linux-NFS管理

运维派隶属马哥教育旗下专业运维社区,是国内成立最早的IT运维技术社区,欢迎关注公众号:yunweipai
领取学习更多免费Linux云计算、Python、Docker、K8s教程关注公众号:马哥linux运维

NFS服务

 NFS工作原理

linux-NFS管理插图

NFS:Network File System 网络文件系统,基于内核的文件系统。Sun 公司开发,通过使用 NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol 远程过程调用)实现 RPC采用C/S模式,客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行

linux-NFS管理插图1

NFS优势:节省本地存储空间,将常用的数据,如:/home目录,存放在NFS服务器上且可以通过网络访问,本地终端将可减少自身存储空间的使用

 NFS软件介绍

软件包:nfs-utils(包括服务器和客户端相关工具,CentOS8 最小化安装时默认没有安装)

相关软件包:rpcbind(必须),tcp_wrappers

Kernel支持:nfs.ko

端口:2049(nfsd), 其它端口由portmap(111)分配 说明:CentOS 6 开始portmap进程由rpcbind代替

NFS服务主要进程:

  • rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
  • rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
  • rpc.lockd 非必要,管理文件锁,避免同时写出错
  • rpc.statd 非必要,检查文件一致性,可修复文件

日志:/var/lib/nfs/

NFS配置文件:

/etc/exports
/etc/exports.d/*.exports

 NFS共享配置文件格式

/dir  主机1(opt1,opt2)     主机2(opt1,opt2)...

格式说明:

  • #开始为注释
  • 主机格式:
单个主机:ipv4,ipv6,FQDN
IP networks:两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards:主机名通配,例如*.magedu.com,IP不可以
netgroups:NIS域的主机组,@group_name
anonymous:表示使用*通配所有客户端
  • 每个条目指定目录导出到的哪些主机,及相关的权限和选项
默认选项:(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,先写入到缓冲区中,过一段时间再写入磁盘,性能高
sync(1.0.0后为默认)同步,数据在请求时立即写入共享存储磁盘
root_squash (默认)远程root映射为nfsnobody,UID为65534,CentOS8 为nobody,早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash (默认)保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nfsnobody,可配合all_squash使用

范例:NFS配置示例

vim /etc/exports 
/myshare server.example.com
/myshare *.example.com
/myshare  server?.example.com
/myshare  server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com 172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)

 NFS工具

 rpcinfo

rpcinfo 工具可以查看RPC相关信息

查看注册在指定主机的RPC程序

rpcinfo -p hostname

查看RPC注册程序

rpcinfo -s hostname

范例:rpcinfo

[root@centos8 ~]#rpcinfo -p
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  36310  status
    100024    1   tcp  45265  status
[root@centos8 ~]#rpcinfo -s
   program version(s) netid(s)                         service     owner
    100000  2,3,4     local,udp,tcp,udp6,tcp6          portmapper  superuser
    100024  1         tcp6,udp6,tcp,udp                status      29
3.4.2 exportfs

exportfs:可用于管理NFS导出的文件系统

常见选项:

  • –v 查看本机所有NFS共享
  • –r 重读配置文件,并共享目录
  • –a 输出本机所有共享
  • –au 停止本机所有共享
 showmount

常见用法:

showmount -e hostname
 mount.nfs

客户端NFS挂载

NFS相关的挂载选项:man 5 nfs

  • fg(默认)前台挂载
  • bg 后台挂载
  • hard(默认)持续请求
  • soft 非持续请求
  • intr 和hard配合,请求可中断
  • rsize和wsize 一次读和写数据最大字节数,rsize=32768
  • _netdev 无网络不挂载
  • vers 指定版本,客户端centos8默认4.2 ,centos7默认4.1 centos6默认4.0

提示:基于安全考虑,建议使用nosuid,_netdev,noexec挂载选项_

范例:临时挂载NFS共享

mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/

范例:开机挂载

vim  /etc/fstab  
172.16.0.1:/public   /mnt/nfs   nfs   defaults,_netdev  0  0

 自动挂载

可使用 autofs 服务按需要挂载外围设备,NFS共享等,并在空闲5分钟后后自动卸载

 相关包和文件

软件包:autofs

服务文件:/usr/lib/systemd/system/autofs.service

配置文件:/etc/auto.master

 配置文件格式

参看帮助:man 5 autofs

所有导出到网络中的NFS启用特殊匹配 -host 至“browse”

范例:/net目录可以自动挂载NFS共享

cat  /etc/auto.master
/net    -hosts
cd  /net/192.168.8.100/

自动挂载资源有两种格式:

  • 相对路径法:将mount point 路径分成 dirname 和 basename 分别配置,可能会影响现有的目录结构
  • 绝对路径法:直接匹配全部绝对路径名称,不会影响本地目录结构

相对路径法:

  1. /etc/auto.master 格式

    挂载点的dirname     指定目录的配置文件路径
  2. 指定目录的配置文件格式

    挂载点的basename      挂载选项     选项设备

范例:相对路径法

[root@centos8 ~]#vim /etc/auto.master
/misc   /etc/auto.misc
[root@centos8 ~]#vim /etc/auto.misc 
cd      -fstype=iso9660,ro,nosuid,nodev   :/dev/cdrom

范例:相对路径法为支持通配符

vim /etc/auto.master
/misc   /etc/auto.misc

vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
*  server:/export/&

绝对路径法

  1. /etc/auto.master 格式

    /-             指定配置文件路径
  2. 指定配置文件格式

    绝对路径        挂载选项     选项设备

范例:绝对路径法

vim /etc/auto.master:
/-                  /etc/auto.direct

vim /etc/auto.direct:
/foo            -fstype=nfs server1:/export/foo
/user/local/    -fstype=nfs,vers=3  server1:/usr/local
/mnt/cdrom      -fstype=iso9660     :/dev/cdrom

 实战案例

 目标

将NFS的共享目录,通过autofs 发布出来,做为远程主机用户的家目录

 环境准备

三台主机

一台主机 nfs server,IP:192.168.8.100

另两台当 nfs client,IP:192.168.8.101和192.168.8.102

 步骤
#NFS服务器创建用户和相应的家目录,将用户wang的家目录共享
useradd -d /data/wang  wang
Vim /etc/exports.d/test.exports
/data/wang  *(rw,anonuid=1000,anongid=1000,all_sqush)

#在第一台NFS客户端主机192.168.8.101上实现相对路径法的autofs
useradd -M  wang
vim /etc/auto.master
/home   /etc/homeauto
vim /etc/homeauto
*  -fstype=nfs,vers=3 192.168.8.100:/data/wang/&

#注意:home目录下其它用户家目录无法访问

#在第二台NFS客户端主机192.168.8.102上实现绝对路径法的autofs
useradd -M  wang
vim /etc/auto.master
/-  /etc/homeauto
vim e/etc/homeauto
/home/wang  -fstype=nfs,vers=3 nfsserver:/data/wang

本文链接:https://www.yunweipai.com/34086.html

网友评论comments

发表回复

您的电子邮箱地址不会被公开。

暂无评论

Copyright © 2012-2022 YUNWEIPAI.COM - 运维派 京ICP备16064699号-6
扫二维码
扫二维码
返回顶部