centos6.5 nfs

78144666

　　                   centos6.5 nfs-server 配置实例
　　 环境说明： 192.168.128.141 服务器端
                  192.168.128.140 客户端
一、配置服务器端（用于内网使用所以我用yum 安装）

[root@localhost ~]# yum install nfs-utils rpcbind -y
………………………………
python-argparse.noarch 0:1.2.1-2.1.el6   
Dependency Updated:
keyutils-libs.x86_64 0:1.4-5.el6                                                   
Complete!　　二、配置nfs文件打开端口

[root@localhost ~]# vim /etc/sysconfig/nfs
[root@localhost ~]# cat /etc/sysconfig/nfs
RQUOTAD_PORT=50001
LOCKD_TCPPORT=50002
LOCKD_UDPPORT=50002
MOUNTD_PORT=50003
STATD_PORT=50004　　三、添加防火墙端口（111、2049、50001：50004）
[root@localhost ~]# vim /etc/sysconfig/iptables
[root@localhost ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Thu Jan  7 15:56:59 2016
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24:2624]
-A INPUT -p udp -m udp --dport 111 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 111 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT
-A INPUT -p udp -m udp --dport 2049 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 50001:50004 -j ACCEPT
-A INPUT -p udp -m udp --dport 50001:50004 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Thu Jan  7 15:56:59 2016[root@localhost ~]#service iptables restart#重启防火墙　　四、创建共享文件
[root@localhost /]#mkdir -p /date/nfs_share　　五、编辑etc/exports 文件
[root@localhost /]# vim /etc/exports
[root@localhost ~]# cat /etc/exports
/date/nfs_share 192.168.128.140(rw,sync,no_root_squash)
/date/nfs_share *(ro)
这一行表示只有192.168.128.140客户端能够以读写权限挂载共享目录，其他客户端只能以只读权限挂载。[root@localhost /]# exportfs -r  #使配置生效说明下这里的参数的意思
rw：read-write，可读写；
ro：read-only，只读；
sync：文件同时写入硬盘和内存；
async：文件暂存于内存，而不是直接写入内存；
no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。
root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；
all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；
anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；
anongid：匿名用户的GID值。　　六、设置开机启动
[root@localhost /]# chkconfig nfs on
[root@localhost /]# chkconfig rpcbind on
[root@localhost /]# service nfs start
Starting NFS services:                                     [  OK  ]
Starting NFS quotas: Cannot register service: RPC: Unable to receive; errno = Connection refused
rpc.rquotad: unable to register (RQUOTAPROG, RQUOTAVERS, udp). [FAILED]
Starting NFS mountd:                                       [FAILED]
Starting NFS daemon: rpc.nfsd: writing fd to kernel failed: errno 111 (Connection refused)
rpc.nfsd: unable to set any sockets for nfsd [FAILED][root@localhost /]# rpcinfo -p  #检测下出现没有portmap 服务器和文件，导致这个错误的原因是要先启动rpcbind 服务
rpcinfo: can't contact portmapper: RPC: Remote system error - No such file or directory[root@localhost /]# service rpcbind start
Starting rpcbind:                                          [  OK  ]
[root@localhost /]# service nfs start
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]
Starting RPC idmapd:                                       [  OK  ]　　七、检测端口是否启用
[root@localhost /]# service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source       destination         
1    ACCEPT     udp  --  0.0.0.0/0    0.0.0.0/0   udp dpt:111
2    ACCEPT     tcp  --  0.0.0.0/0    0.0.0.0/0   tcp dpt:111
3    ACCEPT     tcp  --  0.0.0.0/0    0.0.0.0/0   tcp dpt:2049
4    ACCEPT     udp  --  0.0.0.0/0    0.0.0.0/0   udp dpt:2049
5    ACCEPT     tcp  --  0.0.0.0/0    0.0.0.0/0  tcp dpts:50001:50004
6    ACCEPT     udp  --  0.0.0.0/0    0.0.0.0/0  udp dpts:50001:50004[root@localhost /]# rpcinfo -p
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100011    1   udp  50001  rquotad
    100011    2   udp  50001  rquotad
    100011    1   tcp  50001  rquotad
    100011    2   tcp  50001  rquotad
    100005    1   udp  50003  mountd
    100005    1   tcp  50003  mountd
    100005    2   udp  50003  mountd
    100005    2   tcp  50003  mountd
    100005    3   udp  50003  mountd
    100005    3   tcp  50003  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100021    1   udp  50002  nlockmgr
    100021    3   udp  50002  nlockmgr
    100021    4   udp  50002  nlockmgr
    100021    1   tcp  50002  nlockmgr
    100021    3   tcp  50002  nlockmgr
    100021    4   tcp  50002  nlockmgr　　第二部客户端的配置（192.168.128.140）
　　说明一点：nfs客户端不需要启动nfs服务，但是必须安装nfs-utils服务
[root@naginx /]#yum -y install nfs-utils
[root@naginx /]#mkdir /date  #创建挂载目录
[root@naginx /]#showmount -e 192.168.128.141   #检测共享服务器的共享目录
Export list for 192.168.128.141:
/date/nfs_share (everyone)
[root@naginx /]#mount -t nfs 192.168.128.141:/date/nfs_share /date/#挂载共享文件夹
[root@naginx /]#df -h   #查看
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda2              18G  4.5G   13G  27% /
tmpfs                 495M     0  495M   0% /dev/shm
/dev/sda1             283M   57M  211M  22% /boot
/dev/sdb1             9.8G   23M  9.2G   1% /mnt/sdb1
192.168.128.141:/date/nfs_share
                       18G  2.5G   15G  15% /date
[root@naginx /]# touch /date/test.txt
[root@naginx /]# ll /date/
total 0
-rw-r--r-- 1 root root 0 Jan  7 17:28 test.txt
-rw-r--r-- 1 root root 0 Jan  7 16:22 tt.txt　　在192.168.128.141服务器上查看
[root@localhost ~]# ll /date/nfs_share/
total 0
-rw-r--r--. 1 root root 0 Jan  7 17:28 test.txt
-rw-r--r--. 1 root root 0 Jan  7 16:22 tt.txt　　开机自动挂载
[root@naginx /]# sed -i -e '$a 192.168.128.141:/date/nfs_share /date nfs defaults 0 0' /etc/fstab
[root@naginx /]# cat /etc/fstab
# /etc/fstab
# Created by anaconda on Wed Aug 26 09:07:44 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=4051a3e2-3838-4382-9e24-4a225b3676bc /                       ext4    defaults        1 1
UUID=5ebb3802-296d-4623-8136-a0b63c38b0ee /boot                   ext4    defaults        1 2
UUID=7e9e358d-51a2-4f92-a2e3-8b8683afda5f swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/dev/sdb1 /eee  ext4 defaults 0 0
192.168.128.141:/date/nfs_share /date nfs defaults 0 0　　

完成！