00:00:00 [rpciod/0]
root      3824     1  0 21:32 ?        00:00:00 rpc.rquotad            磁盘配额进程        
root      3828     1  0 21:32 ?        00:00:00 rpc.mountd                权限管理进程
root      3834     2  0 21:32 ?        00:00:00 [nfsd4]
root      3835     2  0 21:32 ?        00:00:00 [nfsd4_callbacks]
root      3836     2  0 21:32 ?        00:00:00 [nfsd]
root      3837     2  0 21:32 ?        00:00:00 [nfsd]
root      3838     2  0 21:32 ?        00:00:00 [nfsd]
root      3839     2  0 21:32 ?        00:00:00 [nfsd]            NFS主进程
root      3840     2  0 21:32 ?        00:00:00 [nfsd]
root      3841     2  0 21:32 ?        00:00:00 [nfsd]
root      3842     2  0 21:32 ?        00:00:00 [nfsd]
root      3843     2  0 21:32 ?        00:00:00 [nfsd]
root      3869     1  0 21:32 ?        00:00:00 rpc.idmapd
root      4039  3260  0 21:43 pts/1    00:00:00 grep -E rpc|nfs
以上的进程查看均可以执行“man 进程名”来查看进程的功能细节
例:[root@nfsserver /]# man rpcbind     #查看rpcbind的信息
        [root@nfsserver /]# man nfsd             #查看nfsd的信息
NFS配置文件路径
[root@nfsserver /]# cat /etc/exports       NFS服务主配置文件,配置NFS具体共享服务的地点,默认内容为空,以行为单位。
[root@nfsserver /]# /usr/sbin/exportfs      NFS服务的管理命令
[root@nfsserver /]# /usr/sbin/showmount         常用来在客户端,查看NFS配置及挂载结果的命令;配置nfserver,分别在服务端以及客户端查看挂载情况。
[root@nfsserver /]# cd /var/lib/nfs/
[root@nfsserver nfs]# ls
etab  export-lock  rmtab  rpc_pipefs  statd  state  v4recovery  xtab
[root@nfsserver nfs]# cat /var/lib/nfs/etab 
/data    192.168.161.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)    NFS配置文件的完整参数设定的文件(有很多没有配置但是默认就有的NFS参数)
[root@nfsserver nfs]# cat /var/lib/nfs/xtab    在CentOS-5.x   记录曾经挂载过的NFS客户端的信息,包括IP地址等,在CentOS-6.5中内容为空
[root@nfsserver nfs]# nfsstat    #nfs状态
Server rpc stats:
calls      badcalls   badclnt    badauth    xdrcall
100        0          0          0          0       
 
Server nfs v4:
null         compound     
1         1% 99       99% 
 
Server nfs v4 operations:
op0-unused   op1-unused   op2-future   access       close        commit       
0         0% 0         0% 0         0% 5         3% 1         0% 0         0% 
create       delegpurge   delegreturn  getattr      getfh        link         
0         0% 0         0% 0         0% 31       20% 4         2% 0         0% 
lock         lockt        locku        lookup       lookup_root  nverify      
0         0% 0         0% 0         0% 2         1% 0         0% 0         0% 
open         openattr     open_conf    open_dgrd    putfh        putpubfh     
1         0% 0         0% 1         0% 0         0% 31       20% 0         0% 
putrootfh    read         readdir      readlink     remove       rename       
3         2% 0         0% 2         1% 0         0% 0         0% 0         0% 
renew        restorefh    savefh       secinfo      setattr      setcltid     
63       42% 0         0% 0         0% 0         0% 1         0% 2         1% 
setcltidconf verify       write        rellockowner bc_ctl       bind_conn    
2         1% 0         0% 0         0% 0         0% 0         0% 0         0% 
exchange_id  create_ses   destroy_ses  free_stateid getdirdeleg  getdevinfo   
0         0% 0         0% 0         0% 0         0% 0         0% 0         0% 
getdevlist   layoutcommit layoutget    layoutreturn secinfononam sequence     
0         0% 0         0% 0         0% 0         0% 0         0% 0         0% 
set_ssv      test_stateid want_deleg   destroy_clid reclaim_comp 
0         0% 0         0% 0         0% 0         0% 0         0% 
1、NFS共享的目录:为NFS服务端要共享的实际目录,要用绝对路径。如(/data/bbs)
                    注意:共享目录的本地权限,如果需要读写共享,一定要让本地目录被NFS客户端的用户(nfsnobody)可以读写。
2、NFS客户端地址:为NFS服务端授权的可访问共享目录的NFS客户端地址,可以为单独的IP地址或主机名、域名等,也可以为整个网段地址,还可以用"*"来匹配所有客户端服务器可以访问,这里所谓的客户但端一般来说是前端的业务服务器,例如:web服务。
原文地址:https://www.cnblogs.com/hwlong/p/5804831.html