网络服务--NFS服务

2020-08-15 17:33:35 阅读：193 来源： 互联网

1.概述

NFS全称network file system 网络文件系统，是通过网络存储和组织文件的一种方法和机制；一般用来存储共享视频、图片等静态的数据

2.NFS和RPC的关系

NFS服务器是使用随机端口来进行数据传输，通过远程过程调用RPC协议，也就是说RPC服务会统一管理NFS服务地端口。
启动NFS之前，要先开启RPC服务(centos6之前叫portmap)，否则NFS就无法向RPC进行注册，一般修改NFS服务后，可以直接使用reload重新加载

3.NFS Server和NFS Client的通讯过程

（1）首先服务器端开启RPC服务，并开启111端口
（2）启动NFS服务，并向RPC服务进行端口的注册
（3）客户端启动RPC服务，向服务端的RPC服务请求服务器的NFS端口
（4）服务端的RPC服务反馈NFS服务的端口信息给客户端
（5）客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据传输

4.NFS协议和软件

(1)协议：
RPC（remote procedure call protocol）--远程过程调用协议
(2)软件：
nfs-utils（包括NFS命令和监控程序）
(3)rpcbind：支持安全NFS--RPC服务的连接

5.NFS的守护进程

nfs：基本的NFS守护进程，主要功能是管理客户端能否登录服务器
rpcbind：主要功能是端口映射

6.NFS服务器的配置

/etc/exports文件内容格式：

共享目录 客户端(访问权限，用户映射，其他)

a.共享目录：服务器共享给客户端使用的目录
b.客户端常用指定方式：

指定ip地址：10.0.0.101
指定子网内所有主机：10.0.0.0
指定域名的主机：www.ccku.cn
指定域名中的所有主机：*.ccku.cn
所有主机：\*

c.访问权限

只读：ro
读写：rw

用户映射选项：

root_squash：将root用户访问映射为匿名（nfsnobody）用户uid和gid，默认生效
no_root_squash：保留管理员的权限，以服务器管理员的权限管理
all_squash：将远程访问的用户及所属组都映射为指定uid、gid的匿名用户
anonuid：匿名用户的uid；anongid：匿名用户的gid
#例如：/data 10.0.0.0(rw,all_squash,anonuid=1024,anongid=1024)

其他选项：

sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性
async：将数据先保存在内存缓冲区中，必要时才写入磁盘

7.实验部署

(1)将NFS服务器的/data共享给10.0.0.0网段，rw权限

# vim /etc/exports 
/data 10.0.0.0/24(rw)

#重启rpcbind和nfs服务

service rpcbind restart
service nfs restart

#客户端查看共享状态

(2)客户端挂载nfs服务器共享目录
#mount NFS服务器IP:/共享目录 /本地挂载点

(3)nfs共享权限和访问控制
a.客户端使用root用户创建文件，所有者和所属组是nfsnobody

b.客户端使用普通用户创建文件，所有者和所属组是nobody或普通用户
如果明确设定了普通用户的映射用户身份，那么客户端用户的身份转换为映射用户
如果nfs server上面有同名用户，那么此时客户端登录账户的身份转换为nfs server上面的同名用户
(4)卸载和自动挂载
卸载：客户端卸载：umount /挂载点；
停止服务器端的共享：

exportfs -au

自动挂载：

vim /etc/fstab
#格式：	nfs服务器ip:/共享目录 /挂载点 nfs defaults 0 0

8.NFS相关命令

exportfs：

-a：全部挂载或卸载/etc/exports中的内容
-r：重新读取/etc/exports中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab
-u：卸载单一目录（和-a一起使用：卸载所有/etc/exports文件中的目录）
-v：显示详细的信息

例子：
exportfs -au：卸载所有共享的目录
exportfs -ar：重新共享所有目录并输出详细信息

rpcinfo -p ：可以查看出rpc开启的端口所提供的程序有哪些

标签：网络服务,--,用户,RPC,nfs,NFS,共享,客户端
来源： https://www.cnblogs.com/ccku/p/13509500.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9