linux文件共享之NFS服务

etgsd

                      NFS(network file system)网络文件系统，允许linux主机之间通过网络来共享文件，客户端可以像使用本地文件一样对远程文件进行读写等操作！

1.安装NFS

yum install nfs-utils #其他依赖会自动安装

2.配置NFS

nfs只有一个配置文件即/etc/exports
格式： 共享目录    主机（权限）
/home/test      *(rw,sync,no_root_squash)
例1：
vi /etc/exports 编辑配置文件，加入以下内容
/home/test      172.16.10.51(rw,sync,no_root_squash)
/etc/init.d/rpcbind restart
/etc/init.d/nfs restart
[iyunv@localhost ~]# exportfs
/home/test            172.16.10.51
nfs服务配置成功

例1：
/home/test      172.16.10.0/24(ro,async,no_root_squash)
/home/test      *(rw,sync,no_root_squash)
权限配置参数：
rw    读写
ro    只读
async   先内存然后硬盘
sync    同步到硬盘
root_squash    压缩root权限为匿名用户

no_root_squash    不压缩

all_squash    所有用户都压缩到匿名用户权限

anonuid

3.自启
在服务器上将下述服务加入到开机自启动
service rpcbind start
service nfs start
chkconfig nfs on
chkconfig rpcbind on
4.配置iptables
nfs一般在局域网使用，一般是直接关闭防火墙。如果有更高的安全要求，可能指定nfs使用的端口，再将相应的端口加入到防火墙配置中。

---

vi /etc/sysconfig/nfs

LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
RQUOTAD_PORT=875
STATD_PORT=662STATD_OUTGOING_PORT=2020
vi /etc/sysconfig/iptables
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p udp --dport 111 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 111 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 2049 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 32803 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p udp --dport 32769 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 892 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p udp --dport 892 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 875 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p udp --dport 875 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p tcp --dport 662 -j ACCEPT
-A INPUT -s 172.16.0.0/16 -m state --state NEW -p udp --dport 662 -j ACCEPT
service iptables restart

---

5.客户端连接
在客户端挂载，指定挂载类型为nfs。

[iyunv@nginx2 ~]# mount -t nfs 172.16.10.50:/home/test  /mnt/
[iyunv@nginx2 ~]# df -h
Filesystem                Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root     47G  3.0G   41G   7% /                 
tmpfs                     2.4G     0  2.4G   0% /dev/shm
/dev/vda1                  477M   32M  420M   8% /boot
172.16.10.50:/home/test        47G  3.3G   41G   8% /mnt

在这里有一个坑，就是手动挂载后，一旦服务器重启后，挂载的目录就会丢失。有时一些不常用的程序在维护时，很容易漏掉。所以将挂载命令加入到开机启动是比较省心的一种做法。
vi /etc/rc.local
mount -t nfs 172.16.10.50:/home/test  /mnt/

注:
nfs有一个比较麻烦的地方就是文件权限。上面的例子中全部以root用户来执行，并且没有压缩root的权限，可以在内网或测试环境中使用上述配置，但还是不太安全。
nfs对用户的识别是通过UID来进行的，当客户端的UID和帐户与服务器端的UID和帐户对不上，对文件的操作就可能出现问题。比较安全的方法是使用nis服务来进行用户的认证，或者偷懒的在配置nfs服务之前在所有计划使用nfs的机器上统一增加一个用户并指定相同的uid.