标签：centos 7 nfs
1 NFS服务器安装与配置
1.1 环境信息
操作系统：centos7
内核版本：3.10.0-327.el7.x86_64
1.2 NFS安装与配置
关闭selinux功能：
[root@10-12-35-251 ~]# setenforce 0
查看selinux状态：
[root@10-12-35-251 ~]# sestatus
SELinux status: disabled
服务器NFS软件包安装：
[root@10-12-35-251 ~]# yum install -y nfs-utils
配置export配置文件：
[root@10-12-35-251 ~]# cat /etc/exports
/data/ *(rw,sync,fsid=0)
注：*代表任何IP可以访问并挂载；rw表示可读写；sync表示同步写，fsid=0表示将/data找个目录包装成根目录
新建/data共享目录：
[root@10-12-35-251 ~]# mkdir /data
1.3 启动NFS服务
先为rpcbind和nfs做开机启动：
[root@10-12-35-251 ~]#systemctl enable rpcbind.service
[root@10-12-35-251 ~]#systemctl enable nfs-server.service
然后分别启动rpcbind和nfs服务：
[root@10-12-35-251 ~]#systemctl start rpcbind.service
[root@10-12-35-251 ~]#systemctl start nfs-server.service
确认NFS服务器启动成功：
[root@10-12-35-251 ~]#rpcinfo -p
检查 NFS 服务器是否开放挂载我们想共享的目录 /data：
[root@10-12-35-251 ~]#exportfs
/data <world>
2 客户端进行NFS目录挂载
启动rpcbind服务：
[root@localhost ~]# systemctl start rpcbind.service
检查共享目录是否存在：
[root@localhost ~]# showmount -e 10.12.35.251
Export list for 10.12.35.251:
/data *
挂载NFS共享目录：
[root@localhost ~]# mount -t nfs 10.12.35.251:/data//mnt
查看客户端mount信息：
10.12.35.251:/data/ on /mnt type nfs(rw,relatime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=10.12.35.251,mountvers=3,mountport=20048,mountproto=udp,local_lock=none,addr=10.12.35.251)
3 NFS客户端文件写入测试
3.1 客户端root用户写测试
[root@localhost ~]# cd /mnt
[root@localhost mnt]# touch test2
touch: cannot touch test2Permissiondenied
报错关键字：Permission denied
出现这个错误是由于NFS服务器没有开放目录权限导致。
查看NFS目录权限：
[root@10-12-35-251 ~]# ll /data/
total 26688
-rw-r--r-- 1 root root 27323419 Mar 2115:03 elasticsearch-1.7.1.noarch.rpm
-rw-r--r-- 1 root root 30 Mar 21 15:19 test
drwxr-xr-x 2 root root 6 Mar 21 15:03 test1
注：可以看到此目录只有root用户才能写入；
对NFS目录赋予777权限：
[root@10-12-35-251 ~]# chmod 777 -R/data
[root@10-12-35-251 ~]# ll /data/
total 26688
-rwxrwxrwx 1 root root 27323419 Mar 2115:03 elasticsearch-1.7.1.noarch.rpm
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1
在客户端即可进行文件写入：
[root@localhost mnt]# touch test2
[root@localhost mnt]# echo ooooo>> test2
[root@localhost mnt]# cat test2
ooooo
查看目录的文件内容：
[root@localhost mnt]# ll
total 26692
-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1
-rw-r--r-- 1nfsnobody nfsnobody 6 Mar 21 15:33test2
注：用root 用户建立的文件test2，变成了nfsnobody 用户。
NFS服务有很多默认的参数，通过NFS服务器的/var/lib/nfs/etab文件查看/data目录完整权限设定。
[root@10-12-35-251 ~]# cat/var/lib/nfs/etab
/data *(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,fsid=0,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,no_all_squash)
默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。
3.2 客户端使用普通用户测试
[root@localhost mnt]# groupadd test
[root@localhost mnt]# useradd test -gtest
[root@localhost mnt]# su test
[test@localhost mnt]$ ls
elasticsearch-1.7.1.noarch.rpm test test1 test2
创建文件
[test@localhost mnt]$ touch testfile
写入内容
[test@localhost mnt]$ echo"thisistestfileintheNFS" >>testfile
查看文件内容
[test@localhost mnt]$ cat testfile
thisistestfileintheNFS
查看文件权限
[test@localhost mnt]$ ll
total 26696
-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1
-rw-r--r-- 1 nfsnobody nfsnobody 6 Mar 21 15:33 test2
-rw-rw-r-- 1 test test 23 Mar 21 15:40 testfile
在客户端使用root用户对testfile写入内容：
[root@localhost mnt]# echo ‘sdfdd‘>> testfile
-bash: testfile: Permission denied
权限不够，普通用户写入文件时文件权限为用户名与组，这也就保证了服务器的安全性。
3.3 针对客户端root用户权限的解决方法
连接到NFS服务器，查看NFS目录的配置信息：
[root@10-12-35-251 ~]# exportfs -v
/data <world>(rw,wdelay,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
修改服务器端export配置文件：
[root@10-12-35-251 ~]# cat /etc/exports
/data/ *(rw,sync,no_root_squash,fsid=0)
注：添加no_root_squash参数，表明此时客户端root用户的身份等同于NFS server上面的root用户；
再次载入服务器端NFS配置：
[root@10-12-35-251 ~]# exportfs -rv
exporting *:/data
查看现有NFS目录权限配置：
[root@10-12-35-251 ~]# exportfs -v
/data <world>(rw,wdelay,no_root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,no_root_squash,no_all_squash)
在客户端使用root用户创建文件：
[root@localhost mnt]# echothisisrootuserfile >> rootfile
查看root用户创建的文件权限：
[root@localhost mnt]# ll
total 26700
-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm
-rw-r--r-- 1root root 19 Mar 21 16:02 rootfile
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1
-rw-r--r-- 1 nfsnobody nfsnobody 6 Mar 21 15:33 test2
-rw-rw-r-- 1 test test 23 Mar 21 15:40 testfile
可以看到客户端root用户创建的文件已经升级为NFS服务器端的root用户权限。
4 扩展阅读
4.1 关于NFS权限扩展阅读
1. 客户端连接时候，对普通用户的检查
a. 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；
b. 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；
c. 如果没有明确指定，也没有同名用户，那么此时用户身份被压缩成nfsnobody；
2. 客户端连接的时候，对root的检查
a. 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；
b. 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；
c. 如果没有明确指定，此时root用户被压缩为nfsnobody；
d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；
4.2 NFS相关命令扩展
1、exportfs
如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：
# exportfs [-aruv]
-a 全部挂载或卸载 /etc/exports中的内容
-r 重新读取/etc/exports 中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab
-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）
-v 在export的时候，将详细的信息输出到屏幕上。
具体例子：
# exportfs -au 卸载所有共享目录
# exportfs -rv 重新共享所有目录并输出详细信息
2、nfsstat
查看NFS的运行状态，对于调整NFS的运行有很大帮助。
3、rpcinfo
查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。
4、showmount
-a 显示已经于客户端连接上的目录信息
-e IP或者hostname 显示此IP地址分享出来的目录
5、netstat
可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。
最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。
NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）
标签：centos 7 nfs
原文地址：http://ghostxyj.blog.51cto.com/692495/1962823
