nfs服务器

nfs服务
一、nfs服务介绍

　　　　NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定。类似于windows的文件夹共享。

二、nfs服务器的配置

　　1、在nfs服务器上安装所需要的软件包

　　　　yum install -y nfs-utils （实际上需要安装两个包nfs-utils和rpcbind, 不过当使用yum安装nfs-utils时会把rpcbind一起安装上）

　　2、编辑exports文件，添加从机

　　　　NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。

　　　　/etc/exports文件内容格式：

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

　　第一部分：输出目录：

　　　　输出目录是指NFS系统中需要共享给客户机使用的目录；

　第二部分：客户端

　　　　客户端是指网络中可以访问这个NFS输出目录的计算机

　　　　客户端常用的指定方式

指定ip地址的主机：192.168.0.200
指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机：david.bsmart.cn
指定域中的所有主机：*.bsmart.cn
所有主机：*

　　第三部分：选项

　　　　选项用来设置输出目录的访问权限、用户映射等。

　　　　NFS主要有3类选项：

　　访问权限选项

　　用户映射选项

all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
no_all_squash：与all_squash取反（默认设置）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
no_root_squash：与rootsquash取反；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

　　其它选项

secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写操作则立即执行，应与sync配合使用；
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
　　 eg:/opt/test/ 192.168.222.0/24(rw,no_root_squash,no_all_squash,sync,anonuid=501,anongid=501)

　　3、nfs服务器上的共享文件夹需要有相应的权限

　　nfs开启了w权限还不行，others还需要对/share目录有w权限　

　　4、服务器上启动nfs服务

　　　　第二步：先为rpcbind和nfs做开机启动
　　　　　　　　systemctl enable rpcbind.service
　　　　　　　　systemctl enable nfs-server.service

　　　　第一步：然后分别启动rpcbind和nfs服务
　　　　　　　　systemctl start rpcbind.service
　　　　　　　　systemctl start nfs-server.service

　　　　第三步：确认NFS服务器启动成功，或者通过查看service列中是否有nfs服务来确认NFS是否启动。
　　　　　　　　rpcinfo -p

　　　　第四步：查看可挂载目录及可连接的IP 或者 showmount -e #默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错

　　　　　　　　showmount -e 192.168.222.200 exportfs 检查 NFS 服务器是否挂载我们想共享的目录

三、客户端安装

　　1、安装nfs，并启动服务。客户端不需要启动nfs服务，只需要启动rpcbind服务.

　　　　yum install -y nfs-utils

　　　　systemctl enable rpcbind.service

　　　　systemctl start rpcbind.service

　　2、检查 NFS 服务器端是否有目录共享

　　　　showmount -e nfs服务端ip

　　3、使用 mount 挂载nfs服务器端的目录到客户端的目录下
　　　　[root@localhost ~]# mount -t nfs 192.168.222.200:/home/nfs/ /home/nfs/
　　　　　　　　　　　　　　192.168.222.200:/home/nfs 11G 1.3G 9.1G 13% /home/nfs

　　4、挂载完成，可以正常访问本机下的/home/nfs，如果在服务端共享目录中写入文件，客户机上可以看到，但是客户机不能在这个目录中写入文件.

四、扩展学习

　　1、使用exportfs命令（exportfs –arv），当改变/etc/exports配置文件后，不用重启nfs服务直接用这个exportfs即可，它的常用选项为[-aruv].
　　　　-a ：全部挂载或者卸载；
　　　　-r ：重新挂载；
　　　　-u ：卸载某一个目录；
　　　　-v ：显示共享的目录；

　　2、客户机上实现开机自动挂载

　　　eg:vim /etc/fstab

　　　　192.168.222.200:/home/nfs /home/nfs nfs nolock 0 0
　　　　192.168.222.200:/home/nfs1 /home/nfs1 nfs nolock 0 0

　　3、客户端在挂载的时候遇到的一个问题如下，可能是网络不太稳定，NFS默认是用UDP协议，换成TCP协议即可：

　　　　mount -t nfs 192.168.1.97:/opt/test /mnt -o proto=tcp -o nolock

　　4、在centos 7 的系统下面，可能会发生重启后无法mount 这个nfs的情况解决办法如下

　　　步骤1：修改 /etc/rc.d/rc.local 的权限，增加执行权限

　　　步骤2：在/etc/rc.d/rc.local下面增加这样的一句语句 mount -a

　　　然后在客户端简单使用mount命令就可以挂载