一、概述
NFS工作流程
1、由程序在NFS客户端发起存取文件的请求,客户端本地的RPC(rpcbind)服务会通过网络向NFS服务端的RPC的111端口发出文件存取功能的请求。
2、NFS服务端的RPC找到对应已注册的NFS端口,通知客户端RPC服务。
3、客户端获取正确的端口,并与NFS daemon联机存取数据。
4、存取数据成功后,返回前端访问程序,完成一次存取操作。
二、服务安装、配置!服务器系统:3.10.0-327.22.2.el7.x86_64 #yum -y install nfs-utils rpcbind !nfs的配置文件:/etc/exports#cat /etc/exports/opt/test/ 10.10.0.0/16(rw,no_root_squash,no_all_squash,sync,anonuid=506,anongid=506) !使配置文件生效:#exportfs -r !配置文件说明:/opt/test 为共享目录
10.10.0.0/16 可以为一个网段,一个IP,也可以是域名,域名支持通配符 如: *.qq.com
rw:read-write,可读写;
ro:read-only,只读;
sync:文件同时写入硬盘和内存;
async:文件暂存于内存,而不是直接写入内存;
no_root_squash:NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说,也拥有root权限。显然开启这项是不安全的。
root_squash:NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说,拥有匿名用户权限,通常他将使用nobody或nfsnobody身份;
all_squash:不论NFS客户端连接服务端时使用什么用户,对服务端分享的目录来说都是拥有匿名用户权限;
anonuid:匿名用户的UID值,大于500开始;
anongid:匿名用户的GID值,大于500开始。
!启动服务
#systemctl start rpcbind
#systemctl start nfs
#chkconfig rpcbind on
#chkconfig nfs on
三、客户端挂载使用
检查是否安装nfs-utills:
#rpm -qa | grep nfs
如果有输出,就不用按装了;如果没有则需要进行按装:
#yum -y install nfs-utils
查看可用的nfs服务
#showmount -e nfs服务器的ip
mount挂载使用:
#mount -t nfs 10.10.90.1:/opt/test /mnt -o nolock
如果挂载出错可以使用如下方式:
客户端在挂载的时候遇到的一个问题如下,可能是网络不太稳定,NFS默认是用UDP协议,换成TCP协议:
#mount -t nfs 10.10.90.1:/opt/test /mnt -o proto=tcp -o nolock
四、服务器端查看nfs监听端口
#rpcinfo -p loclhost
#ps -ef | egrep "nfs|rpc"
nfsd(rpc.nfsd)主进程,主要是管理客户端能否登入服务端,登入者ID判别。
mountd(rpc.mountd)管理NFS文件系统,登入者的权限管理
rpc.lockd(非必要)用来锁定文件,用于客户端同时写入
rpc.statd(非必要)检查文件一致性
rpc.idmapd 名字映射后台进程