NFS
Network File System 网络文件系统 文件共享服务 网络文件系统。挂载的功能.将本地的资源挂着网络 ==NFS优势==：节省本地存储空间，将常用的数据,如：/home目录，存放在NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空间的使用
nfs.ko
NFS 是一个文件系统，是操作系统来提供的，在内核里面就提供的 有xfs.ko 那么具有一个nfs.ko
[root@localhost ~]# yum install mlocate -y
[root@localhost ~]# locate xfs.ko
locate: can not stat () `/var/lib/mlocate/mlocate.db': No such file or directory
[root@localhost ~]# updatedb
[root@localhost ~]# locate xfs.ko
/usr/lib/modules/3.10.0-327.el7.x86_64/kernel/fs/xfs/xfs.ko
[root@localhost ~]# locate nfs.ko
/usr/lib/modules/3.10.0-327.el7.x86_64/kernel/drivers/xen/xenfs/xenfs.ko
/usr/lib/modules/3.10.0-327.el7.x86_64/kernel/fs/nfs/nfs.ko
nfs-utils 服务安装包
yum install nfs-utils
开启服务
centos7：
systemctl enable --now nfs
systemctl enable --now nfs.service
systemctl enable --now nfs-server
[root@c7-107 ~]# ll /lib/systemd/system/nfs* 发现软连接的关系,所以centos8 上发生变化
===============================================
centos8
systemctl enable --now nfs-server
#只要开启nfs.service，那么 rpcbind 就自动打开了
#监听的端口：rpcbind 是111 nfs.service 是很多的端口的集合
[root@c7-127 ~]# lsof -i :111
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rpcbind 547 rpc 6u IPv4 17466 0t0 UDP *:sunrpc
rpcbind 547 rpc 8u IPv4 17472 0t0 TCP *:sunrpc (LISTEN)
rpcbind 547 rpc 9u IPv6 17473 0t0 UDP *:sunrpc
rpcbind 547 rpc 11u IPv6 17475 0t0 TCP *:sunrpc (LISTEN)
rpcbind 注册中心
nfs 依赖于 rpcbind 服务
用户访问rpcbind 的111 端口才能访问 nfs
换句话说 ：就是在centos7的以上的版本，开启了nfs 服务就自动开启了 rpcbind 服务
rpcbind 基于 socket 和 service 两种
换句话说就是要关闭 rpcbind 和 rpcbind.socket 两个才行。 但是 nfs 服务是依赖于rpcbind的，所以只要重启 nfs 服务，那么 rpcbind 就自动复活
[root@c7-107 ~]# systemctl stop rpcbind
Warning: Stopping rpcbind.service, but it can still be activated by:
rpcbind.socket
[root@c7-107 ~]# systemctl status rpcbind.socket #关闭服务了，但是socket还是开的
● rpcbind.socket - RPCbind Server Activation Socket
Loaded: loaded (/usr/lib/systemd/system/rpcbind.socket; enabled; vendor preset: enabled)
Active: active (listening) since Tue 2021-06-29 20:11:05 CST; 26min ago
Listen: /var/run/rpcbind.sock (Stream)
Jun 29 20:11:05 c7-107 systemd[1]: Listening on RPCbind Server Activation Socket.
======================================================
[root@c7-107 ~]# systemctl stop rpcbind.socket
[root@c7-107 ~]# systemctl stop rpcbind
[root@c7-107 ~]# systemctl restart nfs #重启就可以复活 rpcbind和rpcbind.socket
[root@c7-107 ~]# systemctl status rpcbind
● rpcbind.service - RPC bind service
Loaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)
Active: active (running) since Tue 2021-06-29 20:43:45 CST; 7s ago
[root@c7-107 ~]# systemctl status rpcbind.socket
● rpcbind.socket - RPCbind Server Activation Socket
Loaded: loaded (/usr/lib/systemd/system/rpcbind.socket; enabled; vendor preset: enabled)
Active: active (running) since Tue 2021-06-29 20:43:45 CST; 41s ago
rpcinfo
[root02:53 PMcentos8 ~]#rpcinfo -p
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 58678 status
100024 1 tcp 51107 status
100005 1 udp 20048 mountd
#查看远程客服端的协议
[root@c7-107 ~]# rpcinfo -s 10.0.0.127
program version(s) netid(s) service owner
100000 2,3,4 local,udp,tcp,udp6,tcp6 portmapper superuser
100024 1 tcp6,udp6,tcp,udp status 29
100005 3,2,1 tcp6,udp6,tcp,udp mountd superuser
100003 4,3 udp6,tcp6,udp,tcp nfs superuser
100227 3 udp6,tcp6,udp,tcp nfs_acl superuser
100021 4,3,1 tcp6,udp6,tcp,udp nlockmgr superuser
#++*nfs服务启动的端口太多，只能企业内部用，因为不好配防火墙*++
NFS配置文件
·```badh [root@localhost ~]# rpm -qf /etc/exports setup-2.8.71-6.el7.noarch yum install setup -y [root@localhost ~]# rpm -ql setup /etc/exports /etc/exports.d/*.exports
```bash
[root@c7-127 ~]# cat /etc/exports
/data/wordpress *(rw)
[root@c7-127 ~]# exportfs -r 重新加载文件
[root@c7-127 ~]#
[root@c7-127 ~]# exportfs -v
/data/wordpress
<world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
[root@localhost ~]# vim /etc/exports
/data/wordpress_8 * #默认情况下是只读的 * 表示所以的主机
#表示将 /data/wordpress_8 的目录共享了
#加载服务才生效
exportfs -r (前提是 nfs 服务是开启状态)
exportfs 管理 NFS 导出的文件系统
exportfs -r 重读配置文件，加载服务
exportfs -v 查看本机的所有 NFS
exportfs -a 输出本机的所有共享
exportfs -au 停止本机的所有共享,暂停但是nfs 依然是active状态
showmount 查看远程服务端的共享文件夹.
文件夹的完整路径都看的清清楚楚
[root@localhost ~]# showmount -e 10.0.0.87
Export list for 10.0.0.87:
/data/wordpress_8 *
临时挂载NFS共享
语法：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
fg （默认）前台挂载
bg 后台挂载
hard （默认）持续请求
soft 非持续请求
intr 和hard配合，请求可中断
rsize 和wsize 一次读和写数据最大字节数，rsize=32768
_netdev 无网络不挂载
vers 指定版本，客户端centos8默认4.2 ，centos7默认4.1 centos6默认4.0
范例：
[root@centos7 ~]#mkdir /mnt/nfs
[root@centos7 ~]#mount 10.0.0.8:/data/wordpress /mnt/nfs #将远程的共享文件夹共享到本机的 /mnt/nfs
[root@centos7 ~]#ls /mnt/nfs
index.html
[root@centos7 ~]#df -T /mnt/nfs
Filesystem Type 1K-blocks Used Available Use% Mounted on
10.0.0.8:/data/wordpress nfs4 52403200 398336 52004864 1% /mnt/nfs
开机挂载
客服端想开机自动挂载
[root@c7-107 ~]# vim /etc/fstab
UUID=0d45af8c-aa8d-4c1f-96fd-f5a10e37f95c / xfs defaults 0 0
UUID=6460a63b-39ff-498b-b296-4d33ee247f5e /boot xfs defaults 0 0
UUID=5feb1aeb-849e-45ae-aece-83966626d519 /data ext4 defaults 1 2
UUID=db09b02d-78d1-4e30-851d-b24c5ef0cc62 swap swap defaults 0 0
10.0.0.127:/data/wordpress /mnt/data nfs _netdev 0 0
[root@c7-107 data]# touch 107
touch: cannot touch ‘107’: Permission denied
#文件本身的权限 文件系统的权限
[root@c7-127 ~]# ls /data/wordpress/ -dl #服务端给的权限太少
drwxr-xr-x 2 root root 4096 Jun 26 15:06 /data/wordpress/
[root@c7-127 ~]# ls /data/wordpress/ -dl
drwxr-xr-x 2 root root 4096 Jun 26 15:06 /data/wordpress/
#服务端给文件夹写权限
[root@c7-127 ~]# chmod o+w /data/wordpress/
#客服端在共享文件夹写入数据
[root@c7-107 data]# touch 107
[root@c7-107 data]# ll
total 0
-rw-r--r-- 1 nfsnobody nfsnobody 0 Jun 26 15:55 107 #虽然是root用户但是被映射为 nfsnobody
权限问题
root_squash no_all_squash
只是映射root，其他的用户不映射
no_root_squash all_squash
全部用户都映射
服务端设置配置文件还指定UID gid
[root@c7-127 wordpress]# vim /etc/exports
[root@c7-127 wordpress]# exportfs -r
[root@c7-127 wordpress]# cat /etc/exports
/data/wordpress *(rw,all_squash,anonuid=1000,anongid=1000)
[root@c7-127 wordpress]#
客服端：每次映射过去都是固定的UID gid
[root@c7-107 data]# useradd hua;echo hua:123456|chpasswd
[root@c7-107 data]# su hua
[hua@c7-107 data]$ touch hua.`date +%T`
[hua@c7-107 data]$ ll
total 0
-rw-rw-r-- 1 wang wang 0 Jun 26 19:16 hua.19:16:50
-rw-r--r-- 1 nfsnobody nfsnobody 0 Jun 26 19:09 root.19:09:09
-rw-rw-r-- 1 wang wang 0 Jun 26 19:09 wang.19:09:30
-rw-rw-r-- 1 nfsnobody nfsnobody 0 Jun 26 19:13 wang.19:13:45
特别的主机特别的挂载
排除某一个Ip
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性
低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS
7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使 用
解决无法找到/misc/cd 和 /net 目录的问题
#开启 autofs 服务以后 ，只要进入/misc/cd 就自动挂载光盘
只要进入 /net 就自动挂载网络文件
yum -y install autofs
systemctl enable --now autofs
systemctl status autofs
ls /misc/cd
cd /misc/cd
神奇的自动挂载
[root@c7-107 ~]#
[root@c7-107 ~]# ls /
bin data etc lib media mnt opt root sbin sys usr
boot dev home lib64 misc net proc run srv tmp var net文件夹自动生成的
[root@c7-107 ~]# cd /net/10.0.0.127/data/wordpress/
[root@c7-107 wordpress]# ls
hua.19:16:50 root.19:09:09 wang.19:09:30 wang.19:13:45
[root@c7-107 wordpress]#
自动挂载资源有两种格式：
-
相对路径法：将mount point 路径分成 dirname 和 basename 分别配置，可能会影响现有的目录结构
-
绝对路径法：直接匹配全部的绝对路径名称，都写入到指定的配置文件里,不会影响本地目录结构
相对路径法：
\1. /etc/auto.master 格式 挂载点的dirname 指定目录的配置文件路径,如:/etc/test.auto \2. 指定目录的配置文件格式 #/etc/test.auto 挂载点的basename 挂载选项 选项设备
相对路径自动挂载光盘的原理
前提是要开启autofs 服务
#第一步：将dirname 写入 auto.master
[root@centos8 ~]#vim /etc/auto.master
/misc /etc/auto.misc
#第二步：将basename 写入 auto.misc
[root@centos8 ~]#vim /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
#这样编写配置文件就自动实现了进入目录自动挂载光盘
相对路径法为支持通配符
vim /etc/auto.master
/misc /etc/auto.misc
vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
* server:/export/&
[root@c7-107 wordpress]# egrep -v '^#|^$' /etc/auto.master
/misc /etc/auto.misc
/net -hosts
+dir:/etc/auto.master.d
+auto.master
[root@c7-107 wordpress]# egrep -v '^#|^$' /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
前提是要安装包开启 autofs 服务的
进入到一个不存在的目录就自动挂载
#操作步骤1
编写这一条： /misc /etc/auto.misc 在/etc/auto.master文件里面
[root@c7-107 ~]# egrep '^[^#]' /etc/auto.master
/misc /etc/auto.misc
/net -hosts
+dir:/etc/auto.master.d
+auto.master
2.编写这一条：nfs -fstype=nfs,rw 10.0.0.127:/data/wordpress 在/etc/auto.misc文件里面
nfs -fstype=nfs,rw 10.0.0.127:/data/wordpress
[root@c7-107 ~]# egrep '^[^#]' /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
nfs -fstype=nfs,rw 10.0.0.127:/data/wordpress
3.进入到 /misc/nfs 目录就自动 挂载
[root@c7-107 ~]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604016 93243732 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
[root@c7-107 ~]# cd /misc/nfs
[root@c7-107 nfs]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604036 93243712 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
10.0.0.127:/data/wordpress 103080960 61440 97760256 1% /misc/nfs
直接进入net 的子目录
[root@c7-107 ~]# cd /net/
[root@c7-107 net]# ls
[root@c7-107 net]# cd 10.0.0.127
[root@c7-107 10.0.0.127]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604208 93243540 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
[root@c7-107 10.0.0.127]# ls
data
[root@c7-107 10.0.0.127]# cd data/wordpress/ #进入到子目录就自动的挂载了
[root@c7-107 wordpress]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604324 93243424 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
10.0.0.127:/data/wordpress 103080960 61440 97760256 1% /net/10.0.0.127/data/wordpress
自动生成目录，进入目录自动挂载
#第一步：
[root@c7-107 ~]# grep '^[^#]' /etc/auto.master
/misc /etc/auto.misc
/- /etc/allpath #编辑此行
/net -hosts
+dir:/etc/auto.master.d
+auto.master
#第二步： 编写此文件
[root@c7-107 ~]# cat /etc/allpath
/d1/d2/d3/nfs -fstype=nfs 10.0.0.127:/data/wordpress
/dir1/dir2/dir3/cdrom -fstype=iso9600 :/dev/cdrom
#第三步：由于修改了主配置文件所以要重启服务
systemctl restart autofs
#第四步;
[root@c7-107 ~]# tree /d1/d2/d3/nfs/
/d1/d2/d3/nfs/
├── hua.19:16:50
├── root.19:09:09
├── wang.19:09:30
└── wang.19:13:45
[root@c7-107 nfs]# tree /dir1/ -d
/dir1/
└── dir2
└── dir3
└── cdrom
├── EFI
│ └── BOOT
│ └── fonts
├── images
│ └── pxeboot
├── isolinux
├── LiveOS
├── Packages
└── repodata
[root@c7-107 ~]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7900 489936 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604868 93242880 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
#进入目录就自动挂载 ，而且目录是自动生成
[root@c7-107 ~]# cd /d1/d2/d3/nfs/ 10.0.0.127:/data/wordpress
[root@c7-107 nfs]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7900 489936 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1604848 93242900 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
10.0.0.127:/data/wordpress 103080960 61440 97760256 1% /d1/d2/d3/nfs
/dev/sr0 4600876 4600876 0 100% /dir1/dir2/dir3/cdrom
绝对路径法
\1. /etc/auto.master 格式
/- 指定配置文件路径
\2. 指定配置文件格式
绝对路径 挂载选项 选项设备
NFS服务器的家目录作为共享实验
1.三台机器都开启autofs 服务 开机自动启动
2.三台机器都开启nfs 服务 开机自动启动
#10.0.0.127 的nfs服务器
1 创建user1 UID为1001 ，（也要确保所有客户机器的user的UID相同）
[root@c7-127 wordpress]# useradd -d /data/home/user1 user1
2 编辑文件
[root@c7-127 home]# vim /etc/exports.d/test.exports
/data/home *(rw)
3 加载服务且查看
[root@c7-127 wordpress]# exportfs -r
[root@c7-127 wordpress]# exportfs -v
/data/wordpress
<world>(sync,wdelay,hide,no_subtree_check,anonuid=1000,anongid=1000,sec=sys,rw,secure,root_squash,all_squash)
/data/home <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
#10.0.0.117 客服端
1. 创建user且UID为1001
[root@c7-117 ~]# useradd -M -u 1001 user1
2 写 etc/auto.master 文件
[root@c7-117 ~]# vim /etc/auto.master
/misc /etc/auto.misc
/home /etc/auto.home
3 写 /etc/auto.home
[root@c7-117 ~]# vim /etc/auto.home
* -fstype=nfs 10.0.0.127:/data/home/&
注意： * 对应 & 表示 * 是啥 &就是啥 一致。此方法只适合相对路径
4 查看
[root@c7-117 ~]# showmount -e 10.0.0.127
Export list for 10.0.0.127:
/data/home *
/data/wordpress *
5 重启服务就被隐藏了
[root@c7-117 ~]# ll /home
drwx------ 2 mage mage 62 Jun 26 21:05 mage
drwx------ 2 wang wang 62 Jun 26 21:06 wang
[root@c7-117 ~]# systemctl restart autofs #重启服务之前的ho
[root@c7-117 ~]# ll /home/
total 0
6.家目录就被覆盖了
[root@c7-117 ~]# su - wang
su: warning: cannot change directory to /home/wang: No such file or directory
-bash-4.2$ whoami
wang
7.切换user1 就自动挂载 用相对路径法导致只有user1能登录了
[root@c7-117 ~]# su - user1
Last login: Sat Jun 26 20:55:39 CST 2021 on pts/1
[user1@c7-117 ~]$ pwd
/home/user1
[user1@c7-117 ~]$ df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1605476 93242272 2% /
/dev/sda1 1562624 134224 1428400 9% /boot
/dev/sda2 103080888 61464 97760160 1% /data
tmpfs 99568 0 99568 0% /run/user/0
10.0.0.127:/data/home/user1 103080960 61440 97760256 1% /home/user1
#10.0.0.107 客服端。用绝对路径法，所有能登录的用户不受影响
[root@c7-107 ~]# df
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7844 489992 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1605572 93242176 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
2.同样建立uid为1001 且 用户名为user1的用户，无家目录
[root@c7-107 ~]# id wang
uid=1000(wang) gid=1000(wang) groups=1000(wang)
[root@c7-107 ~]# useradd -M -u 1001 user1
[root@c7-107 ~]# id user1
uid=1001(user1) gid=1001(user1) groups=1001(user1)
3.
[root@c7-107 ~]# ll /home
total 0
drwx------ 2 wang wang 83 Jun 26 16:22 wang
4.
[user1@c7-107 ~]# vim /etc/auto.master
/misc /etc/auto.misc
/- /etc/auto.home
5 使用绝对路径
[user1@c7-107 ~]# vim /etc/auto.home
/home/user1 -fstype=nfs 10.0.0.127:/data/home/user1
6 重启服务且切换用户
[root@c7-107 ~]# systemctl restart autofs
[root@c7-107 ~]# su - user1 #user 虽然无家目录却可以登录
[user1@c7-107 ~]$ ls
[user1@c7-107 ~]$ df #且自动挂载
Filesystem 1K-blocks Used Available Use% Mounted on
devtmpfs 487120 0 487120 0% /dev
tmpfs 497836 0 497836 0% /dev/shm
tmpfs 497836 7836 490000 2% /run
tmpfs 497836 0 497836 0% /sys/fs/cgroup
/dev/sda5 94847748 1605580 93242168 2% /
/dev/sda2 103080888 61464 97760160 1% /data
/dev/sda1 1562624 134224 1428400 9% /boot
tmpfs 99568 0 99568 0% /run/user/0
10.0.0.127:/data/home/user1 103080960 61440 97760256 1% /home/user1
[user1@c7-107 ~]$ ls /home #互不影响
user1 wang
