NFS：Network File System
网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现。
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行。
NFS优势：节省本地存储空间，将常用的数据如：home目录,存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
软件包：nfs-utils
端口：2049(nfsd),其它端口由portmap(111)分配
配置文件：/etc/exports或/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包 :rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：
rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
日志：/var/lib/nfs/
centos 7.3配置nfs服务
2台c73
nfs服务器配置IP-.71
- 1.安装nfs服务和创建共享目录
- yuminstallnfs-utils
- mkdir/app/nfsshare
- echo123>abc
- chmod666-R/app/nfsshare
- 2.编辑nfs配置文件
- vi/etc/exports
- /app/nfsshare*(insecure,rw,async,no_root_squash)
- 3.启动服务
- systemctlstatusrpcbind.service
- systemctlstartnfs-server
- systemctlstartnfs-utils
- centos6.9需要先启动rpcbind服务
- servicerpcbindstart
- servicerpcbindstatus
- servicenfsstart
- 4.加载配置和查看共享目录
- exportfs-r
- exportfs-v
- exportfs
- 5.查看端口是否开启
- rpcinfo-p
- ss-tunlap|tr-s''确认111和2049端口已开启监听
配置nfs为固定端口并配置防火墙开放nfs服务端口，防火墙除开放下面的端口，还需开放TCP和UDP的111和2049端口。
vi /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
- /myshareserver.example.com
- /myshare*.example.com泛域名
- /myshareserver?.example.com
- /myshareserver[0-20].example.com
- /myshare172.25.11.10IP地址
- /myshare172.25.0.0/16网段
- /myshare*(rw)172.16.0.123(ro)也可以添加多个
- /myshare2000:472:18:b51:c32:a21
- /myshare2000:472:18:b51::/64
- /myshare*.example.com172.25.0.0/16
- /mysharedesktop.example.com(ro)
- /mysharedesktop.example.com(ro)server[0-20].example.com(rw)
- /mysharediskless.example.com(rw,no_root_squash)
默认选项：(ro,sync,root_squash)
相关选项:
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，性能高
sync 及时同步，数据在请求时立即写入
no_all_squash 保留共享文件的 UID 和 GID
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash 远程root映射为nfsnobody,UID为65534
no_root_squash 远程root映射成root用户
anonuid 和anongid 匿名用户映射为特定用户和组，而非nfsnobody,可配合all_squash使用
rpcinfo -p hostname
rpcinfo �Cs hostname 查看RPC注册程序
exportfs
�Cv 查看本机所有NFS共享
�Cr 重读配置文件并共享目录
�Ca 输出本机所有共享
�Cau 停止本机所有共享
nfs客户端配置IP-.72
- 1.安装nfs服务并启动
- yum-yinstallnfs-utils
- systemctlstartnfs-utils
- systemctlstatusnfs-utils
- centos6.9需要先启动rpcbind服务
- servicerpcbindstart
- servicerpcbindstatus
- servicenfsstart
- 2.查看远程主机可用的共享目录并挂载
- showmount-e192.168.10.71
- mkdir/mnt/nfs
- mount192.168.10.71:/tmp/nfsshare/mnt/nfs
- 3.测试写文件
- cd/mnt/nfs
- touchf1
- echoabc>>abc
- 4.开机自动挂载
- vi/etc/fstab
- 192.168.10.71:/tmp/nfsshare/mnt/nfsnfsdefaults00
- mount-a
- 挂载为nfs3版本
- umount/mnt/nfs
- mount192.168.10.71:/tmp/nfsshare/mnt/nfs-overs=3
配置自动挂载autofs
可使用autofs工具按需要挂载NFS共享，在空闲时自动卸载，同/misc/cd目录挂载
yum -y install autofs
systemctl start autofs
systemctl enable autofs
systemctl is-enabled autofs
cd /net
ls 192.168.10.71/tmp/nfsshare 注意挂载成功后会自动生成以IP地址命名的目录
注意：自动挂载点建议为非系统默认目录，如/misc，否则autofs自动挂载会自动覆盖源目录下的所有文件，相当于二次挂载，可能会影响原有的文件系统
方式一：默认，相对路径
more /etc/auto.master
/misc /etc/auto.misc
more /etc/auto.misc 这里的文件名必须和master定义的文件名一致
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
方式二：推荐，绝对路径
more /etc/auto.master
/- /etc/auto.dir
more /etc/auto.dir
/misc/cd -fstype=iso9660,nodev :/dev/cdrom
more /etc/auto.misc
* server:/export/&
基于安全考虑，建议使用nosuid,nodev,noexec 挂载选项
NFS 相关的挂载选项：
hard （默认）持续请求，soft非持续请求
intr 和 hard 配合，请求可中断
rsize 和 wsize 读和写 block 大小，rsize=32768
_netdev 无网络不挂载
示例：
mount nfsserver:/public /nfspublic
mount -o rw,fg,hard,intr
172.16.0.1:/testdir /mnt/nfs/
CentOS7默认SELinux的布尔值
nfs_export_all_ro和nfs_export_all_rw都启用，这允许NFS服务可以读写任意文件，基于安全考虑可关闭
对于只读的 NFS 目录 SELinux 安全上下文件应设为public_content_t或nfs_t
对于读写的 NFS 目录 SELinux 安全上下文件应设为public_content_rw_t或nfs_t context，并且布尔值nfsd_anon_write Boolean必须启用，以允许写操作
