Centos 6.X的NFS配置

秒速五厘米 2022-09-20 12:46 8阅读 0赞

centos6以后版本变更了portmap服务为rpcbind ，在使用nfs时这点与centos5不同，下面配置一个nfs系统，用来使局域网内的所有用户均可访问该目录，可将该目录 配置成yum源 ，供内网机器安装软件。

首先安装NFS套件，命令如下：

yum install nfs-utils.x86\_64（64位系统）

yum install nfs-utils(32位系统)

然后安装portmap服务，portmap在centos6中改名为rpcbind

yum install rpcbind(centos6.X)

yum install portmap(centos5.X)

挂载光盘，将文件拷贝到要挂载的目录上

mkdir /opt/centos6

mount /dev/cdrom /media \-o loop

cp \-r /media/\* /opt/centos6/

配置nfs服务端

vi /etc/exports

添加

/opt/centos6 192.168.0.0/24(ro,no\_root\_squash)

这一行表明本机的/opt/centos6这个目录为nfs共享目录，可访问的ip地址区间为192.168.0.0-192.168.0.254,权限为只读，当访问者为root用户时方位该目录具有root权限

重启nfs服务

/etc/init.d/rpcbind start

/etc/init.d/nfs start

将nfs加入开机启动项

chkconfig nfs on

客户端配置

查看是否能访问nfs服务

showmount \-e 192.168.0.10

显示如下:

Export list for 192.168.0.10:

/opt/centos6 192.168.0.11

表示可以访问，如不可访问查看nfs服务端nfs服务是否启用，防火墙是否允许通过。

挂载nfs目录

mkdir /opt/centos6

mount \-t nfs 192.168.0.10:/opt/centos6/ /opt/centos6/

配置开机自动挂载

vi /etc/fstab

添加

192.168.0.10:/opt/centos6 /opt/centos6 nfs nodev,ro,rsize=32768,wsize=327680 0

RHEL6 NFS 防火墙设置

NFS 用到的服务有 portmapper nfs rquotad nlockmgr mountd

通过命令 rpcinfo -p 可查看nfs使用的端口

\[root@bk /\]\# rpcinfo -p  
program vers proto port  service  
1000004 tcp111  portmapper  
1000003 tcp111  portmapper  
1000002 tcp111  portmapper  
1000004 udp111  portmapper  
1000003 udp111  portmapper  
1000002 udp111  portmapper  
1000241 udp  53713  status  
1000241 tcp  47753  status  
1000111 udp875  rquotad  
1000112 udp875  rquotad  
1000111 tcp875  rquotad  
1000112 tcp875  rquotad  
1000032 tcp 2049  nfs  
1000033 tcp 2049  nfs  
1000034 tcp 2049  nfs  
1002272 tcp 2049  nfs\_acl  
1002273 tcp 2049  nfs\_acl  
1000032 udp 2049  nfs  
1000033 udp 2049  nfs  
1000034 udp 2049  nfs  
1002272 udp 2049  nfs\_acl  
1002273 udp 2049  nfs\_acl  
1000211 udp  40399  nlockmgr  
1000213 udp  40399  nlockmgr  
1000214 udp  40399  nlockmgr  
1000211 tcp  46247  nlockmgr  
1000213 tcp  46247  nlockmgr  
1000214 tcp  46247  nlockmgr  
1000051 udp  60639  mountd  
1000051 tcp  39962  mountd  
1000052 udp  51575  mountd  
1000052 tcp  42414  mountd  
1000053 udp  38358  mountd  
1000053 tcp  48741  mountd

其中 portmapper nfs 服务端口是固定的分别是 111 2049

另外 rquotad nlockmgr mountd 服务端口是随机的。由于端口是随机的，这导致防火墙无法设置。

这时需要配置/etc/sysconfig/nfs 使 rquotad nlockmgr mountd 的端口固定。

找到以下几项，将前面的\#号去掉。

RQUOTAD\_PORT=875  
LOCKD\_TCPPORT=32803  
LOCKD\_UDPPORT=32769  
MOUNTD\_PORT=892

service nfs restart

\[root@bk /\]\# rpcinfo -p  
program vers proto port  service  
1000004 tcp111  portmapper  
1000003 tcp111  portmapper  
1000002 tcp111  portmapper  
1000004 udp111  portmapper  
1000003 udp111  portmapper  
1000002 udp111  portmapper  
1000241 udp  53713  status  
1000241 tcp  47753  status  
1000111 udp875  rquotad  
1000112 udp875  rquotad  
1000111 tcp875  rquotad  
1000112 tcp875  rquotad  
1000032 tcp 2049  nfs  
1000033 tcp 2049  nfs  
1000034 tcp 2049  nfs  
1002272 tcp 2049  nfs\_acl  
1002273 tcp 2049  nfs\_acl  
1000032 udp 2049  nfs  
1000033 udp 2049  nfs  
1000034 udp 2049  nfs  
1002272 udp 2049  nfs\_acl  
1002273 udp 2049  nfs\_acl  
1000211 udp  32769  nlockmgr  
1000213 udp  32769  nlockmgr  
1000214 udp  32769  nlockmgr  
1000211 tcp  32803  nlockmgr  
1000213 tcp  32803  nlockmgr  
1000214 tcp  32803  nlockmgr  
1000051 udp892  mountd  
1000051 tcp892  mountd  
1000052 udp892  mountd  
1000052 tcp892  mountd  
1000053 udp892  mountd  
1000053 tcp892  mountd

设置防火墙

\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 111 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 875 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 2049 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 32769 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 32803 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p tcp --dport 892 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 111 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 875 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 2049 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 32769 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 32803 -j ACCEPT  
\[root@bk /\]\# iptables -I INPUT -s 192.168.1.102/24 -p udp --dport 892 -j ACCEPT

设置完毕！