NFS介绍
NFS
Network File System 网络文件系统，基于内核的文件系统。
Sun 公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，主要是基于RPC （RemoteProcedure Call Protocol 远程过程调用）实现。
NFS服务启动时至少需要两个daemons，一个管理客户端是否能够登入的问题，一个管理客户端能够取得的权限。
RPC
采用C/S 模式。
RPC通过函数调用一部分功能由本地程序完成，另一部分功能由远程主机上的函数完成，两者共同完成资源的分享。
客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。
在服务器端，进程保持睡眠状态直到调用信息到达为止，当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。
RPC最主要的功能就是在指定每个NFS功能所对应的端口号，并且将端口反馈给客户端，让客户端可以连结到正确的端口上去。
当服务器在启动NFS时会随机取用数个端口，并主动的向RPC注册，因此RPC可以知道每个端口对应的NFS功能，然后RPC又是固定使用端口111来监听客户端的需求并向客户端反馈对应的端口，因此NFS的启动必须在PRC相关服务之后，否则NFS的启动是会报错的。
NFS 优势
节省本地存储空间，将常用的数据如：home 目录,存放在一台NFS 服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用
NFS服务介绍
软件包：nfs-utils
相关软件包：rpcbind （必须），tcp_wrappers
Kernel支持：nfs.ko
端口：2049(nfsd)，其它端口由portmap(111)分配
配置文件：/etc/exports，/etc/exports.d/*.exports
日志：/var/lib/nfs/
CentOS7 不支持同一目录同时用nfs 和samba 共享，因为使用锁机制不同
CentOS6 开始portmap 进程由rpcbind 代替
NFS 服务主要进程：
rpc.nfsd 最主要的NFS 进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS 文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件
要在客户端向NFS服务器端的文件系统写入操作是，需要具有：
NFS服务器有开放可写入（w）的权限（与/etc/exports设置有关）
实际的文件权限具有可写入（w）的权限
NFS配置
NFS的软件包nfs-utils以及相关文件
rpm -ql nfs-utils（centos7）
/etc/exports.d
/etc/gssproxy/24-nfs-server.conf
/etc/modprobe.d/lockd.conf
/etc/nfs.conf
/etc/nfsmount.conf
/etc/request-key.d/id_resolver.conf
/etc/sysconfig/nfs
/sbin/mount.nfs
/sbin/mount.nfs4
/sbin/osd_login
/sbin/rpc.statd
/sbin/umount.nfs
/sbin/umount.nfs4
/usr/sbin/blkmapd
/usr/sbin/exportfs
/usr/sbin/mountstats
/usr/sbin/nfsdcltrack
/usr/sbin/nfsidmap
/usr/sbin/nfsiostat
/usr/sbin/nfsstat
/usr/sbin/rpc.gssd
/usr/sbin/rpc.idmapd
/usr/sbin/rpc.mountd
/usr/sbin/rpc.nfsd
/usr/sbin/rpcdebug
/usr/sbin/showmount
/usr/sbin/sm-notify
/usr/sbin/start-statd
/usr/share/doc/nfs-utils-1.3.0/
/var/lib/nfs
/var/lib/nfs/etab
/var/lib/nfs/rmtab
/var/lib/nfs/rpc_pipefs
/var/lib/nfs/statd
/var/lib/nfs/statd/sm
/var/lib/nfs/statd/sm.bak
/var/lib/nfs/state
/var/lib/nfs/v4recovery
/var/lib/nfs/xtab
rpm -ql nfs-utils（centos6）
/etc/nfsmount.conf
/etc/rc.d/init.d/nfs
/etc/rc.d/init.d/nfslock
/etc/rc.d/init.d/rpcgssd
/etc/rc.d/init.d/rpcidmapd
/etc/rc.d/init.d/rpcsvcgssd
/etc/request-key.d/id_resolver.conf
/etc/sysconfig/nfs
/sbin/mount.nfs
/sbin/mount.nfs4
/sbin/nfs_cache_getent
/sbin/rpc.statd
/sbin/umount.nfs
/sbin/umount.nfs4
/usr/sbin/exportfs
/usr/sbin/mountstats
/usr/sbin/nfsidmap
/usr/sbin/nfsiostat
/usr/sbin/nfsstat
/usr/sbin/rpc.gssd
/usr/sbin/rpc.idmapd
/usr/sbin/rpc.mountd
/usr/sbin/rpc.nfsd
/usr/sbin/rpc.svcgssd
/usr/sbin/rpcdebug
/usr/sbin/showmount
/usr/sbin/sm-notify
/usr/sbin/start-statd
/var/lib/nfs
/var/lib/nfs/etab
/var/lib/nfs/rmtab
/var/lib/nfs/rpc_pipefs
/var/lib/nfs/statd
/var/lib/nfs/statd/sm
/var/lib/nfs/statd/sm.bak
/var/lib/nfs/state
/var/lib/nfs/v4recovery
/var/lib/nfs/xtab
端口：
2049(nfsd)，其它端口由portmap(111)分配
配置文件：
/etc/exports
/etc/exports.d/*.exports
日志：
/var/lib/nfs/
配置防火墙
配置防火墙，开放NFS 服务
配置NFS 使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
防火墙除开放上述端口，还需开放TCP 和UDP 的111 和2049共4个端口
NFS配置文件
/etc/exports导出的文件系统的格式：
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
以#开头的为注释
主机格式：
单个主机：
ipv4 ，ipv6 ，FQDN，
IP networks：
两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards ：
主机名通配，例如*.magedu.com ，IP 不可以
netgroups ：
NIS 域的主机组，@group_name
anonymous ：
表示使用*通配所有客户端
每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，性能高
sync （1.0.0 后为默认） 同步，数据在请求时立即写入共享
no_all_squash （默认） 保留共享文件的UID 和GID
all_squash 所有远程用户( 包括root) 都变成nfsnobody
root_squash （默认） 远程root 映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
no_root_squash 远程root 映射成root 用户
anonuid 和anongid 指明匿名用户映射为特定用户UID 和组GID ，而非nfsnobody, 可配合all_squash
NFS配置示例
在/etc/exports 文件中定义导出目录
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com 172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
启动NFS
NFS服务依赖于RPC，所以要先启动RPC服务，然后再启动NFS服务
service rpcbind start
service nfs start
客户端NFS挂载
基于安全考虑，建议使用nosuid,nodev,noexec 挂载选项
NFS 相关的挂载选项：
fg （默认） 前台挂载，bg 后台挂载
hard （默认） 持续请求，soft 非持续请求
intr 和hard 配合 请求可中断
rsize 和wsize 一次读和写数据最大字节数，rsize=32768
_netdev 无网络不挂载
示例：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0
自动挂载
可使用autofs 按需要挂载NFS共享，在空闲时自动卸载
由autofs 包提供
系统管理器指定由/etc/auto.master 自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5 分钟后会自动卸载
为所有导出到网络中的NFS配启用特殊匹配 -host 至 "browse"
参看帮助：man 5 autofs
支持含通配符的目录名
* server:/export/&
直接匹配
直接匹配包括绝对路径名称
不会影响本地目录结构
示例：
/etc/auto.master:
/- /etc/auto.direct
/etc/auto.direct:
/foo server1:/export/foo
/user/local/ server1:/usr/local
实现NFS服务
systemctl start nfs-server
systemctl enable nfs-server
mkdir /nfsshare
chown nfsnobody /nfsshare
vi /etc/exports
/nfsshare desktop-ip(rw)
exporfs –r
mkdir /mnt/nfsshare
mount server-ip:/nfsshare /mnt/nfsshare(临时)
vim /etc/fstab
nfsserver:/nfsshare /mnt/nfsshare nfs defaults 0 0
mount -a
实现NFS伪根
配置NFS 服务器
vi /etc/fstab
/data/read /exports/read none bind 0 0
/data2/write /exports/write none bind 0 0
vi /etc/exports
/exports *(fsid=o,rw,crossmnt)
/exports/read 192.168.0.0/24(ro)
/exports/write 192.168.0.0/24(rw)
配置NFS 客户端
mount nfsserver:/ /mnt/nfs
vi /etc/fstab
nfsserver:/ /mnt/ nfs4 ro 0 0
NFS相关SELinux 设置
CentOS7 默认SELinux 的布尔值
nfs_export_all_ro 和 nfs_export_all_rw 都启用。这允许NFS 服务可以读写任意文件，基于安全考虑可关闭.
对于只读的NFS 目录SELinux 安全上下文件应设为
public_content_t 或 nfs_t .
对于读写的NFS 目录SELinux 安全上下文件应设为
public_content_rw_t 或 nfs_t context ，并且布尔值nfsd_anon_write Boolean 必须启用，以允许写操作.
帮助参考nfsd_selinux(8)（selinux-policy-devel包）nfs(5), mount(8), mount.nfs(8), exportfs(8), exports(5), nfsd_selinux(8)
NFS工具
rpcinfo
rpcinfo — report RPC information
rpcinfo makes an RPC call to an RPC server and reports what it finds.
rpcinfo [-m | -s] [host]
rpcinfo -p [host]
rpcinfo -T netid host prognum [versnum]
rpcinfo -l host prognum versnum
rpcinfo [-n portnum] -u | -t host prognum [versnum]
rpcinfo -a serv_address -T netid prognum [version]
rpcinfo -b prognum versnum
rpcinfo -d [-T netid] prognum versnum
例子：
rpcinfo -p hostname
rpcinfo –s hostname 查看RPC注册程序
exportfs
exportfs - maintain table of exported NFS file systems
exportfs [-aruv] [host:/path
–v 查看本机所有NFS 共享
–r 重读配置文件，并共享目录
–a 输出本机所有共享
–au 停止本机所有共享
showmount
showmount - show mount information for an NFS server
showmount [options] [host]
-a or --all 在主机中列出客户端主机名或IP地址和已装载目录:dir格式
-d or --directories 仅列出某些客户端安装的目录
-e or --exports 显示NFS服务的导出文件
--no-headers 禁止输出中的描述性标题
例子
showmount -e hostname
mount，mount.nfs 挂载工具
NFSv4 支持通过挂载NFS 服务器的共享“根”，从而浏览NFS 服务器上的共享目录列表
mount nfsserver:/ /mnt/nfs