網絡服務—NFS

NFS概述

       NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公佈。功能是經過網絡讓不一樣的機器、不一樣的操做系統可以彼此分享個別的數據，讓應用程序在客戶端經過網絡訪問位於服務器磁盤中的數據，是在類Unix系統間實現磁盤文件共享的一種方法

協議：

RPC（Remote Procedure Call Protocol）——遠程過程調用協議

 

軟件：

nfs-utils-* ：包括基本的NFS命令與監控程序 

rpcbind-* ：支持安全NFS RPC服務的鏈接

注：一般狀況下，是做爲系統的默認包安裝的

CentOS6.*以前rpcbind叫portmap。

NFS系統守護進程

 

nfsd：它是基本的NFS守護進程，主要功能是管理客戶端是否可以登陸服務器

mountd：它是RPC安裝守護進程，主要功能是管理NFS的文件系統。當客戶端順利經過nfsd登陸NFS服務器後，在使用NFS服務所提供的文件前，還必須經過文件使用權限的驗證。它會讀取NFS的配置文件/etc/exports來對比客戶端權限。

rpcbind：主要功能是進行端口映射工做。當客戶端嘗試鏈接並使用RPC服務器提供的服務（如NFS服務）時，rpcbind會將所管理的與服務對應的端口提供給客戶端，從而使客戶能夠經過該端口向服務器請求服務。

NFS服務器的配置

NFS服務器的配置相對比較簡單，只須要在相應的配置文件中進行設置，而後啓動NFS服務器便可。

 

NFS的經常使用目錄

 

/etc/exportsNFS服務的主要配置文件

/usr/sbin/exportfsNFS服務的管理命令

/usr/sbin/showmount客戶端的查看命令

/var/lib/nfs/etab記錄NFS分享出來的目錄的完整權限設定值

/var/lib/nfs/xtab記錄曾經登陸過的客戶端信息

NFS服務的配置文件爲 /etc/exports，這個文件是NFS的主要配置文件，不過系統並無默認值，因此這個文件不必定會存在，可能要使用vim手動創建，而後在文件裏面寫入配置內容。

 

/etc/exports文件內容格式：

 

<輸出目錄> [客戶端1 選項（訪問權限,用戶映射,其餘）] [客戶端2 選項（訪問權限,用戶映射,其餘）]

a. 輸出目錄：輸出目錄是指NFS系統中須要共享給客戶機使用的目錄

 

b. 客戶端：客戶端是指網絡中能夠訪問這個NFS輸出目錄的計算機

客戶端經常使用的指定方式：

指定ip地址的主機：192.168.0.200

指定子網中的全部主機：192.168.0.0/24 192.168.0.0/255.255.255.0

指定域名的主機：david.bsmart.cn

指定域中的全部主機：*.bsmart.cn

全部主機：*

 

c. 選項：選項用來設置輸出目錄的訪問權限、用戶映射等。

NFS主要有3類選項：

 

訪問權限選項：

設置輸出目錄只讀：ro

設置輸出目錄讀寫：rw

 

用戶映射選項：

all_squash：將遠程訪問的全部普通用戶及所屬組都映射爲匿名用戶或用戶組（nfsnobody）；

no_all_squash：與all_squash取反（默認設置）；

root_squash：將root用戶及所屬組都映射爲匿名用戶或用戶組（默認設置）；

no_root_squash：與rootsquash取反；

anonuid=xxx：將遠程訪問的全部用戶都映射爲匿名用戶，並指定該用戶爲本地用戶（UID=xxx）；

anongid=xxx：將遠程訪問的全部用戶組都映射爲匿名用戶組帳戶，並指定該匿名用戶組帳戶爲本地用戶組帳戶（GID=xxx）；

 

其它選項

secure：限制客戶端只能從小於1024的tcp/ip端口鏈接nfs服務器（默認設置）；

insecure：容許客戶端從大於1024的tcp/ip端口鏈接服務器；

sync：將數據同步寫入內存緩衝區與磁盤中，效率低，但能夠保證數據的一致性；

async：將數據先保存在內存緩衝區中，必要時才寫入磁盤；

wdelay：檢查是否有相關的寫操做，若是有則將這些寫操做一塊兒執行，這樣能夠提升效率（默認設置）；

no_wdelay：如有寫操做則當即執行，應與sync配合使用；

subtree：若輸出目錄是一個子目錄，則nfs服務器將檢查其父目錄的權限(默認設置)；

no_subtree：即便輸出目錄是一個子目錄，nfs服務器也不檢查其父目錄的權限，這樣能夠提升效率；

NFS服務器的啓動與中止

 

一、啓動NFS服務器

爲了使NFS服務器能正常工做，須要啓動rpcbind和nfs兩個服務，而且rpcbind必定要先於nfs啓動。

# service rpcbind start

# service nfs start

 

二、查詢NFS服務器狀態

# service rpcbind status

# service nfs status  

 

三、中止NFS服務器

要中止NFS運行時，須要先中止nfs服務再中止rpcbind服務，對於系統中有其餘服務(如NIS)須要使用時，不須要中止rpcbind服務

# service nfs stop

# service rpcbind stop

 

四、設置NFS服務器的自動啓動狀態

設置rpcbind和nfs服務在系統運行級別2345自動啓動。

# chkconfig --level 2345 rpcbind on

# chkconfig --level 2345 nfs on

 

實例

1. 將NFS服務器的/home/zhangsan共享給192.168.115.0/24網段，rw權限

# vim /etc/exports

/home/zhangsan 192.168.115.0/24(rw)

不一樣網段想要掛載須要網關（ping的通）

2. 重啓portmap 和nfs 服務

# service rpcbind restart

# service nfs restart

# exportfs -rv (刷新配置文件)

3. 服務器端查看nfs共享狀態

# showmount –e 本機ip

查看本身共享的服務

4. 客戶端查看nfs共享狀態

showmount -e NFS服務器IP

5. 客戶端掛載nfs服務器共享目錄

命令格式：mount NFS服務器IP:共享目錄 本地掛載點目錄

# mount 192.168.115.10:/home/zhangsan/ /media/zhangsan/

# mount |grep nfs

驗證客戶端和nfs服務器端文件是否一致：

[root@NFS ~]#cd /media/zhangsan/
-bash: cd: /media/zhangsan/: 權限不夠
[root@NFS ~]#

修改服務器端相應權限，否則客戶端沒法正常訪問和使用

6    nfs共享權限和訪問控制

a. 客戶端root用戶

使用客戶端的root身份在nfs服務器上建立文件，文件的全部者和所屬組是nfsnobody。

 

b. 客戶端普通用戶

            使用客戶端的普通用戶身份在nfs服務器上建立文件，全部者和所屬組是nobody或普通用戶。

c. 緣由：/var/lib/nfs/etab

1. 客戶端鏈接的時候，對root的檢查

若是設置no_root_squash，那麼此時root用戶的身份被壓縮爲NFS server上面的root；

若是設置了all_squash、anonuid、anongid，此時root 身份被壓縮爲指定用戶；

若是沒有明確指定，此時root用戶被壓縮爲nfsnobody；

若是同時指定no_root_squash與all_squash 用戶將被壓縮爲 nfsnobody，若是設置了anonuid、anongid將被壓縮到所指定的用戶與組；

2. 客戶端鏈接時候，對普通用戶的檢查

若是明確設定了普通用戶被壓縮的身份，那麼此時客戶端用戶的身份轉換爲指定用戶；

若是NFS server上面有同名用戶，那麼此時客戶端登陸帳戶的身份轉換爲NFS server上面的同名用戶；

若是沒有明確指定，也沒有同名用戶，那麼此時 用戶身份被壓縮成nobody；

7. 卸載和自動掛載

1. 卸載客戶端的掛載目錄

    umount掛載點

2. 中止服務器端的共享

exportfs –au

            自動掛載：/etc/fstab

    格式：<server>:</remote/export> </local/directory> nfs < options> 0 0

    #192.168.115.10:/home/zhangsan /media/zhangsan nfs defaults 0 0

    #mount -a

相關命令

a. exportfs

若是咱們在啓動了NFS以後又修改了/etc/exports，是否是還要從新啓動nfs呢？這個時候咱們就能夠用exportfs 命令來使改動馬上生效，該命令格式以下：　

 

格式：exportfs [-aruv]

-a 所有掛載或卸載 /etc/exports中的內容

-r 從新讀取/etc/exports 中的信息 ，並同步更新/etc/exports、/var/lib/nfs/xtab

-u 卸載單一目錄（和-a一塊兒使用爲卸載全部/etc/exports文件中的目錄）

-v 在export的時候，將詳細的信息輸出到屏幕上。

 

具體例子：

# exportfs -au 卸載全部共享目錄

# exportfs -rv 從新共享全部目錄並輸出詳細信息

b. rpcinfo利用rpcinfo -p 能夠查看出RPC開啓的端口所提供的程序有哪些

其中nfs 開啓的是2049，portmapper(rpcbind) 開啓的是111，其他則是rpc開啓的