大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
提供网络文件系统平台,需要借助RPC(远程过程调用)协议来发送文件传输的控制指令。
发布时间:1984
公司:SUN公司。典型产品有JAVA。SUN公司被Oracle公司收购
NFS软件:
nfs-utils、rpcbind
注意:如果是安装了centos桌面环境,这两个软件包都已经安装好了。
如果是安装了centos最小环境,需要手动安装这两个软件包。
0.关闭安全功能,并查状态:
1.查软件是否已安装,如果未安装就安装软件。
2.启动服务,并允许开机自动启动
3.设置共享目录,重新加载设置。
4.做本地(内测)访问测试,做异地(公测)访问测试。
systemctl stop firewalld ; setenforce 0
systemctl status firewalld ; getenforce
NFS安装
查看是否安装: rpm -q nfs-utils rpcbind
安装:yum install -y nfs-utils rpcbind
查看软件的文件列表:rpm -qll nfs-utils
查配置文件列表:rpm -qc nfs-utils
重启服务: systemctl restart nfs rpcbind
允许启动自动启动: systemctl enable nfs rpcbind
查看服务状态:systemctl status nfs rpcbind
共享需要的文件 (通过修改/etc/exports共享配置文件来实现。)
exports配置文件语法如下:man exports查帮助中的EXAMPLE例子。
vim /etc/exports
共享目录的绝对路径 1号客户主机名或IP(共享选项) n号客户主机名或IP(共享选项)
/usr | *(ro) | 192.168.11.13(rw) | ...(*表示任意ip) |
---|---|---|---|
opt | *(rw,no_root_squash) | 192.168.11.0/24(rw) | ...(192.168.11.0/24表示网段) |
共享选项:
ro (常用选项)可读ReadOnly
rw (常用选项)可读可写read + write
sync (常用选项)同步传输
async (常用选项)异步传输
no_root_squash (常用选项)不将root映射成nfsnobody匿名用户,即让root用自己的身份和权限访问共享
no_all_squash (默认启用)不将所有用户映射成nfsnobody匿名用户,即让所有用户用自己的身份和权限访问共享
root_squash 将root映射成nfsnobody匿名用户(默认启用)
all_squash 将所有用户映射成nfsnobody匿名用户
anonuid 匿名用户的uid号
anongid 匿名用户的gid号
nfs的其他配置文件:(仅了解一下,无需修改)
cat /var/lib/nfs/etab 记录nfs共享的完整设置选择,此文件的内容来源于/etc/exports文件。当重启nfs服务时,会自动更新etab文件内容。
平滑重启nfs服务:exportfs -rav 或 systemctl reload nfs(重加载,不会影响到其他用户)
exportfs命令选项:man exportfs
-r 重新共享所有目录
-a 打开或取消所有目录共享。
-v 输出详细信息。当共享或者取消共享时,显示在做什么。
-f 在“新”模式下,刷新内核共享表之外的任何东西。
本地(内测)查询共享资源列表: showmount -e 127.0.0.1
showmount选项:man showmount
-a或--all 以 host:dir 这样的格式来显示客户主机名和挂载点目录。
-d或--directories 仅显示被客户挂载的目录名。
-e或--exports 显示NFS服务器的输出清单。
平滑重启 systemctl reload nfs
本地(内测)做挂载访问测试:showmount -e 127.0.0.1
异地(公测)查询共享资源列表:
创建挂载点: mkdir -pv /mynfs
挂载: mount -t nfs 192.168.11.11:/usr /mynsf
查磁盘空间使用状态: df -hT
在Win7/10中访问NFS共享:
1.安装nfs客户端(client)程序。
运行Win+R-->control控制面板-->程序-->打开或关闭windows功能-->NFS服务-->勾选“NFS客户端”-->确定。
2.运行Win+R-->cmd-->输入如下命令。
查共享资源列表:showmount -e 192.168.11.11
挂载共享资源为K盘:mount 192.168.11.11:/usr k:
打开共享:win+E--->双击K盘图标
注意:[root@node01 ~]# showmount
clnt_create: RPC: Program not registered
由于网络原因nfs服务被中断,重新开启nfs服务然后在客户端重新mount
解决方案就是:systemctl restart nfs
service nfs restart 或 /etc/rc.d/init.d/nfs restart亦可
附加操作1:卸载共享的k盘:右击K盘图标--->断开
附加操作2:查看touch后的a.txt权限如下:
-rw-r--r--. 1 nfsnobody nfsnobody 0 1月 21 10:49 a.txt
说明:a.txt的属主、属组均为nfsnobody匿名用户账号。
文件共享权限要考虑的2个要素:
1.用户对目录自身的访问权限。
2.目录做共享时设置的访问权限。
警告:用户访问共享时想可读可写,必须是以上两个权限都为可读可写。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。