NFS服务器搭建与测试

Linux下NFS服务器部署NFS服务所需软件及主要配置文件：

安装NFS服务，需要安装两个软件，分别是：

RPC主程序：rpcbind

NFS 其实可以被视为一个 RPC 服务，因为启动任何一个 RPC 服务之前，我们都需要做好 port 的对应 (mapping) 的工作才行，这个工作其实就是『 rpcbind 』这个服务所负责的！也就是说， 在启动任何一个 RPC 服务之前，我们都需要启动 rpcbind 才行！ (在 CentOS 5.x 以前这个软件称为 portmap，在 CentOS 6.x 之后才称为 rpcbind 的！)。

NFS主程序：nfs-utils

就是提供 rpc.nfsd 及 rpc.mountd 这两个 NFS daemons 与其他相关 documents 与说明文件、执行文件等的软件！这个就是 NFS 服务所需要的主要软件。

NFS的相关文件：

主要配置文件：/etc/exports
这是 NFS 的主要配置文件了。该文件是空白的，有的系统可能不存在这个文件，主要手动建立。NFS的配置一般只在这个文件中配置即可。
NFS 文件系统维护指令：/usr/sbin/exportfs
这个是维护 NFS 分享资源的指令，可以利用这个指令重新分享 /etc/exports 变更的目录资源、将 NFS Server 分享的目录卸除或重新分享。
分享资源的登录档：/var/lib/nfs/*tab
在 NFS 服务器的登录文件都放置到 /var/lib/nfs/ 目录里面，在该目录下有两个比较重要的登录档， 一个是 etab ，主要记录了 NFS 所分享出来的目录的完整权限设定值；另一个 xtab 则记录曾经链接到此 NFS 服务器的相关客户端数据。
客户端查询服务器分享资源的指令：/usr/sbin/showmount
这是另一个重要的 NFS 指令。exportfs 是用在 NFS Server 端，而 showmount 则主要用在 Client 端。showmount 可以用来察看 NFS 分享出来的目录资源。

服务端安装NFS服务步骤：

第一步：安装NFS和rpc。

[root@localhost ~]# yum install -y rpcbind nfs-utils   

第二步：启动服务和设置开启启动：

注意：先启动rpc服务，再启动nfs服务。

[root@localhost ~]# systemctl start rpcbind.service    #先启动rpc服务
[root@localhost ~]# systemctl enable rpcbind.service   #设置开机启动
[root@localhost ~]# systemctl start nfs-server.service nfs-secure.service      
#启动nfs服务和nfs安全传输服务
[root@localhost ~]# systemctl enable nfs-server.service nfs-secure.service
#防火墙关闭的情况下,不用执行下面操作
[root@localhost /]# firewall-cmd --permanent --add-service=nfs
success   #配置防火墙放行nfs服务
[root@localhost /]# firewall-cmd  --reload 
success

第三步：配置共享文件目录，编辑配置文件：

首先创建共享目录，然后在/etc/exports配置文件中编辑配置即可。

[root@localhost /]# mkdir /public
#创建public共享目录
[root@localhost /]# vi /etc/exports
	/var/www/html/public *(ro)  #任意地址只读#
	/var/www/html/protected *（rw）#任意地址读写权限#
[root@localhost /]# systemctl reload nfs 
#重新加载NFS服务，使配置文件生效

配置文件说明：

格式： 共享目录的路径 允许访问的NFS客户端（共享权限参数）

请注意，NFS客户端地址与权限之间没有空格。

NFS输出保护需要用到kerberos加密（none，sys，krb5，krb5i，krb5p），格式sec=XXX

none：以匿名身份访问，如果要允许写操作，要映射到nfsnobody用户，同时布尔值开关要打开，setsebool nfsd_anon_write 1

sys：文件的访问是基于标准的文件访问，如果没有指定，默认就是sys， 信任任何发送过来用户名

krb5：客户端必须提供标识，客户端的表示也必须是krb5，基于域环境的认证

krb5i：在krb5的基础上做了加密的操作，对用户的密码做了加密，但是传输的数据没有加密

krb5p：所有的数据都加密

用于配置NFS服务程序配置文件的参数：

参数 作用
ro 只读
rw 读写
root_squash 当NFS客户端以root管理员访问时，映射为NFS服务器的匿名用户
no_root_squash 当NFS客户端以root管理员访问时，映射为NFS服务器的root管理员
all_squash 无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户
sync 同时将数据写入到内存与硬盘中，保证不丢失数据
async 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据

NFS客户端挂载配置：

第一步：使用showmount命令查看nfs服务器共享信息。输出格式为“共享的目录名称 允许使用客户端地址”。

[root@localhost ~]# showmount -e 10.203.5.157
Export list for 10.203.5.157:
/var/www/html/protected *
/var/www/html/public    *

showmount命令的用法；

参数 作用
-e 显示NFS服务器的共享列表
-a 显示本机挂载的文件资源的情况NFS资源的情况
-v 显示版本号

第二步,在客户端创建目录，并挂载共享目录。

[root@localhost ~]# mkdir /mnt/public
[root@localhost ~]# mkdir /mnt/date
[root@localhost ~]# vim /etc/fstab 
#在该文件中挂载，使系统每次启动时都能自动挂载
10.203.5.157:/var/www/html/public /mnt/public	nfs	defaults 0 0
10.203.5.157:/var/www/html/protected /mnt/date	nfs	defaults  0 1

[root@localhost ~]# mount -a   #是文件/etc/fstab生效

第三步：检查：

[root@wenhs ~]# df -Th
文件系统                             类型      容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root              xfs        36G   11G   26G   29% /
devtmpfs                             devtmpfs  3.8G     0  3.8G    0% /dev
tmpfs                                tmpfs     3.9G     0  3.9G    0% /dev/shm
tmpfs                                tmpfs     3.9G   13M  3.8G    1% /run
tmpfs                                tmpfs     3.9G     0  3.9G    0% /sys/fs/cgroup
/dev/nvme0n1p1                       xfs      1014M  180M  835M   18% /boot
/dev/mapper/centos-home              xfs        18G   39M   18G    1% /home
tmpfs                                tmpfs     781M   44K  781M    1% /run/user/0
/dev/sr0                             iso9660    11G   11G     0  100% /media/cdrom
10.203.5.157:/var/www/html/public    nfs4       35G  5.5G   30G   16% /mnt/public
10.203.5.157:/var/www/html/protected nfs4       35G  5.5G   30G   16% /mnt/date
[root@wenhs ~]#