NFS 网络文件系统测试笔记

  NFS(Network Files System),网络文件系统是1980年由SUN发展出来在UNIX&Linux系统间实现磁盘文件共享的一种方法。它是一种文件系统协议:支持应用程序在客户端通过网络存取位于服务器磁盘中的数据。NFS的基本原则是让不同的客户端及服务器通过一组RPCs共享相同的文件系统,它独立于操作系统,允许不同硬件及操作系统的系统共同进行文件的共享。
  虽然NFS可以在网络中进行文件共享,但NFS在设计时并没有提供数据传输的功能。需要借助RPC(Remote Procedure Calls,远程过程调用)。RPC定义了一种进程间通过网络进行交互通信的机制,它允许客户端进程通过网络向远程服务进程请求服务,而不需要了解服务器底层的通信协议详细信息。
当一个RPC连接建立开始阶段,客户端建立过程调用,将调用参数发送到远程服务器进程,并等待相应。请求到达时,服务器通过客户端请求的服务,调用指定的程序。并将结果返回客户端。当RPC调用结束,客户端程序将继续进行下一步的通信操作。
NFS依赖RPC与外部通信,为保证NFS服务正常工作,其需要在RPC注册相应的服务端口信息,这样客户端向服务器的RPC提交访问某个服务的请求时,服务器才能够正确作出相应。
  注册NFS服务时,需要先开启RPC,才能保证NFS注册成功。并且如果RPC服务重新启动,其保存的信息将丢失,需重新启动NFS服务以注册端口信息,否则客户端将无法访问NFS服务器。

NFS服务使用端口:
此外还使用以下RPC服务的随机端口:
RPC使用端口111:远程进程调用
rpc.lock:随机端口
rpc.mount:随机端口
rpc.stat:随机端口

不同的功能nfs.server使用不同模块,模块的端口不固定
客户端连接到nfs服务器都向rpc服务来请求端口,rpc为nfs模块分配端口
rpc 远程进程调用(rpc端口tcp 111)
客户端先连接到nfs的2049,但是不能正常工作,nfs还要连接相应的模块,才可以正常工作。

安装NFS软件包:

# yum install nfs-utils  该软件包默认已安装

防火墙如何开启不固定端口?

systemctl restart nfs
rpcinfo -p 192.168.100.1 #查看rpc注册的端口
rpcinfo -p localhost #查看本地rpc注册的端口

再次重启nfs,发现rpc端口发生变化
如何固定rpc端口?

vim /etc/sysconfig/nfs
LOCKD_TCPPORT= #修改
LOCKD_UDPPORT= #修改
systemctl restart nfs

防火墙规则需要允许所有相关服务和端口

netstat -antulp | grep -i rpc
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd #即20048端口,二者填一个即可
firewall-cmd --reload

附加权限参数

参数 作用
ro 只读
rw 读写
root_squash 当NFS客户端以root管理员访问时,映射为NFS服务器的匿名用户
no_root_squash 当NFS客户端以root管理员访问时,映射为NFS服务器的root管理员
all_squash 无论NFS客户端使用什么账户访问,均映射为NFS服务器的匿名用户
sync 同时将数据写入到内存与硬盘中,保证不丢失数据
async 优先将数据保存到内存,然后再写入硬盘;这样效率更高,但可能会丢失数据

RHEL7默认已安装NFS,所以在测试过程中不需要安装任何软件包,配置完成,启动即可。

[root@rhel1 ~]# rpm -qa | grep nfs-utils
nfs-utils-1.3.-0.48.el7.x86_64
[root@rhel1 ~]# rpm -qa | grep rpcbind
rpcbind-0.2.-.el7.x86_64
[root@rhel1 ~]#

实验1-普通挂载
在RHEL1上

vim /etc/sysconfig/nfs
LOCKD_TCPPORT= #修改
LOCKD_UDPPORT= #修改
systemctl restart nfs
#添加防火墙策略
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-port=/tcp
firewall-cmd --permanent --add-port=/udp
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd #即20048端口,都可以生效
firewall-cmd --reload
#创建需要共享出去的测试目录及文件
mkdir /share1
mkdir /share2
touch /share1/file{..)
touch /share2/file{..}
#修改exports配置文件
vim /etc/exports
/share1 192.168.100.0/(ro)
/share2 192.168.100.0/(ro)
systemctl restart nfs

NFS的安装配置很简单,总的来说,包括以下几步:

1、安装(在RHEL7上默认已安装)

2、添加防火墙策略

3、创建共享目录,并修改exports配置文件,指定共享权限

在RHEL2上

showmount -e 192.168.100.1  --查看RHEL1上共享出来哪些目录
mkdir /mnt/nfs1
mkdir /mnt/nfs2
mount 192.168.100.1:/share1 /mnt/nfs1 --挂载目录到本地
mount 192.168.100.1:/share2 /mnt/nfs2
ll /mnt/nfs1
ll /mnt/nfs2

实验2-fstab开机挂载

vim /etc/fstab
192.168.100.1:/share1 /mnt/nfs1 nfs defaults
mount -a
ll /mnt/nfs1

实验3-autofs自动挂载

yum install -y autofs
vim /etc/auto.master
/mnt/nfs2 /etc/auto.nfs2 --timeout= #增加
cp /etc/auto.misc /etc/auto.nfs2
vim /etc/auto.nfs2
nfs2 -fstype=nfs,ro 192.168.100.1:/share2 #增加
systemctl restart autofs
ll /mnt/nfs2 #发现什么都没有
cd /mnt/nfs2
cd nfs2
ll #发现自动挂载,退出目录后30秒自动卸载
上一篇:T-SQL 函数概述


下一篇:python实现单例模式的三种方式及相关知识解释