搭建NFS服务器

NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。

NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的。

NFS应用场景，常用于高可用文件共享，多台服务器共享同样的数据，可扩展性比较差，本身高可用方案不完善，取而代之的数据量比较大的可以采用MFS、TFS、HDFS等等分布式文件系统。

1. 环境准备两台Centos7.6虚拟机：

服务端：192.168.199.180

客户端：192.168.199.190

2.创建用户，指定用户访问共享文件夹：

useradd test   #创建test用户

                                   passwd   test  #设置test密码为123456

6.编辑nfs主配置文件/etc/exports；并添加以下内容：

/www  192.168.199.190(rw,sync,root_squash,no_all_squash,anonuid=1002,anongid=1002)     

参数详解：

NFS安装完毕，需要创建共享目录，共享目录在/etc/exports文件里面配置，可配置参数如下：

/www  192.168.199.190(rw,sync,root_squash,no_all_squash,anonuid=1002,anongid=1002)

第一列/www 表示需要共享的目录

IP表示允许哪个客户端访问

IP后括号里的设置表示对该共享文件的权限

ro                      只读访问

rw                      读写访问

sync                    所有数据在请求时写入共享

hide                    在NFS共享目录中不共享其子目录

no_hide                 共享NFS目录的子目录

all_squash              共享文件的UID和GID映射匿名用户anonymous，适合公用目录。

no_all_squash           保留共享文件的UID和GID（默认）

root_squash             root用户的所有请求映射成如anonymous用户一样的权限（默认）

no_root_squas           root用户具有根目录的完全管理访问权限

anonuid                 指定用户UID

anongid                 指定用户组ID

7.启动nfs服务：systemctl start nfs

8.查看nfs及rpc端口是否启动成功：

9. rpcinfo -p 192.168.199.180 查看，如图所示：

RPC命令详解： rpcinfo 命令会向 RPC 服务器发出 RPC 调用，并将得到的结果显示出来。rpcinfo 会列出所有在主机 host 上向 rpcbind 注册的 RPC 服务。

10. 使用showmount -e localhost 命令用于查询NFS服务器的相关信息，显示NFS服务器的输出清单。

11. 创建共享文件夹目录www 并在www目录下新建jfedu.txt并加入内容，授予www用户用户组的nfsnobody.nfsnobody权限

mkdir -p /www                       #创建www共享目录

touch  /www/jfedu.txt               #在www目录下创建jfedu.txt文件

chown  -R  test:test  /www  #授权用户用户组test给www目录

二、安装客户端：（192.168.199.190）

1. yum  install nfs-utils  -y

客户端上不需要启动nfs服务，只是为了使用showmount工具

2. 查看RPC端口是否启动：netstat -ntpl

3.使用showmount -e 192.168.199.180命令显示NFS服务器输出结果：

4.远程挂载www共享目录到客户端的/mnt目录下：mount -t nfs 192.168.199.180:/www /mnt

5. 进入到/mnt挂载盘符目录下cd /mnt  确认是否有jfedu.txt文件存在及查看文件权限属于谁：

确认文件已存在，用户用户组均为test用户所属，其他用户不能操作此目录下的文件及文件夹；包括root用户都不能操作删除及修改文件，例如root用户都不能删除jfedu.txt文件：

6.如果也只需要客户端的test用户去对www共享文件夹有增删改查权限的话，需要以下步骤：

a. 在客户端创建相同的test用户，并保证UID一致的情况下才能对共享目录有权限进行操作

b. 设置tets用户密码为123456

c. 查看test用户UID参数值是多少  cat /etc/passwd

d. 那么问题来了，服务端的test用户UID为1002，客户端test用户UID为1004，共享目录在客户端的权限也为1002，那么1004是没有权限去访问共享目录的，可参考下目前状态的错误图；首先切换到test用户,然后进入到/mnt目录下进行jfedu.txt文件删除看是否报错：

e. 经过测试同样的tets用户，但是客户端的用户UID跟服务端不一致，所以是没有权限删除文件的，首先退出tets用户，切换root用户后，需要修改客户端test用户UID跟服务端一致即可解决问题，命令：usermod -u 1002  tets

7.修改完客户端test用户UID为1002后，切换到test用户，查看是否有jfedu.txt文件存在；然后追加新内容123456到jfedu.txt中；最后新建123.txt文件成功，代表NFS共享目录指定用户读取（增删改查）成功。

8. 在NFS服务端把NFS跟RPC服务加入开机自启动：

systemctl enable nfs-server

systemctl enable rpcbind

9. 在客户端将NFS远程共享目录挂载命令加入fstab配置，不然服务器重启挂载点将消失，加入以下配置到/etc/fstab配置文件

192.168.199.180:/www     /mnt       nfs     defaults   0 0

如何通过Windows

Server

2008

R2建立NFS存储

在我们日常工作的某些实验中，会需要使用存储服务器。而硬件存储成本高，如StarWind之类的iSCSI软存储解决方案需要单独下载服务器端程序，且配置比较繁琐，令很多新手们很是头疼。

事实上，利用Windows

Server

2008

R2，我们可以很容易地将其作为一台NFS存储服务器，方便地得到一个NFS软存储，轻松解决某些环境下的问题。接下来以Windows

Server

2008

R2

SP1

企业版为例，分享一下具体的实现步骤。

首先，打开服务器管理器，选择”添加角色”；

点击下一步，开始添加服务器角色；

添加”文件服务”，点击下一步；

点击下一步，开始添加角色服务；

添加”网络文件系统服务”，即”Network

File

System

(NFS)”；

点击安装，开始执行；

安装完成后，在容量适合的分区下建立一个文件夹，选择属性，找到”NFS共享”选项卡，点击”管理NFS共享”；

保持选项默认，点击”权限”；

此处可以看到此存储的默认访问权限，默认为所有计算机都具有只读权限。我们可以将这条权限策略调整为”不可读”，并点击”添加”设置其他策略；

点击”添加”后，会出现如上图窗口，在”添加名称”栏填写允许访问此存储的主机的IP地址，设置访问类型，并按需勾选是否允许访问根目录即可。

以上，通过其他设备添加

“此服务器IP地址:/共享文件夹名称”，即可访问NFS存储

NFS（Network File System），网络文件存储系统，它最早是由 Sun 公司开发的，也是 FreeBSD 支持的文件系统中的一个，它允许网络中的计算机之间通过TCP/IP 网络共享资源。通过 NFS 协议，我们本地 NFS 的客户端应用可以透明的读写位于服务端 NFS 服务器上的文件，就像访问本地文件一样方便。简单的理解，NFS 就是可以透过网络，让不同的主机，不同的操作系统可以共享存储的服务。

NFS 在文件传送或信息传送过程中依赖 RPC（Remote Procedure Call）协议，即远程过程调用，NFS的各项功能都必须向 RPC 来注册，如此一来 RPC 才能了解 NFS 这服务的各项功能 Port，PID，NFS 在服务器所监听的 IP 等，而客户端才能透过 RPC 的询问找到正确对应的端口，所以 NFS 必须要有 RPC 存在是才能成功的提供服务，简单的理解二者关系：NFS 是一个文件存储系统，而 RPC 是负责信息的传输。

通过上面的简介，我们知道 NFS 服务需要依赖 RPC 服务，所以这里 NFS 服务端需要安装 rpcbind 和 nfs-utils ，客户端只需要安装 nfs-utils 即可，由于我们选用 CentOS 系统，所以可以使用 yum 快速的安装。

然后安装 NFS 服务

另：Ubuntu 16.04 安装命令

我们在服务端创建一个共享目录 /data/share ，作为客户端挂载在远端入口，然后设置权限

然后，修改 NFS 配置文件 /etx/exports

说明一下，这里配置后边有很多参数，每个参数有不同的含义，具体可以参考下边。此处，我配置了将 /data/share 文件目录设置为允许IP为 192.168.0.0/24 区间的客户端挂载。然后，如果客户端IP不在该区间也想要挂载的话，可以设置IP区间更大或者设置为 * 即允许所有客户端挂载，例如： /home *(ro, sync,insecure,no_root_squash) 设置 /home 目录允许所有客户端只读挂载。

接下来，我们先启动 RPC 服务

我们发现，启动了 NFS 服务后，RPC 注册的端口列表明显增多。现在服务端都启动起来了，在服务端看下是否正确加载了设置的 /etc/exports 配置

最后，在另一台Linux虚拟机上测试一下，是否能够正确挂载。首先，我们可以在客户端查看下NFS服务端设置可共享的目录信息

然后，在客户端创建挂载目录/share

最后，挂载远端目录到本地 /share 目录

可以看到，可以正确将远端 NFS 目录挂载到本地。注意：挂载点 /share 目录必须已经存在，而且目录中没有文件或子目录

最后，我们在 NFS 服务端 /data/share 目录下创建一个文件，看下客户端能否正确读取并修改

都可以了，这里因为上面设置了 NFS 远端目录权限为 rw 拥有读写权限，如果设置为 ro ，那么客户端只能读取，不能写入。根据实际应用场景合理配置。

NFS 默认使用 UDP协议进行挂载，为了提供 NFS 的稳定性，可以使用 TCP 协议挂载，那么客户端挂载命令如下：

最后，卸载命令

---