我知我见：nfs共享

谁借莪１个温暖的怀抱￠ 2022-10-02 09:59 226阅读 0赞

**目录**

1.NFS基础 1

1.1文件系统类型 1

1.2nfs协议 1

2.配置nfs 1

2.1说明 1

2.2服务器端 1

2.2.1安装rpcbind和nfs-utils 1

2.2.2编辑配置文件 1

2.2.3启动rpcbind和nfs，并设为开机自启 2

2.2.4设置防火墙，允许访问nfs 2

2.2.5创建共享目录和测试文件 2

2.3客户端配置 3

2.3.1查看服务器共享目录 3

2.3.2挂载目录并确认 3

2.3.3测试能否读写 3

3.其它 4

3.1实现客户端可读可写 4

3.2配置允许访问客户端 4

3.2.1地址或域名 4

3.2.2权限 4

4.遇到的错误 5

4.1启动顺序 5

4.2防火墙问题 5

4.3异常 6

**1.NFS基础**

**1.1文件系统类型**

NFS（network Filesystem）                             //网络文件系统，网络存储空间

本地文件系统：EXT3/4、SAWP、NTFS                   //本地磁盘

伪文件系统：/proc、/sys                              //内存空间

**/proc：**

关机以后就没有这个目录，点击开机，系统被加载在内存，系统自带有些程序也会加载到内存中，就会有一个proc，内容都是内存中的内容，当关机后内存中的东西全部丢失，可以动态的查看内存信息。调优，就调这两个，比如说缓存，能否禁ping，设置后都不用重启。

**1.2nfs协议**

1）NFS共享协议，1980年由sun公司开发，依赖于RPC（远程过程调用）映射机制，在RHEL6系统中由rpcbind提供。rpc为一些不固定端口的服务，提供端口注册的服务，NFS的端口是随机的，RPC有固定端口111。

2）起来端口时和RPC打声招呼，我起来的端口3323，客户端访问过来就问服务器的RPC，你知道nfs的端口时多少吗？然后RPC就把3323给返回去。类似于酒店提供的前台登记注册服务。

3）存取位于远程磁盘中的文档数据，对应用程序是透明的，就好像访问本地的文件一样。

**2.配置****nfs**

**2.1说明**

此配置是需要共享192.168.11.139的/share目录，只允许192.168.11.140访问，并且有读写权限。

**2.2服务器端**

**2.2.1安装****rpcbind****和****nfs-utils**

\[root@localhost share\]\# rpm -qa rpcbind                         //确保rpcbind已安装

![8D93456EEA494EB89CC174213566FE45][]

\[root@beifangjid ~\]\# yum -y install nfs-utils                       //安装nfs-utils包

**2.2.2编辑配置文件**

\[root@localhost share\]\# vim /etc/exports                        //编辑主配置文件

/share           192.168.11.140(rw,no\_root\_squash)

![C0A7636C09A14649B7DBF07C20E4BA64][]

**2.2.3启动****rpcbind****和****nfs****，并设为开机自启**

\[root@localhost share\]\# service rpcbind restart                   //重启rpcbind服务

\[root@localhost share\]\# service nfs start                        //启动nfs服务

\[root@localhost /\]\# chkconfig rpcbind on                       //将rpcbind设为开机自启

\[root@localhost /\]\# chkconfig nfs on                           //设置nfs开机自启

**2.2.4设置防火墙，允许访问****nfs**

\[root@localhost ~\]\# rpcinfo -p 192.168.11.139                   //查询所用到的端口

![5E170EA1109B41D4ABF67487DA7DD47E][]

\[root@localhost share\]\# vim /etc/sysconfig/iptables            //修改配置，将端口放行

\-A INPUT -p tcp -m multiport --dport 111,875,2049,53699,59801,37608,52588 -j ACCEPT

\-A INPUT -p udp -m multiport --dport 111,875,2049,35654,32808,51114,56592 -j ACCEPT

**2.2.5创建共享目录和测试文件**

\[root@localhost share\]\# mkdir /share                        //创建共享目录/share

\[root@localhost share\]\# echo aaa > zhang.txt                 //创建测试文件zhang.txt

\[root@localhost share\]\# mkdir /share

\[root@localhost share\]\# echo aaa > zhang.txt

**2.3客户端配置**

**2.3.1查看服务器共享目录**

\[root@localhost ~\]\# showmount -e 192.168.11.139

![9B8C44957ACC4761A671F71A6BB4F048][]

**2.3.2挂载目录并确认**

\[root@localhost ~\]\# mkdir zhang

\[root@localhost ~\]\# mount 192.168.11.139:/share /root/zhang/

\[root@localhost zhang\]\# mount | grep share

![AB412B25FA1648E6B850E58BA595D3D8][]

注意：

挂载过来其实是个映射关系，做操作都是在服务器上做的。获得的权限都是服务器的权限。也可以理解为windows上的快捷方式，只不过是链接额服务器上的文件。客户端使用root登录系统，访问服务器的NFS，则会以root的身份访问NFS共享。但是NFS为了安全考虑，默认会将root用户降权为普通匿名账户。如果客户端系统使用tom登录，访问服务器的NFS，则会以tom身份访问NFS共享。所以不需要用户名。比如以张三普通用户访问的话，就看对方的目录权限设 置，要是777的话，张三就有权限读写。相当于调用你当前客户端的用户名来访问服务器端，服务器端不一定有对应的用户名。这时候就是看目录的权限，如果777，那就可以，任何人都可以。即使以root用户访问，但是你进入到common里边就降级了。降为nfsnobady用户了。

\[root@localhost zhang\]\# ls

\[root@localhost zhang\]\# cat zhang.txt

![55BE85258E9F46CE87B8866AD0191001][]

**2.3.3测试能否读写**

\[root@localhost zhang\]\# echo bbb > t.txt

\[root@localhost zhang\]\# ls

![B95902F5C5714879A9B98F89290B8EB3][]

**3.其它**

**3.1实现客户端可读可写**

1）export本身已经设置好了，括弧里边是rw权限

2）修改目录本身的权限777，这样所有用户就都可读可写了

3）若是只想仅让root可写，修改exports在括弧里边加no\_root\_squash

**3.2配置允许访问客户端**

**配置文件/etc/exports**

**3.2.1地址或域名**

IP地址：192.168.11.140                          //单个ip可以访问

网段地址：192.168.11.0/24 或 192.168.11.\*         //某个网段可以访问

所有主机：\*                                    //所有主机均可访问

单个域：\*.tarena.com                            //单个域可以访问

主机名：pc140.haha.com                          //主机名

**3.2.2权限**

rw、ro                                         //可读可写、只读

sync、async                                     //同步写、异步写

no\_root\_squash                                  //保留来自客户端的root权限

all\_squash                                       //客户端权限都降为nfsnobody

sync、async                                     //同步写，异步写

root\_squash                                     //客户端使用root用户访问时，将

root用户映射为nobody用户

all\_squash                                    //不管登录NFS主机的用户是什

么都会被重新设定为匿名用户

**注意**：1）异步写，写文件的时候，先写到缓存，一点一点的放到缓存，然后缓存写到硬盘里边，这个会快一些。你只会关心自己传完了没有，不会考虑到底接收了没有。

2）可以使用man exports 搜索example，并且查看配置参考。以下是参考。

\# sample /etc/exports file

/               master(rw) trusty(rw,no\_root\_squash)

/projects       proj\*.local.domain(rw)

/usr            \*.local.domain(ro) @trusted(rw)

/home/joe       pc001(rw,all\_squash,anonuid=150,anongid=100)

/pub            \*(ro,insecure,all\_squash)

/srv/www        -sync,rw server @trusted @external(ro)

/foo            2001:db8:9:e54::/64(rw) 192.0.2.0/24(rw)

/share            192.168.0.0/24(ro)              //i网段（权限）

/abc             192.168.0.1(rw) 192.168.0.2(ro)    //ip地址（权限） ip地址（权限）

/dvd             \*(ro)                          //所有都是ro权限

/qq              \*.example.com                  //主机名

/share           \*（rw,no\_root\_squash）

**注意**：降权后为nfsnobady用户

\[root@localhost /\]\# cat /etc/passwd | grep nfs

![18F8D296095A40CEB82A200965DE0B86][]

查看默认权限

![53D1068FC9174192AE7B06C256B25117][]

**4.遇到的错误**

**4.1启动顺序**

启动失败，得先启动rpcbind，rpcbind默认应该安装，没有的话安装上就好了

![24FAD0F02C4945438B43F3AFCA1CC390][]

![F66981DA3C7A46E1AC27BE70CFBB2CFF][]

**4.2防火墙问题**

查看的时候老是报错，说没有路由，我Ping了一下，结果能通。然后我查看配置文件的时候发现，只允许192.168.1.192访问。所以我在想是不是这个原因，修改过来之后，还是不行。

![284EC0BAE08F44848A1D16CABC541F9C][]

\[root@localhost ~\]\# rpcinfo -p 192.168.11.139

防火墙的问题，放行下边的端口，或者停用防火墙就可以了

![DEE46811F3DD4906B70B19E2B6ADC432][]

![6666020B1ABB44D9B2360383E901032F][]

![B3AB954C8A694DFBB03EA615806AC27B][]

**4.3异常**

我将exports文件中的（）里边加了no\_root\_squash然后，重启服务后，在客户端访问就出现了问题，只要一进去挂载目录，就像死机那样的感觉，然后只能关机，关机的时候也不顺利，很久才关的机。关机之后可以了。

![2142CB4085CB49EFAE199EC7D8BB860D][]

**4.4挂不上**

![E9952F0942114F489A7FB31959E6568C][]

搞半天原来是自己的ip写错了

但网友说是需要加insecure在括号中，为的也是解决这个问题，说是有大于1024端口的话需要加，但是我不加也可以挂上

**5.案例**

**5.1属主和属组降权为****nobody**

公司下沙服务器空间不够用了，从华东基地共享过来的一个磁盘，刚开始把传不过去东西，然后把原始目录权限设置成了777，就可以了。

但是挂上去之后权限就变成了nobody。

![DAA95F58486447F8B8CF47651C0DF953][]

这个是因为默认权限设置里有一项root\_squash，打开这一项，当客户端用root访问该共享目录时，就会将root用户映射成nobody用户。开始以为这会有什么问题，但是做了软链接之后发现可以正常访问。

![8ACDAAC9FBF0447780C55F9D5518347A][]

转载于:https://blog.51cto.com/zhangdl/1881875

[8D93456EEA494EB89CC174213566FE45]: http://note.youdao.com/yws/res/121/8D93456EEA494EB89CC174213566FE45
[C0A7636C09A14649B7DBF07C20E4BA64]: http://note.youdao.com/yws/res/118/C0A7636C09A14649B7DBF07C20E4BA64
[5E170EA1109B41D4ABF67487DA7DD47E]: http://note.youdao.com/yws/res/109/5E170EA1109B41D4ABF67487DA7DD47E
[9B8C44957ACC4761A671F71A6BB4F048]: http://note.youdao.com/yws/res/115/9B8C44957ACC4761A671F71A6BB4F048
[AB412B25FA1648E6B850E58BA595D3D8]: http://note.youdao.com/yws/res/116/AB412B25FA1648E6B850E58BA595D3D8
[55BE85258E9F46CE87B8866AD0191001]: http://note.youdao.com/yws/res/120/55BE85258E9F46CE87B8866AD0191001
[B95902F5C5714879A9B98F89290B8EB3]: http://note.youdao.com/yws/res/119/B95902F5C5714879A9B98F89290B8EB3
[18F8D296095A40CEB82A200965DE0B86]: http://note.youdao.com/yws/res/108/18F8D296095A40CEB82A200965DE0B86
[53D1068FC9174192AE7B06C256B25117]: http://note.youdao.com/yws/res/114/53D1068FC9174192AE7B06C256B25117
[24FAD0F02C4945438B43F3AFCA1CC390]: http://note.youdao.com/yws/res/105/24FAD0F02C4945438B43F3AFCA1CC390
[F66981DA3C7A46E1AC27BE70CFBB2CFF]: http://note.youdao.com/yws/res/104/F66981DA3C7A46E1AC27BE70CFBB2CFF
[284EC0BAE08F44848A1D16CABC541F9C]: http://note.youdao.com/yws/res/103/284EC0BAE08F44848A1D16CABC541F9C
[DEE46811F3DD4906B70B19E2B6ADC432]: http://note.youdao.com/yws/res/112/DEE46811F3DD4906B70B19E2B6ADC432
[6666020B1ABB44D9B2360383E901032F]: http://note.youdao.com/yws/res/110/6666020B1ABB44D9B2360383E901032F
[B3AB954C8A694DFBB03EA615806AC27B]: http://note.youdao.com/yws/res/111/B3AB954C8A694DFBB03EA615806AC27B
[2142CB4085CB49EFAE199EC7D8BB860D]: http://note.youdao.com/yws/res/107/2142CB4085CB49EFAE199EC7D8BB860D
[E9952F0942114F489A7FB31959E6568C]: http://note.youdao.com/yws/res/117/E9952F0942114F489A7FB31959E6568C
[DAA95F58486447F8B8CF47651C0DF953]: http://note.youdao.com/yws/res/106/DAA95F58486447F8B8CF47651C0DF953
[8ACDAAC9FBF0447780C55F9D5518347A]: http://note.youdao.com/yws/res/113/8ACDAAC9FBF0447780C55F9D5518347A