Linux初学（十六）NFS文件共享

一、NFS

1.1 简介

NFS（Network File System，网络文件系统）是一种分布式文件系统协议，允许不同的计算机之间通过网络共享文件和目录。
NFS类似于类似于Windows文件共享

将Linux的一个目录共享到网络中，网络中的其他所有主机都可以使用这个共享目录中的文件

samba

文件共享

可以在Linux中通过samba共享一个目录，然后在Linux可以访问这个共享

nfs

网络磁盘

可以在一个Linux中发布一个共享磁盘/分区，然后在另一个Linux中可以挂载使用这个磁盘/分区

nfs是c/s架构

C/S架构程序

•  客户端
• 服务器端 

安装的组件

• rpc （远程过程调用，Remote Procedure Call）是一种通信协议，允许在一个网络中的一台计算机（客户端）上调用另一台计算机（服务器）上的程序或方法，在Linux中，NFS使用RPC来实现客户端和服务器之间的通信。
• nfs

1.2 安装配置NFS

• 需要至少两个节点，都是Centos7系统
• nfs-server：192.168.1.96
• nfs-client：192.168.31.93

第一步：安装nfs的服务器端

# 关闭防火墙和selinux
[root@server1 ~]# systemctl stop firewalld
[root@server1 ~]# systemctl disable firewalld
[root@server1 ~]# setenforce 0
[root@server1 ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config

# 安装组件
[root@server1 ~]# yum install nfs-utils rpcbind -y
[root@server1 ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64

# 启动rpc服务
[root@server1 ~]# systemctl start rpcbind
[root@server1 ~]# systemctl enable rpcbind
[root@server1 ~]# systemctl status rpcbind

# 查看rpcbind中已经注册的端口信息
[root@server1 ~]# rpcinfo -p 192.168.31.100
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper

----------------------------------------------------------------------------------

# 通过nfs共享目录/data1  /data2,需要通过修改配置文件来实现【/etc/exports】
# 修改nfs的配置文件，修改文件格式：
# 共享目录   NFS客户端地址1(参数1、参数2、...)   NFS客户端地址2(参数1、参数2、...)
# 参数rw ro

[root@server1 ~]# cat /etc/exports
/data1 192.168.1.0/24(rw)
/data2 192.168.1.0/24(ro)

# 创建共享目录
mkdir /data1 /data2

# 准备几个测试文件【测试是否有读写权限】
[root@server1 ~]# cp /etc/passwd /etc/shadow /etc/inittab /data1/
[root@server1 ~]# chown -R nfsnobody.nfsnobody /data1/

# 启动nfs服务
[root@server1 ~]# systemctl restart nfs
[root@server1 ~]# systemctl enable nfs
[root@server1 ~]# systemctl status nfs

#查看当前服务器端的共享目录的情况
[root@server1 ~]#showmout -e "localhost"
Export list for localhost:
/data2 192.168.1.0/24
/data1 192.168.1.0/24

第二步：安装nfs的客户端

# 关闭防火墙和selinux
[root@client ~]# systemctl stop firewalld
[root@client ~]# systemctl disable firewall
[root@client ~]# setenforce 0
[root@client ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config

# 安装组件
[root@client ~]# yum install nfs-utils rpcbind -y
[root@client ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64

# 启动rpc服务
[root@client ~]# systemctl start rpcbind
[root@client ~]# systemctl enable rpcbind
[root@client ~]# systemctl status rpcbind

# 查看自己和服务端rpcbind中已经注册的端口信息
[root@client ~]# rpcinfo -p localhost
[root@client ~]# rpcinfo -p 192.168.1.96

# 查看服务器端共享目录的情况
[root@client ~]# showmount -e "192.168.1.96"
/data2 192.168.1.0/24
/data1 192.168.1.0/24

# 挂载nfs共享目录
[root@client ~}# mkdir /disk1
[root@client ~]# mount -t nfs 192.168.31.100:/data1 /disk1
[root@client ~]# mount | grep disk1
[root@client ~]# df -h | grep disk1

1.3 NFS权限

• ro：只读
• rw：读写
• sync：同步
• async：异步
• hide：隐藏共享目录中的子目录
• no_hide：不隐藏
• secure：nfs使用1024以下的端口传递数据
• insecure：nfs使用1024以上的端口传递数据
• anonuid=N：指定nfs进程以哪个用户身份来运行【默认是以nfsnobody身份运行】
• anongid=N：指定nfs进程以哪个用户组身份来运行【默认是以nfsnobody身份运行】
• all_squash：将用户身份转化成指定的那个用户
• root_squash：如果root身份来访问，将用户身份转化成指定的那个用户
• root_squash：如果root身份来访问，不会将身份转化成指定的那个用户

nfs各个服务和程序的说明
1、nfsd(rpc.nfsd)
    它是NFS的本地守护进程，rpc.nfsd的主要功能是管理NFS客户端是能够登录nfs的服务器主机，其中还包括登录者的ID判别等
2、mountd(rpc.mountd)
    它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利地通过rpc.nfsd登录NFS服务器后，在使用NFS服务器所提供的文件钱，还必须通过文件使用权限的验证，rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限
3、rpcbind
    portmap的主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务(如NFS服务)时，portmap会将所管理的与服务对应的端口号提供给客户端，从而使客户端可以通过该端口向服务器请求服务。
4、rpc.lock(非必要)[在5才有]
    主要用来锁定文件，用于多客户端同时写入的情况
5、rpc.statd(非必要)

NFS配置文件路径
1、/etc/exports
(man exports可以获取帮助)
    NFS服务主配置文件，默认内容为空，在这个文件中，每行可以共享一个文件

格式:
    [共享的目录][主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]
    当不指定参数时，nfs将使用默认选项。默认的共享选项是
    sync,ro,root_squash,no_delay
    eg: /home/share 192.168.1.122(rw,sync) *(ro)
主机表示方式
    单一主机    192.168.1.96
    整个网络    192.168.1.0/16
                192.168.*.*    (自行测试是否可以)
    单个域名    nfs.yshk.com    (好处是将来可以用在集群当中) 不常用
    整个域      *.yshk.com      不常用
常用参数:
    * ro        只读访问，使用较少
    * rw        读写访问
    * sync      所有数据在请求时写入共享(同步写入)
    * async     NFS在写入数据前可以相应请求(异步写入)
    secure      NFS通过1024以下的安全TCP/IP端口发送
    insecure    NFS通过1024以上的端口发送
    wdelay      如果多个用户要写入NFS目录，则归组写入(默认)
    no_wdelay   如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置
    hide        在NFS共享目录中不共享其子目录
    no_hide     共享NFS目录的子目录
    subtree_check       如果共享/usr/bin子类的子目录时，强制NFS检查父目录的权限(默认)
    no_subtree_check    和上面相对，不检查父目录权限
    * all_squask        用来设置无论访问NFS Server共享目录的身份如何，它都将权限改为匿名用
                        户，同时它的UID和GID会变成nfsnobody用户，在多个用户NFS客户端同时读
                        写NFS Server的时候，这个参数很有用。
    （所有访问用户都映射为匿名用户或用户组）下面又all_squash的案例
    * no_all_squash    保留共享文件的UID和GID(默认),访问用户先与本机用户匹配，匹配失败后再映射为匿名用户或用户组
    * root_squash       如果访问共享目录的用户是root身份，则转换为匿名用户（默认）
    * no_root)squas     root用户具有根目录的完全管理访问权限
    * anonuid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的UID
    * anongid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的GID
    相关命令：cat /var/liv/nfs/etab
    查看发布权限 showmount -e 192.168.1.122 在服务器端查看192.168.1.122的共享文件

2、/usr/sbin/exportsfs
    这是NFS服务的管理命令，使用service nfs reload相当于/usr/sbin/exportsfs -rv,也就是说这个exports可以读取nfs的配置文件，另外，其实这个exports可以直接共享目录而无需配置文件

3、/usr/sbin/showmount
    常在客户端，查看nfs配置及其配置结果的命令

    通常需要在服务端和客户端执行此命令

在服务器端查看nfs共享情况
[root@yshk ~]# showmount -e localhost

在客户端查看nfs共享情况
[root@yshk ~]# showmount -e localhost

4、/var/lib/etab,这是状态信息文件，可以显示当前共享文件的权限等信息，其中包括在/etc/exports中设置的默认权限

5、/var/lilb/rmtab,这是状态信息文件，可以显示当前在使用共享分区的远程主机信息
[root@yshk ~]# cat /var/lib/nfs/rmtab
192.168.1.93:/data:0x0000003

6、/var/lib/xtab,这个文件停用了