码迷,mamicode.com
首页 > 系统相关 > 详细

Linux下的NFS服务

时间:2019-08-17 14:35:37      阅读:98      评论:0      收藏:0      [点我收藏+]

标签:系统   etc   挂载   设置   btree   强制   file   strong   服务启动   

一:概念:

NFS(Network File System)即网络文件系统,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样。

最早由sun公司开发,是类unix系统间实现磁盘共享的一种方法。

缺点:

1:nfs属于本地文件系统,在高并发场景和大存储量下,需要使用分布式存储mfs,  FastDFS, tfs(taobao)等。

2:客户端的数据都是通过明文传送。客户端没有用户认证机制,安全性能一般,所以建议一般在局域网内使用。

3:容易发生单点故障,即server服务器宕机所有的客户端都不能访问。

使用场景:web集群中NFS服务器主要用于存储用户上传的信息,方便集群中机器获取用户数据。如图片 附件 头像 视频 音频。

 技术图片

 

二:工作原理

NFS服务依赖于RPC(Remote Procedure Call)服务。nfsd默认端口2049,实际使用过程中因为需要提供不同的服务,因此NFS启动时还会随机调用系统的空闲端口。在centos5.x中默认调用1024以下端口,centos6.x后默认调用的端口号一般较大,30000以上。因为NFS随机端口的原因所以需要RPC服务来和client端确认传输端口等。

因为NFS服务启动时需要向RPC注册端口信息,所以RPC要在NFS服务启动之前启动。

 技术图片

 

在NFS server上创建用于共享的目录/data,client用mount将/data挂载到自己本地一个目录上,挂载目录可以和/data名称不同。将挂载信息写入本机开机启动文件里 如 /etc/rc.local

客户端无需启动NFS服务,但需要启动RPC服务。

 

三:实现 

主机

角色

ip

cnetos6.5

NFS server

192.168.1.240

centos6.5

NFS client

192.168.86.131 

 

 

 

1:安装软件

NFS server需要至少安装两个软件nfs-utils 和rpcbind。客户端只要安装rpcbind。

  rpm -qa nfs-utils rpcbind

安装完nfs服务一般会自动生成配置文件exports,如果没有就自己创建一个 /etc/exports

1

2

yum install -y nfs-utils  rpcbind

cat /etc/exports

  

创建共享目录,将文件所有者指定为nfsnobody。nfsnobody用户在安装nfs时会自动创建。

如果不指定共享用户,则nfs系统在分配权限时会以用户uid为主,客户端如果用root账户会在服务器被自动降级至nfsnobody。

1

2

mkdir  -p /data/nfs

chown -R nfsnobody:nfsnobody /data/nfs

2server配置文件

格式:共享目录     指定共享对象(共享参数)

例: /data   192.168.1.0/24(rw,sync)

将 /data  共享给192.168.1.x ,客户端权限rw

其中共享对象可以用通配符,比如 * 代表所有地址。

配置参数:

rw: 读写

ro :只读

sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;

async:是大数据时使用,是先写到缓存区,必要时再写到磁盘里。

all_squash:所有访问用户都映射为匿名用户或用户组;
no_all_squash(默认):访问用户先与本机用户匹配,匹配失败后再映射为匿名用户或用户组;

root_squash(默认):将来访的root用户映射为匿名用户或用户组;

no_root_squash:来访的root用户保持root帐号权限;

 

wdelay(默认):检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率;

no_wdelay:若有写操作则立即执行,应与sync配合使用;

 

subtree_check :若输出目录是一个子目录,则nfs服务器将检查其父目录的权限;

no_subtree_check(默认):即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

 

配置server参数 

1

2

3

#nfs dir /data/nfs

/data/nfs  192.168.1.0/24(rw)

/data/nfs  192.168.86.131(rw)

也可以写成一行

1

/data/nfs  192.168.1.0/24(rw)  192.168.86.131(rw,sync)

 

启动服务:注意先启动rpcbind再启动nfs

1

2

3

4

5

6

7

8

[root@localhost data]# service rpcbind start

Starting rpcbind: [ OK ]

[root@localhost data]# service nfs start

Starting NFS services: [ OK ]

Starting NFS quotas: [ OK ]

Starting NFS mountd: [ OK ]

Starting NFS daemon: [ OK ]

Starting RPC idmapd: [ OK ]

 

查询nfs挂载,showmount  -e  192.168.1.240 后面可以接ip来查看。

1

2

3

[root@localhost data]# showmount -e

Export list for localhost:

/data/nfs 192.168.1.0/24,192.168.86.131

NFS服务开启后,查看共享目录参数

1

2

3

[root@localhost data]# cat /var/lib/nfs/etab

/data/nfs   192.168.86.131(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)

/data/nfs   192.168.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)

让nfs服务开机启动

1

2

3

4

5

6

7

[root@localhost ~]# chkconfig rpcbind on

[root@localhost ~]# chkconfig nfs on

 

[root@localhost ~]# chkconfig --list rpcbind

rpcbind 0:off   1:off   2:on    3:on    4:on    5:on    6:off

[root@localhost ~]# chkconfig --list nfs

nfs 0:off   1:off   2:on    3:on    4:on    5:on    6:off

 

3:客户端配置

安装rpcbind和nfs,启动rpcbind,nfs可以不启动。

客户端挂载nfs共享目录

1

mount -t nfs 192.168.1.240:/data/nfs /nfs    #挂载nfs server的/data/nfs 到/nfs

1

2

3

4

5

6

7

8

[root@centos68 ~]# df -h

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda2             9.5G  2.0G  7.1G  22% /

tmpfs                 491M     0  491M   0% /dev/shm

/dev/sda1             190M   33M  147M  19% /boot

/dev/sdb1             4.8G   11M  4.6G   1% /data

192.168.1.240:/data/nfs

                      2.9G  2.7G  126M  96% /nfs  # nfs挂载信息

 

注:一般不将nfs挂载信息写入fstab,因为nfs依赖于rpc服务,rpc服务启动晚于fstab时会出错。可以将挂载信息写入 /etc/rc.local

 

1

2

3

4

vim  /etc/rc.local

#mount nfs_data

mount -t nfs 192.168.1.240:/data/www/image/  /data/www/image/

mount -t nfs 192.168.1.240:/data/www/user/  /data/www/user/

  

 

 

关于默认账户

nfs客户端写数据除了nfs配置文件要有rw权限,对于目录也要有对应操作权限。

如果/data/nfs目录没有给写入权限,即使exports里设置了rw也是没有权限写入的。客户端默认操作账户为nfsnobody。

1

2

3

4

5

[root@localhost ~]# cat /var/lib/nfs/etab

/data/nfs   192.168.86.131(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)

/data/nfs   192.168.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)


查看/var/lib/nfs/etab其中 anonuid=65534,anongid=65534 为默认账户uid,即nfsnobody的默认uid

查看已挂载设备挂载参数 cat /proc/mounts 

1

2

[root@localhost ~]# cat /proc/mounts |grep 192

192.168.1.240:/data/nfs /mnt nfs4 rw,noexec,relatime,vers=4,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.1.240,minorversion=0,local_lock=none,addr=192.168.1.240 0 0

  

客户端挂载优化参数

noatime       不更新文件的inode访问时间戳,文件很多时此参数可以提高效率。

nodiratime   不更新目录的访问时间戳,同上。

nosuid         关闭挂载目录的suid

noexec        不允许执行二进制文件。shell脚本无法直接使用,但是用sh  xxx.sh依然可以调用。

rsize           系统每次读取的最大字节,centos6.5默认131072,此参数过小会影响系统的I/O效率.

wsize          系统每次写入的最大字节,同上

defaults 使用默认的选项。默认选项为rw、suid、dev、exec、anto  nouser与async。 

例: mount  -o  nosuid  noexec noatime   -t nfs  192.168.1.240:/data/nfs  /mnt

 

卸载挂载点,如果提示 /mnt: device is busy ,可以用lf参数强制卸载

umount  -lf  /mnt  

 

Linux下的NFS服务

标签:系统   etc   挂载   设置   btree   强制   file   strong   服务启动   

原文地址:https://www.cnblogs.com/yangjiquan/p/11368325.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!