NFS服务

NFS服务:

     

NFS:Network File System 网络文件系统,基于内核的文件系统。
Sun公司开发,通过使用NFS,用户和程序可以像访 问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现 。
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端 ,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息, 获得进程结果,然后调用执行继续进行

NFS优势:节省本地存储空间,将常用的数据如:home目录, 存放在一台NFS服务器上且可以通过网络访问,那么本地终端 将可以减少自身存储空间的使用。

NFS服务介绍

        软件包:nfs-utils

          Kernel支持:nfs.ko

              查看NFS服务的模块文件:

             NFS服务

          端口:2049(nfsd), 其它端口由portmap(111)分配
          配置文件:/etc/exports, /etc/exports.d/*.exports
           CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同。
          相关软件包:rpcbind(必须),tcp_wrappers
           CentOS6开始portmap进程由rpcbind代替
    NFS服务主要进程:
             rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
             rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
             rpc.lockd 非必要,管理文件锁,避免同时写出错
             rpc.statd 非必要,检查文件一致性,可修复文件
            日志:/var/lib/nfs/
         #rpcinfo -p 查看NFS服务的端口;
centos6 ,NFS服务的启动依赖于rpcbind;centos7上由systemd控制,
NFS依赖的服务rpcbind.server,rpcbind.socket,会按序激活。

当rpcbind.server停止时,rpcbind.socket还处于监听状态。说明centos7,服务和端口号是分离的,服务可以睡眠,但端口号还在干活。当服务被用户访问时,再自行激活。


配置防火墙
      配置防火墙,开放NFS服务
      配置NFS使用固定端口
           vim /etc/sysconfig/nfs
           RQUOTAD_PORT=875
           LOCKD_TCPPORT=32803
           LOCKD_UDPPORT=32769
           MOUNTD_PORT=892
           STATD_PORT=662
           STATD_OUTGOING_PORT=2020
          防火墙除开放上述端口,还需开放TCP和UDP的111和2049 共4个端口
NFS配置文件
          导出的文件系统的格式:
                        /dir 主机1(opt1,opt2) 主机2(opt1,opt2)…
          #开始为注释
                 主机格式:
                         单个主机:ipv4,ipv6,FQDN
                         IP networks:两种掩码格式均支持
                               172.18.0.0/255.255.0.0
                               172.18.0.0/16
                        wildcards:主机名通配,例如*.magedu.com,IP不可以
                        netgroups:NIS域的主机组,@group_name 
                        anonymous:表示使用*通配所有客户端

           

           每个条目指定目录导出到的哪些主机,及相关的权限和选项
                 默认选项:(ro,sync,root_squash,no_all_squash)
                 ro,rw 只读和读写
                 async 异步,数据变化后不立即写磁盘,性能高
                 sync(1.0.0后为默认)同步,数据在请求时立即写入共享
                 no_all_squash (默认)保留共享文件的UID和GID
                 all_squash 所有远程用户(包括root)都变成nfsnobody

                 root_squash (默认)远程root映射为nfsnobody,UID为 65534,

                                       早期版本是4294967294 (nfsnobody)

                 no_root_squash 远程root映射成root用户
                 anonuid和anongid 指明匿名用户映射为特定用户UID和组 GID,                   而非nfsnobody,可配合all_squash使用。

实验:简单搭建NFS服务,进行客户端的挂载:
               1、在NFS服务器上
                  yum -y install nfs-ntils
                  system start nfs-server
                  要确保rpcbind.server,rpcbind.socket是启动状态

                        NFS服务

                    

                 #exportfs -v 重新加载配置文件
                 #exportfs -r 查看

              NFS服务

                 复制文件,好进行测试查看:

                      cp /etc/fstab /app/nfsdir/dir1/nfs1.txt
                      cp /etc/fstab /app/nfsdir/dir1/nfs2.tx

              

               2 、在客户端centos6上,showmount 客户端查看工具
                 NFS服务

                          

                        创建文件夹,并进行挂载:
                            mkdir /mnt/nfs{1,2}
                            mount 192.168.164.29:/app/nfsdir/dir1 /mnt/nfs1
NFS服务

           

                 showmount -d 192.168.164.29 只列出被客户端已挂载的目录
                   由于服务器端,加载配置文件时是ro,所以在客户端
                   cd /mnt/nfs1 ; touch xxxx
  NFS服务

                      上述只能临时挂载;永久挂载设置:

                                      vim/etc/fstab
NFS服务


自动挂载

        可使用autofs按需要挂载NFS共享,在空闲时自动卸载。
        由autofs包提供
        系统管理器指定由/etc/auto.master自动挂载器守护进程控 制的挂载点
        自动挂载监视器访问这些目录并按要求挂载文件系统
        文件系统在失活的指定间隔5分钟后会自动卸载
         为所有导出到网络中的NFS启用特殊匹配 -host 至 “browse”
        参看帮助:man 5 autofs
         支持含通配符的目录名
                   * server:/export/&
        直接匹配包括绝对路径名称
        不会影响本地目录结构
          示例:
            /dev/cdrom /mount/cdrom
           相对路径:
              /etc/auto.master:
                     dirname /etc/auto.direct
                     /mount
             /etc/auto.direct: 子配置文件
                     basename
              cdrom  -fstype=iso9660(文件系统类型,可以不写) :/dev/cdrom
        绝对路径:
           /etc/auto.master:
                  /etc/auto.direct
                      /-          /etc/子配置文件
                     /etc/auto.direct: 子配置文件
                 完整路径       :/dev/cdrom

实验:实现NFS服务,把NFS服务器上的多用户家目录共享给客户端,并实现自动挂载。
          1、在NFS服务器上 创建用户,指定家目录,UID号
             useradd -u 6000 -d /app/homedir/user1 -s /sbin/nologin user1
             useradd -u 6001 -d /app/homedir/user2 -s /sbin/nologin user2
             vim /etc/exports
                   /app/homedir/          192.168.164.129(rw)
             systemctl start nfs-server
         2、在centos6客户端上
                 showmount -e 192.168.164.29 客户端查看
                 useradd -u 6000 user1
                 useradd -u 6001 user2 (用户名可以不一样,UID必须一致)
               配置自动挂载配置文件
                    vim /etc/auto.master
NFS服务

               #vim /etc/nfsauto   子配置文件 

/home/user1 -fstype=nfs,vers=3 192.168.164.29:/app/homedir/user1
/home/user2 -fstype=nfs,vers=3 192.168.164.29:/app/homedir/user2
               #service autofs restart
         NFS服务


实验:实现NFS伪根 ,centos7上vers=4支持伪根。
                   1、在NFS服务器上:192.168.164.29
                         #mkdir /app/{read,write}
                         #vim /etc/exports
                             /app *(fsid=0,rw,crossmnt)
                             /app/read *(ro)
                             /app/write *(rw)
                        #exportfs -r
                  2、在192.168.164.129客户端上:
                       mkdir /mnt/nfsdir
                       mount 192.168.164.29:/ /mnt/nfsdir
                NFS服务

                       vim /etc/fstab

                     192.168.164.29:/      /mnt/nfsdir nfs4,rw   0 0
NFS相关SELinux设置
CentOS7默认SELinux 的布尔值 nfs_export_all_ro 和 nfs_export_all_rw都启用. 这允许 NFS服务可以读写任意文件,基于安全考虑可关闭.


对于只读的NFS目录SELinux安全上下文件应设为:

                  public_content_t 或 nfs_t
对于读写的NFS目录SELinux安全上下文件应设为:
              public_content_rw_t 或 nfs_t context,并且布尔值
              nfsd_anon_write Boolean 必须启用,以允许写操作.


帮助参考nfsd_selinux(8)( selinux-policy-devel 包) nfs(5), mount(8), mount.nfs(8), exportfs(8), exports( 5), nfsd_selinux(8)








































原创文章,作者:shenjialong,如若转载,请注明出处:http://www.178linux.com/84741

(0)
上一篇 2017-08-14 21:05
下一篇 2017-08-14 21:47

相关推荐

  • 位置变量在Shell脚本编程中的作用

    位置变量:         如果要向一个shell脚本传递信息,可以使用位置参数完成此功能;参数相关数目传入脚本,此数目可以任意多,但只有前9个可以被访问,使用shift命令可以改变这个限制;参数从第一个开始,在第九个结束;每个访问参数前要加$符号;第一个参数为0,表示预留保存实…

    Linux干货 2016-08-15
  • 马哥教育网络班22期+第1周课程练习

    问题1: 计算机组成如下:CPU、存储器、输入设备、输出设备1、中央处理器(Central Processing Unit,简称 CPU)。它主要由控制器、运算器等组成,并采用大规模集成电路工艺制成的芯片,又称微处理器芯片。   CPU又由运算器和控制器组成。1)运算器 运算器又称算术逻辑单元(Arithmetic Logic Unit简…

    Linux干货 2016-08-15
  • 基于keepalived的VRRP协议实现DR模型下的高可用集群

    基于keepalived的VRRP协议实现DR模型下的高可用集群 环境及配置前提说明 4台虚拟服务器都为centos6.8. 主机1,ip:192.168.25.140 做后端RS1,80端口向外部提供web服务 主机2,ip:192.168.25.141 做后端RS2,80端口向外部提供web服务 ip:192.168.25.142为lo:0接口的VIP地…

    Linux干货 2016-11-07
  • Mariadb的主从复制实验和半同步的实现

    1,主服务器需要开启二进制日志记录,并且授权一个用户给从节点。 主服务器的主配置文件[mysqld]内容如下。 [mysqld] port= 3306 socket= /tmp/mysql.sock skip-external-locking key_buffer_size = 256M max_allowed_packet = 1M table_open_…

    2017-09-18
  • DNS服务器搭建

    1. 配置正向解析 1.安装bind yum install bind bind-utils -y 2.配置/etc/named.conf,需要修改的地方 listen-on port 53 { 127.0.0.1; 192.168.42.135; }; allow-query { any; }; dnssec-enable no; dnssec-valid…

    Linux干货 2017-05-24
  • http加速器varnish

    一、web缓存概述       缓存,又称加速器,用于加速运行速度较快的设备与较慢设备之间的通信。基于程序的运行具有局部性特征其能实现加速的功能:       时间局部性:一个数据被访问之后,在随后较短的时间内有可能被访问。   &nbsp…

    2016-11-18