NFS for LINUX

一、NFS的原理介绍

NFS为Network  File System的缩写，可以用于不用的机器，不同操作系统之间的文件共享。与samba相比，NFS更快捷方便。简单的讲，可以把NFS服务器当做是一个文件服务器，NFS服务器可以让PC机将远程的NFS主机共享出来的目录挂载到本地机器中，挂载之后，这个目录就像是本地的一个分区一样，在有足够权限的情况下可以随意使用。

1、NFS需要启动的进程

rpc.nfsd  这个进程主要功能是管理client端是否能够登入主机，其中包含复杂的登录权限检测。

rpc.moutd 负责NFS的档案系统，当client通过rpc.nfsd登陆server后，对client存取server 的文件进行一系列的管理。NFS  server 在linux平台下需要两个套件 nfs-utils 和PORTMAP。

nfs-utils 提供rpc.nfsd 和rcp.mountd两个NFS daemon的套件

portmap 远程过程调用RPC的守护进程

2、NFS工作的大概原理：

NFS服务器共享目录、目录权限的检查

NFS服务使用RPC协议进行数据的传输

NFS服务器会开启一系列的RPC服务进程和端口

portmap启动一个111端口等待客户端连接

portmap会把访问111端口的数据发送给RPC服务对应的端口

二、NFS服务端安装、配置

1、安装nfs相关软件

[root@localhost ~]# yum install nfs-utils   -y   ##nfs-utils 为nfs的安装包

……………………

Installed:
  nfs-utils.x86_64 1:1.2.3-36.el6                                 

Dependency Installed:
  keyutils.x86_64 0:1.4-4.el6                                     
  libevent.x86_64 0:1.4.13-4.el6                                  
  libgssglue.x86_64 0:0.1-11.el6                                  
  libtirpc.x86_64 0:0.2.1-6.el6_4                                 
  nfs-utils-lib.x86_64 0:1.1.5-6.el6                              
  rpcbind.x86_64 0:0.2.0-11.el6                                   

Complete!

2、NFS配置文件的介绍

/etc/exports NFS的主配置文件，一般是空文件或者不存在，需要自己建立（相关的参数在本文最下面介绍）

/usr/bin/exportfs  维护nfs共享资源的命令，可以使用这个命令来重新共享/etc/exports更改的目录资源、将NFS服务器共享的目录卸载或者重新共享，是nfs服务器中非常重要的一个命令。

/usr/sbin/showmout 该命令主要用在服务端，而show mount 主要用在客户端，可以使用它来查看NFS的服务器共享出来的目录资源。

/var/lib/nfs/*tab nfs服务器的日志文件都放在该目录下，包含两个日志文件，一个是etab，主要记录NFS共享出来的目录的完整地权限设置值；另一个是xtab，记录曾经连接到此NFS主机的相关客户端数据。

/etc/init.d/nfs nfs的服务进程，启动nfs服务

/etc/init.d/rpcbind rpcbind的守护进程，基本上第一次启动之后以后每次都会开机自动运行，不会关闭。

3、修改配置文件：

[root@localhost ~]# id nobody    ###查看nobody的id 和uid
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# cat /etc/exports     ###查看nfs的主配置文件
/nfs 192.168.254.46(rw,all_squash,anonuid=99,anongid=99)    *（ro,all_squash）###允许192.168.254.46这个主机读写我本机的/nfs目录,其他用户只读

[root@localhost ~]# mkdir  /nfs       ##我将要共享出去的文件夹

[root@localhost ~]# chown nobody.nobody /nfs  -R               ####共享出去的文件夹属主要为普通用户，我选nobody

4、启动rpcbind服务

[root@localhost ~]# /etc/init.d/rpcbind restart
Stopping rpcbind:                                          [  OK  ]
Starting rpcbind:                                          [  OK  ]

5、重启nfs服务
[root@localhost ~]# service nfs restart
Shutting down NFS daemon:                                  [  OK  ]
Shutting down NFS mountd:                                  [  OK  ]
Shutting down NFS quotas:                                  [  OK  ]
Shutting down NFS services:                                [  OK  ]
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]

6、查看一下服务进程

[root@localhost ~]# netstat -tunlp | grep 111           ####rpcbind开启的端口为111
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2814/rpcbind        
tcp        0      0 :::111                      :::*                        LISTEN      2814/rpcbind        
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               2814/rpcbind        
udp        0      0 :::111                      :::*                                    2814/rpcbind   

7、查看一下NFS共享的目录

[root@localhost ~]# exportfs 
/nfs            192.168.254.46

[root@localhost ~]# exportfs  -au    ###下载掉所有共享目录
[root@localhost ~]# exportfs           ###卸载后就无法看到共享目录了
[root@localhost ~]# exportfs  -av    ####加载所有的共享目录
exporting 192.168.254.46:/nfs

三、客户端（192.168.254.46）

1、安装nfs相关软件

[root@localhost ~]# yum install nfs-utils  -y

2、 查看nfs server的共享目录

[root@localhost ~]# showmount -e 192.168.254.153  ####showmount查看nfs  server上的共享文件夹
Export list for 192.168.254.153:
/test (everyone)

3、客户端挂载

[root@localhost ~]# mkdir /tmp/test

[root@localhost ~]# mount.nfs 192.168.254.153:/test /tmp/test/ ###nfs共享目录的挂载

[root@localhost ~]# df -Th
Filesystem    Type    Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
              ext4     48G  3.7G   41G   9% /
tmpfs        tmpfs    499M     0  499M   0% /dev/shm
/dev/vda1     ext4    485M   29M  431M   7% /boot
/dev/mapper/VolGroup-lv_home  ext4     49G  180M   47G   1% /home
192.168.254.153:/nfs       nfs     70G  4.7G   62G   8% /tmp/test

4、测试读写

[root@localhost ~]# cd /tmp/test/
[root@localhost test]# ls
[root@localhost test]# touch a
[root@localhost test]# mkdir test
[root@localhost test]# ls   ###查看新建的文件和文件夹
a  test

四、客户端 （192.168.254.38）

[root@localhost ~]# ifconfig eth0 | grep Bcast | awk '{print $2}'      ###查看一下客户端IP
addr:192.168.254.38
[root@localhost ~]# showmount -e 192.168.254.153    ###查看153的共享文件夹
Export list for 192.168.254.153:
/nfs 192.168.254.46

[root@localhost ~]# mkdir /test
[root@localhost ~]# mount -t nfs 192.168.254.153:/nfs /test
mount: 192.168.254.153:/nfs failed, reason given by server: Permission denied
[root@localhost ~]# mount -t nfs 192.168.254.153:/nfs /test
[root@localhost ~]# cd /test/
[root@localhost test]# touch a
touch: 无法触碰 “a”: 权限不够               ####38客户端允许挂载，权限是只读

五、/etc/exports的参数

[root@localhost ~]# cat /etc/exports 
/nfs 192.168.254.46(rw,all_squash,anonuid=99,anongid=99) *(ro,all_squash)

nfs server共享的目录； 允许挂载的IP或主机 ； 代表权限；其他IP或主机；其他主机的权限

主要介绍一下权限参数

rw:读写权限，不解释；

ro：只读权限，不解释；

no_root_squash: 如果是root用户挂载nfs共享目录，那么就是root身份，对于这个共享目录来说用户具有root权限，这个参数非常不安全，给用户的权限太大，慎用或者不建议使用!

root_squash:如果root用户使用nfs共享目录，那么用户权限就会被压缩成匿名用户，默认为nobody；

all_squash:任何用户的权限都被压缩成匿名用户，默认为nobody；

anonuid:anon是anonymous的缩写，通常是nobody的uid‘

anongid:nobody的gid；

sync:数据同步写入到内存与磁盘中

async：数据暂存在内存中而不是直接写入到磁盘。