NFS服务：
NFS：Network File System 网络文件系统，基于内核的文件系统。
Sun公司开发，通过使用NFS，用户和程序可以像访 问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现 。
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端 ，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息， 获得进程结果，然后调用执行继续进行。
NFS优势：节省本地存储空间，将常用的数据如：home目录, 存放在一台NFS服务器上且可以通过网络访问，那么本地终端 将可以减少自身存储空间的使用。
NFS服务介绍
软件包：nfs-utils
Kernel支持:nfs.ko
查看NFS服务的模块文件：
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports, /etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同。
相关软件包:rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：
rpc.nfsd 最主要的NFS进程，管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统，包括权限管理
rpc.lockd 非必要，管理文件锁，避免同时写出错
rpc.statd 非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
#rpcinfo -p 查看NFS服务的端口；
centos6 ，NFS服务的启动依赖于rpcbind；centos7上由systemd控制，
NFS依赖的服务rpcbind.server,rpcbind.socket,会按序激活。
当rpcbind.server停止时，rpcbind.socket还处于监听状态。说明centos7，服务和端口号是分离的，服务可以睡眠，但端口号还在干活。当服务被用户访问时，再自行激活。
配置防火墙
配置防火墙，开放NFS服务
配置NFS使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
防火墙除开放上述端口，还需开放TCP和UDP的111和2049 共4个端口
NFS配置文件
导出的文件系统的格式：
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)…
#开始为注释
主机格式：
单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如*.magedu.com，IP不可以
netgroups：NIS域的主机组，@group_name
anonymous：表示使用*通配所有客户端
每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，性能高
sync（1.0.0后为默认）同步，数据在请求时立即写入共享
no_all_squash （默认）保留共享文件的UID和GID
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash （默认）远程root映射为nfsnobody,UID为 65534，
早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
anonuid和anongid 指明匿名用户映射为特定用户UID和组 GID， 而非nfsnobody,可配合all_squash使用。
实验：简单搭建NFS服务，进行客户端的挂载：
1、在NFS服务器上
yum -y install nfs-ntils
system start nfs-server
要确保rpcbind.server,rpcbind.socket是启动状态
#exportfs -v 重新加载配置文件
#exportfs -r 查看
复制文件，好进行测试查看：
cp /etc/fstab /app/nfsdir/dir1/nfs1.txt
cp /etc/fstab /app/nfsdir/dir1/nfs2.tx
2 、在客户端centos6上，showmount 客户端查看工具
创建文件夹，并进行挂载：
mkdir /mnt/nfs{1,2}
mount 192.168.164.29:/app/nfsdir/dir1 /mnt/nfs1
showmount -d 192.168.164.29 只列出被客户端已挂载的目录
由于服务器端，加载配置文件时是ro，所以在客户端
cd /mnt/nfs1 ; touch xxxx
上述只能临时挂载；永久挂载设置：
vim/etc/fstab
自动挂载
可使用autofs按需要挂载NFS共享，在空闲时自动卸载。
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控 制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配 -host 至 “browse”
参看帮助：man 5 autofs
支持含通配符的目录名
* server:/export/&
直接匹配包括绝对路径名称
不会影响本地目录结构
示例：
/dev/cdrom /mount/cdrom
相对路径:
/etc/auto.master:
dirname /etc/auto.direct
/mount
/etc/auto.direct: 子配置文件
basename
cdrom -fstype=iso9660(文件系统类型，可以不写） :/dev/cdrom
绝对路径:
/etc/auto.master:
/etc/auto.direct
/- /etc/子配置文件
/etc/auto.direct: 子配置文件
完整路径 :/dev/cdrom
实验：实现NFS服务，把NFS服务器上的多用户家目录共享给客户端，并实现自动挂载。
1、在NFS服务器上 创建用户，指定家目录，UID号
useradd -u 6000 -d /app/homedir/user1 -s /sbin/nologin user1
useradd -u 6001 -d /app/homedir/user2 -s /sbin/nologin user2
vim /etc/exports
/app/homedir/ 192.168.164.129(rw)
systemctl start nfs-server
2、在centos6客户端上
showmount -e 192.168.164.29 客户端查看
useradd -u 6000 user1
useradd -u 6001 user2 （用户名可以不一样，UID必须一致）
配置自动挂载配置文件
vim /etc/auto.master
#vim /etc/nfsauto 子配置文件
/home/user1 -fstype=nfs,vers=3 192.168.164.29:/app/homedir/user1
/home/user2 -fstype=nfs,vers=3 192.168.164.29:/app/homedir/user2
#service autofs restart
实验：实现NFS伪根 ,centos7上vers=4支持伪根。
1、在NFS服务器上:192.168.164.29
#mkdir /app/{read,write}
#vim /etc/exports
/app *(fsid=0,rw,crossmnt)
/app/read *(ro)
/app/write *(rw)
#exportfs -r
2、在192.168.164.129客户端上：
mkdir /mnt/nfsdir
mount 192.168.164.29:/ /mnt/nfsdir
vim /etc/fstab
192.168.164.29:/ /mnt/nfsdir nfs4,rw 0 0
NFS相关SELinux设置
CentOS7默认SELinux 的布尔值 nfs_export_all_ro 和 nfs_export_all_rw都启用. 这允许 NFS服务可以读写任意文件，基于安全考虑可关闭.
对于只读的NFS目录SELinux安全上下文件应设为：
public_content_t 或 nfs_t
对于读写的NFS目录SELinux安全上下文件应设为：
public_content_rw_t 或 nfs_t context，并且布尔值
nfsd_anon_write Boolean 必须启用，以允许写操作.
帮助参考nfsd_selinux(8)（ selinux-policy-devel 包） nfs(5), mount(8), mount.nfs(8), exportfs(8), exports( 5), nfsd_selinux(8)
原创文章，作者：shenjialong，如若转载，请注明出处：http://www.178linux.com/84741
