❶ linux 环境下搭建NFS服务
NFS（Network File System），网络文件存储系统，它最早是由 Sun 公司开发的，也是 FreeBSD 支持的文件系统中的一个，它允许网络中的计算机之间通过TCP/IP 网络共享资源。通过 NFS 协议，我们本地 NFS 的客户端应用可以透明的读写位于服务端 NFS 服务器上的文件，就像访问本地文件一样方便。简单的理解，NFS 就是可以透过网络，让不同的主机，不同的操作系统可以共享存储的服务。 NFS 在文件传送或信息传送过程中依赖 RPC（Remote Procere Call）协议，即远程过程调用，NFS的各项功能都必须向 RPC 来注册，如此一来 RPC 才能了解 NFS 这服务的各项功能 Port，PID，NFS 在服务器所监听的 IP 等，而客户端才能透过 RPC 的询问找到正确对应的端口，所以 NFS 必须要有 RPC 存在是才能成功的提供服务，简单的理解二者关系：NFS 是一个文件存储系统，而 RPC 是负责信息的传输。 通过上面的简介，我们知道 NFS 服务需要依赖 RPC 服务，所以这里 NFS 服务端需要安装 rpcbind 和 nfs-utils ，客户端只需要安装 nfs-utils 即可，由于我们选用 CentOS 系统，所以可以使用 yum 快速的安装。 然后安装 NFS 服务 另：Ubuntu 16.04 安装命令 我们在服务端创建一个共享目录 /data/share ，作为客户端挂载在远端入口，然后设置权限 然后，修改 NFS 配置文件 /etx/exports 说明一下，这里配置后边有很多参数，每个参数有不同的含义，具体可以参考下边。此处，我配置了将 /data/share 文件目录设置为允许IP为 192.168.0.0/24 区间的客户端挂载。然后，如果客户端IP不在该区间也想要挂载的话，可以设置IP区间更大或者设置为 * 即允许所有客户端挂载，例如： /home *(ro, sync,insecure,no_root_squash) 设置 /home 目录允许所有客户端只读挂载。 接下来，我们先启动 RPC 服务 我们发现，启动了 NFS 服务后，RPC 注册的端口列表明显增多。现在服务端都启动起来了，在服务端看下是否正确加载了设置的 /etc/exports 配置 最后，在另一台Linux虚拟机上测试一下，是否能够正确挂载。首先，我们可以在客户端查看下NFS服务端设置可共享的目录信息 然后，在客户端创建挂载目录/share 最后，挂载远端目录到本地 /share 目录 可以看到，可以正确将远端 NFS 目录挂载到本地。注意：挂载点 /share 目录必须已经存在，而且目录中没有文件或子目录 最后，我们在 NFS 服务端 /data/share 目录下创建一个文件，看下客户端能否正确读取并修改 都可以了，这里因为上面设置了 NFS 远端目录权限为 rw 拥有读写权限，如果设置为 ro ，那么客户端只能读取，不能写入。根据实际应用场景合理配置。 NFS 默认使用 UDP协议进行挂载，为了提供 NFS 的稳定性，可以使用 TCP 协议挂载，那么客户端挂载命令如下： 最后，卸载命令
❷ linux配置nfs步骤
NFS的配置过程很简单。在服务器端中编辑 /etc/exports 文件，添加如下内容： /home/nfs-share 192.168.1.122 (rw,sync) 第一项是要共享的目录，后者为共享的配置参数一般为： (rw,sync,no_root_squash,no_all_squash,no_subtree_check) 然后开启NFS和portmap服务： /etc/init.d/nfs start //用service nfs start也可以 /etc/init.d/portmap start //用service portmap stasrt也可以 在centos6.5中portmap已经改为rpcbind 在客户端，用mount –t nfs 192.168.123:/home/nfs-share /home/remote_file挂载服务器端的共享目录到本地的/home/remote-file挂载点，然后我们就可以在客户端上应用到远程主机上的/home/nfs-share目录了。想要系统在开机时自动挂载，修改/etc/fstab文件，把NFS服务器的共享目录添加进去就可以了，这个不用多说。
如何知道远程主机上的共享目录情况呢？使用showmount命令，这个命令需要root权限。它有三个选项（记住这三个选项代表的含义： showmount –a IP 显示指定NFS服务器的客户端以及服务器端在客户端的挂载点 showmount –d IP 显示指定NFS服务器在客户端的挂载点 showmount –e IP 显示指定NFS服务器上的共享目录列表（或者叫输出列表） 我们输入命令showmount –a 192.168.1.123：
图片客户端中出现的mount clntudp_create: RPC: Program not registered错误是怎么回事？噢，我刚才重启了一下服务器端，重启后NFS服务没有开启。 我们开启服务器端的NFS服务，再从客户端上查看一下NFS服务器的情况：
Showmount –a显示出NFS服务器192.168.1.123的共享目录被客户端192.168.122挂载到/home中；
在showmount -e IP，出现clnt_create: RPC: Port mapper failure – Timed out报错 解决方案： 被访问的NFS服务器上的防火墙没有添加规则，向iptables里面添加以下查看的所有端口即可（目前解决的方法，当然你也可以关闭防火墙，不过这样是比较不安全的，如果你的nfs作用不大，建议你另选别的应用来替代吧！毕竟开那么多的端口，比较不安全呀！）
通过#rpcinfo -p 10.10.209.148 [[email protected] /]# rpcinfo -p 10.10.209.148program vers proto port service100000 4 tcp 111 portmapper100000 3 tcp 111 portmapper100000 2 tcp 111 portmapper100000 4 udp 111 portmapper100000 3 udp 111 portmapper100000 2 udp 111 portmapper100024 1 udp 52943 status100024 1 tcp 37706 status100011 1 udp 875 rquotad100011 2 udp 875 rquotad100011 1 tcp 875 rquotad100011 2 tcp 875 rquotad100003 2 tcp 2049 nfs100003 3 tcp 2049 nfs100003 4 tcp 2049 nfs100227 2 tcp 2049 nfs_acl100227 3 tcp 2049 nfs_acl100003 2 udp 2049 nfs100003 3 udp 2049 nfs100003 4 udp 2049 nfs100227 2 udp 2049 nfs_acl100227 3 udp 2049 nfs_acl100021 1 udp 37438 nlockmgr100021 3 udp 37438 nlockmgr100021 4 udp 37438 nlockmgr100021 1 tcp 46331 nlockmgr100021 3 tcp 46331 nlockmgr100021 4 tcp 46331 nlockmgr100005 1 udp 57177 mountd100005 1 tcp 43147 mountd100005 2 udp 49154 mountd100005 2 tcp 54810 mountd100005 3 udp 55707 mountd100005 3 tcp 58309 mountd [[email protected] /]#
刚才在重启NFS服务的时候，细心的话可以注意到，我们在输入命令/etc/init.d/nfs start开启nfs服务时，系统还自作主张地开启了NFS quotas等其它3个服务。
怎么回事？我们只输入了一条启动NFS服务的命令，它怎么额外的启动了3个服务？后面的启动portmap服务又是怎么回事？ 我们首先要了解一点：NFS文件系统要提供服务单靠本身的NFS服务是不够的，还需要调用其它服务，这个其它服务就是RPC（remote procere call，远程过程调用）服务和portmap服务。由于NFS服务本身不提供文件传输功能，我们要远程使用NFS文件系统就需要RPC服务的支持；而portmap服务用来为RPC服务进行动态端口分配和映射，所以portmap服务也是NFS服务所必须的。
我们查看一下服务的启动情况：
所遇错误： /etc/init.d/nfs-kernel-server: 没有那个文件或目录 解决方案： 没有配置、安装NFS Linux 下配置NFS服务 1、安装
2、配置
3、客户端
所遇问题：centos6.5 portmap: 未被识别的服务 解决方案: 由于在6系列里面，portmap已经改名了 ，6系列需要使用 service rpcbind start启动[[email protected] ~]# service portmap start portmap: 未被识别的服务 [[email protected] ~]# service rpcbind status rpcbind (pid 1312) is running… [[email protected] ~]#
好文共赏： linux nfs文件共享
◆一、概念 NFS是网络文件系统（Network File System）的简称，是分布式计算机系统的一个组成部分，可实现在异构网络上共享和装配远程文件系统。 NFS由SUN公司开发，目前已成为文件服务的一种标准（RFC1904,RFC1813）。其最大的功能就是可以通过网络，让不同 操作系统 的计算机可以共享数据，所以也可以看作是一个文件服务器。NFS是除了SAMBA之外Windows与Linux及Unix与Linux之间通信的方法。
理想条件下的NFS 网络拓扑结构
1、设置Linux系统之间的文件共享（Linux与Windows中间文件共享采用SAMBA服务）； 2、NFS只是一种文件系统，本身没有传输功能，是基于RPC协议实现的，才能达到两个Linux系统之间的文件目录共享； 3、NFS为C/S 架构 ； ◆二、服务器配置 1、配置文件 主要配置文件为：/etc/exports 格式为： 共享目录 可mount主机IP(参数1，参数2，……) 如：/var/nfs 172.20. . (rw,sync,no_rootl_squash) 说明：必须注意nfs/目录的访问权限，必须设置成777权限；父目录/var权限无要求，普通的755即可； 2、启动相关服务 然后依次启动相关服务：portmap,nfslock,nfs service portmap start service nfslock start service nfs start 关闭顺序相反。 3、检查共享目录 随后可以采用showmount –e查看一下，看看共享的目录情况： [[email protected] var]# showmount -e Export list for ns.osserver: /var/nfs 172.20. . OK，到此为止，NFS服务器搭建完毕； ◆三、客户端配置 1、确保portmap运行 客户端必须确保RPC协议相应的portmap正常运行，否则mount将失败； 2、挂载/var/nfs目录（本地挂载点为/mnt/nfs） mount -t nfs 172.20.65.16:/var/nfs /mnt/nfs 成功mount以后，即可同本地目录一样随意操作； ◆四、其它相关命令 1、当修改了/etc/exports文件后，可以不用重新启动nfs服务，直接采用exports –rv 即可重新导出共享目录； 该命令格式如下： exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的时候，将详细的信息输出到屏幕上。 具体例子： [[email protected] var]# showmount -e Export list for ns.osserver: /var/nfs 172.20. . [[email protected] var]# exportfs –au #全部卸载 [[email protected] var]# showmount -e Export list for ns.osserver: [[email protected] var]# exportfs –rv #全部重新 export 一次 exporting 172.20. . :/var/nfs [[email protected] var]# 2、showmout命令对于NFS的操作和查错有很大的帮助，所以我们先来看一下showmount的用法 showmout -a ：这个参数是一般在NFS SERVER上使用，是用来显示已经mount上本机nfs目录的cline机器。 -e ：显示指定的NFS SERVER上export出来的目录。 例如： [[email protected] ~]# showmount -e 172.20.16.139 Export list for 172.20.16.139 :/root/share 172.20.16.137 [[email protected] var]# showmount -a All mount points on localhost.localdomain: :/root/share,172.20. . :/root/share,172.20.16. :/root/share,172.20.16.139:/nfsshare,172.20.16.139:/root/share172.20.16.137: 172.20.16.137:,172.20. . 172.20.16.137:,172.20.16. 172.20.16.137:/root/share172.20.16.139: 172.20.16.139:,172.20. . 172.20.16.139:,172.20.16. 172.20.16.139:,172.20.16.139172.20.16.139:DEFAULT ◆五、常见问题解答 1、提示：mount to NFS server 餄.20.67.203' failed: server is down. 解决方案：可能是NFS服务器的防火墙有问题； 2、提示：mount: RPC: Timed out 解决方案：由于RPC协议没运行；启动portmap服务； 也有可能是防火墙问题；Server/Client均有可能。
❸ NFS架构(转载)
1.为什么用共享存储 2.存储有哪些工具 3.共享存储应用场景有哪些 4.部署nfs共享存储 5.客户端尝试连接共享存储 什么是NFS？ NFS 是 Network File System 的缩写及网络文件系统。 NFS 主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。 NFS 系统和 Windows 网络共享、网络驱动器类似, 只不过 windows 用于局域网, NFS 用于企业集群架构中, 如果是大型网站, 会用到更复杂的分布式文件系统 FastDFS,glusterfs,HDFS 那么我们为什么要使用数据存储共享服务？ 1.实现多台服务器之间数据共享 2.实现多台服务器之间数据一致 下面我将通过图解给大家展示集群需要共享存储服务的理由。 1.A 用户上传图片经过负载均衡，负载均衡将上传请求调度至 WEB1 服务器上。 2.B 用户访问 A 用户上传的图片，此时 B 用户被负载均衡调度至 WEB2 上，因为 WEB2 上没有这张图片，所以 B用户无法看到 A 用户传的图片 如果有共享存储的情况 1.A 用户上传图片无论被负载均衡调度至 WEB1 还是 WEB2, 最终数据都被写入至共享存储 2.B 用户访问 A 用户上传图片时，无论调度至 WEB1 还是 WEB2，最终都会上共享存储访问对应的文件，这样就可以访问到资源了 NFS工作原理 1.用户进程访问 NFS 客户端，使用不同的函数对数据进行处理 2.NFS 客户端通过 TCP/IP 的方式传递给 NFS 服务端 3.NFS 服务端接收到请求后，会先调用 portmap 进程进行端口映射。 4.nfsd 进程用于判断 NFS 客户端是否拥有权限连接 NFS 服务端。 5.Rpc.mount 进程判断客户端是否有对应的权限进行验证。 6.idmap 进程实现用户映射和压缩 7.最后 NFS 服务端会将对应请求的函数转换为本地能识别的命令，传递至内核，由内核驱动硬件。 注意: rpc 是一个远程过程调用，那么使用 nfs 必须有 rpc 服务 1.nfs依赖于RPC服务来传递消息 2.NFS服务启动的端口号是随机的,启动之后会向本地的RCP注册 3.先启动RPC服务,再启动NFS服务 4.NFS和RPC之间的通讯是他们自己内部完成的,对于用户来说无感知 5.NFS客户端和服务端不会直接沟通,必须通过RPC服务传递消息 6.防火墙要开放RPC服务的端口 nfs 服务程序的配置文件为/etc/exports，需要严格按照共享目录的路径 允许访问的 NFS 客户端（共享权限参数）格式书写，定义要共享的目录与相应的权限，具体书写方式如下图所示 配置文件参数解释： 执行 man exports 命令，然后切换到文件结尾，可以快速查看如下样例格式： nfs共享参数 参数作用 rw 读写权限 ro 只读权限 root_squash 当 NFS 客户端以 root 管理员访问时，映射为 NFS 服务器的匿名用户(不常用) no_root_squash 当 NFS 客户端以 root 管理员访问时，映射为 NFS 服务器的 root 管理员(不常用) all_squash 无论 NFS 客户端使用什么账户访问，均映射为 NFS 服务器的匿名用户(常用) no_all_squash 无论 NFS 客户端使用什么账户访问，都不进行压缩 sync 同时将数据写入到内存与硬盘中，保证不丢失数据 async 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据 anonuid 配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统 anongid 配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统 写入配置文件：注意！IP地址和后面的小括号没有空格 创建数据目录和授权: 在使用 NFS 服务进行文件共享之前，需要使用 RPC（Remote Procere Call 远程过程调用服务将 NFS 服务器的IP 地址和端口号信息发送给客户端。因此，在启动 NFS 服务之前，需要先重启并启用 rpcbind 服务程序,同时都加入开机自启动 客户端安装nfs服务十分简单，只需要安装nfs软件包即可 安装完成后只需要启动rpcbind，不需要启动nfs 使用showmount命令查看nfs共享信息查询 NFS 服务器的远程共享信息，其输出格式为“共享的目录名称 允许使用客户端地址”。 挂载命令: 创建挂载目录 在 NFS 客户端创建一个挂载目录, 使用 mount 命令并结合-t 参数, 指定要挂载的文件系统的类型, 并在命令后面写上服务器的 IP 地址, 以及服务器上的共享目录, 最后需要写上要挂载到本地系统(客户端)的目录 查看是否挂载成功： 测试写入数据是否正常 写入开机自动挂载 卸载命令：注意!卸载的时候如果提示”umount.nfs: /nfsdir: device is busy”先切换到其他目录再卸载 强制卸载命令： 服务端配置： 客户端挂载： 测试读取： 写入测试： 服务端配置： 服务端创建用户及授权： 重启NFS服务： 更改目录授权： 客户端操作: 我们会发现依然可以写入，但是为了避免这种情况发生，建议客户端也创建相同uid gid的用户 参考博客 启动NFS会开启如下端口： 1）portmapper 端口：111 udp/tcp； 2）nfs/nfs_acl 端口：2049 udp/tcp； 3）mountd 端口："32768–65535" udp/tcp 4）nlockmgr 端口："32768–65535" udp/tcp 系统 RPC服务在 nfs服务启动时默认会给 mountd 和 nlockmgr 动态选取一个随机端口来进行通讯。 1.查看NFS启动后的端口 2.将随机的端口号设置固定 3.重启nfs和rpc服务 4.再次查看端口信息,发现端口号已经固定了 5.设置iptables 6.保存配置 如果设置了开机自启动，但是系统启动的时候NFS并没有提供服务，就会导致开机自检的时候卡在挂在那一步 NFS 存储优点 1.NFS 文件系统简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求。 2.NFS 文件系统内存放的数据都在文件系统之上，所有数据都是能看得见 NFS 存储局限 1.存在单点故障, 如果构建高可用维护麻烦 web->nfs()->backup 2.NFS 数据明文, 并不对数据做任何校验。 3.客户端挂载 NFS 服务没有密码验证, 安全性一般(内网使用) NFS 应用建议 1.生产场景应将静态数据尽可能往前端推, 减少后端存储压力 2.必须将存储里的静态资源通过 CDN 缓存 jpg\png\mp4\avi\css\js 3.如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用 准备 3 台虚拟机服务器，并且请按照要求搭建配置 NFS 服务。 NFS 服务端（A） NFS 客户端（B） NFS 客户端（C） 1.在 NFS 服务端(A)上共享/data/w(可写)及/data/r(只读) 2.在 NFS 客户端(B/C)上进行挂载 环境准备
❹ 要配置nfs服务器在服务器端主要配置什么文件
一、NFS服务简介NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procere Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。二、系统环境系统平台：CentOS release 5.6 (Final)NFS Server IP：192.168.1.108防火墙已关闭/iptables: Firewall is not running.SELINUX=disabled三、安装NFS服务NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。nfs-utils-* ：包括基本的NFS命令与监控程序 portmap-* ：支持安全NFS RPC服务的连接1、查看系统是否已安装NFS系统默认已安装了nfs-utils portmap 两个软件包。2、如果当前系统中没有安装NFS所需的软件包，需要手工进行安装。nfs-utils 和portmap 两个包的安装文件在系统光盘中都会有。复制代码# mount /dev/cdrom /mnt/cdrom/# cd /mnt/cdrom/CentOS/# rpm -ivh portmap-4.0-65.2.2.1.i386.rpm # rpm -ivh nfs-utils-1.0.9-50.el5.i386.rpm# rpm -q nfs-utils portmap复制代码四、NFS系统守护进程nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。portmap：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。五、NFS服务器的配置NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。NFS的常用目录/etc/exports NFS服务的主要配置文件/usr/sbin/exportfs NFS服务的管理命令/usr/sbin/showmount 客户端的查看命令/var/lib/nfs/etab 记录NFS分享出来的目录的完整权限设定值/var/lib/nfs/xtab 记录曾经登录过的客户端信息NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。/etc/exports文件内容格式：<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]a. 输出目录：输出目录是指NFS系统中需要共享给客户机使用的目录；b. 客户端：客户端是指网络中可以访问这个NFS输出目录的计算机客户端常用的指定方式指定ip地址的主机：192.168.0.200指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0指定域名的主机：david.bsmart.cn指定域中的所有主机：*.bsmart.cn所有主机：*c. 选项：选项用来设置输出目录的访问权限、用户映射等。NFS主要有3类选项：访问权限选项设置输出目录只读：ro设置输出目录读写：rw用户映射选项all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；no_all_squash：与all_squash取反（默认设置）；root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；no_root_squash：与rootsquash取反；anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；其它选项secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；insecure：允许客户端从大于1024的tcp/ip端口连接服务器；sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async：将数据先保存在内存缓冲区中，必要时才写入磁盘；wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；no_wdelay：若有写操作则立即执行，应与sync配合使用；subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；六、NFS服务器的启动与停止在对exports文件进行了正确的配置后，就可以启动NFS服务器了。1、启动NFS服务器为了使NFS服务器能正常工作，需要启动portmap和nfs两个服务，并且portmap一定要先于nfs启动。# service portmap start# service nfs start2、查询NFS服务器状态# service portmap status# service nfs status 3、停止NFS服务器要停止NFS运行时，需要先停止nfs服务再停止portmap服务，对于系统中有其他服务(如NIS)需要使用时，不需要停止portmap服务# service nfs stop# service portmap stop4、设置NFS服务器的自动启动状态对于实际的应用系统，每次启动LINUX系统后都手工启动nfs服务器是不现实的，需要设置系统在指定的运行级别自动启动portmap和nfs服务。# chkconfig –list portmap# chkconfig –list nfs设置portmap和nfs服务在系统运行级别3和5自动启动。# chkconfig –level 35 portmap on# chkconfig –level 35 nfs on七、实例1、将NFS Server 的/home/david/ 共享给192.168.1.0/24网段，权限读写。服务器端文件详细如下：# vi /etc/exports/home/david 192.168.1.0/24(rw)2、重启portmap 和nfs 服务# service portmap restart# service nfs restart# exportfs3、服务器端使用showmount命令查询NFS的共享状态# showmount -e//默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错# showmount -a//显示已经与客户端连接上的目录信息4、客户端使用showmount命令查询NFS的共享状态# showmount -e NFS服务器IP5、客户端挂载NFS服务器中的共享目录命令格式# mount NFS服务器IP:共享目录 本地挂载点目录# mount 192.168.1.108:/home/david/ /tmp/david/# mount |grep nfs挂载成功。查看文件是否和服务器端一致。6、NFS的共享权限和访问控制现在我们在/tmp/david/ 里面建立一个文件，看看权限是什么# touch 20130103这里出现Permission denied，是因为NFS 服务器端共享的目录本身的写权限没有开放给其他用户，在服务器端打开该权限。# chmod 777 -R /home/david/再次在客户端/tmp/david/ 里面建立一个文件我用root 用户建立的文件，变成了nfsnobody 用户。NFS有很多默认的参数，打开/var/lib/nfs/etab 查看分享出来的/home/david/ 完整权限设定值。# cat /var/lib/nfs/etab默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash 不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。下面我们使用普通用户挂载、写入文件测试。# su – david$ cd /tmp/david/$ touch 2013david普通用户写入文件时就是自己的名字，这也就保证了服务器的安全性。关于权限的分析1. 客户端连接时候，对普通用户的检查a. 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；b. 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；c. 如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody；2. 客户端连接的时候，对root的检查a. 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；b. 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；c. 如果没有明确指定，此时root用户被压缩为nfsnobody；d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；7、卸载已挂载的NFS共享目录# umount /tmp/david/八、启动自动挂载nfs文件系统格式：<server>:</remote/export> </local/directory> nfs < options> 0 0# vi /etc/fstab保存退出，重启系统。查看/home/david 有没有自动挂载。自动挂载成功。九、相关命令1、exportfs如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：# exportfs [-aruv]-a 全部挂载或卸载 /etc/exports中的内容 -r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）-v 在export的时候，将详细的信息输出到屏幕上。具体例子： # exportfs -au 卸载所有共享目录# exportfs -rv 重新共享所有目录并输出详细信息2、nfsstat查看NFS的运行状态，对于调整NFS的运行有很大帮助。3、rpcinfo查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。4、showmount-a 显示已经于客户端连接上的目录信息-e IP或者hostname 显示此IP地址分享出来的目录5、netstat可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）
❺ NFS 深入配置
1.1 NFS配置参数权限 参数名称 参数用途 rw read-write，表示可读写权限 ro read-only，表示只读权限 sync 请求或写入数据时，数据同步写入到硬盘才完成 async 异步写到远程缓冲区 all_squash 不管客户端什么用户，到服务端都会被压缩成匿名用户 anonuid 匿名用户的UID anongid 匿名用户的GID 在配置文件内设置共享目录时所给予的权限： [[email protected] ~]$ cat /etc/exports /data 172.16.1.0/24(rw,sync) 10.0.0.0/24(ro) 配置好NFS服务后，/var/lib/nfs/etab文件中可以看到的配置参数以及默认自带的参数： [[email protected] ~]$ cat /var/lib/nfs/etab /data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash, no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534, anongid=65534,sec=sys,rw,secure,root_squash,no_all_squash 1.1.1 更改NFS默认用户 1.1.1.1 nfs01服务端NFS、以及所有客户端： [[email protected] ~] id www uid=1111(www) gid=1111(www) 组=1111(www) 1.1.1.2 服务端NFS特殊配置 配置文件增加如下内容： [[email protected] ~]$ tail -2 /etc/exports /data 172.16.1.0/24(rw,sync,all_squash,anonuid=1111,anongid=1111) /data1 10.0.0.0/24(ro) 共享目录更改用户和用户组： [[email protected] ~] ls -ld /data drwxr-xr-x 2 www www 70 4月 18 10:05 /data 1.1.1.3 服务端NFS重启 [[email protected] ~]$ systemctl reload nfs 1.1.1.4 每个客户端挂载 [[email protected] ~] df -h 文件系统 容量 已用 可用 已用% 挂载点 172.16.1.31:/data 19G 1.8G 18G 10% /data 新创建文件验证用户名： [[email protected] /data]# touch new_web01.txt [[email protected] /data]# ls -l 总用量 0 -rw-r–r– 1 www www 0 4月 18 11:01 new_web01.txt -rw-r–r– 1 www www 0 4月 17 11:59 oldboy.txt -rw-r–r– 1 www www 0 4月 17 12:30 oldgirl.txt 1.2 NFS服务重点知识梳理 当多个NFS客户端访问服务器端读写文件时，需要具有以下几个权限： NFS服务器/etc/exports设置需要开放许可写入的权限，即服务器端的共享权限 NFS服务器实际要共享的NFS目录权限具有可写入w的权限，即服务器端本地目录的安全权限 每台机器都对应存在和NFS默认配置UID的相同UID的用户 下表列出了常用的重点NFS服务文件或命令。 NFS常用路径 说明 /etc/exports NFS服务主配置文件，配置NFS具体共享服务的地点，默认内容为空 /var/lib/nfs/etab NFS配置文件的完整参数设定的文件 /proc/mounts 客户端的挂载参数 1.3 NFS客户端挂载深入 1.3.1 mount -o 参数选项及系统默认设置 参数 参数意义 系统默认值 suid/nosuid 当挂载的文件系统上有任何SUID的程序时，只要使用nosuid就能够取消设置SUID的功能 suid rw/ro 可以指定文件系统是只读（ro）或可读写（rw） rw dev/nodev 是否可以保留装置文件的特殊功能 dev exec/noexec 是否具有执行文件的权限 exec user/nouser 是否允许用户拥有文件的挂载与卸载功能 nouser auto/noauto auto指的是“mount -a”时会不会被挂载的项目，如果不需要这个分区随时被挂载，可以设置为noauto auto 1.3.2 mount -o 参数详细说明 参数选项 说明 async 涉及文件系统I/O的操作都是异步处理，即不会同步写到磁盘，能提高性能，但会降低数据安全。 sync 有I/O操作时，都会同步处理I/O，会降低性能，但数据比较安全。 atime 在每一次数据访问时，会更新访问文件的时间戳，是默认选项，在高并发的情况下，可以通过添加noatime来取消默认项。 ro 以只读的方式挂载一个文件系统 rw 以可读写的方式挂载一个文件系统 auto 能够被自动挂载通过-a选项 noauto 不会自动挂载文件系统 defaults 这是fstab里的默认值，包括rw、suid、dev、exec、auto、nouser、async exec 允许文件系统执行二进制文件，取消这个参数，可以提升系统安全性。 noexec 在挂载的文件系统中不允许执行任何二进制程序，进仅对二进制程序有效。 noatime 访问文件时不更新文件的时间戳，高并发情况下，一般使用该参数 nodiratime 不更新文件系统上的directory inode时间戳，高并发环境，推荐显式应用该选项，可以提高系统I/O性能。 nosuid 不允许set-user-identifier or set-group-identifier位生效。 suid 允许set-user-identifier or set-group-identifier位生效。 nouser 禁止一个普通用户挂载该文件系统，这是默认挂载时的默认选项。 remount 尝试重新挂载一个已经挂载了的文件系统，这通常被用来改变一个文件系统的挂载标志，从而使得一个只读文件系统变的可写，这个动作不会改变设备或者挂载点。当系统故障时进人single或rescue模式修复系统时，会发现根文件系统经常会变成只读文件系统，不允许修改，此时该命令就派上用场了。具体命令为：mount -o remount,rw /,表示将根文件系统重新挂载使得可写。single或rescue模式修复系统时这个命令十分重要。 dirsync 目录更新时同步写人磁盘。 1.3.3 企业生产场景NFS共享存储优化 硬件：使用ssd/sas磁盘，可以买多块，制作成raid10。 NFS服务器端配置： /data 10.0.0.0/24(rw,sync,all_squash,anonuid=65534,anongid=65534) NFS客户端挂载优化配置命令： mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,rsize=131072, wsize=131072 172.16.1.31:/data /mnt <===兼顾安全性能 对NFS服务的所有服务器内核进行优化，执行命令如下： cat >>/etc/sysctl.conf <<EOF net.core.wmen_default = 8388608 net.core.rmen_default = 8388608 net.core.wmen_max = 16777216 net.core.rmen_max = 16777216 EOF 执行sysctl -p 生效 大型网站NFS网络文件系统的替代软件为分布式文件系统，如：Moosefs（mfs）、GlusterFS、FastDFS。 1.4 NFS系统应用的优缺点 1.4.1 优点 简单，容易上手，容易掌握。 NFS文件系统内数据是在文件系统之上的，即数据是能看得见的。 部署快速维护简单方便，且可控，满足需求就是最好的。 可靠，从软件层面上看，数据可靠性高，经久耐用。 服务非常稳定。 1.4.2 缺点（局限） 存在单点故障，如果NFS服务端宕机了，所有客户端都不能访问共享目录。 在大数据高并发的场合，NFS效率、性能有限。 客户端认证是基于IP和主机名的，权限要根据ID识别，安全性一般。 NFS数据是明文的，NFS本身不对数据完整性进行验证。 多台客户机挂载一个NFS服务器时，连接管理维护麻烦。 1.4.3 解决性能问题的方法 使用CDN加速以及自己搭建文件缓存服务（squid、nginx、varnish）。 把多个目录分配到不同的NFS服务器上。 弃用NFS（即读写分离）。 使用分布式文件系统。
