NFS网络文件系统

087988

1.NFS概念
    网络文件系统(NFS)是Unix系统和网络附加存储文件管理器常用的网络文件系统,允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问,也可用于允许用户在同一工作组中从不同客户端访问其文件。NFS协议有多个版本:Linux支持版本4、版本3和版本2, 而大多数系统管理员熟悉的是NFSv3。默认情况下,该协议并不安全,但是更新的版本(如NFSv4)提供了对更安全的身份验证的支持,甚至可以通过kerberos进行加密。

2. NFS服务器配置
        若要配置基本NFS服务器,您应该安装nfs-utils软件包。然后,您应该编辑/etc/exports以列出您希望通过网络与客户端系统共享的文件系统,并指出哪些客户端对导出具有何种访问权限。例如:
        /var/ftp/pub
        192.168.0.0/24(ro,sync)
    将目录/var/ftp/pub导出至192.168.0.0/24网络上的所有主机(对目录具有只读权限)。
        /export/homes *.example.com(rw,sync)
    将目录/export/homes导出至exmaple.com中的所有主机(对目录具有读写权限)。
    当NFS服务器运行时,每次您编辑/etc/exports后,都应通过在保存更改后执行exportfs -r来确保应用这些更改。您可以使用exportfs -v显示所有导出。
    NFSv4还导出pseudo-root(所有导出的文件系统的root)。如果客户端挂载nfs-server:/ ,这将在NFS
    服务器上的/下面相对于其位置挂载所有导出文件系统。这对于浏览从客户端的服务器导出的所有文件系统有用。您仍可单独挂载文件系统。

        默认情况下,NFS服务器将NFS客户端上的root视为用户nfsnobody。即,如果root尝试访问挂载的导出中的文件,服务器会将其视作用户nfsnobody访问。在NFS导出被无磁盘客户端用作/和root需要被视作root的情况中,这种安全措施存在隐患。若要禁用此保护,服务器需要将no_root_squash添加到在/etc/exports中导出设置的选项列表:
    /exports/root
    192.168.0.1(rw,no_root_squash)
    对于NFSv4,必须在服务器上打开端口2049/TCP(对于nfsd)。对于NFSv3和更早版本,必须为rpcbind、rpc.mountd、lockd和rpc.rquotad打开更多端口,而在“随机”选择的端口上启动其中许多服务这一事实又增加了复杂性。此外,NFSv2和NFSv3支持UDP传输,还要求打开相应的端口

3.配置实验

    1. 服务器端启动NFS服务:
    nfs服务系统自带有，不用安装，只需要启动即可。
    # systemctl start nfs-server ; systemctl enable nfs-server

    2. 编辑/etc/exports。例如:
    [iyunv@server1 ~]# vim /etc/exports
        /mnt   *(ro)
    [iyunv@server1 ~]# exportfs -rv
        exporting *:/mnt

    3. 从客户端查看并挂载NFS pseudo-root共享:
    [iyunv@server2 ~]# showmount -e 172.25.254.1
        Export list for 172.25.254.1:
        /mnt *
    [iyunv@server2 ~]# mount 172.25.254.1:/mnt /mnt
    [iyunv@server2 ~]# cd /mnt/
    [iyunv@server2 mnt]# touch file
    touch: cannot touch ‘file’: Read-only file system
    [iyunv@server2 mnt]# df -h
    172.25.254.1:/mnt      8.5G  3.0G  5.6G  35% /mnt
    [iyunv@server2 mnt]#

    4.指定客户端对文件系统可写
    [iyunv@server1 ~]# vim /etc/exports
          /mnt  172.25.254.2(rw,no_root_squash)  *(ro)
    [iyunv@server1 ~]# exportfs -rv
        exporting 172.25.254.2:/mnt
        exporting *:/mnt

    5.客户端测试写入文件系统

    [iyunv@server2 mnt]# cd
    [iyunv@server2 ~]# umount /mnt/
    [iyunv@server2 ~]# mount 172.25.254.1:/mnt /mnt
    [iyunv@server2 ~]# cd /mnt/
    [iyunv@server2 mnt]# touch file
    [iyunv@server2 mnt]# ls
        file  

    6.autofs自动挂载
       客户端配置
    [iyunv@server1 ~]# yum install autofs -y
    [iyunv@server1 ~]# vim /etc/auto.master
           /mnt    /etc/auto.mnt
    [iyunv@server1 ~]# vim /etc/auto.mnt
        pub -ro,vers=3 172.25.254.1:/mnt
    [iyunv@server1 ~]# cd /mnt/pub
    [iyunv@server1 pub]# ls
        pub