NFS:

  Network File System 网络文件系统,是一个文件系统,不是一种协议类型。使用 NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件。

说明:
  NFS是内核提供的一个功能,文件系统的管理不是由应用程序管理,而是操作系统内核在管理。

  硬盘上常见的文件系统:ext4、xfs等

NFS的实现:

NFS是基于于RPC(Remote Procedure Call Protocol 远程过程调用)实现的。

PRC的功能:
  类似于114查号台,远程主机在PRC上注册功能,用户通过PRC调用远程主机的功能来实现本机的服务。

说明:
  NFS和RPC是两个独立的服务,两者之间具有依赖关系

NFS的特点:

NFS优点:
  远程文件系统通过网络挂载到本机

缺点:
  NFS实现比较复杂,使用的时候通常在内网你使用。跨外网有防火墙配置NFS服务的访问比较麻烦,因为使用的端口比较多。

说明:
  NFS是一个传统的unix服务,windows默认不支持nfs,windows模式使用的是windows共享

Linux 实现NFS功能的调用:

软件包:nfs-utils(包括服务器和客户端相关工具,CentOS8 最小化安装时默认没有安装)

装nfs的时候,rpcbind会作为一个依赖关系安装

范例:安装并启动调用nfs的服务

[root@CentOS8 ~]# yum isntall nfs-utils -y

[root@CentOS8 ~]# systemctl enable nfs-server --now  ##启动服务的时候只需要启动这个就行了,其他服务会按需启动

老版本:nfs
centos7以后:nfs-server

共享规则的存放位置:/etc/export

规则定义格式:

共享目录位置  主机(选项)

例如:

[root@CentOS8 ~]# cat /etc/exports
/data 10.0.0.12(rw)

主机:
  可以是一个网段、具体的ipV4地址、FQDN等

例如:

IP networks:两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16

主机(选项)
  ”选项“指定每个条目指定目录导出到的哪些主机,及相关的权限和选项

默认选项:(ro,sync,root_squash,no_all_squash)

ro,rw 只读、读写

async 异步,数据变化后不立即写磁盘,先写入到缓冲区中,过一段时间再写入磁盘,性能高,安全性低

sync(1.0.0后为默认)同步,数据在请求时立即写入共享存储磁盘,性能低,安全性高

root_squash (默认)远程root映射为nfsnobody,UID为65534,CentOS8 为nobody,CentOS 7以前的版本为nfsnobody

no_root_squash 远程root映射成NFS服务器的root用户

all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody

no_all_squash (默认)保留共享文件的UID和GID

anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nobody,可配合all_squash使用

NFS相关工具

  1. exportfs工具:
      exportfs:可用于管理NFS导出的文件系统

选项:

-v #查看本机所有NFS共享

-r #重读配置文件,并共享目录

-a #输出本机所有共享

-au #停止本机所有共享

例如:

[root@CentOS8 ~]# exportfs -v
/data         	10.0.0.12(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

例如:更改规则文件生效的方法

重启nfs-server服务 -- 不建议

exportfs -r --- 重新读取规则文件,生效设置的规则
  1. showmount工具:
#查看远程主机的NFS共享
showmount -e hostname

例如:

[root@CentOS8 ~]# showmount -e 10.0.0.11
Export list for 10.0.0.11:
/data 10.0.0.12
  1. mount.nfs
      客户端NFS挂载

显示NFS相关的挂载选项:man 5 nfs

fg       #(默认)前台挂载

bg       #后台挂载

hard     #(默认)持续请求

soft     # 非持续请求

intr     # 和hard配合,请求可中断

rsize    # 和wsize 一次读和写数据最大字节数,rsize=32768

_netdev  # 无网络服务时不挂载NFS资源

vers     # 指定版本,客户端centos8默认4.2 ,centos7默认4.1 centos6默认4.0

范例:临时挂载NFS共享

mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/

范例:开机挂载

vim /etc/fstab
172.16.0.1:/public   /mnt/nfs   nfs   defaults,_netdev  0  0

# _netdev --- 表示没有网络的时候不去挂载,这就就不会造成起不来的情况

说明:

跨网络访问时,需要注意两个权限:

  • 服务自身权限
  • 文件系统的权限

说明:
  区分用户是通过uid来区分的,不是通过用户名来区分的,两台主机上用户名相同,但是uid不同,则两个不是同一个用户。

全压榨:all_squash
  例如:客户端的用户是tom,id是111,nfs服务端是bob,id是111,那么客户端tom在nfs上创建的文件所有者是id111,用户名为bob。

统一压榨:
  所有用户统一压榨成某个指定的用户

all_squash annouid=xx anogid=xx