Linux运维实战技能—Ubuntu NFS 服务器和客户端挂载详解
48小时系统班试听入口
Linux运维实战技能—Ubuntu NFS 服务器和客户端挂载详解
NFS 是 Network File System 的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由 Sun 公司开发，于1984年向外公布。
功能是让客户端通过网络访问不同主机上磁盘里的数据，主要用在类 Unix 系统上实现文件共享的一种方法。NFS 在文件传送或信息传送过程中依赖于RPC协议。
nfs-utils-* ：包括基本的 NFS 命令与监控程序。
rpcbind-* ：支持安全 NFS RPC 服务的连接。
注：通常情况下，是作为系统的默认包安装 CentOS6.* 之前 rpcbind 叫portmap 。
nfsd ：它是基本的 NFS 守护进程，主要功能是管理客户端是否能够登录服务器。
mountd ：它是 RPC 安装守护进程，主要功能是管理 NFS 的文件系统。当客户端顺利通过 nfsd 登录 NFS 服务器后，在使用 NFS 服务所提供的文件前，还必须通过文件使用权限的验证。它会读取 NFS 的配置文件 /etc/exports 来对比客户端权限。
rpcbind ：主要功能是进行端口映射工作。当客户端尝试连接并使用 RPC 服务器提供的服务（如 NFS 服务）时，rpcbind 会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
/etc/exports NFS 服务的主要配置文件。
/usr/sbin/exportfs NFS 服务的管理命令。
/usr/sbin/showmount 客户端的查看命令。
/var/lib/nfs/etab 记录 NFS 分享出来的目录的完整权限设定值。
/var/lib/nfs/xtab 记录曾经登录过的客户端信息。
NFS 服务的配置文件为 /etc/exports ，这个文件是 NFS 的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用 vim 手动建立，然后在文件里面写入配置内容。
[客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]
输出目录：输出目录是指 NFS 系统中需要共享给客户机使用的目录。
客户端：客户端是指网络中可以访问这个 NFS 输出目录的计算机。
客户端常用的指定方式：
指定ip地址的主机：192.168.0.200 指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0 指定域名的主机：david.bsmart.cn 指定域中的所有主机：*.bsmart.cn 所有主机：*
选项：选项用来设置输出目录的访问权限、用户映射等。
NFS主要有3类选项：
1.访问权限选项：
设置输出目录只读：ro 设置输出目录读写：rw
2.用户映射选项：
all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组 nfsnobody ； no_all_squash：与 all_squash 取反（默认设置）； root_squash：将 root 用户及所属组都映射为匿名用户或用户组（默认设置）； no_root_squash：与 rootsquash 取反；anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
3.其它选项：
secure：限制客户端只能从小于 1024 的 tcp/ip 端口连接 nfs 服务器（默认设置）； insecure：允许客户端从大于 1024 的 tcp/ip 端口连接服务器； sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性； async：将数据先保存在内存缓冲区中，必要时才写入磁盘； wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）； no_wdelay：若有写操作则立即执行，应与 sync 配合使用； subtree：若输出目录是一个子目录，则 nfs 服务器将检查其父目录的权限(默认设置)； no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
示例说明：
sudo vi /etc/exports /data *(rw,sync,no_subtree_check,no_root_squash)
将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。
/root/share/ 192.168.1.2(rw,insecure,sync,all_squash) 表示共享服务器上的/root/share/目录只有192.168.1.2主机可以访问，且有读写权限；此主机用任何身份访问时，将客户机的用户都映射成服务器上的匿名用户(all_squash),相当于在服务器上用nobody用户访问该目录（若客户机要在该共享目录上保存文件（即写操作），则服务器上的nobody用户对该目录必须有写的权限）
/home/ylw/ .test.com (rw,insecure,sync,all_squash) 表示共享/home/ylw/目录，.test.com域中所有的主机都可以访问该目录，且有读写权限
/home/share/ .test.com (ro,sync,all_squash,anonuid=zh3,anongid=wa4) 表示共享目录/home/share/，*.test.com域中的所有主机都可以访问，但只有只读的权限，所有用户都映射成服务器上的uid为zh3、gid为wa4的用户
sudo apt install nfs-kernel-server
apt 会自动安装 nfs-common 、rpcbind 等13个软件包。
sudo vi /etc/exports
将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。
sudo mkdir -p /data
sudo service nfs-kernel-server restart
显示已经 mount 到本机 nfs 目录的客户端机器：
sudo showmount -e localhost
查看本机共享的文件或目录：
sudo exportfs -rv
如果我们在启动了 NFS 之后又修改了 /etc/exports ，我们不需要重启 NFS 服务，可以用 exportfs 命令来使改动立刻生效，该命令格式如下：
exportfs [-aruv]
-a 全部挂载或卸载 /etc/exports中的内容 -r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab -u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录） -v 在export的时候，将详细的信息输出到屏幕上。
具体例子：
exportfs -au 卸载所有共享目录
查看 NFS 的运行状态：
exportfs -au 卸载所有共享目录 exportfs -rv 重新共享所有目录并输出详细信息
查看 rpc 执行信息：
sudo rpcinfo
sudo apt install nfs-common
apt 会自动安装 nfs-common 、rpcbind 等12个软件包。
显示指定的（192.168.3.1）NFS 服务器上 export 出来的目录：
sudo showmount -e 192.168.3.1
sudo mkdir -p /mnt/data
将 NFS 服务器 192.168.3.1上的 /data 目录，挂载到本地的 /mnt/ 目录下：
sudo mount -t nfs 192.168.3.1:/data /mnt/data
采用这种方式挂载，系统重启之后不会自动挂载。
卸载客户端的挂载目录，在客户端执行以下命令：
umount /mnt/
把挂载信息写入到 /etc/fstab 文件中：
sudo vim /etc/fstab 192.168.3.1:/data /nfs nfs auto,nofail,noatime,nolock,intr,tcp,actimeo=1800 0 0 # 或者 192.168.3.1:/data /nfs nfs defaults 0 0
sudo mount -a
推荐阅读
>>>新手必备-Linux系统安装配置+Xshell远程连接
运维界升职加薪必备的云计算技术，你学了吗？
学完高级运维云计算课程之后，你可以：
跨越90%企业的招聘硬门槛
增加70%就业机会
拿下BAT全国TOP100大厂敲门砖
体系化得到运维技术硬实力
技术大佬年薪可达30w+
