Ubuntu NFS 服务器和客户端安装、挂载

1. NFS 基本介绍1.1 NFS 简介NFS是 Network File System 的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由 Sun 公司开发，于1984年向外公布。功能是让客户端通过网络访问不同主机上磁盘里的数据，主要用在类 Unix 系统上实现文件共享的一种方法。NFS 在文件传送或信息传送过程中依赖于RPC协议。1.2 NFS服务需要安装的软件nfs-utils-*

wohu1104

7040人浏览 · 2021-10-30 16:07:52

wohu1104 · 2021-10-30 16:07:52 发布

不妨试一试 docker 版的 nfs-server ，简单又方便 https://hub.docker.com/r/fuzzle/docker-nfs-server

1. NFS 基本介绍

1.1 NFS 简介

NFS 是 Network File System 的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由 Sun 公司开发，于1984年向外公布。功能是让客户端通过网络访问不同主机上磁盘里的数据，主要用在类 Unix 系统上实现文件共享的一种方法。NFS 在文件传送或信息传送过程中依赖于RPC协议。

1.2 NFS服务需要安装的软件

nfs-utils-* ：包括基本的 NFS 命令与监控程序
rpcbind-* ：支持安全 NFS RPC 服务的连接

注：通常情况下，是作为系统的默认包安装 CentOS6.* 之前 rpcbind 叫portmap 。

1.3 NFS系统守护进程

nfsd ：它是基本的 NFS 守护进程，主要功能是管理客户端是否能够登录服务器。
mountd ：它是 RPC 安装守护进程，主要功能是管理 NFS 的文件系统。当客户端顺利通过 nfsd 登录 NFS 服务器后，在使用 NFS 服务所提供的文件前，还必须通过文件使用权限的验证。它会读取 NFS 的配置文件 /etc/exports 来对比客户端权限。
rpcbind ：主要功能是进行端口映射工作。当客户端尝试连接并使用 RPC 服务器提供的服务（如 NFS 服务）时，rpcbind 会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。

2. NFS的常用目录

/etc/exports NFS 服务的主要配置文件
/usr/sbin/exportfs NFS 服务的管理命令
/usr/sbin/showmount 客户端的查看命令
/var/lib/nfs/etab 记录 NFS 分享出来的目录的完整权限设定值
/var/lib/nfs/xtab 记录曾经登录过的客户端信息

NFS 服务的配置文件为 /etc/exports ，这个文件是 NFS 的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用 vim 手动建立，然后在文件里面写入配置内容。

3. /etc/exports文件内容格式

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

输出目录：输出目录是指 NFS 系统中需要共享给客户机使用的目录
客户端：客户端是指网络中可以访问这个 NFS 输出目录的计算机
1. 客户端常用的指定方式：
2. 指定ip地址的主机：192.168.0.200
3. 指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
4. 指定域名的主机：david.bsmart.cn
5. 指定域中的所有主机：*.bsmart.cn
6. 所有主机：*
选项：选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项：
1. 访问权限选项：
  
  设置输出目录只读：ro
  设置输出目录读写：rw
2. 用户映射选项：
  
  all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组 nfsnobody ；
  no_all_squash：与 all_squash 取反（默认设置）；
  root_squash：将 root 用户及所属组都映射为匿名用户或用户组（默认设置）；
  no_root_squash：与 rootsquash 取反；
  anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
  anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
3. 其它选项
  
  secure：限制客户端只能从小于 1024 的 tcp/ip 端口连接 nfs 服务器（默认设置）；
  insecure：允许客户端从大于 1024 的 tcp/ip 端口连接服务器；
  sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
  async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
  wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
  no_wdelay：若有写操作则立即执行，应与 sync 配合使用；
  subtree：若输出目录是一个子目录，则 nfs 服务器将检查其父目录的权限(默认设置)；
  no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

示例说明

sudo vi /etc/exports

/data *(rw,sync,no_subtree_check,no_root_squash)

/tmp/nfs 192.168.10.0/24(rw,sync,no_subtree_check,no_root_squash,insecure)

将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。

/root/share/ 192.168.1.2(rw,insecure,sync,all_squash) 表示共享服务器上的/root/share/目录只有192.168.1.2主机可以访问，且有读写权限；此主机用任何身份访问时，将客户机的用户都映射成服务器上的匿名用户(all_squash),相当于在服务器上用nobody用户访问该目录（若客户机要在该共享目录上保存文件（即写操作），则服务器上的nobody用户对该目录必须有写的权限）

/home/ylw/ .test.com (rw,insecure,sync,all_squash) 表示共享/home/ylw/目录，.test.com域中所有的主机都可以访问该目录，且有读写权限

/home/share/ .test.com (ro,sync,all_squash,anonuid=zh3,anongid=wa4) 表示共享目录/home/share/，*.test.com域中的所有主机都可以访问，但只有只读的权限，所有用户都映射成服务器上的uid为zh3、gid为wa4的用户

4. 服务器端

4.1 安装 NFS 服务

sudo apt install nfs-kernel-server

apt 会自动安装 nfs-common 、rpcbind 等13个软件包。

4.2 编写配置文件

sudo vi /etc/exports

/data *(rw,sync,no_subtree_check,no_root_squash)

将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。

4.3 创建共享目录

sudo mkdir -p /data

4.4 重启 nfs 服务

sudo service nfs-kernel-server restart

也可以使用 systemctl 来启动 NFS 服务器了：


sudo systemctl start  nfs-server
sudo systemctl enable nfs-server
sudo systemctl status nfs-server

4.5 常用命令

显示已经 mount 到本机 nfs 目录的客户端机器

sudo showmount -e localhost

sudo exportfs -rv

如果我们在启动了 NFS 之后又修改了 /etc/exports ，我们不需要重启 NFS 服务，可以用 exportfs 命令来使改动立刻生效，该命令格式如下：

exportfs [-aruv]

-a 全部挂载或卸载 /etc/exports中的内容
-r 重新读取/etc/exports 中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab
-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）
-v 在export的时候，将详细的信息输出到屏幕上。

具体例子：

exportfs -au 卸载所有共享目录
exportfs -rv 重新共享所有目录并输出详细信息

查看 NFS 的运行状态

sudo nfsstat

查看 rpc 执行信息

sudo rpcinfo

5. 客户端

5.1 安装客户端工具

sudo apt install nfs-common

apt 会自动安装 nfs-common 、rpcbind 等12个软件包。

5.2 查看 NFS服务器上的共享目录

显示指定的（192.168.3.1）NFS 服务器上 export 出来的目录

sudo showmount -e 192.168.3.1

5.3 创建本地挂载目录

sudo mkdir -p /mnt/data

5.4 挂载共享目录

将 NFS 服务器 192.168.3.1上的 /data 目录，挂载到本地的 /mnt/ 目录下

sudo mount -t nfs 192.168.3.1:/data /mnt/data

采用这种方式挂载，系统重启之后不会自动挂载。

5.5 卸载共享目录

卸载客户端的挂载目录，在客户端执行以下命令

umount /mnt/

5.6 共享目录的自动挂载

把挂载信息写入到 /etc/fstab 文件中

sudo vim /etc/fstab
192.168.3.1:/data  /nfs nfs auto,nofail,noatime,nolock,intr,tcp,actimeo=1800 0 0
# 或者
192.168.3.1:/data  /nfs nfs defaults 0 0

5.7 更新挂载

sudo mount -a

参考：
http://www.szliwen.com/802.html
https://blog.csdn.net/qq_36357820/article/details/78488077

华为云开发者联盟

为开发者提供学习成长、分享交流、生态实践、资源工具等服务，帮助开发者快速成长。

更多推荐

解锁HDC 2024之旅：从购票到报名，全程攻略

华为云开发者联盟

从原始边列表到邻接矩阵Python实现图数据处理的完整指南

华为云开发者联盟

华为云云原生FinOps解决方案，释放云原生最大价值

华为云开发者联盟

所有评论(0)

查看更多评论

wohu1104

@wohu1104

已为社区贡献15条内容