Linux基础服务2——NFS

news2024/11/13 12:08:34

文章目录

  • 一、基本了解
  • 二、NFS工作机制
    • 2.1 示例
  • 三、NFS配置文件
    • 3.1 指定客户端
    • 3.2 指定权限
      • 3.2.1 访问权限
      • 3.2.2 用户映射选项
      • 3.2.3 其他选项
  • 四、测试案例
    • 4.1 安装nfs服务
    • 4.2 客户端查看nfs共享策略
    • 4.3 客户端挂载nfs共享目录
      • 4.3.1 手动挂载
      • 4.3.2 自动挂载
      • 4.3.3 exportfs重新读取共享策略
    • 4.4 测试效果

一、基本了解

什么是NFS？

  1. NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。
  2. 在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
  3. nfs适用于Linux与Unix之间实现文件共享，不能实现Linux与Windows间的文件共享功能。
  4. nfs是运行在应用层的协议，其监听于2049/tcp和2049/udp套接字上。
  5. nfs服务只能基于IP进行认证。

nfs的体系组成：

  • 一台nfs服务器和若干台客户机组成。
  • 客户机通过TCP/IP网络远程访问存放在NFS服务器上的数据。在NFS服务器正式启用前，需要根据实际环境和需求，配置一些NFS参数。

二、NFS工作机制

  • nfs是基于rpc来实现网络文件系统共享的。

RPC的概念：

  • RPC（Remote Procedure Call Protocol），远程过程调用协议，是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。
  • RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。
  • RPC采用客户机/服务器模式。请求程序就是一个客户机，而服务提供程序就是一个服务器。

请求流程：

  1. 客户端程序发起一个RPC系统调用，基于TCP协议发送给服务端。
  2. 服务端监听在某个套接字上，当收到客户端的系统调用请求以后，将收到的请求和其所传递的参数通过本地的系统调用执行一遍，并将结果返回给本地的服务进程。
  3. 服务端的服务进程收到返回的执行结果后，将其封装成响应报文，再通过rpc协议返回给客户端。
  4. 客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。
    在这里插入图片描述

2.1 示例

NFS服务器端四个进程：

  • idmapd：实现用户帐号的集中映射，把所有的帐号都映射为NFSNOBODY，但是在访问时却能以本地用户的身份去访问。
  • mountd：用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问(发放一个令牌，持令牌去找nfsd)，否则拒绝访问。mountd服务端口是随机的，由rpc服务 portmapper)提供随机端口号。
  • nfsd：nfs的守护进程，监听在2049/tcp和2049/udp端口上。不负责文件存储(由NFS服务器本地内核负责调度存储)，用于理解客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定位置。
  • portmapper：NFS服务器的rpc服务，其监听于111/TCP和111/UDP套接字上，用于管理远程过程调用(RPC)。

工作流程：

  1. 客户端发起查看file信息的指令（ls file）给内核，内核通过NFS模块得知此文件并不是本地文件系统中的文件，而是在远程NFS主机上的一个文件。
  2. 客户端主机的内核通过RPC协议把查看file信息的指令（系统调用）封装成rpc请求，通过TCP的111端口发送给NFS服务端主机的portmapper进程。
  3. NFS服务端主机的portmapper（RPC服务进程）告诉客户端mountd进程端口。因为mountd在提供服务时必须要向portmapper注册一个端口号，所以portmapper知道mountd工作在哪个端口。
  4. 客户端从portmapper得知服务端mountd端口号后，开始请求验证。
  5. mountd收到客户端的验证请求后，验证客户端是否在允许访问此NFS文件系统的客户端列表中，若在列表中，则允许访问（发放一个令牌，持令牌去找nfsd）；否则拒绝访问。
  6. 验证通过后客户端持mountd发放的令牌去找服务端的nfsd进程，请求查看某文件。
  7. 服务端的nfsd进程发起本地系统调用，向内核请求查看客户端要查看的文件的信息。
  8. 服务端的内核执行nfsd请求的系统调用，并将结果返回给nfsd服务。
  9. nfsd进程收到内核返回的结果后，将其封装成rpc回执报文并通过tcp/ip协议返回给客户端。

在这里插入图片描述

三、NFS配置文件

基本了解：

  • nfs的主配置文件是/etc/exports，在此文件中，可以定义NFS系统的输出目录(即共享目录)、访问权限和允许访问的主机等参数。该文件默认为空，没有配置输出任何共享目录，这是基于安全性的考虑，如此即使系统启动了NFS服务也不会输出任何共享资源。

配置文件设置格式：

  • exports文件中每一行提供了一个共享目录的设置，其命令格式为：<输出目录>[客户端1(选项1,选项2,…)] [客户端2(选项1,选项2,…)]
  • 除输出目录是必选参数外，其他参数均是可选项。
  • 格式中的输出目录和客户端之间、客户端与客户端之间都使用空格分隔，但客户端与选项之间不能有空格。

3.1 指定客户端

  • 客户端是指网络中可以访问这个NFS共享目录的计算机。
  • 客户端的指定非常灵活，可为单个主机的IP或域名，亦可为某个子网或域中的主机等。
客户端说明
172.16.12.129指定IP地址的主机
172.16.12.0/24(或172.16.12.*)指定子网中的所有主机
www.qingjun.com指定域名的主机
*.qingjun.com指定qingjun.com域中的所有主机
*(或缺省)所有主机

3.2 指定权限

访问权限选项：

  • 选项用来设置共享目录的访问权限、用户映射等。
  • exports文件中的选项比较多，一般可分为三类：
    1. 访问权限选项，用于控制共享目录的访迫权限。
    2. 用户映射选项：默认情况下，当客户端访问NFS服务器时，若远程访问的用户是root用户，则NFS服务器会将其映射成一个本地的匿名用户 (该用户为nfsnobody)，并将其所属的用户组也映射成匿名用户组(该用户组也为nfsnobody)，如此有助于提高系统的安全性。
    3. 其他选项。

3.2.1 访问权限

访问权限选项说明
ro设置输出目录只读
rw设置输出目录可读写

3.2.2 用户映射选项

用户映射选项说明
all_squash将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash不将远程访问的所有普通用户及所属用户组都映射为匿名用户或用户组(默认设置)
root_squash将root用户及所属用户组都映射为匿名用户或用户组(默认设置)
no_root_squash不将root用户及所属用户组都映射为匿名用户或用户组
anonuid=xxx将远程访问的所有用户都映射为匿名用户，并指定该匿名用户为本地用户帐户(UID=xxx)
anongid=xxx将远程访问的所有用户组都映射为匿名用户组，并指定该匿名用户组为本地用户组(GID=xxx)

3.2.3 其他选项

其他选项说明
secure限制客户端只能从小于1024的TCP/IP端口连接NFS服务器(默认设置)
insecure允许客户端从大于1024的TCP/IP端口连接NFS服务器
sync将数据同步写入内存缓冲区或磁盘中，效率较低，但可保证数据一致性
async将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay检查是否有相关的写操作，如果有则这些写操作一起执行，可提高效率(默认设置)
no_wdelay若有写操作则立即执行，应与sync配置使用
subtree_check若输出目录是一个子目录，则NFS服务器将检查其父目录的权限(默认设置)
no_subtree_check即使输出目录是一个子目录，NFS服务亦不检查其父目录的权限，可提高效率
nohide若将一个目录挂载到另一个目录之上，则原来的目录通常就被隐藏起来或看起来像空的一样。要禁用这种行为，需启用hide选项

四、测试案例

4.1 安装nfs服务

1.服务端和客户端都要安装nfs服务。
在这里插入图片描述
2.服务端设置共享策略。
在这里插入图片描述

4.2 客户端查看nfs共享策略

  • 客户端测试nfs服务器共享策略。使用shoumount命令测试。
参数释义
-a显示指定NFS服务器的所有客户端主机及其所连接的目录
-d显示指定的NFS服务器中已被客户端连接的所有输出目录
-e显示指定的NFS服务器上所有输出的共享目录

在这里插入图片描述

4.3 客户端挂载nfs共享目录

4.3.1 手动挂载

1.客户端上执行挂载命令，将nfs服务起192.168.130.160上的/opt目录挂载到本地的/opt目录。

[root@client ~]# mount -t nfs 192.168.130.160:/opt /opt

在这里插入图片描述
2.此时可以在客户端的/opt目录下查看到nfs服务器上/opt下的qingjun文件。
在这里插入图片描述

4.3.2 自动挂载

1.在/etc/fstab文件中定义挂载策略，_netdev表示当nfs服务器没有启动时可以忽略该项挂载策略，防止客户端一直处于挂载中。

192.168.130.160:/opt /opt nfs defaults,_netdev 0 0

2.挂载，查看效果。
在这里插入图片描述

4.3.3 exportfs重新读取共享策略

  • exportfs：维护exports文件导出的文件系统表的专用工具。
参数释义
-a输出在/etc/exports文件中所设置的所有目录。
-r重新读取/etc/exports文件中的设置，并使其立即生效，无需重启服务。
-u停止输出某一目录。
-v在输出目录时将目录显示到屏幕上。

4.4 测试效果

1.服务端创建共享策略，指定192.168.130.161服务器可读可写，并重新读取。
在这里插入图片描述

2.客户端挂载共享目录。

mount -t nfs 192.168.130.160:/nfs /opt

在这里插入图片描述
3.在nfs服务器的共享目录下创建文件222，属主属组为root，此时在客户端无法编辑222文件。在这里插入图片描述
4.服务端修改222文件属主属组为nfsnobody之后，客户端就可以编辑此文件了。
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/674360.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

字符数据的表示

字符数据的表示

目录 1、 英文字符与字符串的表示 2、中文字符 1、 英文字符与字符串的表示 英文字符&#xff1a;用ASCII码&#xff08;128个字符&#xff09;表示 每个英文字符的ASCII码为一个字节&#xff0c;其中低7位有效&#xff0c;最高位为0&#xff0c;该位可用于别的目的&#x…
阅读更多...
云原生下一代-服务治理

云原生下一代-服务治理

服务治理 在这里插入图片描述 目录 什么是服务治理如何防止外部突发流量冲垮服务 限制请求的QPS和并发请求数按照调用方进行限流通过中间件访问限流和提前通知下线节点 如何处理服务超时和限流的问题 设置超时时间并对错误进行分类处理启用服务限流控制请求的流量 如何处理服…
阅读更多...
【kubernetes】部署网络组件Calico与CoreDNS

【kubernetes】部署网络组件Calico与CoreDNS

前言：二进制部署kubernetes集群在企业应用中扮演着非常重要的角色。无论是集群升级，还是证书设置有效期都非常方便，也是从事云原生相关工作从入门到精通不得不迈过的坎。通过本系列文章，你将从虚拟机配置开始，到使用二进制方式从零到一搭建起安全稳定的高可用kubernetes集…
阅读更多...
【每天40分钟，我们一起用50天刷完 (剑指Offer)】第三天

【每天40分钟，我们一起用50天刷完 (剑指Offer)】第三天

专注 效率 记忆 预习 笔记 复习 做题 欢迎观看我的博客&#xff0c;如有问题交流&#xff0c;欢迎评论区留言&#xff0c;一定尽快回复&#xff01;&#xff08;大家可以去看我的专栏&#xff0c;是所有文章的目录&#xff09; 　 文章字体风格&#xff1a; 红色文字表示&#…
阅读更多...
Web安全——DIV CSS基础

Web安全——DIV CSS基础

DIV CSS基础 一、DIV和CSS样式二、样式表类型2.1 嵌入样式表2.2 外部样式2.3 内联样式 三、注释四、样式选择器组合选择器 五、背景六、边框七、文字属性八、文本属性九、列表十、超链接十一、盒子模型十二、Border 边框margin padding 十三、float 脱离文档流浮动十四、块级元…
阅读更多...
算法-双指针-秋招算法冲刺

算法-双指针-秋招算法冲刺

秋招冲刺算法 双指针 数组划分&#xff0c;数组分块 常⻅的双指针有两种形式&#xff0c;⼀种是对撞指针&#xff0c;⼀种是左右指针。 快慢指针 基本思想&#xff1a;使用两个移动速度不同的指针在数组或链表等序列结构上移动。通常处理结构类型&#xff1a;环形链表或数组…
阅读更多...
redis协议与异步方式学习笔记

redis协议与异步方式学习笔记

目录 1 交互方式 pipline2 广播机制2.1 概念演示2.2 使用场景 3 redis事物3.1 概念3.2 使用场景3.3 解决的问题3.3.1 背景&#xff1a;多线程竞争出现问题3.3.2 事务3.3.3 安全性事务 3.4两种类型的“事务”3.4.1 watch ... multi exec3.4.2 lua 脚本实现“原子”执行&#xff…
阅读更多...
2023-01-11 LightDB高可用常用操作-管理.md

2023-01-11 LightDB高可用常用操作-管理.md

LightDB-高可用常用操作-管理篇 安装环境 操作系统&#xff1a;centos7 服务器IP:1.192.168.121.112 (主)2.192.168.121.113 (从)3.192.168.121.114 (哨兵-可选) 主库重启操作 1.先停止备库的keepalived,在root用户下执行 # 1.获得备库keepalived进 程pid [rootlocalhost ~]#…
阅读更多...
闪亮登场！在树莓派上点亮LED灯的简单详细方法

闪亮登场！在树莓派上点亮LED灯的简单详细方法

文章目录 树莓派开发与STM32开发的比较原理图以及树莓派引脚展示点灯步骤读取树莓派布局 树莓派开发与STM32开发的比较 树莓派和STM32都是常用的嵌入式设备&#xff0c;都可以使用GPIO来控制LED灯。它们的点灯方式和使用的编程语言以及开发环境略有不同: 相同点&#xff1a; 控…
阅读更多...
第五节 Hacker 登录界面

第五节 Hacker 登录界面

登录框用户界面 1. Entry 输入框 Tkinter中的Entry组件是一个单行文本输入框&#xff0c;用于接收用户在GUI应用程序中输入的信息。它可以被设置为只读或可编辑状态&#xff0c;可以设置输入的文本格式及长度限制等。当用户输入完成后&#xff0c;可以通过调用Entry组件的get(…
阅读更多...
软件工程——第3章需求分析知识点整理

软件工程——第3章需求分析知识点整理

本专栏是博主个人笔记&#xff0c;主要目的是利用碎片化的时间来记忆软工知识点&#xff0c;特此声明&#xff01; 文章目录 1.需求分析的基本任务&#xff1f; 2.在需求分析阶段结束前&#xff0c;系统分析员应该做什么&#xff1f; 3.对软件系统有哪些综合要求&#xff1f…
阅读更多...
基于Java农家乐信息平台设计实现(源码+lw+部署文档+讲解等)

基于Java农家乐信息平台设计实现(源码+lw+部署文档+讲解等)

博主介绍&#xff1a; ✌全网粉丝30W,csdn特邀作者、博客专家、CSDN新星计划导师、java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战 ✌ &#x1f345; 文末获取源码联系 &#x1f345; &#x1f447;&#x1f3fb; 精…
阅读更多...
渣土车密闭运输识别算法 yolov7

渣土车密闭运输识别算法 yolov7

渣土车密闭运输识别系统通过pythonyolov7网络模型技术&#xff0c;渣土车密闭运输识别算法对渣土车的密闭运输情况进行实时监测&#xff0c;检测到有未密闭的渣土车进入工地区域或者行驶在道路上时&#xff0c;渣土车密闭运输识别算法将自动发出警报提示现场管理人员及时采取措…
阅读更多...
【openGauss数据库安全策略配置】--略有小成

【openGauss数据库安全策略配置】--略有小成

【openGauss数据库安全策略配置】--略有小成 &#x1f53b; 一、openGauss数据库安全策略&#x1f530; 1.1 账户安全策略⛳ 1.1.1 自动锁定和解锁帐户&#x1f4a7; 1.1.1.1 配置failed_login_attempts参数&#x1f4a7; 1.1.1.2 配置password_lock_time参数 ⛳ 1.1.2 手动锁定…
阅读更多...
MySQL实战解析底层---count(*)这么慢，该怎么办

MySQL实战解析底层---count(*)这么慢，该怎么办

目录 前言 count(*)的实现方式 用缓存系统保存计数 在数据库保存计数 不同的count用法 前言 在开发系统的时候&#xff0c;你可能经常需要计算一个表的行数&#xff0c;比如一个交易系统的所有变更记录总数这时候你可能会想&#xff0c;一条select count(*) fromt 语句不就…
阅读更多...
Spring Boot 如何使用 @ExceptionHandler 注解处理异常消息

Spring Boot 如何使用 @ExceptionHandler 注解处理异常消息

Spring Boot 如何使用 ExceptionHandler 注解处理异常消息 在 Spring Boot 应用程序中&#xff0c;异常处理是非常重要的一部分。当应用程序出现异常时&#xff0c;我们需要能够捕获和处理这些异常&#xff0c;并向用户提供有用的错误消息。在 Spring Boot 中&#xff0c;可以…
阅读更多...
规则引擎--规则逻辑形如“1 (2 | 3)“的抽象

规则引擎--规则逻辑形如“1 (2 | 3)“的抽象

目录 规则下逻辑表达和条件的抽象表达逻辑的编码和抽象 规则&规则集合条件操作符规则规则执行表达式遍历进行操作符计算添加具体条件的执行 规则执行完成后得到最后的结果 规则下逻辑表达和条件的抽象 对于任何一个规则&#xff0c;包括多个条件&#xff0c;都可以抽象成如…
阅读更多...
抽象确实JavaScript

抽象确实JavaScript

看完上篇的添加事件&#xff0c;我想肯定有一万个黑马在奔腾 明明是照着添加宾语的公式来的&#xff0c;为什么会有报错&#xff1f; 事件不是说可以随便设置吗&#xff1f;但是会出问题 this又是什么关键词&#xff1f; value是啥&#xff1f; 围绕这三大疑问&#xff0c…
阅读更多...
LED显示产业如何突破芯片短板

LED显示产业如何突破芯片短板

LED显示产业在突破芯片短板方面可以采取以下措施&#xff1a; 研发先进的芯片技术&#xff1a;LED显示芯片的研发是关键。通过投入更多资源和资金&#xff0c;研究机构和企业可以致力于开发更先进、更高效的LED显示芯片技术。这包括改进光电转换效率、提高亮度和色彩表现力等方…
阅读更多...
Python基础合集 练习25 (正则表达式)

Python基础合集 练习25 (正则表达式)

[0123456789] 普通字符 [0-9]简洁写法 在正则表达式中所有字符类型都有对应的编码 在匹配大写英文字母时,应该是 “”" [a-zA-Z]或[A-Za-z] “”" 元字符… … (.[0-9]{1,3}){3}进行重复三次操作 ^\d{9}$ 使用^和$匹配开始和结束位置,\d表示匹配数字,{9}表示…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023