NFS配置和使用

忘是亡心i 2022-11-18 15:50 257阅读 0赞

NFS(Network File System)可以实现网络中不同主机间的文件实现共享，本地客户端挂载远程NFS，使用就像本地挂载的磁盘一样。

*下文举例环境  
NFS Server: 172.168.78.118  
Server that mount NFS: 172.168.78.222*

@ RPC(Remote Procedure Call)

NFS必须要有RPC存在时才能成功的提供服务，不论是客户端还是服务器端，要使用NFS都需要启动RPC。  
NFS的功能所对应的端口不是固定的，因为NFS支持的功能相当的多，而不同的功能会使用不同的程序来启动。  
RPC最主要的功能是在指定每个NFS功能所对应的端口号，并且回报给客户端，让客户端可以连接到正确的端口上去。   
RPC是如何知道每个NFS的端口呢？服务器在启动NFS时会随机取用数个端口，并主动的向RPC注册，因此RPC可以知道每个端口对应的NFS功能，然后RPC固定使用端口111来监听客户端的需求并回报客户端正确的端口。

RPC框架参考阅读 -> [https://developer.51cto.com/art/201906/597963.htm][https_developer.51cto.com_art_201906_597963.htm]

当客户端有NFS文件存取需求时，如何向服务器端请求数据？  
客户端会向服务器端的 RPC (port 111) 发出NFS文件存取功能的询问要求；  
服务器端找到对应的已注册的NFS daemon端口返回给客户端；  
客户端了解正确的端口后，就可以直接与 NFS daemon来联机。

【例】使用命令 ***lsof -i:<端口号>***，用于查看某一端口的占用情况，如下在NFS服务器查看端口111占用情况，是被sunrpc占用的

[root@nfs-1 ~]# lsof -i:111
    COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    systemd    1 root   42u  IPv4  18305      0t0  TCP *:sunrpc (LISTEN)
    systemd    1 root   43u  IPv4  18306      0t0  UDP *:sunrpc
    systemd    1 root   45u  IPv6  18307      0t0  TCP *:sunrpc (LISTEN)
    systemd    1 root   46u  IPv6  18308      0t0  UDP *:sunrpc
    rpcbind 3110  rpc    4u  IPv4  18305      0t0  TCP *:sunrpc (LISTEN)
    rpcbind 3110  rpc    5u  IPv4  18306      0t0  UDP *:sunrpc
    rpcbind 3110  rpc    6u  IPv6  18307      0t0  TCP *:sunrpc (LISTEN)
    rpcbind 3110  rpc    7u  IPv6  18308      0t0  UDP *:sunrpc
    [root@nfs-1 ~]#
    [root@nfs-1 ~]#
    [root@nfs-1 ~]#
    [root@nfs-1 ~]# netstat -tulp | grep sunrpc
    tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN      1/systemd
    tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN      1/systemd
    udp        0      0 0.0.0.0:sunrpc          0.0.0.0:*                           1/systemd
    udp6       0      0 [::]:sunrpc             [::]:*                              1/systemd
    [root@nfs-1 ~]#
    [root@nfs-1 ~]# netstat -tunlp | grep 111
    tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd
    tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd
    udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd
    udp6       0      0 :::111                  :::*                                1/systemd
    [root@nfs-1 ~]#

在挂载NFS的机器上看一下nfs使用的端口

[root@xxx ~]# netstat | grep nfs
    tcp        0      0 xxxVm:824              172.168.78.118:nfs        ESTABLISHED
    [root@xxx ~]# netstat -n | grep 824
    tcp        0      0 172.168.78.222:824        172.168.78.118:2049       ESTABLISHED
    [root@xxx ~]#

在NFS服务器上看一下nfs使用的端口

[root@nfs-1 ~]# netstat | grep nfs
    tcp        0      0 host-172-168-78-118.o:nfs host-172-168-78-222.o:914 ESTABLISHED
    [root@nfs-1 ~]# netstat -n | grep 172.168.78.118
    tcp        0      0 172.168.78.118:2049       172.168.78.222:914        ESTABLISHED
    [root@nfs-1 ~]#

@ NFS启动的RPC daemons  
**rpc.nfsd** 管理客户端是否能够使用服务器文件系统挂载信息等，其中还包含这个登入者的 ID 的判别。  
**rpc.mountd** 管理NFS的文件系统。当客户端顺利的通过rpc.nfsd 而登入服务器后，在可以使用NFS服务器提供的档案之前，还会经过档案权限的认证程序。它会去读NFS的配置文件 /etc/exports 来比对客户端的权限，当通过这一关之后客户端就可以取得使用 NFS 档案的权限了。  
**rpc.lockd (非必要)** 管理档案的锁定用途。rpc.lockd 必须要同时在客户端与服务器端都开启才生效。  
**rpc.statd (非必要)** 用来检查档案的一致性，与 rpc.lockd 有关。若发生因为客户端同时使用同一档案造成档案可能有所损毁时， rpc.statd 可以用来检测并尝试回复该档案。这个功能也必须要在服务器端与客户端都启动才会生效。

@ NFS Server端所需要的软件  
**RPC主程序：rpcbind**  
NFS其实可以被视为一个RPC服务，而要启动任何一个 RPC 服务之前，我们都需要做好port的对应 (mapping) 的工作才行

**NFS 主程序：nfs-utils**  
是提供rpc.nfsd及rpc.mountd等的软件

@ NFS的软件结构  
主要配置文件：/etc/exports

[root@nfs-1 ~]# cat /etc/exports
    /var/DataFile 172.168.78.222(rw,sync,no_root_squash)
    [root@nfs-1 ~]#

NFS文件系统维护指令：/usr/sbin/exportfs  
维护NFS分享资源的指令，我们可以利用这个指令重新分享/etc/exports变更的目录资源、将 NFS Server 分享的目录卸除或重新分享等等

分享资源的登录档：/var/lib/nfs/\*tab  
在 NFS 服务器的登录文件都放置到 /var/lib/nfs/ 目录里面，在该目录下有两个比较重要的登录档， 一个是 etab ，主要记录了 NFS 所分享出来的目录的完整权限设定值；另一个 xtab 则记录曾经链接到此NFS服务器的相关客户端数据。

[root@nfs-1 ~]# cd /var/lib/nfs/
    [root@nfs-1 ~]# ls
    etab  export-lock  nfsdcltrack  rmtab  rpc_pipefs  statd  state  v4recovery  xtab
    [root@nfs-1 ~]# cat etab
    /var/SharedFile      172.168.78.222(rw,sync,wdelay,hide,nocrossmnt,secure,no_root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,rw,secure,no_root_squash,no_all_squash)

客户端查询服务器分享资源的指令：/usr/sbin/showmount  
exportfs是用在NFS Server端，而showmount则主要用在Client端。这个showmount可以用来查看NFS分享出来的目录资源。

[root@xxx ~]# showmount -e 172.168.78.118
    Export list for 172.168.78.118:
    /var/SharedFile 172.168.78.222
    [root@xxx ~]#

@ /etc/exports配置文件的语法与参数

\# cat /etc/exports  
/var/DataFile 172.168.78.222(rw,sync,no\_root\_squash)

说明：  
/var/DataFile 分享目录  
172.168.78.222 NFS客户端  
rw 读写权限  
sync 数据会同步写入到内存与硬盘中  
no\_root\_squash 开放客户端使用 root 身份来操作服务器的文件系统

权限方面 (就是小括号内的参数) 常见的参数  注: 表格来自鸟哥的Linux私房菜

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">参数值</td> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:490pt;">内容说明</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">rw</td> 
 <td style="border-color:#000000;vertical-align:middle;width:490pt;">该目录分享的权限是可擦写 (read-write) 或只读 (read-only)，但最终能不能读写，还是与文件系统的 rwx 及身份有关。</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">ro</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">sync</td> 
 <td style="border-color:#000000;vertical-align:middle;width:490pt;">sync 代表数据会同步写入到内存与硬盘中，async 则代表数据会先暂存于内存当中，而非直接写入硬盘</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">async</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">no_root_squash</td> 
 <td style="border-color:#000000;vertical-align:middle;width:490pt;">客户端使用 NFS 文件系统的账号若为 root 时，系统该如何判断这个账号的身份？预设的情况下，客户端 root 的身份会由 root_squash 的设定压缩成 nfsnobody， 如此对服务器的系统会较有保障。但如果你想要开放客户端使用 root 身份来操作服务器的文件系统，那么这里就得要开 no_root_squash 才行</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">root_squash</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">all_squash</td> 
 <td style="border-color:#000000;vertical-align:middle;width:490pt;">不论登入 NFS 的使用者身份为何， 他的身份都会被压缩成为匿名用户，通常也就是 nobody(nfsnobody)</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">anonuid</td> 
 <td style="border-color:#000000;vertical-align:middle;width:490pt;">anon 意指 anonymous (匿名者) 前面关于 *_squash 提到的匿名用户的 UID 设定值，通常为 nobody(nfsnobody)，但是你可以自行设定这个 UID 的值！当然，这个 UID 必需要存在于你的 /etc/passwd 当中！ anonuid 指的是 UID 而 anongid 则是群组的 GID 。</td> 
 </tr> 
 <tr> 
 <td style="border-color:#000000;text-align:center;vertical-align:middle;width:115pt;">anongid</td> 
 </tr> 
 </tbody> 
</table>

@服务的安装和客户端的挂载  
服务端  
\# yum install rpcbind nfs-utils  
\# mkdir -p /var/SharedFile  
\# chgrp nfsnobody /var/SharedFile  
\# chmod g+w /var/SharedFile

\# systemctl start rpcbind  
\# systemctl enable rpcbind  
\# systemctl start nfs-server  
\# systemctl enable nfs-server  
\# firewall-cmd --permanent --add-service=\{mountd,nfs,rpc-bind\} \#配置防火墙放行nfs等服务  
\# firewall-cmd  --reload  
\# vi /etc/exports  
\# systemctl reload nfs \#重新加载NFS服务，使配置文件生效

客户端 
\# yum install rpcbind nfs-utils 
\# mkdir -p /var/opt/data 
\# showmount -e <nfs Server IP> 
\# mount -t nfs -o rw <nfs Server IP>:<nfs shared dir> <mount point> 
eg: mount -t nfs -o rw 172.168.78.118:/var/SharedFile /var/opt/data 
\# df -h 
Filesystem                       Size  Used Avail Use% Mounted on 
…… 
172.168.78.118:/var/SharedFile   49G   8G   41G  13% /var/opt/data

参考资料：鸟哥的Linux私房菜 NFS 服务器 [http://cn.linux.vbird.org/linux\_server/0330nfs.php][http_cn.linux.vbird.org_linux_server_0330nfs.php]

[https_developer.51cto.com_art_201906_597963.htm]: https://developer.51cto.com/art/201906/597963.htm
[http_cn.linux.vbird.org_linux_server_0330nfs.php]: http://cn.linux.vbird.org/linux_server/0330nfs.php