Linux_搭建NFS服务（基础）

【RHEL8】—NFSserver ；【Centos7】—NFSclient

！！！测试环境我们首关闭防火墙和selinux（NFSserver和NFSclient都需要）

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@localhost ~]# setenforce 0

前言

1、NFS服务介绍

1️⃣：NFS—Network File System—网络文件系统

2️⃣：主要用于linux系统上实现文件共享的一种协议，其客户端主要是Linux

3️⃣：企业应用：为集群中的web server提供后端存储

4️⃣：没有用户认证机制，且数据在网络上传送的时候是明文传送，一般只能在局域网中使用支持多节点同时挂载及并发写入

5️⃣：一般只在局域网中使用

2、NFS服务的组件

1️⃣：RPC（Remote Procedure Call Protocol）：远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，不需要了解底层网络技术的协议。

2️⃣：客户端工具：（1）Linux系统：showmount 、mount.nfs；（2）Windows系统：无

3、NFS服务概述

1️⃣：服务全称：Network File System，网络文件系统

2️⃣：服务功能：在类UNIX主机之间共享目录和文件资源

3️⃣：服务模式：客户机/服务器工作模式

4️⃣：软件包名：rpcbind 和 nfs-utils

　　　　　　　 rpcbind：负责NFS的数据传输，远程过程调用

nfs-utils：控制共享哪些文件，权限管理

5️⃣：进程名称：rpcbind 、rpc.nfsd 、rpc.mountd、 exportfs

6️⃣：进程端口：服务器端RPC(111) 、NFS(随机)

一、NFS服务端安装NFS服务

1、首先查看一下服务端IP

[root@NFSserver ~]# ifconfig
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.140  netmask 255.0.0.0  broadcast 10.255.255.255
        inet6 fe80::fa13:32e0:3b9f:2196  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:cd:6a:1b  txqueuelen 1000  (Ethernet)
        RX packets 5419  bytes 465927 (455.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3930  bytes 558300 (545.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 594  bytes 50308 (49.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 594  bytes 50308 (49.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2、安装nfs-utils和rpcbind包

[root@NFSserver ~]# yum install -y rpcbind nfs-utils
[root@NFSserver ~]# rpm -qa rpcbind nfs-utils
rpcbind-1.2.5-4.el8.x86_64
nfs-utils-2.3.3-26.el8.x86_64

3、先启动rpcbind和nfs，并开启服务（！！！注意：必须先开启 rpcbind 然后再开启 nfs ，否则会出现问题！！！）

[root@NFSserver ~]# systemctl start rpcbind
[root@NFSserver ~]# systemctl enable rpcbind
[root@NFSserver ~]# systemctl start nfs
Failed to start nfs.service: Unit nfs.service not found.
[root@NFSserver ~]# systemctl start nfs-server
[root@NFSserver ~]# systemctl enable nfs-server
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
[root@NFSserver ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      30223/rpc.mountd
tcp        0      0 0.0.0.0:52373           0.0.0.0:*               LISTEN      28778/rpc.statd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1101/sshd
tcp        0      0 0.0.0.0:35197           0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd
tcp6       0      0 :::20048                :::*                    LISTEN      30223/rpc.mountd
tcp6       0      0 :::36949                :::*                    LISTEN      -
tcp6       0      0 :::22                   :::*                    LISTEN      1101/sshd
tcp6       0      0 :::41119                :::*                    LISTEN      28778/rpc.statd
tcp6       0      0 :::2049                 :::*                    LISTEN      -
udp        0      0 0.0.0.0:42713           0.0.0.0:*                           -
udp        0      0 127.0.0.1:970           0.0.0.0:*                           28778/rpc.statd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1611/dhclient
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd
udp        0      0 0.0.0.0:20048           0.0.0.0:*                           30223/rpc.mountd
udp        0      0 0.0.0.0:40540           0.0.0.0:*                           28778/rpc.statd
udp6       0      0 :::111                  :::*                                1/systemd
udp6       0      0 :::35034                :::*                                28778/rpc.statd
udp6       0      0 :::33084                :::*                                -
udp6       0      0 :::20048                :::*                                30223/rpc.mountd

检查守护进程状态
    /etc/rc.d/init.d/rpcbind status
检查服务进程状态
    /etc/rc.d/init.d/nfs status

服务进程

4、服务端口查看

[root@NFSserver ~]# rpcinfo -p
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  40540  status
    100024    1   tcp  52373  status
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    3   tcp   2049  nfs_acl
    100021    1   udp  42713  nlockmgr
    100021    3   udp  42713  nlockmgr
    100021    4   udp  42713  nlockmgr
    100021    1   tcp  35197  nlockmgr
    100021    3   tcp  35197  nlockmgr
    100021    4   tcp  35197  nlockmgr
    100005    1   udp  20048  mountd
    100005    1   tcp  20048  mountd
    100005    2   udp  20048  mountd
    100005    2   tcp  20048  mountd
    100005    3   udp  20048  mountd
    100005    3   tcp  20048  mountd

5、创建共享目录

[root@NFSserver ~]# mkdir /nfsdir
[root@NFSserver ~]# ll /nfsdir/
总用量 0

6、编辑NFS主配置文件

[root@NFSserver ~]# vim /etc/exports
[root@NFSserver ~]# cat /etc/exports
/nfsdir 10.0.0.0/24(ro,rw)
 //第一次进入该文件为空白文件，需要使用者自行创建

1、/etc/exports文件格式
<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]（exprots文件中每一行提供了一个共享目录的设置）
2、相关说明
    1️⃣：输出目录：输出目录是指NFS系统中需要共享给客户机使用的目录；
    2️⃣：客户端：客户端是指网络中可以访问这个NFS输出目录的计算机；
           客户端常用的指定方式：
                     指定ip地址的主机：192.168.10.10
                     指定子网中的所有主机：192.168.10.0/24   192.168.10.*
                     指定域名的主机：www.test.com.cn
                     指定域中的所有主机：*.test.com.cn
                     所有主机：*
    3️⃣：选项的种类：
           1)、访问权限选项：
                       设置输出目录只读：ro
                       设置输出目录读写：rw
           2)、用户映射选项：
                        all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
                        no_all_squash：与all_squash取反（默认设置）；
                        root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
                        no_root_squash：与rootsquash取反；
                        anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
                        anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
             3)、其它选项：
                        secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
                        insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
                        sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
                        async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
                        wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
                        no_wdelay：若有写操作则立即执行，应与sync配合使用；
                        subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
                        no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
                        no_root_squash：是让root保持权限；
                        root_squash：是把root映射成nobody，no_all_squash 不让所有用户保持在挂载目录中的权限。

7、重启NFS服务

[root@NFSserver ~]# systemctl restart nfs-server
[root@NFSserver ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd
tcp        0      0 0.0.0.0:20048           0.0.0.0:*               LISTEN      30394/rpc.mountd
tcp        0      0 0.0.0.0:52373           0.0.0.0:*               LISTEN      28778/rpc.statd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1101/sshd
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:44931           0.0.0.0:*               LISTEN      -
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd
tcp6       0      0 :::20048                :::*                    LISTEN      30394/rpc.mountd
tcp6       0      0 :::46481                :::*                    LISTEN      -
tcp6       0      0 :::22                   :::*                    LISTEN      1101/sshd
tcp6       0      0 :::41119                :::*                    LISTEN      28778/rpc.statd
tcp6       0      0 :::2049                 :::*                    LISTEN      -
udp        0      0 127.0.0.1:970           0.0.0.0:*                           28778/rpc.statd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1611/dhclient
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd
udp        0      0 0.0.0.0:47351           0.0.0.0:*                           -
udp        0      0 0.0.0.0:20048           0.0.0.0:*                           30394/rpc.mountd
udp        0      0 0.0.0.0:40540           0.0.0.0:*                           28778/rpc.statd
udp6       0      0 :::111                  :::*                                1/systemd
udp6       0      0 :::35034                :::*                                28778/rpc.statd
udp6       0      0 :::45389                :::*                                -
udp6       0      0 :::20048                :::*                                30394/rpc.mountd

二、客户端访问NFS服务器

1、客户端安装nfs-utils（其实原本需要在客户端安装的工具是showmount和mount.nfs，在安装这两个包时，就是安装的nfs-utils这个包）

[root@nfsclient ~]# yum install -y nfs-utils
[root@nfsclient ~]# rpm -qa nfs-utils
nfs-utils-1.3.0-0.66.el7.x86_64
[root@nfsclient ~]# which showmount mount.nfs
/usr/sbin/showmount
/usr/sbin/mount.nfs
 //出现命令的路径，说明已经安装

2、客户端查看服务端提供的共享资源

 //命令格式：showmount -e 服务器端ip
[root@nfsclient ~]# showmount -e 10.0.0.140
Export list for 10.0.0.140:
/nfsdir 10.0.0.0/24

3、客户端创建需要挂载的目录

[root@nfsclient ~]# mkdir /sharedir
[root@nfsclient ~]# ll /sharedir/
总用量 0
[root@nfsclient ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root   50G  1.1G   49G    3% /
devtmpfs                 901M     0  901M    0% /dev
tmpfs                    912M     0  912M    0% /dev/shm
tmpfs                    912M  8.6M  904M    1% /run
tmpfs                    912M     0  912M    0% /sys/fs/cgroup
/dev/mapper/centos-home   27G   33M   27G    1% /home
/dev/sda1               1014M  143M  872M   15% /boot
tmpfs                    183M     0  183M    0% /run/user/0

4、客户端访问共享资源

//命令格式：mount -t nfs nfs服务器端ip:/共享目录 挂载点
或者
//命令格式：mount.nfs nfs服务器端ip:/共享目录 挂载点
[root@nfsclient ~]# mount.nfs 10.0.0.140:/nfsdir /sharedir
[root@nfsclient ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root   50G  1.1G   49G    3% /
devtmpfs                 901M     0  901M    0% /dev
tmpfs                    912M     0  912M    0% /dev/shm
tmpfs                    912M  8.6M  904M    1% /run
tmpfs                    912M     0  912M    0% /sys/fs/cgroup
/dev/mapper/centos-home   27G   33M   27G    1% /home
/dev/sda1               1014M  143M  872M   15% /boot
tmpfs                    183M     0  183M    0% /run/user/0
10.0.0.140:/nfsdir        50G  2.0G   49G    4% /sharedir
 // 最后一行说明已经挂载成功

三、测试

1、在服务端创建一个文件夹，并写入文件

[root@NFSserver ~]# cd /nfsdir/
[root@NFSserver nfsdir]# ls
[root@NFSserver nfsdir]# ll
总用量 0
[root@NFSserver nfsdir]# touch test.txt
[root@NFSserver nfsdir]# echo "I am so cool!" > test.txt

2、在客户端查看服务端共享的文件

[root@nfsclient ~]# cd /sharedir/
[root@nfsclient sharedir]# ls
test.txt
[root@nfsclient sharedir]# ll
总用量 4
-rw-r--r--. 1 root root 14 7月  29 16:23 test.txt
[root@nfsclient sharedir]# cat test.txt
I am so cool!

四、拓展

1、客户端开机自动挂载

[root@nfsclient ~]# vim /etc/fstab
.........
10.0.0.140:/nfsdir      /sharedir       nfs     default,_rnetdev        0 0
 //在文件的最后写入