2. 程式人生 > >Linux下NFS服務器的搭建與配置（轉載）

Linux下NFS服務器的搭建與配置（轉載）

阿新 • • 發佈：2019-02-12
nts 指定 ror 同步 5.x onu 說明 完整 發出

一、NFS服務簡介

　NFS 就是 Network FileSystem 的縮寫，最早之前是由sun 這家公司所發展出來的。 它最大的功能就是可以透過網絡，讓不同的機器、不同的操作系統、可以彼此分享個別的檔案 (share files)。所以，你也可以簡單的將他看做是一個文件服務器 (file server) 呢！這個 NFS 服務器可以讓你的 PC 來將網絡遠程的 NFS 服務器分享的目錄，掛載到本地端的機器當中， 在本地端的機器看起來，那個遠程主機的目錄就好像是自己的一個磁盤分區槽一樣 (partition)！使用上面相當的便利！

因為 NFS 支持的功能相當的多，而不同的功能都會使用不同的程序來啟動， 每啟動一個功能就會啟用一些端口來傳輸數據，因此， NFS 的功能所對應的端口才沒有固定住， 而是隨機取用一些未被使用的小於 1024 的埠口來作為傳輸之用。但如此一來又造成客戶端想要連上服務器時的困擾， 因為客戶端得要知道服務器端的相關埠口才能夠聯機吧！

此時我們就得需要遠程過程調用 (RPC) 的服務啦！RPC 最主要的功能就是在指定每個 NFS 功能所對應的 port number ，並且回報給客戶端，讓客戶端可以連結到正確的埠口上去。 那 RPC 又是如何知道每個 NFS 的埠口呢？這是因為當服務器在啟動 NFS 時會隨機取用數個埠口，並主動的向 RPC 註冊，因此 RPC 可以知道每個埠口對應的 NFS 功能，然後 RPC 又是固定使用 port 111 來監聽客戶端的需求並回報客戶端正確的埠口， 所以當然可以讓 NFS 的啟動更為輕松愉快了！

所以你要註意，要啟動 NFS 之前，RPC 就要先啟動了，否則 NFS 會無法向 RPC 註冊。 另外，RPC 若重新啟動時，原本註冊的數據會不見，因此 RPC 重新啟動後，它管理的所有服務都需要重新啟動來重新向 RPC 註冊。

當客戶端有 NFS 檔案存取需求時，他會如何向服務器端要求數據呢？

  1. 客戶端會向服務器端的 RPC (port 111) 發出 NFS 檔案存取功能的詢問要求；
  2. 服務器端找到對應的已註冊的 NFS daemon 埠口後，會回報給客戶端；
  3. 客戶端了解正確的埠口後，就可以直接與 NFS daemon 來聯機。

由於 NFS 的各項功能都必須要向 RPC 來註冊，如此一來 RPC 才能了解 NFS 這個服務的各項功能之 port number, PID, NFS 在服務器所監聽的 IP 等等，而客戶端才能夠透過 RPC 的詢問找到正確對應的埠口。 也就是說，NFS 必須要有 RPC 存在時才能成功的提供服務，因此我們稱 NFS 為 RPC server 的一種。事實上，有很多這樣的服務器都是向 RPC 註冊的，舉例來說，NIS (Network Information Service) 也是 RPC server 的一種呢

二、所需要的軟件及軟件結構

要設定好 NFS 服務器我們必須要有兩個軟件才行，分別是：

    • RPC 主程序：rpcbind

      就如同剛剛提的到，我們的 NFS 其實可以被視為一個 RPC 服務，而要啟動任何一個 RPC 服務之前，我們都需要做好 port 的對應 (mapping) 的工作才行，這個工作其實就是『 rpcbind 』這個服務所負責的！也就是說， 在啟動任何一個 RPC 服務之前，我們都需要啟動 rpcbind 才行！ (在 CentOS 5.x 以前這個軟件稱為 portmap，在 CentOS 6.x 之後才稱為 rpcbind 的！)

    • NFS 主程序：nfs-utils

      就是提供 rpc.nfsd 及 rpc.mountd 這兩個 NFS daemons 與其他相關 documents 與說明文件、執行文件等的軟件！這個就是 NFS 服務所需要的主要軟件啦！一定要有喔！

NFS 這個咚咚真的是很簡單，上面我們提到的 NFS 軟件中，配置文件只有一個，執行檔也不多， 記錄文件也三三兩兩而已吶！趕緊先來看一看吧！ ^_^

  • 主要配置文件：/etc/exports
    這個檔案就是 NFS 的主要配置文件了！不過，系統並沒有默認值，所以這個檔案『 不一定會存在』，你可能必須要使用 vim 主動的建立起這個檔案喔！我們等一下要談的設定也僅只是這個檔案而已吶！

  • NFS 文件系統維護指令：/usr/sbin/exportfs
    這個是維護 NFS 分享資源的指令，我們可以利用這個指令重新分享 /etc/exports 變更的目錄資源、將 NFS Server 分享的目錄卸除或重新分享等等，這個指令是 NFS 系統裏面相當重要的一個喔！至於指令的用法我們在底下會介紹。

  • 分享資源的登錄檔：/var/lib/nfs/*tab
    在 NFS 服務器的登錄文件都放置到 /var/lib/nfs/ 目錄裏面，在該目錄下有兩個比較重要的登錄檔， 一個是 etab ，主要記錄了 NFS 所分享出來的目錄的完整權限設定值；另一個 xtab 則記錄曾經鏈接到此 NFS 服務器的相關客戶端數據。

  • 客戶端查詢服務器分享資源的指令：/usr/sbin/showmount
    這是另一個重要的 NFS 指令。exportfs 是用在 NFS Server 端，而 showmount 則主要用在 Client 端。這個 showmount 可以用來察看 NFS 分享出來的目錄資源喔！

就說不難吧！主要就是這幾個啰！

三、系統環境


系統CentOS6.8

IP 192.168.2.203

四、安裝NFS服務

1、查看系統是否已安裝NFS

[root@bogon ~]# rpm -qa | grep nfs
[root@bogon ~]# rpm -qa | grep rpcbind
[root@bogon ~]#

2、安裝NFS

技術分享圖片 
[root@bogon ~]# yum -y install nfs-utils rpcbind
已加載插件：fastestmirror
設置安裝進程
Loading mirror speeds from cached hostfile
... ...
已安裝:
  nfs-utils.x86_64 1:1.2.3-70.el6_8.2                           rpcbind.x86_64 0:0.2.0-12.el6                          

作為依賴被安裝:
  keyutils.x86_64 0:1.4-5.el6         libevent.x86_64 0:1.4.13-4.el6         libgssglue.x86_64 0:0.1-11.el6           
  libtirpc.x86_64 0:0.2.1-11.el6_8    nfs-utils-lib.x86_64 0:1.1.5-11.el6    python-argparse.noarch 0:1.2.1-2.1.el6   

完畢！
技術分享圖片

五、服務端配置

在NFS服務端上創建共享目錄/data/lys並設置權限

[root@bogon ~]# mkdir -p /data/lys
[root@bogon ~]# ll /data/
總用量 4
drwxr-xr-x. 2 root root 4096 10月 21 18:10 lys
[root@bogon ~]# chmod 666 /data/lys/

編輯export文件

[root@bogon ~]# vim /etc/exports 

/data/lys 192.168.2.0/24(rw,no_root_squash,no_all_squash,sync)
技術分享圖片 
常見的參數則有：

參數值    內容說明
rw　　ro    該目錄分享的權限是可擦寫 (read-write) 或只讀 (read-only)，但最終能不能讀寫，還是與文件系統的 rwx 及身份有關。

sync　　async    sync 代表數據會同步寫入到內存與硬盤中，async 則代表數據會先暫存於內存當中，而非直接寫入硬盤！

no_root_squash　　root_squash    客戶端使用 NFS 文件系統的賬號若為 root 時，系統該如何判斷這個賬號的身份？預設的情況下，客戶端 root 的身份會由 root_squash 的設定壓縮成 nfsnobody， 如此對服務器的系統會較有保障。但如果你想要開放客戶端使用 root 身份來操作服務器的文件系統，那麽這裏就得要開 no_root_squash 才行！

all_squash    不論登入 NFS 的使用者身份為何， 他的身份都會被壓縮成為匿名用戶，通常也就是 nobody(nfsnobody) 啦！

anonuid　　anongid    anon 意指 anonymous (匿名者) 前面關於 *_squash 提到的匿名用戶的 UID 設定值，通常為 nobody(nfsnobody)，但是你可以自行設定這個 UID 的值！當然，這個 UID 必需要存在於你的 /etc/passwd 當中！ anonuid 指的是 UID 而 anongid 則是群組的 GID 啰。
技術分享圖片

配置生效

[root@bogon lys]# exportfs -r

啟動rpcbind、nfs服務

技術分享圖片 
[root@bogon lys]# service rpcbind start
正在啟動 rpcbind：                                         [確定]
[root@bogon lys]# service nfs start
啟動 NFS 服務：                                            [確定]
啟動 NFS mountd：                                          [確定]
啟動 NFS 守護進程：                                        [確定]
正在啟動 RPC idmapd：                                      [確定]
技術分享圖片

查看 RPC 服務的註冊狀況

技術分享圖片 
[root@bogon lys]# rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100005    1   udp  49979  mountd
    100005    1   tcp  58393  mountd
    100005    2   udp  45516  mountd
    100005    2   tcp  37792  mountd
    100005    3   udp  32997  mountd
    100005    3   tcp  39937  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100021    1   udp  51112  nlockmgr
    100021    3   udp  51112  nlockmgr
    100021    4   udp  51112  nlockmgr
    100021    1   tcp  43271  nlockmgr
    100021    3   tcp  43271  nlockmgr
    100021    4   tcp  43271  nlockmgr
技術分享圖片 
選項與參數：
-p ：針對某 IP (未寫則預設為本機) 顯示出所有的 port 與 porgram 的信息；
-t ：針對某主機的某支程序檢查其 TCP 封包所在的軟件版本；
-u ：針對某主機的某支程序檢查其 UDP 封包所在的軟件版本；

在你的 NFS 服務器設定妥當之後，我們可以在 server 端先自我測試一下是否可以聯機喔！就是利用 showmount 這個指令來查閱！

[root@bogon lys]# showmount -e localhost
Export list for localhost:
/data/lys 192.168.2.0/24
選項與參數：
-a ：顯示目前主機與客戶端的 NFS 聯機分享的狀態；
-e ：顯示某部主機的 /etc/exports 所分享的目錄數據。

六、客戶端配置

安裝nfs-utils客戶端

技術分享圖片 
[root@bogon ~]# yum -y install nfs-utils
已安裝:
  nfs-utils.x86_64 1:1.2.3-70.el6_8.2                                                                                  

作為依賴被安裝:
  keyutils.x86_64 0:1.4-5.el6         libevent.x86_64 0:1.4.13-4.el6         libgssglue.x86_64 0:0.1-11.el6           
  libtirpc.x86_64 0:0.2.1-11.el6_8    nfs-utils-lib.x86_64 0:1.1.5-11.el6    python-argparse.noarch 0:1.2.1-2.1.el6   
  rpcbind.x86_64 0:0.2.0-12.el6      

完畢！
技術分享圖片

創建掛載目錄

[root@bogon ~]# mkdir /lys

查看服務器拋出的共享目錄信息

[root@bogon ~]# showmount -e 192.168.2.203
Export list for 192.168.2.203:
/data/lys 192.168.2.0/24

為了提高NFS的穩定性，使用TCP協議掛載，NFS默認用UDP協議

[root@bogon ~]# mount -t nfs 192.168.2.203:/data/lys /lys -o proto=tcp -o nolock

七、測試結果

查看掛載結果

技術分享圖片 
[root@bogon ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       18G  1.1G   16G   7% /
tmpfs                 112M     0  112M   0% /dev/shm
/dev/sda1             477M   54M  398M  12% /boot
192.168.2.203:/data/lys
                       18G  1.1G   16G   7% /lys
技術分享圖片

服務端

[root@bogon lys]# echo "test" > test.txt

客戶端

[root@bogon ~]# cat /lys/test.txt 
test
[root@bogon ~]# echo "204" >> /lys/test.txt

服務端

[root@bogon lys]# cat /data/lys/test.txt 
test
204

卸載已掛在的NFS

技術分享圖片 
[root@bogon ~]# umount /lys/
[root@bogon ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       18G  1.1G   16G   7% /
tmpfs                 112M     0  112M   0% /dev/shm
/dev/sda1             477M   54M  398M  12% /boot
技術分享圖片

到此結束

補充部分：

為了方便配置防火墻，需要固定nfs服務端口

NFS啟動時會隨機啟動多個端口並向RPC註冊，這樣如果使用iptables對NFS端口進行限制就會有點麻煩，可以更改配置文件固定NFS服務相關端口。

技術分享圖片 
[root@bogon lys]# rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100005    1   udp  49979  mountd
    100005    1   tcp  58393  mountd
    100005    2   udp  45516  mountd
    100005    2   tcp  37792  mountd
    100005    3   udp  32997  mountd
    100005    3   tcp  39937  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100021    1   udp  51112  nlockmgr
    100021    3   udp  51112  nlockmgr
    100021    4   udp  51112  nlockmgr
    100021    1   tcp  43271  nlockmgr
    100021    3   tcp  43271  nlockmgr
    100021    4   tcp  43271  nlockmgr
技術分享圖片

分配端口，編輯配置文件：

[root@bogon lys]# vim /etc/sysconfig/nfs

添加：

RQUOTAD_PORT=30001
LOCKD_TCPPORT=30002
LOCKD_UDPPORT=30002
MOUNTD_PORT=30003
STATD_PORT=30004

重啟

技術分享圖片 
[root@bogon lys]# service nfs restart
關閉 NFS 守護進程：                                        [確定]
關閉 NFS mountd：                                          [確定]
關閉 NFS 服務：                                            [確定]
Shutting down RPC idmapd:                                  [確定]
啟動 NFS 服務：                                            [確定]
啟動 NFS mountd：                                          [確定]
啟動 NFS 守護進程：                                        [確定]
正在啟動 RPC idmapd：                                      [確定]
技術分享圖片

查看結果

技術分享圖片 
[root@bogon lys]# rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100005    1   udp  30003  mountd
    100005    1   tcp  30003  mountd
    100005    2   udp  30003  mountd
    100005    2   tcp  30003  mountd
    100005    3   udp  30003  mountd
    100005    3   tcp  30003  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100021    1   udp  30002  nlockmgr
    100021    3   udp  30002  nlockmgr
    100021    4   udp  30002  nlockmgr
    100021    1   tcp  30002  nlockmgr
    100021    3   tcp  30002  nlockmgr
    100021    4   tcp  30002  nlockmgr
技術分享圖片

可以看到，隨機端口以固定

iptables策略問題完美解決！！！

原文地址：https://www.cnblogs.com/liuyisai/p/5992511.html

Linux下NFS服務器的搭建與配置（轉載）

相關推薦

Linux下NFS伺服器的搭建與配置（轉）

一、NFS服務簡介 　NFS 就是 Network FileSystem 的縮寫，最早之前是由sun 這家公司所發展出來的。 它最大的功能就是可以透過網路，讓不同的機器、不同的作業系統、可以彼此分享個別的檔案 (share files)。所以，你也可以簡單的將他看做是一個檔案伺服器 (file server

Linux下NFS服務器的搭建與配置（轉載）

nts 指定 ror 同步 5.x onu 說明 完整 發出 一、NFS服務簡介 　NFS 就是 Network FileSystem 的縮寫，最早之前是由sun 這家公司所發展出來的。 它最大的功能就是可以透過網絡，讓不同的機器、不同的操作系統、可以彼此分享個別的檔案 (

服務器搭建與管理（8）

host hugepage tran dir enable roo pro uri RoCE 1.服務器： 192.168.9.103 cluster-1 192.168.9.104 cluster-2 192.168.9.105 cluster-3 2.部署mongodb

Linux下NFS服務器的搭建與配置

linux nfs 一.系統環境# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core)二.安裝NFS服務1、查看系統是否已安裝NFSrpm -qa | grep nfs rpm -qa | grep rpcbind2、安裝NFS

Linux環境下NFS服務的安裝與配置

一、幾個概念 NFS 就是 Network File System 的縮寫，最早是由 Sun 這家公司所發展出來的。 它最大的功能就是可以透過網路，讓不同的機器、不同的作業系統、可以彼此分享個別的檔案 (share files)。我們可以簡單的將他看做是一個

CentOS 6.x上搭建vSFTPD服務器搭建與配置詳解

服務器 故障排查 運維 vsftpd 摘要： 手把手教你搭建vsftpd服務器，實現了基於db文件和MySQL數據庫文件進行虛擬用戶認證，當然了也本文章也包含搭建過程中問題的排查啦，哈哈哈。 另外，我在CentOS 7.x上也進行了搭建測試，步驟一致，個別命令會有不

Linux下GitLab服務器搭建

art 組件 blog tro www 占用 linux下 常用 關閉 系統環境 操作系統：CentOS6.9關閉防火墻 安裝步驟 1. 安裝Postfix 2. 下載rpm包並安裝 3. 配置gitlab，vim /etc/gitlab/gitlab.rb，

Linux 下 Samba 服務器搭建

快捷 cat image alt config 回車 虛擬 輸入密碼 哪些 初學，分享 環境和條件--- 　　虛擬機：VMware虛擬機 　　系統：Linux ubuntu 4.4.0-31-generic #50~14.04.1-Ubuntu SMP Wed Jul 1

【轉】Linux下RabbitMQ服務器搭建（單實例）

ble kernel ror com 使用 board lang and soc 閱讀目錄 系統環境 安裝步驟 註意事項 參考資料 回到頂部 系統環境 操作系統：CentOS6.9 erlang：OTP 19.3 rabbitmq：rabbitmq-serve

Liunx下NFS伺服器的搭建與配置

一、NFS簡介 NFS（Network File System）即網路檔案系統，是FreeBSD支援的檔案系統中的一種，它允許網路中的計算機之間通過TCP/IP網路共享資源。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位於遠端NFS伺服器上的檔案，就像訪問本地檔案一樣。 NFS最早由Sun公司開

linux 下samba服務的安裝與配置

一、簡介 　　Samba是一個能讓Linux系統應用Microsoft網路通訊協議的軟體，而SMB是Server Message Block的縮寫，即為伺服器訊息塊 ，SMB主要是作為Microsoft的網路通訊協議，後來Samba將SMB通訊協議應用到了Linux系統

Linux下NFS服務的搭建

-A RH-Firewall-1-INPUT -s 192.168.0.0/24 -m state --state NEW -p tcp --dport 111 -j ACCEPT -A RH-Firewall-1-INPUT -s 192.168.0.0/24 -m state --state NE

Centos6.7下 samba伺服器的搭建與配置（share共享模式）

Samba服務介紹       在早期的網路世界當中，檔案資料在不同主機之間的傳輸大多是使用 ftp 這個好用的伺服器軟體來進行傳送。不過使用 FTP 傳輸檔案卻有個小小的問題， 那就是你無法直接修

linux應用之vim的安裝與配置（centos）

utf8 power scroll pbo gb2312 nco pla red vma 1.vim的安裝 #yum search vim //查看vim相關軟件信息 #yum install -y vim* //在線安裝vim 2.vim的配置 （1）~/.vimi

SVN服務器搭建和使用（三）

進行 文本框 logs 版本 強制寫 移動 對話 刪除文件 對話框 接下來,試試用TortoiseSVN修改文件,添加文件,刪除文件,以及如何解決沖突等. 添加文件 在檢出的工作副本中添加一個Readme.txt文本文件,這時候這個文本文件會顯示為沒有版本控制的狀態,如圖

CentOS7下安裝MySQL5.7安裝與配置（YUM）

centos7下安裝mysql5.7安裝與配置（yum） CentOS7下安裝MySQL5.7安裝與配置（YUM） 安裝環境：CentOS7 64位 MINI版，安裝MySQL5.71、配置YUM源 在MySQL官網中下載YUM源rpm安裝包：http://dev.mysql.co

SVN服務器搭建和使用（一）

ima 工具 ati HR 控制 語言包安裝 版本庫 接受 自己 Subversion是優秀的版本控制工具,其具體的的優點和詳細介紹,這裏就不再多說. 首先來下載和搭建SVN服務器. 現在Subversion已經遷移到apache網站上了,下載地址: http://subv

Kubernetes的搭建與配置（一）：集群環境搭建

stderr Kubernete lld lsp option control hat tps pan 1、環境介紹及準備： 1.1 物理機操作系統 　　物理機操作系統采用Centos7.3 64位，細節如下。 [root@localhost ~]# uname -a

JIRA環境搭建與配置（一）

JIRA安裝與破解 1、安裝jdk1.8 2、安裝7.4版本windows（我的版本是漢化版，所以無需特意漢化） 4、開啟網站進行配置，填寫key之前，到JIRA官網註冊一個賬號，申請試用期key，把申請下來的key填寫進去，進行後續配置， 配置成功後，在進入網站，此時已

LAMP環境搭建與配置（六）

十一 配置域名跳轉 1）需求，把123.com域名跳轉到www.123.com，配置如下： <VirtualHost *:80> DocumentRoot "/data/wwwroo