1、NFS的概念及优点
NFS是一种基于TCP/IP传输的网络文件系统协议。
通过使用NFS协议,客户机可以像访问本地目录一样访问远程服务器中的共享资源;对于大多数负载均衡群集来说,使用NFS协议来共享数据存储是比较常见的方法,NFS也是NAS存储设备必然支持的一种协议;
2、NFS的缺点
由于NFS没有用户认证机制,而且数据在网络上明文传输,所以安全性很差,一般只在局域网中使用。
3、NFS的使用要求:
NFS服务的实现依赖于RPC(远程过程调用)机制,以完成远程到本地的映射过程,所以需要安装nfs-utils、rpcbind软件包来提供共享服务,前者用于NFS共享发布和访问,后者用于RPC支持。
- 依赖于RPC (远端过程调用)
- 需安装nfs-utils、rpcbind软件包
- 系统服务: nfs、rpcbind
- 共享配置文件: /etc/exports
4、NFS的配置文件
NFS的配置文件为/etc/exports
格式为:共享的目录名称 客户机地址(权限选择)
5、NFS原理图
1、服务器端配置
1.1安装nfs-utils和rpcbind程序,可使用yum和rpm进行安装
rpm -q rpcbind nfs-utils #查看是否安装yum install-y rpcbind nfs-utils #未安装可以使用yum进行安装
1.2设置共享目录
mkdir -p /opt/share #创建目录chmod 777 /opt/share #赋予权限vim /etc/exports#编辑配置文件/opt/share 192.168.229.0/24(rw,sync,no_root_squash) #新增的配置
配置文件内容的解释:
客户机地址可以是主机名、IP地址、网段地址,允许使用“*”、“?”通配符;
“rw”表示允许读写,“ro”表示为只读;
“sync”:表示同步写入到内存与硬盘中;
“no_root_squash”:表示当客户机以root身份访问时赋予本地root权限(默认是root_squash);
“root_squash”:表示客户机用root用户访问更改共享目录时,将root用户映射成匿名用户;
其他常用选项:
“all_sauash”:所有访问用户都映射为匿名用户或者用户组;
“async”:将数据先保存在内存缓冲区中,必须时才写入磁盘;
“subtree_check”(默认):若输出目录是一个子目录,则nfs服务器将检查其父目录的权限;
“no_subtree_check”:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样做可以提高效率。
“anonuid=xxx”:指定NFS服务器/etc/passwd文件中的匿名用户的UID
“anongid=xxx”:指定NFS服务器/etc/passwd文件中的匿名用户的GID
1.3关闭防火墙和增强安全功能(可在配置实验前将其关闭,以防后面忘记)
systemctl stop firewalldsetenforce 0systemctl status firewalld
1.4启动NFS服务,并查看rpcbind端口是否开启(默认为TCP端口111)
注意:手动加载NFS时,应该先启动rpcbind,再启动nfs
systemctl start rpcbind #开启rpcbindsystemctl start nfs #开启nfssystemctl enable rpcbind #将rpcbind设为自启动systemctl enable nfs #将nfs设为自启动 netstat -anpt | grep rpcbind #查看rpcbind是否开启 netstat -anpt | grep 111 #查看端口111是否开启
1.5发布NFS共享目录并查看
exportfs -rv #-r重新加载;-v显示共享目录showmount -e #查看NFS共享目录
2、客户端配置:
2.1安装nfs-utils和rpcbind程序,可使用yum和rpm进行安装
rpm -q rpcbind nfs-utils #查看是否安装yum install-y rpcbind nfs-utils #未安装可以使用yum进行安装
2.2查看服务器端共享的目录,然后进行挂载(手动或者自动挂载)
showmount -e 192.168.229.30#查看服务器NFS共享目录mkdir /data #新建目录 mount 192.168.229.30:/opt/share /data/ #进行手动挂载df -hT #查看挂载情况
设置自动挂载:vim /etc/fstab192.168.229.30:/opt/share /data nfs defaults,_netdev 0 0_netdev:表示挂载设备需要网络
2.3强制卸载NFS
如果服务器端NFs服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行df-h命令卡死的现象。这个时候直接使用umount命令是无法直接卸载的,需要加上-lf选项才能卸载。
umount -lf /server_share/ #强制卸载
1、服务器端基本配置
1.1安装nfs-utils
1.2新建共享目录并修改权限
1.3编辑NFS的配置文件(新增配置,格式为共享目录的名称 客户机地址(权限选择))
1.4启动nfs服务,查看rpcbind端口是否开启
2、客户端配置
2.1安装nfs-utils
2.2挂载
2.3永久挂载
2.4验证
- NFS的概念及作用:是一种基于TCP/IP传输的网络文件系统协议;可以实现客户机访问远程服务器中的共享资源
- NFS的缺点:安全性差
- NFS的使用要求:需要安装nfs-utils(共享发布和访问)、rpcbind(远程过程调用)
- NFS的配置文件:/etc/exports
- 配置NFS共享存储的步骤:
服务器端
- 安装nfs-utils和rpcbind软件,并关闭防火墙和增强安全功能
- 设置共享目录并把共享目录的权限设为777
- 修改NFS的配置文件(格式为:共享的目录名称 客户机地址(权限))
- 启动NFS服务(先启动rpcbind,再启动nfs),并设置开机自启动
- 发布NFS共享目录,并查看
客户端
- 安装nfs-utils和rpcbind软件,并关闭防火墙和增强安全功能
- 查看服务器端的共享目录,并将其挂载到新建目录上(可手动或自动挂载)