CentOS7配置NFS网络文件系统

时间:2022-12-18 14:22:45

  NFS,是Network File System的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种,也被称为NFS. NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件。

  • 查看是否已安装:

  • CentOS7:

  • rpm -qa | grep nfs-*
  • 如果没有安装,则执行
  • yum install -y nfs-utils rpcbind
  • NFS 服务器配置文件常用参数

    • 配置文件介绍(记得先备份): 

    • vim /etc/exports
    • 默认配置文件里面是没啥内容的,我们需要自己加上配置内容,一行表示共享一个目录。为了方便使用,共享的目录最好将权限设置为 777(chmod 777 目录名)。

    • 假设在配置文件里面加上:/opt/mytest 192.168.0.0/55(rw,sync,all_squash,anonuid=501,anongid=501,no_subtree_check)

    • 该配置解释:

      • /opt/mytest 表示我们要共享的目录
      • 192.168.0.0/55 表示内网中这个网段区间的IP是可以进行访问的,如果要任意网段都可以访问,可以用 * 号表示
      • (rw,sync,all_squash,anonuid=501,anongid=501,no_subtree_check) 表示权限
        • rw:是可读写(ro是只读)
        • sync:同步模式,表示内存中的数据时时刻刻写入磁盘(async:非同步模式,内存中数据定期存入磁盘)
        • all_squash:表示不管使用NFS的用户是谁,其身份都会被限定为一个指定的普通用户身份。(no_root_squash:其他客户端主机的root用户对该目录有至高权限控制。root_squash:表示其他客户端主机的root用户对该目录有普通用户权限控制)
        • anonuid/anongid:要和root_squash或all_squash选项一同使用,表示指定使用NFS的用户被限定后的uid和gid,前提是本图片服务器的/etc/passwd中存在这一的uid和gid
        • no_subtree_check:不检查父目录的权限
    • 修改完后重新加载exports配置
    • exportfs -r  #重载exports配置
      -a 全部挂载或卸载 /etc/exports中的内容
      -r 重新读取/etc/exports 中的信息 ,并同步更新/etc/exports、/var/lib/nfs/xtab
      -u 卸载单一目录(和-a一起使用为卸载所有/etc/exports文件中的目录)
      -v 输出详细的共享参数  
    • 二、配置端口

      nfs除了主程序端口2049和rpcbind的端口111是固定以外,还会使用一些随机端口,以下配置将定义这些端口,以便配置防火墙

    • # vim /etc/sysconfig/nfs
      #追加端口配置
      MOUNTD_PORT=4001  
      STATD_PORT=4002
      LOCKD_TCPPORT=4003
      LOCKD_UDPPORT=4003
      RQUOTAD_PORT=4004

    防火墙放开端口

    # iptables -I INPUT 5 -p tcp -m tcp --dport 111 -j ACCEPT
    # iptables -I INPUT 5 -p udp -m udp --dport 111 -j ACCEPT
    # iptables -I INPUT 5 -p tcp -m tcp --dport 2049 -j ACCEPT
    # iptables -I INPUT 5 -p udp -m udp --dport 2049 -j ACCEPT
    # iptables -I INPUT 5 -p tcp -m tcp --dport 4001:4004 -j ACCEPT
    # iptables -I INPUT 5 -p udp -m udp --dport 4001:4004 -j ACCEPT
    # iptables-save >/etc/sysconfig/iptables

     重新启动服务

    # systemctl start rpcbind.service
    # systemctl enable rpcbind.service
    # systemctl start nfs.service
    # systemctl enable nfs.service

    启动顺序一定是rpcbind->nfs,否则有可能出现错误

    客户端挂载

    1、直接挂 

    # mount -t nfs nfs.st.local:/var/nfs /mnt

    也可将挂载配置写入fstab文件中,与普通磁盘挂载一样,挂载时同样可以指定权限,只是类型为nfs。

  •  2、autofs挂载

    # yum -y install autofs
    # vi /etc/auto.master
    #添加一行
    /- /etc/auto.mount
    # vi /etc/auto.mount
    #添加一行
    /mnt -fstype=nfs,rw nfs.st.local:/var/nfs

    #启动服务
    # systemctl start autofs
    # systemctl enable autofs

    故障解决:

    1、nfs只能挂载为nobody

    同时修改服务端、客户端/etc/idmapd.conf中的Domain为一样的值,随后重启rpcidmapd服务,或重启所有服务

    2、客户端无法卸载nfs目录

    umount.nfs4: /var/nfs: device is busy

    执行fuser -km /var/nfs/,然后再执行umount