搭建NFS服务器

1. 简介

  NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用(Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFSSERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责信息的传输。

成都创新互联公司是一家专注于网站设计制作、成都网站制作与策划设计,三原网站建设哪家好?成都创新互联公司做网站,专注于网站建设十载,网设计领域的专业建站公司;建站业务涵盖:三原等地区。三原做网站价格咨询:18982081108

2.部署

2.1部署环境

操作系统：CentOS Linux release 7.3.1611 (Core)

服务端：10.0.1.16

客户端：10.0.1.1 10.0.1.2

2.2安装服务器端

2.2.1在服务器端使用yum安装nfs-utils服务

命令如下：

#yum list |grep nfs-utils #查看是否有nfs-utils的rpm包

#yum install nfs-utils.x86_64 -y  #安装nfs-utils

2.2.2创建相关用户并指定用户id和用户组id，然后设置目录的属主和用户组

#groupadd -g 1005 rick

#useradd -g 1005 -u 1005-M rick

#mkdir -p /share/data

#chown -R rick:rick /share/data

注：1005是用户id和用户组id，这个实验我使用自定义的；也可以使用默认的，使用

cat /etc/passwd |grep rick 命令行查看，例如

rick:x:1001:1001::/home/rick:/bin/bash

以冒号为分隔符，第一个字段是用户名称；第二个字段是密码，是隐藏的；第三个字段是用户id；第四个字段是用户组id；第五个字段是描述；第六个字段是用户的主目录；第七个字段是用户可用的shell。

2.2.3配置共享目录并且设置权限，编辑nfs配置文件/etc/exports

命令：vim /etc/exports

添加  /share/data    *（rw,sync,all_squash,anonuid=1005,anongid=1005）

      共享目录  权限设置，*代表允许所有ip访问，其他权限参考2.4节

注：这里为了方便使用*来设置可访问共享目录的ip，为了安全起见，部署的时候建议指定可访问的单个ip或者一个网段，

例如

/share/data   10.0.1.1（rw,sync,all_squash,anonuid=1005,anongid=1005）

#指定单个ip可访问共享文件目录

/share/data   10.0.1.0/24（rw,sync,all_squash,anonuid=1005,anongid=1005）

#指定某个网段可以访问共享文件目录

或者

/share/data   10.0.1.1（rw,sync,all_squash,anonuid=1005,anongid=1005）

10.0.1.2（rw,sync,all_squash,anonuid=1005,anongid=1005）

#上面两行是连接起来的哦，ip（）空格ip（），多个ip使用空格分隔

#指定多ip可访问共享文件目录

2.2.4 启动rpc（可能系统已经启动）和nfs服务

systemctl start rpcbind.service

systemctl start nfs-server.service

2.2.5 防火墙开放111（rpc端口）和2049（nfs端口）

#firewall-cmd --permanent --add-port=111/tcp

#firewall-cmd --permanent --add-port=2049/tcp

#firewall-cmd --reload

2.3 安装客户端

2.3.1 需要安装nfs服务，然后挂载nfs服务器端的共享目录

yum install nfs-utils.x86_64 -y

mount -t nfs 10.0.1.16:/share/data /opt

注：/opt目录是自定义的，如果本地没有此目录会自动创建

2.3.2开机自动挂载

vim /etc/fstab

添加10.0.1.16:/share/data /opt nfs defaults 0 0

2.4 权限参数设置参考表

本文是参考鸟哥的私房菜-服务器而进行的实验，且本文没有鸟哥写的那么详细。