NFS部署和优化

标签：nfs   nfs-utils   rpcbind   

NFS 即 network file system，网络文件系统。允许通过网络共享文件系统将服务端文件系统共享给远程客户端，在客户端上访问共享目录与访问客户端本地文件系统一样。

服务端IP：192.168.147.137，客户端IP：192.168.147.138

服务端：

在服务端上安装NFS服务需要安装两个包：nfs-utils 和 rpcbind

login as: root

root@192.168.147.137‘s password:

Last login: Sat Feb 25 21:16:48 2017 from 192.168.147.1

[root@cp1 ~]# yum install -y nfs-utils rpcbind

创建共享目录并将其权限改为777：

[root@cp1 ~]# mkdir -p /home/network/nfs

[root@cp1 ~]# chmod 777 /home/network/nfs

打开配置文件/etc/exports：

[root@cp1 ~]# vim /etc/exports

默认是空的，我们写入一行内容：

#共享的目录 共享给IP或网段（操作，同步，权限）

/home/network/nfs 192.168.147.138(rw,sync)

保存退出，

启动rpcbind服务

[root@cp1 ~]# /etc/init.d/rpcbind start

正在启动 rpcbind：                                         [确定]

然后启动NFS服务

[root@cp1 ~]# /etc/init.d/nfs start

启动 NFS 服务：                                            [确定]

启动 NFS mountd：                                          [确定]

启动 NFS 守护进程：                                        [确定]

正在启动 RPC idmapd：                                      [确定]

客户端：

在客户端主机上安装包nfs-utils

login as: root

root@192.168.147.138‘s password:

Last login: Wed Feb 22 22:07:44 2017

[root@cp2 ~]# yum install -y nfs-utils

启动rpcbind和nfs服务

[root@cp2 ~]# /etc/init.d/rpcbind start

正在启动 rpcbind：                                         [确定]

[root@cp2 ~]# /etc/init.d/nfs start

启动 NFS 服务：                                            [确定]

启动 NFS mountd：                                          [确定]

启动 NFS 守护进程：                                        [确定]

正在启动 RPC idmapd：                                      [确定]

然后使用命令showmount查看服务端共享信息（共享目录，共享给谁）

[root@cp2 ~]# showmount -e 192.168.147.137

Export list for 192.168.147.137:

/home/network/nfs 192.168.147.138

接着就可以将共享的目录挂载到客户端指定的挂载点上了

[root@cp2 ~]# mount -t nfs 192.168.147.137:/home/network/nfs /mnt

查看挂载后的磁盘信息

[root@cp2 ~]# df -h

Filesystem                         Size  Used Avail Use% Mounted on

/dev/mapper/vg_cp1-lv_root          18G  1.4G   15G   9% /

tmpfs                              947M     0  947M   0% /dev/shm

/dev/sda1                          485M   31M  429M   7% /boot

192.168.147.137:/home/network/nfs   18G  2.5G   14G  15% /mnt

测试nfs：

1.操作：ro 只读；rw 读写；

服务端：

[root@cp1 ~]# vim /etc/exports

/home/network/nfs 192.168.147.138(ro)

[root@cp1 ~]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

客户端：

[rachy@cp2 mnt]$ ls

text.txt

[rachy@cp2 mnt]$ cat text.txt

123456

[rachy@cp2 mnt]$ touch 1.txt

touch: 无法创建"1.txt": 只读文件系统

服务端：

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

客户端：

[rachy@cp2 mnt]$ ls

text.txt

[rachy@cp2 mnt]$ cat text.txt

123456

[rachy@cp2 mnt]$ touch 1.txt

[rachy@cp2 mnt]$ ls

1.txt  text.txt

2.是否同步：

sync，同步，内存数据实时写入磁盘

async，不同步，内存数据定期写入磁盘

3.限制用户：默认情况下，客户端对nfs文件系统操作是限制以nfsnobody用户身份进行的。

root_squash：只限制root用户为anonuid和anongid

no_root_squash：不限制root用户，

all_squash：限制所有用户为anonuid和anongid

no_all_squash：所有用户都不限制

如果限制，需要指明限制为哪个用户和组：anonuid和anongid，否则将限制为默认的nfsnobody。

（1）默认情况下，将客户端root用户创建的文件限制为nfsnobody，一般用户创建的文件限制为nobody：

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp2 mnt]# touch root.txt

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy.txt

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 nobody    nobody    0 2月  25 23:06 rachy.txt

-rw-r--r-- 1 nfsnobody nfsnobody 0 2月  25 23:06 root.txt

（2）all_squash

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync,all_squash)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp2 mnt]# touch root.txt

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy.txt

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 nfsnobody nfsnobody 0 2月  25 23:11 rachy.txt

-rw-r--r-- 1 nfsnobody nfsnobody 0 2月  25 23:11 root.txt

（3）all_squash,anonuid=502,anongid=502，将所有用户都限制为服务端上用户rachy

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync,all_squash,anonuid=502,anongid=502)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp1 nfs]# tail -n 1 /etc/passwd

rachy:x:502:502::/home/rachy:/bin/bash

[root@cp2 mnt]# touch root

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 rachy rachy 0 2月  25 23:20 rachy

-rw-r--r-- 1 rachy rachy 0 2月  25 23:20 root

（4）no_root_squash不限制root用户，其他用户自动被限制为nobody：

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync,no_root_squash)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp2 mnt]# touch root

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 nobody nobody 0 2月  25 23:34 rachy

-rw-r--r-- 1 root   root   0 2月  25 23:34 root

（5）root_squash,anonuid=502,anongid=502，将root用户限制为服务端上用户rachy，其他用户自动被限制为nobody：

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync,root_squash,anonuid=502,anongid=502)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp2 mnt]# touch root

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 nobody nobody 0 2月  25 23:38 rachy

-rw-r--r-- 1 rachy  rachy  0 2月  25 23:38 root

（6）no_all_squash，都不限制的话，root被限制为nfsnobody，其他用户为nobody，与什么都不做的情况（1）一样：

[root@cp1 nfs]# vim /etc/exports

/home/network/nfs 192.168.147.138(rw,sync,no_all_squash)

[root@cp1 nfs]# exportfs -arv

exporting 192.168.147.138:/home/network/nfs

[root@cp2 mnt]# touch root

[root@cp2 mnt]# su rachy

[rachy@cp2 mnt]$ touch rachy

[rachy@cp2 mnt]$ ls -l

总用量 0

-rw-rw-r-- 1 nobody    nobody    0 2月  25 23:42 rachy

-rw-r--r-- 1 nfsnobody nfsnobody 0 2月  25 23:42 root

NFS部署和优化

标签：nfs   nfs-utils   rpcbind   

原文地址：http://rachy.blog.51cto.com/11428504/1904965