Centos 7 部署NFS

发布时间:2024-01-16 08:00

文章目录

  • Centos 7 部署NFS
    • 1. NFS工作原理
      • 1.1 什么是NFS服务器
      • 1.2 NFS挂载原理
      • 1.3 RPC与NFS如何通讯
      • 1.4 NFS客户端和NFS服务端通讯过程
    • 2. NFS部署
      • 2.1 关闭防火墙
      • 2.2 服务端部署
        • 2.2.1 检查系统版本及NFS服务nfs-utils 和rpcbind有没有安装
        • 2.2.2 安装NFS服务nfs-untils和rpcbind
        • 2.2.3 启动rpcbind服务
          • 2.2.3.1 查看rpcbind服务状态
          • 2.2.3.2 启动rpcbind服务
          • 2.2.3.3 查看rpc
          • 2.2.3.4 把rpcbind加入开机自启动
          • 2.2.3.5 启动NFS服务并查看其状态
        • 2.2.4 把NFS服务加入开机自启动并查看其状态
        • 2.2.5 创建测试目录及文件
        • 2.2.6 授权nfsnobody于/data/bbs让客户端挂载后可写可读
        • 2.2.7 配置NFS服务的export文件
        • 2.2.8 查看nfs服务器挂载情况
        • 2.2.9 解释说明
    • 3.客户端配置
      • 3.1安装nfs-utils rpcbind
      • 3.2把rpcbind加入开机自启动
      • 3.3创建测试目录文件
      • 3.4扫描NFS服务器的文件共享列表
      • 3.5把服务器的目录挂载到客户端的目录下
    • 4.配置客户端,开机自动挂载NFS共享文件

Centos 7 部署NFS

1. NFS工作原理

1.1 什么是NFS服务器

NFS就是Network File System的缩写,它最大的功能就是可以通过网络,让不同的机器、不同的操作系统可以共享彼此的文件。
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中,而在本地端的系统中来看,那个远程主机的目录就好像是自己的一个磁盘分区一样,在使用上相当便利;

1.2 NFS挂载原理

NFS服务器的挂载结构图:
\"Centos
如上图示:
  当我们在NFS服务器设置好一个共享目录/home/public后,其他的有权访问NFS服务器的NFS客户端就可以将这个目录挂载到自己文件系统的某个挂载点,这个挂载点可以自己定义,如上图客户端A与客户端B挂载的目录就不相同。并且挂载好后我们在本地能够看到服务端/home/public的所有数据。如果服务器端配置的客户端只读,那么客户端就只能够只读。如果配置读写,客户端就能够进行读写。挂载后,NFS客户端查看磁盘信息命令:#df –h。
既然NFS是通过网络来进行服务器端和客户端之间的数据传输,那么两者之间要传输数据就要有想对应的网络端口,NFS服务器到底使用哪个端口来进行数据传输呢?基本上NFS这个服务器的端口开在2049,但由于文件系统非常复杂。因此NFS还有其他的程序去启动额外的端口,这些额外的用来传输数据的端口是随机选择的,是小于1024的端口;既然是随机的那么客户端又是如何知道NFS服务器端到底使用的是哪个端口呢?这时就需要通过远程过程调用(Remote Procedure Call,RPC)协议来实现了!

1.3 RPC与NFS如何通讯

因为NFS支持的功能相当多,而不同的功能都会使用不同的程序来启动,每启动一个功能就会启用一些端口来传输数据,因此NFS的功能对应的端口并不固定,客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输,而RPC就是用来统一管理NFS端口的服务,并且统一对外的端口是111,RPC会记录NFS端口的信息,如此我们就能够通过RPC实现服务端和客户端沟通端口信息。PRC最主要的功能就是指定每个NFS功能所对应的port number,并且通知客户端,记客户端可以连接到正常端口上去。
  
那么RPC又是如何知道每个NFS功能的端口呢?
  首先当NFS启动后,就会随机的使用一些端口,然后NFS就会向RPC去注册这些端口,RPC就会记录下这些端口,并且RPC会开启111端口,等待客户端RPC的请求,如果客户端有请求,那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。如此客户端就会获取NFS服务器端的端口信息,就会以实际端口进行数据的传输了。
提示:在启动NFS SERVER之前,首先要启动RPC服务(即portmap服务,下同)否则NFS SERVER就无法向RPC服务区注册,另外,如果RPC服务重新启动,原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。特别注意:一般修改NFS配置文档后,是不需要重启NFS的,直接在命令执行/etc/init.d/nfs reload或exportfs –rv即可使修改的/etc/exports生效。

1.4 NFS客户端和NFS服务端通讯过程

\"Centos

1)首先服务器端启动RPC服务,并开启111端口
2)服务器端启动NFS服务,并向RPC注册端口信息
3)客户端启动RPC(portmap服务),向服务端的RPC(portmap)服务请求服务端的NFS端口
4)服务端的RPC(portmap)服务反馈NFS端口信息给客户端。
5)客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

\"Centos

2. NFS部署

系统 角色 IP
Centos 7-server 服务端 192.168.182.165
Centos 7-client 客户端 192.168.182.164

2.1 关闭防火墙

Systemctl stop firewalld			# 临时关闭
Systemctl disable firewalld 		# 永久关闭

2.2 服务端部署

2.2.1 检查系统版本及NFS服务nfs-utils 和rpcbind有没有安装

[root@nfs-server ~]# cat /etc/redhat-release
[root@nfs-server ~]# rpm -qa nfs-utils rpcbind

\"在这里插入图片描述\"

2.2.2 安装NFS服务nfs-untils和rpcbind

[root@nfs-server ~]#  yum install nfs-utils rpcbind –y

\"Centos

2.2.3 启动rpcbind服务

(一定要先启动rpcbind服务再启动nfs服务)

2.2.3.1 查看rpcbind服务状态
[root@nfs-server ~]# systemctl status rpcbind.service

\"在这里插入图片描述\"

2.2.3.2 启动rpcbind服务
[root@nfs-server ~]# systemctl start rpcbind.service

\"在这里插入图片描述\"

2.2.3.3 查看rpc
[root@nfs-server ~]# yum install net-tools lsof
[root@nfs-server ~]# lsof -i:111

\"Centos

2.2.3.4 把rpcbind加入开机自启动
[root@nfs-server ~]# systemctl enable rpcbind.service

\"在这里插入图片描述\"

[root@nfs-server ~]# systemctl list-unit-files|grep enabled|grep rpcbind

\"在这里插入图片描述\"

2.2.3.5 启动NFS服务并查看其状态
[root@nfs-server ~]# systemctl start nfs.service
[root@nfs-server ~]# systemctl status nfs.service

\"在这里插入图片描述\"
\"Centos

2.2.4 把NFS服务加入开机自启动并查看其状态

[root@nfs-server ~]# systemctl enable nfs.service
[root@nfs-server ~]# systemctl list-unit-files|grep nfs

\"在这里插入图片描述\"
\"Centos

2.2.5 创建测试目录及文件

[root@nfs-server ~]# mkdir /data/test –p

2.2.6 授权nfsnobody于/data/bbs让客户端挂载后可写可读

[root@nfs-server ~]#  chown nfsnobody:nfsnobody /data/test/

\"在这里插入图片描述\"

2.2.7 配置NFS服务的export文件

[root@nfs-server ~]# echo \"/data/test/ 192.168.182.164/24(rw,sync,root_squash)\">>/etc/exports

# 重新加载 nfs 配置文件
[root@nfs-server ~]# exportfs –rv
命令解析:
exportfs:NFS服务端发布共享控制命令。
-r:表示重新刷新共享。
-a:表示将配置文件/etc/exports中的所有定义共享发布出去。
-v:显示确认共享设置。
-u:表示不发布共享。

\"在这里插入图片描述\"

2.2.8 查看nfs服务器挂载情况

[root@nfs-server ~]# showmount -e localhost

\"在这里插入图片描述\"

2.2.9 解释说明

ro			目录只读
rw			目录读写
sync		将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性
async		将数据先保存在内存缓冲区中,必要时才写入磁盘
all_squash	将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash		与all_squash取反(默认设置)
root_squash			将root用户及所属组都映射为匿名用户或用户组(默认设置)
no_root_squash		与rootsquash取反
anonuid=xxx			将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx)
anongid=xxx			将远程访问的所有用户组都映射为匿名用户组账户

3.客户端配置

3.1安装nfs-utils rpcbind

[root@nfs-client ~]# yum install nfs-utils rpcbind

3.2把rpcbind加入开机自启动

[root@nfs-client ~]# systemctl enable rpcbind.service

3.3创建测试目录文件

[root@nfs-client ~]# mkdir /data/test -p

3.4扫描NFS服务器的文件共享列表

[root@nfs-client ~]# showmount -e 192.168.182.165

\"在这里插入图片描述\"

3.5把服务器的目录挂载到客户端的目录下

[root@nfs-client ~]# mount -t nfs -o noexec,nosuid,nodev,rw,rsize=65536,wsize=65536 192.168.182.165:/data/test/ /data/test/
提示:
	1.配置NFS服务端后,不用重启NFS服务,只要使用exportfs -rv
	2.rpc主程序Centos5.8下为portmap 、Centos6.4和Centos7下为rpcbind
    3.NFS共享目录不要授权于777权限,可以改所属主和组为nfsnobody,因为nfsnobody权限不是很大,也不能登陆

4.配置客户端,开机自动挂载NFS共享文件

# centos7 需要给 rc.local 赋予执行权限后,rc.local 文件才能生效
[root@nfs-client ~]# chmod +x /etc/rc.d/rc.local

[root@nfs-client ~]# echo \"mount -t nfs -o noexec,nosuid,nodev,rw,rsize=65536,wsize=65536 192.168.182.165:/data/test /data/test\">>/etc/rc.local

[root@nfs-client ~]# cat /etc/rc.local

\"Centos

 
 
 
 
 

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号