NFS服务

  • NFS服务器
  • rpc服务
  • RPC与NFS通讯
  • NFS客户端和NFS服务端通讯过程
  • Linux上部署NFS服务
  • 搭建服务——Linux上文件共享


NFS服务器

NFS(Network File System)功能是可以通过网络,让不同的机器、不同的操作系统可以共享彼此的文件。NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中,而在本地端的系统中来看,那个远程主机的目录就好像是自己的一个磁盘分区一样,在使用上相当便利;

对于挂载,

  • 同一挂载点可以连接多个设备(NFS不行,挂载多个只能最后一个生效,所以NFS服务做了设置,同一个挂载点不能挂载多个NFS系统类型)
  • 一个设备可以连接多个挂载点(NFS可以)

rpc服务

既然NFS是通过网络来进行服务器端和客户端之间的数据传输,那么两者之间要传输数据就要有想对应的网络端口,NFS服务器到底使用哪个端口来进行数据传输呢?
基本上NFS这个服务器的端口开在2049,但由于文件系统非常复杂。因此NFS还有其他的程序去启动额外的端口,这些额外的用来传输数据的端口是随机选择的,是小于1024的端口;既然是随机的那么客户端又是如何知道NFS服务器端到底使用的是哪个端口呢?这时就需要通过远程过程调用(Remote Procedure Call,RPC)协议来实现了.RPC服务(portmap 或rpcbind)

RPC(Remote Procedure Call)即远程过程调用。RPC 最主要的功能就是在指定每个 NFS 功能所对应的 port number ,并且回报给客户端,让客户端可以连结到正确的port上去(就是一个媒婆的作用)

RPC与NFS通讯

首先当NFS启动后,就会随机的使用一些端口,然后NFS就会向RPC去注册这些端口,RPC就会记录下这些端口,并且RPC会开启111端口,等待客户端RPC的请求,如果客户端有请求,那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。如此客户端就会获取NFS服务器端的端口信息,就会以实际端口进行数据的传输了。
提示:在启动NFS SERVER之前,首先要启动RPC服务(即portmap服务,下同)否则NFS SERVER就无法向RPC服务区注册,另外,如果RPC服务重新启动,原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。特别注意:一般修改NFS配置文档后,是不需要重启NFS的,直接在命令执行/etc/init.d/nfs reload或exportfs –rv即可使修改的/etc/exports生效。

NFS客户端和NFS服务端通讯过程

NFS多链接 nfs最大连接数_linux


1)首先服务器端启动RPC服务,并开启111端口

2)服务器端启动NFS服务,并向RPC注册端口信息

3)客户端启动RPC(portmap服务),向服务端的RPC(portmap)服务请求服务端的NFS端口

4)服务端的RPC(portmap)服务反馈NFS端口信息给客户端。

5)客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

执行顺序:1(注册端口)——2(达成协议)——3(直接建立联系)——4(达成协议)——5(建立连接)

Linux上部署NFS服务

1、两个软件包:nfs-utils:NFS主程序,rpcbind:PRC,默认是安装了的,查看一即可

#rpm -qa | egrep “nfs|rpcbind”
libnfsidmap-0.25-12.el7.x86_64
rpcbind-0.2.0-32.el7.x86_64
nfs-utils-1.3.0-0.21.el7.x86_64

rpc有两个进程:

  • rpc.nfsd NFS守护进程,监听nfs服务,要是nfs重启了就重新注册
  • rpc.mountd 管理文件系统和权限

rpcinfo实用工具显示那些使用portmap注册的程序的信息,并向程序进行RPC调用,检查它们是否正常运行

#rpcinfo -p localhost

2、判断服务是否启动三种方式:

  • #lsof -i:111 查看端口
  • #netstat -tulnp | grep -E ‘(rpc|nfs)’ 查看网络信息
  • #ps -ef | grep -E ‘rpc|nfs’ 查看进程

rpcbind安装成功后默认已经开启,并且为开机自动启动。如果没有启动的话,重新启动rcpbind服务

#systemctl restart nfs

测试时访问服务的前提:关闭防火墙和Selinux

#systemctl stop firewalld
#setenforce 0

3、配置文件
/etc/exports 格式:

  • 输出目录 客户端 选项 [访问权限,用户映射,其他]
  • 输出目录: 需要共享的目录路径
  • 客户端: 服务的用户对象
  • 选项: 共享的权限,紧跟客户端列

例:
cat /etc/exports
/test *(ro)
Ro
rw
#共享/test目录,*所有用户(ro)权限为只读权限

访问控制选项:

NFS多链接 nfs最大连接数_nfs_02

搭建服务——Linux上文件共享

服务端:
#mkdir public 创建共享的目录,默认权限(755)
#vim /etc/export 修改主配置文件
/public *(rw,root_squash,anonuid=1001,anongid=1001)

#systemctl restart nfs
#exportfs -f 更新配置文件
#showmount -e 查看服务端的共享是否生效
#systemctl stop firewalld 关闭防火墙
#setenforce 0 关闭selinux

客户端有三种挂载方式
1、手动挂载
#showmount -e 192.168.163.128
#mkdir /pub 创建挂载点目录
#mount 192.168.163.128:/public /pub 挂载
#cd /pub
#touch 1 创建文件(权限为只读时,没有上传权限)
#chmod o+w /public 添加w权限

2、开机自动挂载
mkdir /pub 创建挂载目录
vim /etc/fstab
182.168.163.129:/public /pub nfs defaults,ro 0 0
开机是否检查关闭
开机是否备份关闭
#mount -a 使配合文件生效

3、autofs自动挂载 (需要的时候自动挂载,不需要时自动取消挂载)

#yum install autofs -y 安装软件包
#systemctl status autofs 查看服务状态
#vim /etc/autofs.master 编辑autofs主配置文件

/auto /etc/auto.pub

#vim /etc/auto.pub 编辑子配置文件

格式:挂载点目录 参数 文件系统
pub -rw 192.168.163.129:/public

子配置文件不需要创建,触发时自动创建
#systemctl restart autofs 重启服务
#ls pub 触发
#mount 可以文件系统看到挂载到对应目录