NFS服务
NFS工作原理
- NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现
- RPC采用C/S模式，客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行
NFS工作原理简图
NFS优势：节省本地存储空间，将常用的数据,如：/home目录，存放在NFS服务器上且可以通过网络访
问，本地终端将可减少自身存储空间的使用
什么是NFS？
- 软件包：nfs-utils
- 相关软件包：rpcbind（必须），tcp_wrappers
- Kernel支持：nfs.ko
- 端口：2049(nfsd), 其它端口由portmap(111)分配
- 说明：CentOS 6 开始portmap进程由rpcbind代替
- NFS服务主要进程：
- rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
- rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
- rpc.lockd 非必要，管理文件锁，避免同时写出错
- rpc.statd 非必要，检查文件一致性，可修复文件
- 日志：/var/lib/nfs/
- NFS配置文件：/etc/exports,/etc/exports.d/*.exports
NFS共享配置文件格式
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
- 格式说明：
- #开始为注释
- 主机格式：
单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如*.magedu.com，IP不可以
netgroups：NIS域的主机组，@group_name
anonymous：表示使用*通配所有客户端
- 每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，性能高
sync（1.0.0后为默认）同步，数据在请求时立即写入共享
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,早期版本
是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合
all_squash使用
范例：NFS配置示例
vim /etc/exports
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com 172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
NFS工具
rpcinfo
- rpcinfo 工具可以查看RPC相关信息
rpcinfo -p hostname
- 查看RPC注册程序
rpcinfo –s hostname
范例：rpcinfo
[root@centos8 ~]#rpcinfo -p
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 36310 status
100024 1 tcp 45265 status
[root@centos8 ~]#rpcinfo -s
program version(s) netid(s) service owner
100000 2,3,4 local,udp,tcp,udp6,tcp6 portmapper superuser
100024 1 tcp6,udp6,tcp,udp status 29
exportfs
- exportfs:可用于管理NFS导出的文件系统
- 常见选项：
- –v 查看本机所有NFS共享
- –r 重读配置文件，并共享目录
- –a 输出本机所有共享
- –au 停止本机所有共享
showmount
- 常见用法
showmount -e hostname
mount.nfs
- NFS相关的挂载选项：man 5 nfs
- fg（默认）前台挂载
- bg后台挂载
- hard（默认）持续请求
- soft 非持续请求
- intr 和hard配合，请求可中断
- rsize和wsize 一次读和写数据最大字节数，rsize=32768
- netdev 无网络不挂载
- 提示：基于安全考虑，建议使用nosuid,nodev,noexec挂载选项
范例：临时挂载NFS共享
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
范例：开机挂载
vim /etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults,_netdev 0 0
自动挂载
可以使用autofs服务按需要挂载外围设备，NFS共享等，并在空闲5分钟后自动挂载
相关包和文件
- 软件包：autofs
- 服务文件：/usr/lib/systemd/system/autofs.service
- 配置文件：/etc/auto.master
配置文件格式
- 参看帮助：man 5 autofs
- 所有导出到网络中的NFS启用特殊匹配 -host 至“browse”
- 范例：/net目录可以自动挂载NFS共享
cat /etc/auto.master
/net -hosts
cd /net/192.168.8.100/
- 自动挂载资源有两种格式
- 相对路径法：将路径分成dirname和basename分别配置，可能会影响现有的目录结构
- 绝对路径法：直接匹配全部绝对路径名称，不会影响本地目录结构
- 相对路径法：
1. /etc/auto.master 格式
挂载点的dirname 指定目录的配置文件路径
2.指定目录的配置文件格式
挂载点的basename 挂载选项 选项设备
范例：相对路径
[root@centos8 ~]#vim /etc/auto.master
/misc /etc/auto.misc
[root@centos8 ~]#vim /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
范例：相对路径法为支持通配符
vim /etc/auto.master
/misc /etc/auto.misc
vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
* server:/export/&
- 绝对路径
1./etc/auto.master格式
/- 指定配置文件路径
2.指定配置文件格式
绝对路径 挂载选项 选项设备
范例：绝对路径
vim /etc/auto.master:
/- /etc/auto.direct
vim /etc/auto.direct:
/foo -fstype=nfs server1:/export/foo
/user/local/ -fstype=nfs,vers=3 server1:/usr/local
/mnt/cdrom -fstype=iso9660 :/dev/cdrom