Linux NFS服务器 （文件共享）
ＮＦＳ主要应用场景是在生产的环境中，上百台服务器为了实现数据同步或者文件共享，会利用到ＮＦＳ，局域网的一种共享
1.1. 概述
RPC主程序：rpcbind rpcbind.i686 port:111
NFS主程序：nfs-utils nfs-utils.i686 port:2049
文件共享 rpc.nfsd
权限设置 rpc.mountd
文件锁定 rpc.lockd
文件一致性rpc.statd
默认端口 111 2049
rpc 远程过程调用
1.2. 安装软件：
yum install rpcbind -y
Yum install nfs-utils -y
1.3. 服务与端口
Service autofs restart
Service nfs restart
Service rpcbind restart
centos5.x的服务
/etc/init.d/portmap restart;
/etc/init.d/nfs restart;
centos6.x的服务
/etc/init.d/rpcbind restart\
/etc/init.d/nfs restart
1.4. 配置文件
vi /etc/sysconfig/nfs
# 主要针对三个程序设置端口 rpc.mountd rpc.lockd rpc.statd
#LOCKDARG=
# TCP port rpc.lockd should listen on.
LOCKD_TCPPORT=4000
# UDP port rpc.lockd should listen on.
LOCKD_UDPPORT=4000
# Optional arguments passed to rpc.mountd.See rpc.mountd(8)
#RPCMOUNTDOPTS=""
# Port rpc.mountd should listen on.
MOUNTD_PORT=4001
#
# Optional arguments passed to rpc.statd.See rpc.statd(8)
#STATDARG=""
# Port rpc.statd should listen on.
STATD_PORT=4002
# Outgoing port statd should used. Thedefault is port
# is random
#STATD_OUTGOING_PORT=2020
rpcinfo -plocalhost # 查询rpc已分配的端口
1.5. 防火墙的配置：
iptables -I INPUT 1 -P tcp --dport 111 -jACCEPT
iptables -I INPUT 1 -P udp --dport 111 -jACCEPT
iptables -I INPUT 1 -P tcp --dport 2049 -jACCEPT
iptables -I INPUT 1 -P udp --dport 2049 -jACCEPT
iptables -I INPUT 1 -P tcp --dport4000:4002 -j ACCEPT
iptables -I INPUT 1 -P udp --dport4000:4002 -j ACCEPT
service iptables save
1.6. NFS 配置
配置步骤：
1. 设置/etc/exports的共享目录 /xx 192.168.1.0/24(rw,sync）
2. 重启服务 service rpcbind restart service nfs restart
3. 客户端访问 showmount -e192.168.1.100 查询共享是否成功
4. Mount挂载
vi /etc/exports
………………………………………………………………….
共享目录 范围(属性1,属性2,属性3）
/xx 192.168.1.0/24(rw,sync,"root_squash")
…………………………………………………………………
属性列表：
# ro 只读访问
# rw 读写访问
# sync 所有数据在请求时写入共享
# hide 在NFS共享目录中不共享其子目录
# no_hide 共享NFS目录的子目录
# root_squash是对客户端用root访问共享文件夹来转换root权限，
# no root_squash是取消转换权限
# all_squash 对所有用户权限转换成nfsnobody
# no_all_squash 保留共享文件的UID和GID（默认）
# anonuid=1000,anongid=1000 指定转换为UID 1000的用户
# vi /var/lib/nfs/etab 查询默认的一些选项
# exportfs -arv 所有共享重新挂载
# exportfs -au 取消所有共享
# 24代表全网段，如果要代表某台主机，要算子掩数32
1.7. 客户端访问
客户端要安装nfs-utils
showmount -e 192.168.1.250
# 查询1.250服务器共享了哪些共享
mount –t nfs 192.168.1.250:/xx /bb
# 将服务器上共享文件夹挂载到本机根目录的bb文件夹
1.8. 自动挂载 使用挂载点时自动挂载
当使用外置设备，如光驱挂载点时，才自动挂载，闲置时不挂载
1.首先写改挂载目录文件，
vi /etc/auto.master
# 此文件内容主要是修改需要挂载的外置设备的文件
#
/misc /etc/auto.misc
/mnt /etc/auto.misc # /mnt 代表mnt目录下所有子文件夹
/- /etc/auto.misc # /- 代表根目录下所有子文件夹
#
Vi /etc/auto.misc
# 此目录修改外置外载点
#
# This is an automounter map and it has thefollowing format
# key [ -mount-options-separated-by-comma ]location
# Details may be found in the autofs(5)manpage
cd -fstype=iso9660,ro,nosuid,nodev:/dev/cdrom
cdrom -fstype=iso9660 :/dev/cdrom
nfs -fstype=nfs,rw 192.168.30.250:/xx
# cd cdrom nfs代表是子目录，本身不存在的目录
# -fstype=设备类型
# 后面是挂载设备可以是设备也可以是共享文件夹
# the following entries are samples topique your imagination
#linux -ro,soft,intr ftp.example.org:/pub/linux
#boot -fstype=ext2 :/dev/hda1
service autofs stop
service autofs start
# 不能使用rstart
1.9. windwos挂载linux主机NFS
启动windosNFS客户端服务:
1. 打开控制面板->程序->打开或关闭windows功能->NFS客户端
勾选NFS客户端,即开启windows NFS客户端服务.
2.win+R->cmd
mount 192.168.1.10:/home/用户/share X:
成功挂载,打开我的点脑,你即可在你网络位置看到X:盘了
解释:
mount,是指令
192.168.1.10你的linux主机IP
/home/share你的共享目录
X:你挂载的网络文件盘--注意,可能会与你的其他盘冲突,你可以随意更改
3.取消挂载:
直接在 我的电脑 里面鼠标点击取消映射网络驱动器 X:
或者:win+R->cmd
输入: umountX:
(umount-a 取消所有网络驱动器)
好了,尽情享用吧,祝你成功!
1.10. 共享目录权限实例1
5个账号同时共享一个目录/home/usergroup这个目录，这个目能只能让这5个用户使用，对此目录有所有权限，其它人无权限，
需要有SGID权限，否则5个账号间会出现彼此无法修改对方的数据，
mkdir /home/usergroup
chgrp usergroup /home/usergroup
chomd 2770 /home/usergroup
ll -d /home/usergroup
对共享目录做磁盘配额限制
每个用户的配额为2GB(hard)以及1.8GB(soft)，
1.vim /etc/fstab # 建立开机挂载
2.在rw后面加上userquota,grpquota 也可以mount -o usrquto,grpquota /dev/sda1 /mnt/disk
3.quotacheck -avug 制作数据文件
4.group quotas turned on
5.user quotas turned on
6.edquota -u user1 # 给用户配置配额
7.edquota -p user1 user2 # 复制配置给其它用户
8.repquota -au #查询所有用户配额配
1.11. 步骤精华 ★★★
- 安装软件 yum install rpcbind nfs* -y
- 配置共享 vi /etc/export 写入共享目录 格式： /mnt 192.168.1.100(rw)
- 重启服务 service rpcbind restart service nfs restart
- 关闭防火墙或selinux 检查分配端口 rpcinfo -p localhost
- 客户端安装 yum install nfs-utils –y
- Showmount –e 192.18.1.100 测试结果
- 在mount挂载 mount 192.168.1.100:/mnt /xx
1.12. 故障排除
往共享目录写文件
[[email protected] ~]#touch aa
touch: 无法创建"aa":权限不够
检查共享目录本身是否对other有写权限
注：默认情况共享文件夹客户端不允许root权限，即实使用root也会
被更改为nfsnobody
挂载意外中断，无法进行操作的案例：
错误提示：
[[email protected]~]# mount 192.168.182.128:/mnt /tmp/
mount.nfs:access denied by server while mounting 192.168.182.128:/mnt
解决方法：这是因为授权访问无权限 在exports中，要指定网段或IP有权限mount，也可以用*代表所有
/mnt 192.168.1.0/24(rw) # 这个Ip段，或者用*代表所有/mnt *(rw)
1.12.1. 限制只有1.10主机能访问，其实不能访问
/XX 192.168.1.10/32(rw,sync)192.168.1.0/24(r0,sync)
# 如果不加192.168.1.0/24(r0,sync)，代表其它电脑不能挂载
1.12.2. 后台挂载，网络断开自动挂载
mount -0 bg 192.168.1.250:xx /mnt
错误提示：
[[email protected] ~]# showmount -e192.168.242.128
clnt_create: RPC: Program not registered
# 软件未注册，因为服务没重启
[[email protected] ~]# showmount -e192.168.242.128
clnt_create: RPC: Port mapper failure -Unable to receive: errno 113 (No route to host)
# 端口连接失败，防火墙设置
[[email protected] etc]# showmount -e 192.168.16.170
clnt_create: RPC: Port mapper failure -Unable to receive: errno 111 (Connection refused)