NFS 共享存储

目录

• 环境准备
• NFS服务端
• NFS客户端
• 部署时常见报错
• httpd服务
• NFS 共享存储的坑

环境准备

主机名	WanIP(Wide Area Network)	LanIP(Local Area Network)	角色
web01	10.0.0.7	172.16.1.7	nfs的客户端
web02	10.0.0.8	172.16.1.8	nfs的客户端
nfs	10.0.0.31	172.16.1.31	nfs的服务端

NFS服务端

NFS（Network File System）和RPC（Remote Procedure Call）

部署NFS服务端，需要安装软件包 nfs-utils和 rpcbind，CentOS7中自带rpcbind软件包，NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到了这个RPC功能。可以说NFS服务是需要使用RPC的一个程序。或者说NFS也是一个RPC Server。所以只要用到NFS的地方都要启动RPC服务，不论是NFS Server 或者NFS Client。这样Server和Client 才能通过RPC来实现PROGRAM PORT 的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

安装完成后，修改/etc/exports文件，语法格式如下

[共享的目录] IP网段(参数,参数)

其中参数可以用 man exports命令查到：

参数	参数作用
rw	NFS客户端读写权限
ro	NFS客户端只读权限
root_squash	NFS客户端用root用户访问该共享文件目录时，会将root用户映射成匿名用户
no_root_squash	NFS客户端用root访问该共享文件夹时，不映射root用户为匿名用户，但给予root用户的待遇
all_squash	无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户(常用)
no_all_squash	无论NFS客户端使用什么账户访问，都不映射
sync	同时将数据写入到内存与硬盘中，保证不丢失数据
async	资料会先暂存于内存中，而非直接写入硬盘，从内存中写入硬盘
anonuid	anonymous UID，配合all_squash参数使用，将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户
anongid	anonymous GID，配合all_squash参数使用，将远程访问的所有用户组都映射为匿名用户组，并指定该用户组为本地用户组

# CentOS 7,只需要安装nfs-utils
[root@nfs ~]# yum install -y nfs-utils
# CentOS 6,需要安装nfs和rpc
[root@nfs ~]# yum install -y nfs-utils rpcbind
# 编辑nfs的配置文件
[root@nfs ~]# vi /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
# 检查配置文件是否生效
[root@nfs ~]# cat /var/lib/nfs/etab
# 创建匿名用户对应的本地用户
[root@nfs ~]# useradd www -u 666 -r -s /sbin/nologin -M
# 创建 /data目录，并改变其 属主和属组
[root@nfs ~]# mkdir /data
[root@nfs ~]# chown -R www.www /data
# 启动 nfs-server 和 rpcbind ，添加开机自启
[root@nfs ~]# systemctl restart nfs-server rpcbind
[root@nfs ~]# systemctl enable nfs-server rpcbind

NFS客户端

# 客户端安装 nfs-utils 软件包（CentOS7）
[root@web01 ~]# yum install -y nfs-utils 
# 查看 NFS服务端 "房源"
[root@web01 ~]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24
# 将目录挂载到 NFS服务端，此时访问 /var/www/html/upload 目录时，实际上是 NFS服务端的 /data目录
[root@web01 ~]# mount -t nfs 172.16.1.31:/data /var/www/html/upload
# 对应的卸载命令
[root@web01 ~]# umount /var/www/html/upload

部署时常见报错

# no route to host
# 1.网络
[root@web01 ~]# ping 172.16.1.31
# 2.端口，nfs-server 通过 RPC 通讯，没有固定端口，无需检查
# 3.防火墙
[root@nfs ~]# systemctl status firewalld
# 4.selinux
[root@nfs ~]# getenforce

# mount.nfs： access denied
# 检查 nfs服务端的 /etc/exports 文件，是否包含 此主机的IP地址
[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

# can't touch "xxx" : permission denied
# 1. 检查 nfs服务端 的共享目录，属主和属组 是否为匿名用户（anonuid=666,anongid=666）
[root@nfs ~]# ll /data -d
drwxr-xr-x 2 wqh wqh 140 May  9 15:24 /data
[root@nfs ~]# id wqh
uid=666(wqh) gid=666(wqh) groups=666(wqh)
# 2. 检查 nfs客户端 的配置文件，是否将权限设置为只读
[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

httpd服务

# 安装 httpd 服务
[root@web01 ~]# yum -y install httpd php
# 完善站点目录，编写代码逻辑，使搭建的网站 可上传文件到 /var/www/html/upload
[root@web01 ~]# ll /var/www/html
total 52
-rw-r--r-- 1 root   root   38772 Apr 27  2018 bg.jpg
-rw-r--r-- 1 root   root    2633 May  4  2018 index.html
-rw-r--r-- 1 root   root      52 May 10  2018 info.php
drwxr-xr-x 2 root   root     140 May  9 15:24 upload
-rw-r--r-- 1 root   root    1128 May  9 11:58 upload_file.php
# 上传的文件路径设置为 /var/www/html/upload，由 apache 用户上传，所以要修改 /var/www/html/upload 的属主和属组，否则 apache 用户没有写入的权限
[root@web01 ~]# chown apache.apache /var/www/html/upload
[root@web01 ~]# ll /var/www/html/upload
drwxr-xr-x 2 apache  apache    140 May  9 15:24 upload
# 或者不指定为 apache 用户，需要修改配置文件
[root@web01 ~]# vim /etc/httpd/conf/httpd.conf
User www
Group www
[root@web01 ~]# chown www.www /var/www/html/upload
[root@web01 ~]# ll /var/www/html/upload
drwxr-xr-x 2 www  www    140 May  9 15:24 upload
# 修改后，重启 httpd服务
[root@web01 ~]# systemctl restart httpd
######### 以上是单机架构服务器必须要做的操作 ，若是分布式服务器架构端，有以下补充  ##########
# 补充1：NFS的客户端/var/www/html的属主和属组 和 NFS的服务端/data 的属主和属组 一定要同一个 UID，GID，不一定要用同一个用户名，组名，否则没有对应权限位的操作权限！！
# 补充2：若不同，执行挂载后，NFS客户端会不识别 /data挂载目录（/var/www/html） 的属主和属组，只显示对应的 UID GID，若 NFS客户端有这个UID的用户，则显示客户端的用户名
# 补充3：在挂载后，对于 NFS服务端的操作，并非任何用户都可执行，除了 ROOT 以外， NFS客户端的用户只有 UID=666,GID=666 才可以操作共享存储的目录

NFS 共享存储的坑

NFS 客户端 /var/www/html 的属主和属组 和 NFS服务端 /data 的属主和属组 一定要同一个 UID，GID，不一定要用同一个用户名，组名，否则没有对应权限位的操作权限！！

例如，NFS 服务端的匿名用户 UID=666、GID=666，而我在 NFS客户端 用一个 UID=777、GID=777 的用户去挂载的共享存储目录中写入文件时，会报错！！

也就是说，NFS客户端，某个用户的 UID 和 GID 不同于 NFS 服务端匿名用户时，是无法拥有对应的权限的，举一个具体的例子，如 phpmyadmin软件 的会话（Session）文件存储：