RHEL6.5搭建NFS服务器案例分析与总结（Red Hat Enterprise Linux Server6.5）

34tg

本节介绍内容：
*一、NFS概述
*二、NFS服务器配置
*1、NFS配置文件
*2、选项解析
*3、环境搭建
*4、测试验证
*5、权限总结
三、自动挂载NFS
一、NFS概述
NFS网络文件系统（Network File System），由Sun公司开发，从名字上就能够知道 这个服务是通过网络的方式来共享文件系统，目前RHEL 6上使用的版本为NFSv4，提供有状态的连接，追踪连接状态可以增强安全性，监听端口为TCP2049端口。这里特别提一下rpcbind服务，rpcbind是RPC协议的服务（监听端口111），被称为远程调用协议英文名为Remove Procedure Call，RPC为远程通信程序管理互相通信即Call的所需基本信息，IP地址、服务端口号等，也就是说，当server和client双方通信时，这些基本的信息都是需要提供的，但是如果成千上万台client访问server就需要有一个专门的程序来管理这些信息，此时RPC协议就登台亮相了，有了RPC的代理，NFS就可以执掌共享大权了而不用分心其他的琐事，由此可见，NFS离不开NFS协议的助力，所以在RHEL6.5上需要同时启用两个服务才能正常使用，即nfs和rpcbind服务，尽管这个版本已经不再需要直接交互rpcbind。

[iyunv@PAN-Server~]# grep rpcbind /etc/services

sunrpc          111/tcp         portmapper rpcbind      # RPC 4.0 portmapper TCP

sunrpc          111/udp         portmapper rpcbind      # RPC 4.0 portmapper UDP

[iyunv@PAN-Server~]# grep nfs !$

grep nfs/etc/services

nfs             2049/tcp        nfsd shilp      # Network File System

nfs             2049/udp        nfsd shilp      # Network File System

nfs             2049/sctp       nfsd shilp      # Network File System

二、NFS服务器配置
1、NFS配置文件
NFS服务的配置文件为/etc/exports
格式：
共享路径 客户机IP（选项） 或者是 共享路径 客户机IP（选项） 客户机IP（选项）
如果不加选项的话，则NFS将使用默认配置：选项是ro、wdelay 、root_squash
2、选项解析
下面解析一下NFS选项的种类和其对应的功能

ro	只读
rw	可读写
Wdelay no_wdelay	延迟写操作 不延迟写操作
sync	同步写
async	异步写
root_squash	Root权限压制（自动转换为nfsnobady）
no_root_squash	Root权限不压制
all_squash	所有远程用户权限压制

通过上面的选项，下面我们来详细的解析一下每一个选项对应的功能具体的描述。首先我们应该了解的是，计算机对数据的修改是先写入到内存中，再写入到速率缓慢的硬盘。
ro:客户机访问共享时的权限是只读模式访问
rw：客户机访问共享时的权限是可读写模式访问
wdelay:这个选项为延迟写入操作模式，数据写入内存后，先攒着，汇合多个写入操作，然后一起对硬盘执行写入的操作，这样可以提高NFS的性能，减少硬盘的写入次数。这里需要提醒的是，如果设置了这个选项虽然提高了NFS的性能但是存在一定的风险，如果NFS服务关闭了数据就会丢失。
no_wdelay: 不解释了
sync：这个和wdelay有点渊源，它是基于no_wdelay的，它会有响应，也就是说，它也是no_wdelay的拓展，同步的数据确实完全写入到硬盘后，返回一个成功的信息。
async：这个和wdelay有点渊源，延迟写入不同步的情况下，也就是在数据还在内存中，没有写入硬盘的时候就返回一个成功信息。注意事项同wdelay选项。
root_squash：远程用户以root身份登陆共享，root权限不会保留，而自动被转换为本地的nfsnobady匿名用户，此anonuid为65534，可以用anonuid来指定一下匿名账号ID
no_root_squash：保留root权限
all_squash登陆的所有远程用户权限都不被保留，但是默认情况下为root_squash,对于普通用户而言，不压制，这个选项就是用来更正默认设置的。
3、环境搭建
[iyunv@PAN-Server ~]# service rpcbind stop##前面提到开启rpcbind才能开启nfs服务
Stopping rpcbind:                                          [  OK  ]

[iyunv@PAN-Server ~]# service nfs start   ##默认nfs rpcbind都已经安装且开启了服务此处模拟关闭rpcbind服务，开启nfs故障

Starting NFS services:                                     [  OK  ]

Starting NFS quotas: Cannot register service: RPC: Unable to receive; errno = Connection refused

rpc.rquotad: unable to register (RQUOTAPROG, RQUOTAVERS, udp).
[FAILED]
Starting NFS mountd:                                       [FAILED]
Starting NFS daemon: rpc.nfsd: writing fd to kernel failed: errno 111 (Connection refused)
rpc.nfsd: unable to set any sockets for nfsd
[FAILED]
[iyunv@PAN-Server ~]#
第一步：查看环境是否安装了nfs-utils和rpcbind包
[iyunv@PAN-Server ~]# rpm -qa | grep nfs-utils
[iyunv@PAN-Server ~]# rpm -qa | grep rpcbind
第二步：安装nfs-utils 和rpcbind 包
[iyunv@PAN-Server ~]# yum install -y rpcbind nfs-utils
第三步：开启服务
[iyunv@PAN-Server ~]# service rpcbind start
Starting rpcbind:                                          [  OK  ]
[iyunv@PAN-Server ~]# service nfs start
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]
Starting RPC idmapd:                                       [  OK  ]
[iyunv@PAN-Server ~]#
第四步：开机启动服务
[iyunv@PAN-Server ~]# chkconfig rpcbind on
[iyunv@PAN-Server ~]# chkconfig nfs on
第五步：创建共享目录及挂载同时添加用户shudaipiaoling
[iyunv@PAN-Server ~]# mkdir -p /var/www/html /var/{web,data} #创建测试目录并查看
[iyunv@PAN-Server ~]# ll -d /var/{web,data} /var/www/html/
drwxr-xr-x  2 root root 4096 Aug  7 01:27 /var/data
drwxr-xr-x  2 root root 4096 Aug  7 01:27 /var/web
drwxr-xr-x. 2 root root 4096 Aug  2  2013 /var/www/html/
[iyunv@PAN-Server ~]#
[iyunv@PAN-Server ~]# useradd shudaipiaoling # 添加测试账号，及初始密码
[iyunv@PAN-Server ~]# echo 123456 | passwd --stdin !$

echo 123456 |passwd --stdin shudaipiaoling

Changingpassword for user shudaipiaoling.

passwd: allauthentication tokens updated successfully.

[iyunv@PAN-Server~]#

[iyunv@PAN-Server~]# chmod a+w /var/{web,data} /var/www/html/ #所有测试目录all用户可写权限

[iyunv@PAN-Server~]# ll -d /var/{web,data} /var/www/html/ #查看目录的权限

drwxrwxrwx  2 root root 4096 Aug  7 01:27 /var/data

drwxrwxrwx  2 root root 4096 Aug  7 01:27 /var/web

drwxrwxrwx. 2root root 4096 Aug  2  2013 /var/www/html/

第六步：编写/etc/exports配置文件为

[iyunv@PAN-Server~]# echo "/var/web 192.168.15.33(rw,async,no_root_squash)" >>/etc/exports

[iyunv@PAN-Server~]# echo "/var/data *(ro,sync,all_squash)" >> /etc/exports

[iyunv@PAN-Server~]# echo "/var/www/html/ 192.168.15.3(rw,sync,all_squash)" >>/etc/exports

[iyunv@PAN-Server~]# cat !$ #验证写入正确性

cat /etc/exports

/var/web192.168.15.33(rw,async,no_root_squash)

/var/data*(ro,sync,all_squash)

/var/www/html/192.168.15.3(rw,sync,all_squash)

[iyunv@PAN-Server~]# service nfs restart  #重启服务

Shutting downNFS daemon:                                 [  OK  ]

Shutting downNFS mountd:                                 [  OK  ]

Shutting downNFS quotas:                                 [  OK  ]

Shutting downRPC idmapd:                                 [  OK  ]

Starting NFSservices:                                    [  OK  ]

Starting NFSquotas:                                      [  OK  ]

Starting NFSmountd:                                      [  OK  ]

Starting NFSdaemon:                                      [  OK  ]

Starting RPCidmapd:                                      [  OK  ]

[iyunv@PAN-Server~]#

         4、测试验证
客户机：IP：192.168.15.33 PAN-Client
[iyunv@PAN-Client ~]# mkdir -p  /var/web /var/www/html  #创建挂载点
[iyunv@PAN-Client ~]# chmod a+w /var/web/var/www/html #添加权限
[iyunv@PAN-Client ~]# echo"192.168.15.22:/var/web /var/web nfs defaults 0 0" >>/etc/fstab
[iyunv@PAN-Client ~]# mount –a # 设置开机挂载并本地挂载
[iyunv@PAN-Client ~]# tail -n 1 /etc/fstab #查看验证
192.168.15.22:/var/web /var/web nfsdefaults 0 0
[iyunv@PAN-Client ~]# ll -d /var/web//var/www/html/#查看验证
drwxrwxrwx 2 root root 4096 Aug  7 01:27/var/web/
drwxrwxrwx. 2 root root 4096 Aug  2  2013/var/www/html/
[iyunv@PAN-Client ~]# mount | grep nfs #查看本地挂载是否正常
sunrpc on /var/lib/nfs/rpc_pipefs typerpc_pipefs (rw)
192.168.15.22:/var/web on /var/web type nfs(rw,vers=4,addr=192.168.15.22,clientaddr=192.168.15.33)
[iyunv@PAN-Client ~]# touch /var/web/web.txt#创建测试文件验证rw 读写权限
[iyunv@PAN-Client ~]# ll /var/web/
total 0
-rw-r--r-- 1 root root 0 Aug  7 02:03 web.txt
[iyunv@PAN-Client ~]#
服务器PAN-Server 192.168.15.22
[iyunv@PAN-Server ~]# ll /var/web/
total 0
-rw-r--r-- 1 root root 0 Aug  7 02:03 web.txt
[iyunv@PAN-Server ~]# vim /etc/exports
[iyunv@PAN-Server ~]# head -n 1 !$
head -n 1 /etc/exports
/var/web192.168.15.33(rw,async,root_squash)
[iyunv@PAN-Server ~]# service nfs restart
再次回到PAN-Client上
[iyunv@PAN-Client ~]# umount /var/web/
[iyunv@PAN-Client ~]# mount -a
[iyunv@PAN-Client ~]# touch/var/web/web_squash.txt
[iyunv@PAN-Client ~]# ll !$    #验证no_root_squash 和root_squash 区别
ll /var/web/web_squash.txt
-rw-r--r-- 1 nfsnobody nfsnobody 0 Aug  7 02:13 /var/web/web_squash.txt
[iyunv@PAN-Client ~]#
[iyunv@PAN-Client ~]# useradd shudaipiaoling#添加一个账户映射PAN-Server上用户
[iyunv@PAN-Client ~]# echo 123456 | passwd--stdin shudaipiaoling
Changing password for user shudaipiaoling.
passwd: all authentication tokens updatedsuccessfully.
[iyunv@PAN-Client ~]# su - shudaipiaoling
[shudaipiaoling@PAN-Client ~]$ touch/var/web/shudaipiaoling.txt #root_squash选项下普通用户可以创建文件
[shudaipiaoling@PAN-Client ~]$ ll !$ 验证普通用户不压制权限，保留shudaipiaoling用户权限
ll /var/web/shudaipiaoling.txt
-rw-rw-r-- 1 shudaipiaoling shudaipiaoling0 Aug  7 02:25/var/web/shudaipiaoling.txt
[shudaipiaoling@PAN-Client ~]$
[iyunv@PAN-Client ~]# echo"192.168.15.22:/var/www/html /var/www/html nfs defaults 0 0" >>/etc/fstab
[iyunv@PAN-Client ~]# mount -a
mount.nfs: access denied by server whilemounting 192.168.15.22:/var/www/html

PAN-Server下操作：
[iyunv@PAN-Server ~]# vim /etc/exports #修改最后一行内容为以下显示所示：
[iyunv@PAN-Server ~]# tail -n 1 !$
tail -n 1 /etc/exports
/var/www/html/192.168.15.3(rw,sync,all_squash) 192.168.15.33(rw,sync,all_squash)
[iyunv@PAN-Server ~]# service nfs restart # 重启服务
返回到PAN-Client下
[iyunv@PAN-Client shudaipiaoling]# cd
[iyunv@PAN-Client ~]# mount -a
[iyunv@PAN-Client ~]# mount | grep nfs
sunrpc on /var/lib/nfs/rpc_pipefs typerpc_pipefs (rw)
192.168.15.22:/var/web on /var/web type nfs(rw,vers=4,addr=192.168.15.22,clientaddr=192.168.15.33)
192.168.15.22:/var/www/html on/var/www/html type nfs (rw,addr=192.168.15.22)
[iyunv@PAN-Client ~]# touch/var/www/html/all_squash.txt #root用户创建一个文件
[iyunv@PAN-Client ~]# ll !$  #验证root用户也会被权限压制，自动转为nfsnobady
ll /var/www/html/all_squash.txt
-rw-r--r-- 1 nfsnobody nfsnobody 0 Aug  7 02:34 /var/www/html/all_squash.txt
[iyunv@PAN-Client ~]#



下面看看192.168.15.2：pan-C 这个客户端上的操作#测试ro 和PAN-Server上没有用户如何映射身份问题
先看以下PAN-Server 192.168.15.33 上的exports文件此时的配置是如下所示的
[iyunv@PAN-Server ~]# cat /etc/exports
/var/web 192.168.15.33(rw,async,root_squash)
/var/data *(ro,sync,all_squash)
/var/www/html/192.168.15.3(rw,sync,all_squash) 192.168.15.33(rw,sync,all_squash)
[iyunv@PAN-Server ~]#

192.168.15.2：pan-C上
[iyunv@pan-C ~]# mkdir -p /var/data
[iyunv@pan-C ~]# chmod a+w !$
chmod a+w /var/data
[iyunv@pan-C ~]# ll !$
ll /var/data
total 0
[iyunv@pan-C ~]# ll -d /var/data

drwxrwxrwx 2 root root 4096 Aug  7 02:37 /var/data
[iyunv@pan-C ~]# echo"192.168.15.22:/var/data /var/data nfs defaults 0 0" >> !$
echo "192.168.15.22:/var/data/var/data nfs defaults 0 0" >> /var/data
bash: /var/data: Is a directory
[iyunv@pan-C ~]# echo"192.168.15.22:/var/data /var/data nfs defaults 0 0" >>/etc/fstab
[iyunv@pan-C ~]#
[iyunv@pan-C ~]# mount -a
[iyunv@pan-C ~]# mount | grep nfs
sunrpc on /var/lib/nfs/rpc_pipefs typerpc_pipefs (rw)
192.168.15.22:/var/data on /var/data typenfs (rw,vers=4,addr=192.168.15.22,clientaddr=192.168.15.3)
[iyunv@pan-C ~]# touch/var/data/ro_all_squash.txt
touch: cannot touch`/var/data/ro_all_squash.txt': Read-only file system
[iyunv@pan-C ~]#

PAN-Server上 修改/etc/exports
[iyunv@PAN-Server ~]# cat /etc/exports
/var/web192.168.15.33(rw,async,root_squash)
/var/data *(rw,sync,all_squash)
/var/www/html/192.168.15.3(rw,sync,all_squash) 192.168.15.33(rw,sync,all_squash)
[iyunv@PAN-Server ~]# service nfs restart

回到pan-C 192.168.15.2上
[iyunv@pan-C ~]# useradd test  #此用户test临时添加，在PAN-Server上没有
[iyunv@pan-C ~]# echo 123456 | passwd--stdin !$
echo 123456 | passwd --stdin test
Changing password for user test.
passwd: all authentication tokens updated successfully.
[iyunv@pan-C ~]# su test
[test@pan-C root]$ touch/var/data/rw_all_squash.txt
[test@pan-C root]$ ll !$  #可以看到test用户被转换为nobady
ll /var/data/rw_all_squash.txt
-rw-rw-r-- 1 nobody nobody 0 Aug  7 02:50 /var/data/rw_all_squash.txt
[test@pan-C root]$

5、权限问题
         共享数据存储在服务器上，操作映射的是本地服务器上的账户来操作的，这样的话，服务器会根据自己本地的账户将远程账户映射为不同的本机账户（视情况而定，也就是选项在起作用。）如果是root账户，no_root_squash选项下，将远程root账户转换成本机的root账户保留权限而读取写入数据，在默认的情况下会将root远程账户转换为nfsnobady账户，这就是权限压制选项在起作用，即选项为空时，root_squash 是存在的。当远程账户为普通用户访问共享时，如果本地服务器上没有这个账户的话则转换为nobady账户。当然不管是root还是普通UID访问共享，all_squash 选项都会将远程访问账户转换为anonuid选项的值，自动转换为匿名账户，默认为65534：nfsnobady
三、自动挂载网络文件系统
客户机为192.168.15.106 ：Mr.pan-S
[iyunv@Mr ~]# showmount -e 192.168.15.22 #查看一下网络中的共享
Export list for 192.168.15.22:
/var/data     *
/var/www/html 192.168.15.33,192.168.15.3
/var/web      192.168.15.33
[iyunv@Mr ~]# cat /etc/redhat-release  #声明主机版本
Red Hat Enterprise Linux Server release 6.3(Santiago)
[iyunv@Mr ~]# hostname #声明主机名
Mr.pan-S.com
[iyunv@Mr ~]# vim /etc/auto.master #添加了一行红色内容如下所示：
[iyunv@Mr ~]# awk '/auto.data/ {print $0}'!$
awk '/auto.data/ {print $0}'/etc/auto.master
/var/data /etc/auto.data –timeout=60
[iyunv@Mr ~]#
[iyunv@Mr ~]# vim /etc/auto.data
[iyunv@Mr ~]# awk '/autodata/ {print $0}' !$
awk '/autodata/ {print $0}' /etc/auto.data
autodata -fstype=nfs,rw192.168.15.22:/var/data #此处编写的时候读取/etc/auto.misc 参照实例做的，-fstype这个选项nfs必须放在第一位，才能生效，否则挂载不上。
[iyunv@Mr ~]# mkdir -p /var/data
[iyunv@Mr ~]# chmod a+w /var/data
[iyunv@Mr ~]# service autofs restart
Stopping automount:                                        [  OK  ]
Starting automount:                                        [  OK  ]
[iyunv@Mr ~]#
[iyunv@Mr ~]# cd /var/data/autodata
[iyunv@Mr autodata]# ls
rw_all_squash.txt
[iyunv@Mr autodata]# touch autodata.txt
[iyunv@Mr autodata]# ll !$
ll autodata.txt
-rw-r--r-- 1 nobody nobody 0 Aug  7 04:59 autodata.txt
[iyunv@Mr autodata]# ls
autodata.txt  rw_all_squash.txt
[iyunv@Mr autodata]# cd #退出来等待1分钟，查看挂载点不见了
[iyunv@Mr ~]# mount | grep autodata
[iyunv@Mr ~]# ls /var/data/
[iyunv@Mr ~]# cd /var/data/ #再次进入挂载点
[iyunv@Mr data]# cd autodata
[iyunv@Mr autodata]# ls #又自动挂载上了
autodata.txt  rw_all_squash.txt
[iyunv@Mr autodata]# mount | grep autodata #查看确认
192.168.15.22:/var/data on/var/data/autodata type nfs(rw,vers=4,addr=192.168.15.22,clientaddr=192.168.15.106)
[iyunv@Mr autodata]#