NFS 是Network File System的缩写,即网络文件系统。一种使用于分散式文件系统的协定,由Sun公司开发,于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据,让应用程序在客户端通过网络访问位于服务器磁盘中的数据,是在类Unix系统间实现磁盘文件共享的一种方法。
        NFS在文件传送或信息传送过程中依赖于RPC协议。RPC,远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的。NFS应用场景,常用于高可用文件共享,多台服务器共享同样的数据,可扩展性比较差,本身高可用方案不完善,取而代之的数据量比较大的可以采用MFS、TFS、HDFS等等分布式文件系统。

        NFS Network FileSystem

        目的是让不同的机器、不同的操作系统可以彼此分享档案。

        服务 端口 2049,NFS其它的程序启动额外的随机端口(小于1024),PRC通知客户端,RPC 最主要的功能就是在指定每个 NFS 功能所对应的 port number ,并且回报给客户端,让客户端可以连结到正确的端口上去。

客户端要有nfs组件,且portmap或rpcbind服务开启。(rhel6中rpcbind代替了portmap)。如果服务器端有启动nfslock 的话,客户端也要启动才能生效!

客户端取得NFS服务器上的文件系统时:

1、NFS 服务器有开放可写入的权限 (与 /etc/exports 设定有关);

2、实际的档案权限具有可写入 (w) 的权限。

安装相关软件:

[root@jacken ~]# yum -y install nfs*

[root@jacken ~]# mkdir /nfs_files
[root@jacken ~]# chmod a+w /nfs_files
[root@jacken ~]# ll -d /nfs_files
drwxrwxrwx. 2 root root 4096 Mar 22 23:38 /nfs_files
[root@jacken ~]# touch /nfs_files/123

[root@jacken ~]# vim /etc/exports
[root@jacken ~]# /etc/init.d/nfs restart
Shutting down NFS daemon:                                   [FAILED]
Shutting down NFS mountd:                                   [FAILED]
Shutting down NFS quotas:                                    [FAILED]
Starting NFS services:                                             [  OK  ]
Starting NFS quotas:                                               [  OK  ]
Starting NFS mountd:                                             [  OK  ]
Starting NFS daemon:                                            [  OK  ]
正在启动 RPC idmapd:                                          [确定]
[root@jacken ~]# cat /etc/exports
/nfs_files *(rw,sync)

客户端访问:

[root@lamp yum.repos.d]# mount -t nfs 192.168.1.2:/nfs_files /123
[root@lamp yum.repos.d]# df -h
Filesystem              Size  Used Avail Use% Mounted on
/dev/sda2                30G  3.1G   26G  11% /
tmpfs                   495M     0  495M   0% /dev/shm
/dev/sda1               291M   34M  242M  13% /boot
/dev/sda3                21G  172M   19G   1% /home
/dev/sr0                4.2G  4.2G     0 100% /mnt
192.168.1.2:/nfs_files   30G  4.1G   25G  15% /123
[root@lamp yum.repos.d]# cd /123
[root@lamp 123]# ls
123
[root@lamp 123]# touch 1
[root@lamp 123]# ls
1  123
[root@lamp 123]# cp 123 /root/
[root@lamp 123]# cd
[root@lamp ~]# ls
123
[root@lamp ~]#


NFS服务的配置文件为 /etc/exports,这个文件是NFS的主要配置文件,不过系统并没有默认值,所以这个文件不一定会存在,可能要使用vim手动建立,然后在文件里面写入配置内容。

/etc/exports文件内容格式:

<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]

a. 输出目录:

输出目录是指NFS系统中需要共享给客户机使用的目录;

b. 客户端:

客户端是指网络中可以访问这个NFS输出目录的计算机

客户端常用的指定方式

  • 指定ip地址的主机:192.168.1.200

  • 指定子网中的所有主机:192.168.1.0/24 192.168.1.0/255.255.255.0

  • 指定域名的主机:www.test..cn

  • 指定域中的所有主机:*.test.cn

  • 所有主机:*

c. 选项:

选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项:

访问权限选项

  • 设置输出目录只读:ro

  • 设置输出目录读写:rw

用户映射选项

  • all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);

  • no_all_squash:与all_squash取反(默认设置);

  • root_squash:将root用户及所属组都映射为匿名用户或用户组(默认设置);

  • no_root_squash:与rootsquash取反;

  • anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);

  • anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);

其它选项

  • secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);

  • insecure:允许客户端从大于1024的tcp/ip端口连接服务器;

  • sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;

  • async:将数据先保存在内存缓冲区中,必要时才写入磁盘;

  • wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);

  • no_wdelay:若有写操作则立即执行,应与sync配合使用;

  • subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);

  • no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

showmount -e NFS_SERVER: 查看NFS服务器“导出”的各文件系统。

showmount -a NFS_SERVER:显示被挂载的文件系统及挂载的客户端对应关系列表。

showmount -d NFS_SERVER: 显示已经被挂载过到客户端的文件系统。

exportfs命令:

-a:all跟-r或-u选项同时使用,表示重新挂载所有文件系统或取消导出所有文件系统;

-r: 重新挂载,重新导出。(相当于reload服务)

-u: 卸除某一目录,取消导出。