阅读量:0
文章目录
一、简介
NFS是network file sytem的缩写，它允许网络中的计算机之间共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
因为NFS服务有很多功能，提供不同功能的进程使用的端口号也就会各不相同，如果客户端想要请求NFS服务器的某项功能，势必需要先知道其功能的目的端口号，才能从NFS服务器哪里获得服务。那么NFS服务这么多功能端口号，客户端如何知道NFS服务器的某项功能使用的什么端口号呢？这就需要RPC远程过程调用协议来记录NFS服务器各功能所使用的端口号。其过程如下：
1.首先在服务端，NFS服务启动以后，就会随机的使用一些端口号，然后NFS服务就会将自己使用的端口号告诉本系统内的RPC服务，RPC记录下NFS各个功能所使用的端口。并开启RPC服务的111端口等待客户端通过RPC请求来获取到NFS服务所使用的端口号。
2.客户端启动自身的RPC（portmap）服务，向服务端的RPC（portmap）服务请求NFS文件共享服务开放的端口号。
3.服务端RPC服务收到用户的请求后，查阅NFS服务所使用的端口号，并将其使用的端口号告诉给客户端。
4.客户端知道NFS服务器使用的端口号后，就可以通过获取到的目的端口号与NFS服务器进行数据传输。
注意：在服务端上，因为NFS服务需要向RPC服务注册自己所使用的端口号，因此RPC只有先于NFS服务启动，NFS服务才能将自己使用的端口号注册到本地的RPC服务上。
二、部署
1、准备
我们这里准备了三台服务器，一台服务端，两台客户端进行测试。
1、服务端和客户端：安装nfs-utils
yum -y install nfs-utils 2、服务端：创建共享目录
# 创建两个共享目录 mkdir -p /root/nfs/files1 mkdir -p /root/nfs/files2 # 创建测试文件 touch /root/nfs/files1/111.txt touch /root/nfs/files1/222.txt touch /root/nfs/files2/333.txt touch /root/nfs/files2/444.txt 3、服务端：配置exports文件
# 默认是空的，需要编辑 vi /etc/exports # 里面的内容，我们将两个目录共享给另外两台服务器，配置详细内容请查看下面的附录 /root/nfs/files1 192.168.56.11(rw,sync,no_root_squash) /root/nfs/files2 192.168.56.11(rw,sync,no_root_squash) /root/nfs/files1 192.168.56.12(rw,sync,no_root_squash) /root/nfs/files2 192.168.56.12(rw,sync,no_root_squash) 导出（广播）编辑的文件，并启动nfs服务，如果已经启动可以直接重启或者exportfs -r
# 可以使用exportfs命令使新修改的配置文件生效 exportfs -r # 启动 systemctl start nfs # 重启 systemctl restart nfs 4、客户端挂载
注意：两台客户端都需要执行以下命令！
# 1、显示NFS服务器(IP为192.168.56.10)的输出目录列表: # showmount 选项 # -d：仅显示已被NFS客户端加载的目录； # -e：显示NFS服务器上所有的共享目录。 [root@localhost ~]# showmount -e 192.168.56.10 Export list for 192.168.56.10: /root/nfs/files2 192.168.56.12,192.168.56.11 /root/nfs/files1 192.168.56.12,192.168.56.11 # 2、创建目录，用于挂载 mkdir -p /root/nfs/files1 mkdir -p /root/nfs/files2 # 3、执行挂载 mount -t nfs 192.168.56.10:/root/nfs/files1 /root/nfs/files1 mount -t nfs 192.168.56.10:/root/nfs/files2 /root/nfs/files2 # 4、查看是否挂载成功 [root@localhost files1]# df -h Filesystem Size Used Avail Use% Mounted on devtmpfs 2.1G 0 2.1G 0% /dev tmpfs 2.1G 0 2.1G 0% /dev/shm tmpfs 2.1G 17M 2.1G 1% /run tmpfs 2.1G 0 2.1G 0% /sys/fs/cgroup /dev/sda1 40G 8.0G 33G 20% / 192.168.56.10:/root/nfs/files1 40G 8.0G 33G 20% /root/nfs/files1 192.168.56.10:/root/nfs/files2 40G 8.0G 33G 20% /root/nfs/files2 # 5、测试 # 任何一台服务器在/root/nfs/files1修改文件，都会同步修改。 5、客户端：卸载
#使用以下命令强行解除挂载 umount -l /root/nfs/files2 umount -l /root/nfs/files1 或者使用 #将会显示使用这个模块的pid fuser -m /root/nfs/files1 #将会直接kill那个pid fuser -mk /root/nfs/files1 三、附录
1、NFS服务基本命令
systemctl start nfs 启动NFS服务 systemctl stop nfs 停止nfs服务 systemctl restart nfs 重新启动nfs服务 systemctl status nfs 查看nfs服务状态 systemctl enable nfs 设置开机自启动nfs服务 2、/etc/exports参数解释
/etc/exports是NFS服务器配置文件，它用于定义共享目录和访问权限。它的格式如下：
<目录路径> <允许访问的主机>(<选项>) 其中，目录路径表示要共享的服务端目录路径，允许访问的主机表示可以访问该目录的主机名或IP。
参数解释：
(1) ro 该主机对该共享目录有只读权限
(2) rw 该主机对该共享目录有读写权限
(3) root_squash 客户机用root用户访问该共享文件夹时，将root用户映射成匿名用户
(4) no_root_squash 客户机用root访问该共享文件夹时，不映射root用户
(5) all_squash 客户机上的任何用户访问该共享目录时都映射成匿名用户
(6) anonuid 将客户机上的用户映射成指定的本地用户ID的用户
(7) anongid 将客户机上的用户映射成属于指定的本地用户组ID
(8) sync 资料同步写入到内存与硬盘中
(9) async 资料会先暂存于内存中，而非直接写入硬盘
(10) insecure 允许从这台机器过来的非授权访问
(11) subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）
(12) no_subtree_check 和上面相对，不检查父目录权限
(13) wdelay 如果多个用户要写入NFS目录，则归组写入（默认）
(14 )no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
(15) hide 在NFS共享目录中不共享其子目录
(16) no_hide 共享NFS目录的子目录
(17) secure NFS通过1024以下的安全TCP/IP端口发送
(18) insecure NFS通过1024以上的端口发送
3、exportfs命令
exportfs命令提供了一系列参数，用于控制NFS共享的设置和状态。以下是一些常用的参数及其功能： -a：用于打开或取消所有目录的共享。 -r：重新共享所有目录，使/var/lib/nfs/xtab和/etc/exports同步，删除/etc/exports中已删除的条目，并移除内核共享表中任何不再有效的条目。 -u：取消一个或多个目录的共享。 -f：在“新”模式下，刷新内核共享表之外的任何东西，任何活动的客户程序将在它们的下次请求中得到mountd添加的新的共享条目。 -v：输出详细信息，显示在共享或取消共享时正在做什么，以及显示当前共享列表时的共享选项。 使用exportfs命令时，无需重启NFS服务即可使配置文件生效，这对于动态调整NFS共享非常有用。例如，当修改了/etc/exports配置文件后，可以通过执行exportfs -arv命令来立即使更改生效，而不是重新启动NFS服务 参考资料
https://zhuanlan.zhihu.com/p/78114809https://blog.csdn.net/liebe_u/article/details/139708752https://www.cnblogs.com/hanfe1/p/16642948.html
