1.什么是nfs
NFS:网络文件系统。
*让客户端通过网络访问服务器磁盘中的数据,是一种在linux系统间磁盘文件共享的方法。
*nfs客户端可以把远端nfs服务器的目录挂载到本地。
*nfs服务器一般用来共享视频、图片等静态数据。一般是作为被读取的对象,不宜频繁写入。
2.NFS挂载原理
*NFS服务传输数据的端口并不像ssh那样是一个固定端口,而是会随机选择端口来进行数据传输,这些随机端口是使用RPC协议进行注册的,客户端也正是通过RPC协议与服务器进行交互。
RPC服务会开启111端口等待客户端请求
*因此要使用NFS,必须先启动RPC,而且RPC服务重启,NFS的连接也会断掉。
修改NFS配置文件后并不需要重启NFS,通过命令:/etc/init.d/nfs reload 即可重启。
*客户端与服务器的通信工程步骤:
(1)服务器启动RPC服务,开启111端口
(2)服务器启动NFS服务,向RPC注册随机端口
(3)客户端启动RPC服务,向服务器的RPC服务请求NFS随机端口号
(4)服务器RPC将NFS服务器随机端口号反馈给客户端
(5)客户端通过获取的随机端口号与服务器建立NFS通信,并传送数据
3.NFS软件包与进程
(1)所需软件包:
nfs-utils-* :包括NFS命令与监控程序的软件包
rpcbind-* :支持NFS PRC连接的软件包
这两个包都是系统默认下载的
(2)进程:
nfs进程、rpcbind进程
4.NFS配置文件
*NFS的配置文件是/etc/exports,因为NFS默认是已安装的,所以可以直接在系统内找到该文件,如果没有,可以手动创建一个。
*NFS配置文件是个空文件,需要手动编辑。其格式如下:
共享目录 客户端1(访问权限、用户映射、其他) 客户端2(访问权限、用户映射、其他) ......
括号不能少
客户端的常用指定方式为:
(1)客户端ip
(2)客户端所处的子网ip(如192.168.30.0),指代这一子网中的所有主机
(3)客户端主机域名:www.hhh.com
(4)指定域中所有主机:*.hhh.com
(5)所有主机:*
客户端访问权限:
(1)ro:只读
(2)rw:读写
用户映射:
客户端用户对NFS服务器的共享目录进行操作时,需要把客户端用户映射为服务器端用户。几种映射设置如下:
(1)root_squash(默认的):将客户端的root用户映射为服务器端匿名用户(nfsnobody)
(2)no_root_squash:将客户端的root用户映射为服务器端root用户
(3)all_squash:将客户端的所有用户映射为服务器端匿名用户(nfsnobody)
(4)将客户端的所有用户映射为服务器端指定uid、gid的用户
anonuid=某uid
anongid=某gid
客户端对共享目录的操作权限除了受到配置文件内的访问权限限制,还会受到目录本身对服务器用户的权限限制(因为客户端用户已经映射为服务器端用户了),所以必要时需要用chmod命令对共享目录的权限进行修改
其他:
(1)sync:将数据同步写入内存缓冲区与磁盘中,效率低但可以保证一致性
(2)async:将数据先保存在内存缓冲区中,必要时再写入磁盘(异步)
5.客户端连接
(1)服务器端启动nfs服务
rpcbind是开机自启的,nfs服务需要手动开启
systemctl start nfs
*开启nfs服务
(2)服务器端编辑/etc/exports
systemctl reload nfs
*重新加载nfs服务,编辑完配置文件后需要重新加载配置文件
(3)查看NFS共享状态
showmount -e NFS服务器ip
服务器端和客户端都可以用这条命令查看
客户端、服务器端需要关闭防火墙
(4)客户端挂载服务器共享目录
mount NFS服务器ip:共享目录 本地挂载目录
挂载后可以通过df命令查看到挂载的共享目录
lsblk命令看不到
*在客户端完成挂载后,如果服务器端又修改并重新加载了NFS配置文件,客户端也并不需要重新进行挂载,改动会自动同步
(5)卸载挂载与自动挂载
卸载挂载:umount 挂载点
自动挂载:编辑/etc/fstab,如下图