文章 78
评论 0
浏览 8367
2-NFS服务

2-NFS服务

2 NFS 服务

2.1 NFS工作原理

clipboard.png

NFS:Network File System 网络文件系统,基于内核的文件系统。Sun 公司开发,通过使用 NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure CallProtocol 远程过程调用)实现

RPC采用C/S模式,客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行

clipboard.png

NFS优势:节省本地存储空间,将常用的数据,如:/home目录,存放在NFS服务器上且可以通过网络访问,本地终端将可减少自身存储空间的使用

2.2 NFS软件介绍

软件包: nfs-utils(包括服务器和客户端相关工具,CentOS8 最小化安装时默认没有安装)

相关软件包: rpcbind(必须),tcp_wrappers

Kernel支持: nfs.ko

端口: 2049(nfsd), 其它端口由portmap(111)分配

NFS服务主要进程:

  • rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
  • rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
  • rpc.lockd 非必要,管理文件锁,避免同时写出错
  • rpc.statd 非必要,检查文件一致性,可修复文件

说明:CentOS 6 开始portmap进程由rpcbind代替

日志:/var/lib/nfs/

NFS配置文件:

/etc/exports
/etc/exports.d/*.exports

2.3 NFS共享配置文件格式

/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...

格式说明:

  • 以#开始的行为注释
  • 主机格式:
anonymous:表示使用*通配所有客户端
单个主机:ipv4,ipv6,FQDN
IP networks:两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards:主机名通配,例如:*.magedu.com,IP不可以
netgroups:NIS域的主机组,@group_name
  • 每个条目指定目录导出到的哪些主机,及相关的权限和选项
默认选项:(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,先写入到缓冲区中,过一段时间再写入磁盘,性能高,安全性低
sync(1.0.0后为默认)同步,数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash (默认)远程root映射为nfsnobody,UID为65534,CentOS8 为nobody,CentOS7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash (默认)保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nobody,可配合all_squash使用

2.4 NFS工具

2.4.1 rpcinfo

rpcinfo 工具可以查看RPC相关信息

查看注册在指定主机的RPC程序

rpcinfo -p hostname

查看RPC注册程序

rpcinfo -s hostname

2.4.2 exportfs

exportfs:可用于管理NFS导出的文件系统

常见选项:

-v #查看本机所有NFS共享
-r #重读配置文件,并共享目录
-a #输出本机所有共享
-au #停止本机所有共享

2.4.3 showmount

常见用法:

#查看远程主机的NFS共享
showmount -e hostname

2.4.4 mount.nfs

客户端NFS挂载

NFS相关的挂载选项:man 5 nfs

fg #(默认)前台挂载
bg #后台挂载
hard #(默认)持续请求
soft   #非持续请求
intr   #和hard配合,请求可中断
rsize #和wsize 一次读和写数据最大字节数,rsize=32768
_netdev #无网络连接不挂载
vers    #指定版本,客户端centos8默认4.2 ,centos7默认4.1 centos6默认4.0

提示:基于安全考虑,建议使用 nosuid,netdev,noexec 挂载选项

范例:临时挂载NFS共享

mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/

范例:开机挂载

vim /etc/fstab
172.16.0.1:/public   /mnt/nfs   nfs   defaults,_netdev  0  0

2.5 自动挂载

可使用 autofs 服务按需要挂载外围设备,NFS共享等,并在空闲5分钟后后自动卸载

2.5.1 相关包和文件

软件包:autofs

服务文件:/usr/lib/systemd/system/autofs.service

配置文件:/etc/auto.master

安装:

[20:46:45 root@mysql ~]#yum install -y autofs
[20:47:22 root@mysql ~]#systemctl enable --now autofs.service

2.5.2 配置文件格式

参看帮助:man 5 autofs

所有导出到网络中的NFS启用特殊匹配 -host 至“browse”

范例:/net目录可以自动挂载NFS共享

cat /etc/auto.master
/net    -hosts
cd /net/192.168.8.100/

自动挂载资源有两种格式:

相对路径法:将mount point 路径分成 dirname 和 basename 分别配置,可能会影响现有的目录结构

绝对路径法:直接匹配全部的绝对路径名称,都写入到指定的配置文件里,不会影响本地目录结构

2.5.2.1 相对路径法

  1. /etc/auto.master 格式
挂载点的dirname     指定目录的配置文件路径,如:/etc/test.auto
  1. 指定目录的配置文件格式
#/etc/test.auto
挂载点的basename     挂载选项     选项设备

范例:相对路径法

[20:48:00 root@mysql ~]#vim /etc/auto.master
/misc   /etc/auto.misc
[20:50:35 root@mysql ~]#vim /etc/auto.misc
cd      -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom

范例:相对路径法为支持通配符

vim /etc/auto.master
/misc   /etc/auto.misc
vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
* server:/export/&

2.5.2.2 绝对路径法

  1. /etc/auto.master 格式
/-         指定配置文件路径
  1. 指定配置文件格式
挂载点完整的绝对路径       挂载选项     选项设备

范例:绝对路径法

vim /etc/auto.master:
/-        /etc/auto.direct
vim  /etc/auto.direct:
/foo            -fstype=nfs server1:/export/foo
/user/local/    -fstype=nfs,vers=3 server1:/usr/local
/mnt/cdrom      -fstype=iso9660 :/dev/cdrom

2.6 实战案例(自动挂载)

2.6.1 目标

将NFS的共享目录,通过autofs 发布出来,做为远程主机用户的家目录

2.6.2 环境准备

共三台主机
一台主机 nfs server
IP:192.168.10.71
另两台当 nfs client
IP:192.168.10.81
IP:192.168.10.82

2.6.3 步骤

#NFS服务器创建用户和相应的家目录,将用户wang的家目录共享
[20:59:50 root@nfs ~]#mkdir -pv /data/home
[21:00:55 root@nfs ~]#useradd -d /data/home/user1 -u 2000 user1
[21:01:19 root@nfs ~]#vim /etc/exports.d/test.exports
/data/home *(rw)
[21:02:03 root@nfs ~]#systemctl enable --now nfs-server.service
#在第一台NFS客户端主机10.0.0.7上实现相对路径法的autofs
[20:59:32 root@centos8 ~]#useradd -M -u 2000 user1
[21:02:52 root@centos8 ~]#yum install autofs
[21:03:37 root@centos8 ~]#vim /etc/auto.master
/home   /etc/auto.home
[21:05:08 root@centos8 ~]#cat /etc/auto.home
* -fstype=nfs,vers=3 192.168.10.71:/data/home/&
 [21:05:15 root@centos8 ~]#systemctl start autofs.service
 [21:08:48 root@centos8 home]#su - user1
 Last login: Wed Mar 10 21:05:58 CST 2021 on pts/0
 [user1@centos8 ~]$ pwd
 /home/user1
#注意:home目录下其它用户家目录无法访问

#在第二台NFS客户端主机10.0.0.6上实现绝对路径法的autofs
[20:59:58 root@centos8 ~]#yum install autofs -y
[21:11:03 root@centos8 ~]#vim /etc/auto.master
/- /etc/auto.home
[21:12:26 root@centos8 ~]#vim /etc/auto.home
/home/user1 -fstype=nfs,vers=3 192.168.10.71:/data/home/user1
[21:12:57 root@centos8 ~]#systemctl start autofs.service
[21:13:05 root@centos8 ~]#su - user1
[user1@centos8 ~]$ pwd
/home/user1
[user1@centos8 ~]$ ls /home/
user1  zhang

标题:2-NFS服务
作者:Carey
地址:HTTPS://zhangzhuo.ltd/articles/2021/03/12/1615547985097.html

生而为人

取消