NFS基本介绍

注：文中截图来自鸟哥的linux私房菜，链接见文末。

一、NFS简介 　　NFS：Network File System，网络文件系统。借助网络，不同机器、不同操作系统之间可以分享彼此的某些本地文件目录；允许一个机器通过网络挂载一个远程机器的某些目录，挂载后可以很方便的访问这些目录下的文件，就如同本地目录一般。 　　NFS采用C/S模式，目录分享者为服务器，挂载使用者为客户端，二者使用RPC进行通信。   二、NFS服务器 1. 服务组成 　　NFS支持的功能比较多，不同的功能会启动不同的RPC服务进程来完成，主要服务进程有： （1）rpc.nfsd：NFS的主要服务进程，大部分工作由它来完成，主要负责管理客户端的登入，以及判别登入者ID。 （2）rpc.mountd：负责管理NFS的文件系统。客户端登入后，使用分享目录文件之前，进行文件权限判断，以及通过读取NFS配置文件/etc/exports对客户端进行权限控制。 （3）rpc.lockd：非必要，管理文件的锁定，解决多个客户端同时写入某个文件的问题，必须同时在客户端与服务端都开启才有效，常与rpc.statd同时使用。 （4）rpc.statd：非必要，用于检查文件的一致性，检测文件是否被损毁，必须同时在客户端与服务端都开启才有效。 2. 通信管理 　　为了支持NFS功能，启动了多个服务进程，每个进程都会占用一个端口来传输数据。除了rpc.nfsd固定使用2049端口，其他进程的端口都是随机选取一些未被使用的小于1024的端口。既是随机，客户端如何得知，进而与之通信呢？ 　　所以除了NFS相关的服务进程，还需要启动另一个服务进程——rpcbind（CentOs5.x以前称为portmap）。rpcbind主要负责管理RPC服务进程与其端口之间的映射关系，NFS相关进程启动时，选取各自端口，然后向rpcbind注册映射关系。rpcbind固定在111端口监听客户端请求，客户端需要请求NFS相关服务进程时，先请求rpcbind得到对应端口，然后再通过端口直接与对应服务进程通信。整个过程示意图如下：

3. 权限控制 　　既是要将自己的文件分享给其他主机，自然要控制好其他主机登入后的操作权限，不可听之任之。NFS的权限配置文件为：/etc/exports，配置格式示例： 权限控制常见参数如下： 说明： （1）通配符只能用在主机名上，不可用于网段。 （1）若client登录server的user的UID在server上不存在，则创建文档的拥有者会直接记录UID而不是用户名。 （3）不显式设置的话，默认属性里都具有root_squash。 （4）sync与async，默认属性为sync。 （5）/etc/exports只是一些比较特别的权限参数而已，还有很多预设参数，可见/var/lib/nfs/etab： 4. 安装 & 启动 & 管理 （1）安装 查看Linux Kernel版本：

uname -r

Linux Kernel版本若小于2.2不支持NFS功能。 查看是否已安装相关程序包：

rpm -qa | grep rpcbind
rpc -qa | grep nfs-utils

若未安装则安装：

yum install rpcbind
yum install nfs-utils

（2）启动 查看服务是否已启动：

systemctl status rpcbind
systemctl status nfs

若未启动则启动：

systemctl start rpcbind
systemctl start nfs

（3）管理 <1>showmount 查看当前主机/etc/exports所分享的目录信息： 查看当前主机与各个客户端分享的状态列表： 这些客户端分享状态的信息记录在/var/lib/nfs/xtab或/var/lib/nfs/rmtab。 <2>修改配置文件/etc/exports以后，需要重新nfs服务才可生效。若不想重启nfs服务，可执行exportfs指令使配置修改立即生效。exportfs指令参数解析如下： 5. 安全 （1）设置防火墙 仅开放NFS相关服务端口，但除了rpcbind和nfsd，其他服务进程端口不确定，iptables很难设置，若是CentOS6.x以上版本，可在文件/etc/sysconfig/nfs中为各个服务进程设置固定的端口，然后再设置iptable即可。 （2）操作权限设置 <1>使用/etc/exports设置更安全的权限，善用root_squash、all_squash、anonuid等权限参数。 <2>文件系统权限的设置。 （3）更安全的partition规划 预留一个partition作为NFS服务开放的文件系统，避免NFS文件大小与安全问题影响本地文件系统的使用。同时可在/etc/fstab为该partition设置更为严格的参数。 （4）NFS服务器关机前的注意事项 关机前需要先关闭rpcbind与nfs服务，否则要等很久才能正常关机成功。   三、NFS客户端 1. 手动挂载 （1）确认是否已启动rpcbind服务与nfs服务，若未启动则启动：

systemctl start rpcbind
systemctl start nfs

（2）查看NFS服务器分享的目录列表

showmount -e nfs-server-hostname/ip

（3）创建挂载点目录 （4）使用mount指令进行挂载，-t nfs指定文件系统类型： （5）若不再需要使用挂载目录，则可使用umount指令卸载。 2. 挂载参数 　　虽然是挂载使用别人的文件目录，也需要做好自我保护。 安全参数： 特殊参数： 　　如果挂载了NFS服务器的目录，只要有用到文件系统，那么整个目录树系统就会主动的去查询全部的挂载点，如果NFS服务器与客户端之间的网络出现问题，或者服务器关机了，那么客户端只要执行涉及文件系统的指令（df，ls，cp等），整个系统就会很慢，因为需要等文件系统搜索等待超时后才会返回结果。 　　可在mount命令中使用- o指定安全/特殊参数，示例： 3. 开机自动挂载 　　开机自动挂载配置文件为/etc/fstab，但该文件配置的自动挂载发生于网络启动之前，NFS需要使用网络，故不能在此文件配置，可配置于文件/etc/rc.d/rc.local中。 4. 无法挂载可能原因 （1）服务器或客户端的rpcbind或nfs服务未启动。 （2）NFS服务器的/etc/exports未对当前主机授权相应目录。 （3）防火墙。 5. 自动挂载autofs的使用 　　RPC服务使得NFS的服务器和客户端任何一方脱机都可能造成另一方总是等待超时。autofs服务位于客户端主机，它会持续侦测某个指定目录，当需要使用该目录下的资源时，才会请求NFS服务器，自动挂载，若持续一段时间没有使用该目录下的资源，则又会自动卸载。 （1）配置文件设置 <1>主配置文件：/etc/auto.master（配置顶层目录） 配置挂载点目录及其数据对应文件： 挂载点目录不需要存在，autofs会自动创建；数据对应文件是自己定义的。 <2>数据对应文件（配置子目录） 配置了挂载点目录子目录与服务器源目录的对应关系： （2）启动服务

systemctl start autofs

autofs会遍历/etc/auto.master中配置的每个挂载点目录，对每个挂载点目录遍历数据对应文件中配置的子目录。

参考： http://cn.linux.vbird.org/linux_server/0330nfs.php