NFS服务

nfs文件系统

NFS:NetworkFileSystem网络文件系统，基于内核的文件系统。

服务安装

不固定端口启动，会注册到rpcbind（固定端口）服务上，    局域网适用[root@vm ~]# yum -y install nfs-utils    # 依赖安装rpcbind
[root@vm ~]# rpm -ql nfs-utils|grep service   # 安装的服务
[root@vm ~]# systemctl start nfs-server
[root@vm ~]# ss -antlp    # 启动了很多端口[root@vm ~]# systemctl status rpcbind  #自动启动
● rpcbind.service - RPC bind serviceLoaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)Active: active (running)# 启动依赖
[root@vm ~]# cat /usr/lib/systemd/system/nfs-server.service
[Unit]
Description=NFS server and services
DefaultDependencies=no
Requires= network.target proc-fs-nfsd.mount
Requires= nfs-mountd.service
Wants=rpcbind.socket network-online.target
Wants=rpc-statd.service nfs-idmapd.service
Wants=rpc-statd-notify.service
...
After= network-online.target local-fs.target
After= proc-fs-nfsd.mount rpcbind.socket nfs-mountd.service
After= nfs-idmapd.service rpc-statd.service
Before= rpc-statd-notify.service
...

基本共享配置

日志位置：/var/lib/nfs/NFS配置文件：/etc/exports  /etc/exports.d/*.exports配置格式： /dir  主机1（opt1,opt2)  主机2（opt1,opt2)...[root@vm ~]# mkdir /data
[root@vm ~]# vim  /etc/exports
/data *
[root@vm ~]# exportfs -r     # 刷新配置
exportfs: No options for /data *: suggest *(sync) to avoid warning  # 提示，不影响使用[root@vm ~]# exportfs -v    # 查看当前共享出去的目录，权限   默认只读权限
/data           <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

nfs挂载

[root@client ~]# yum -y install nfs-utils
[root@client ~]# showmount -e   10.1.0.11  # 查看目标服务器共享出来的目录
Export list for 10.1.0.11:
/data *   
[root@client ~]# mount 10.1.0.11:/data   /opt
[root@client ~]# df -h  |grep data
10.1.0.11:/data           50G  5.3G   45G  11% /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Read-only file system   

配置详解

主机格式单个主机：ipv4，ipv6，FQDNIPnetworks：两种掩码格式均支持172.18.0.0/255.255.0.0 172.18.0.0/16wildcards：主机名通配 *wildcardsnetgroups：NIs域的主机组，@group_name anonymous：表示使用*通配所有客户端默认选项：（ro,sync,root_squash,no_all_squash) ro,rw  只读和读写async  异步，数据变化后不立即写磁盘，性能高sync   默认同步，数据在请求时立即写入共享存储磁盘root_squash（默认）远程root映射为nfsnobody，Centos8为nobodyno_root_squash：远程root映射成root用户all_squash 所有远程用户（包括root）都变成nfsnobody，Centos8为nobodyanonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody，可配合all_squash使用/data     *(sync,*,rw,secure,root_squash,all_squash,anonuid=1001,anongid=1001)

root_squash功能查看

[root@vm ~]# cat /etc/exports     # 添加写权限
/data *(rw)
[root@vm ~]# exportfs -r
[root@vm ~]# exportfs -v
/data           <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

[root@client ~]# umount /opt/
[root@client ~]# mount 10.1.0.11:/data   /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Permission denied  # 依然没有权限[root@vm ~]# chmod 777 /data/    # nfs-server 修改目录权限
[root@client ~]# touch /opt/test.txt
[root@client ~]# ll /opt/test.txt    # 看到client 跨网络使用的是nfsnobody用户
#  root_squash  压榨 远程root为nfsnobody
-rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 29  2024 /opt/test.txt#  给data目录 nfsnobody特殊权限
[root@vm ~]# setfacl -m  u:nfsnobody:rwx  /data/
[root@client ~]# touch /opt/test2.txt

no_all_squash功能查看

[root@vm ~]# exportfs -v
/data           <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)no_all_squash  # 其他用户不压榨映射nfsnobody
[root@client ~]# useradd -u 2000 tom
[root@client ~]# su tom
[tom@client root]$ touch /opt/tom.txt
touch: cannot touch ‘/opt/tom.txt’: Permission denied   # no_all_squash[root@vm ~]# chmod 777 /data
[tom@client opt]$ touch tom.txt
[tom@client opt]$ ll tom.txt
-rw-rw-r--. 1 tom tom 0 Nov 29  2024 tom.txt[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 2000 2000 0 Nov 29 21:05 /data/tom.txt   # server不存在用户时，显示UID
[root@vm ~]# useradd -u 2000 jack
[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 jack jack 0 Nov 29 21:05 /data/tom.txt # 存在时，显示本机用户# 可能会因为用户策略，导致权限不一致，注意细节，了解 LDAP服务
LDAP服务器使用     统一账号管理服务，  服务器不在自己创建

范例

/data   *(ro)    10.0.0.12(rw)exportfs -au   # 临时禁用共享
exportfs -a    # 恢复共享mount -o rw,nosuid,fg.hard,intr 172.16.0.1:/testdir /mnt/nfs/fg（默认）前台挂载 bg后台挂载hard（默认）持续请求 soft 非持续请求intr和hard 配合，请求可中断rsize和wsize 一次读和写数据最大字节数，rsize=32768 _netdev 无网络不挂载vim /etc/fstab
10.1.0.11:/data   /mnt/nfs  nfs  defaults,_netdev  0 0

autofs 自动挂载了解

[root@client ~]# rpm  -ql  autofs
[root@client ~]# yum -y install autofs
[root@client ~]# ls /etc/auto*
/etc/autofs.conf  /etc/autofs_ldap_auth.conf  /etc/auto.master  /etc/auto.misc  /etc/auto.net  /etc/auto.smb相对路径   # 可能会覆盖别的目录
#  挂载到 misc 下的 nfs 目录
[root@client ~]# grep -v "#" /etc/auto.master
/misc   /etc/auto.misc
/net    -hosts
+dir:/etc/auto.master.d
+auto.master[root@client ~]# vim /etc/auto.misc
...
nfs -fstype=nfs 10.1.0.11:/data
[root@client ~]#  cd /misc/nfs   # 自动进入#  挂载到自定义目录/opt/nfs
[root@client ~]# vim /etc/auto.master
...
/opt /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
nfs -fstype=nfs 10.1.0.11:/data[root@client ~]# systemctl restart autofs绝对路径 配置   # 推荐， 不影响其他目录
[root@client ~]# vim /etc/auto.master
...
/-  /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
/opt/nfs  -fstype=nfs 10.1.0.11:/data

~]# systemctl restart autofs

绝对路径 配置 # 推荐， 不影响其他目录
[root@client ~]# vim /etc/auto.master
…
/- /etc/auto.home

[root@client ~]# vim /etc/auto.opt
…
/opt/nfs -fstype=nfs 10.1.0.11:/data