一:概念:
NFS(Network File System)即网络文件系统,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样。
最早由sun公司开发,是类unix系统间实现磁盘共享的一种方法。
缺点:
1:nfs属于本地文件系统,在高并发场景和大存储量下,需要使用分布式存储mfs, FastDFS, tfs(taobao)等。
2:客户端的数据都是通过明文传送。客户端没有用户认证机制,安全性能一般,所以建议一般在局域网内使用。
3:容易发生单点故障,即server服务器宕机所有的客户端都不能访问。
使用场景:web集群中NFS服务器主要用于存储用户上传的信息,方便集群中机器获取用户数据。如图片 附件 头像 视频 音频。
二:工作原理
NFS服务依赖于RPC(Remote Procedure Call)服务。nfsd默认端口2049,实际使用过程中因为需要提供不同的服务,因此NFS启动时还会随机调用系统的空闲端口。在centos5.x中默认调用1024以下端口,centos6.x后默认调用的端口号一般较大,30000以上。因为NFS随机端口的原因所以需要RPC服务来和client端确认传输端口等。
因为NFS服务启动时需要向RPC注册端口信息,所以RPC要在NFS服务启动之前启动。
在NFS server上创建用于共享的目录/data,client用mount将/data挂载到自己本地一个目录上,挂载目录可以和/data名称不同。将挂载信息写入本机开机启动文件里 如 /etc/rc.local
客户端无需启动NFS服务,但需要启动RPC服务。
三:实现
主机 |
角色 |
ip |
cnetos6.5 |
NFS server |
192.168.1.240 |
centos6.5 |
NFS client |
192.168.86.131 |
1:安装软件
NFS server需要至少安装两个软件nfs-utils 和rpcbind。客户端只要安装rpcbind。
rpm -qa nfs-utils rpcbind
安装完nfs服务一般会自动生成配置文件exports,如果没有就自己创建一个 /etc/exports
1 2 |
yum install -y nfs-utils rpcbind cat /etc/exports |
创建共享目录,将文件所有者指定为nfsnobody。nfsnobody用户在安装nfs时会自动创建。
如果不指定共享用户,则nfs系统在分配权限时会以用户uid为主,客户端如果用root账户会在服务器被自动降级至nfsnobody。
1 2 |
mkdir -p /data/nfs chown -R nfsnobody:nfsnobody /data/nfs |
2:server配置文件
格式:共享目录 指定共享对象(共享参数)
例: /data 192.168.1.0/24(rw,sync)
将 /data 共享给192.168.1.x ,客户端权限rw
其中共享对象可以用通配符,比如 * 代表所有地址。
配置参数:
rw: 读写
ro :只读
sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;
async:是大数据时使用,是先写到缓存区,必要时再写到磁盘里。
all_squash:所有访问用户都映射为匿名用户或用户组;
no_all_squash(默认):访问用户先与本机用户匹配,匹配失败后再映射为匿名用户或用户组;
root_squash(默认):将来访的root用户映射为匿名用户或用户组;
no_root_squash:来访的root用户保持root帐号权限;
wdelay(默认):检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率;
no_wdelay:若有写操作则立即执行,应与sync配合使用;
subtree_check
:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限;
no_subtree_check(默认):即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;
配置server参数
1 2 3 |
#nfs dir /data/nfs /data/nfs 192.168.1.0/24(rw) /data/nfs 192.168.86.131(rw) |
也可以写成一行
1 |
/data/nfs 192.168.1.0/24(rw) 192.168.86.131(rw,sync) |
启动服务:注意先启动rpcbind再启动nfs
1 2 3 4 5 6 7 8 |
[[email protected] data]# service rpcbind start Starting rpcbind: [ OK ] [[email protected] data]# service nfs start Starting NFS services: [ OK ] Starting NFS quotas: [ OK ] Starting NFS mountd: [ OK ] Starting NFS daemon: [ OK ] Starting RPC idmapd: [ OK ] |
查询nfs挂载,showmount -e
192.168.1.240 后面可以接ip来查看。
1 2 3 |
[[email protected] data]# showmount -e Export list for localhost: /data/nfs 192.168.1.0/24,192.168.86.131 |
NFS服务开启后,查看共享目录参数
1 2 3 |
[[email protected] data]# cat /var/lib/nfs/etab /data/nfs 192.168.86.131(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash) /data/nfs 192.168.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash) |
让nfs服务开机启动
1 2 3 4 5 6 7 |
[[email protected] ~]# chkconfig rpcbind on [[email protected] ~]# chkconfig nfs on [[email protected] ~]# chkconfig --list rpcbind 0:off [[email protected] ~]# chkconfig --list nfs nfs 0:off 1:off |
3:客户端配置
安装rpcbind和nfs,启动rpcbind,nfs可以不启动。
客户端挂载nfs共享目录
1 |
mount -t nfs 192.168.1.240:/data/nfs /nfs #挂载nfs server的/data/nfs 到/nfs |
1 2 3 4 5 6 7 8 |
[[email protected] ~]# df -h Filesystem /dev/sda2 9.5G tmpfs /dev/sda1 190M /dev/sdb1 4.8G 192.168.1.240:/data/nfs 2.9G |
注:一般不将nfs挂载信息写入fstab,因为nfs依赖于rpc服务,rpc服务启动晚于fstab时会出错。可以将挂载信息写入 /etc/rc.local
1 2 3 4 |
vim /etc/rc.local #mount nfs_data mount -t nfs mount -t nfs |
关于默认账户
nfs客户端写数据除了nfs配置文件要有rw权限,对于目录也要有对应操作权限。
如果/data/nfs目录没有给写入权限,即使exports里设置了rw也是没有权限写入的。客户端默认操作账户为nfsnobody。
1 2 3 4 5 |
[[email protected] ~]# cat /var/lib/nfs/etab /data/nfs 192.168.86.131(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash) /data/nfs 192.168.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash) |
查看/var/lib/nfs/etab其中 anonuid=65534,anongid=65534 为默认账户uid,即nfsnobody的默认uid。
查看已挂载设备挂载参数 cat /proc/mounts
1 2 |
[[email protected] ~]# cat /proc/mounts |grep 192 192.168.1.240:/data/nfs /mnt nfs4 |
客户端挂载优化参数
noatime
不更新文件的inode访问时间戳,文件很多时此参数可以提高效率。
nodiratime
不更新目录的访问时间戳,同上。
nosuid
关闭挂载目录的suid
noexec
不允许执行二进制文件。shell脚本无法直接使用,但是用sh xxx.sh依然可以调用。
rsize
系统每次读取的最大字节,centos6.5默认131072,此参数过小会影响系统的I/O效率.
wsize
系统每次写入的最大字节,同上
defaults
使用默认的选项。默认选项为rw、suid、dev、exec、anto
nouser与async。
例: mount -o nosuid noexec
noatime -t nfs 192.168.1.240:/data/nfs /mnt
卸载挂载点,如果提示 /mnt: device is
busy ,可以用lf参数强制卸载
umount -lf /mnt
原文地址:https://www.cnblogs.com/yangjiquan/p/11368325.html