1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

NFS服务器端运行着四个进程：
    nfsd
    mountd
    idmapd
    portmapper

idmapd  实现用户帐号的集中映射，把所有的帐号都映射为NFSNOBODY，但是在访问时却能以本地用户的身份去访问

mountd  用于验证客户端是否在允许访问此NFS文件系统的客户端列表中，在则允许访问（发放一个令牌，持令牌去找nfsd），否则拒绝访问
        mountd的服务端口是随机的，由rpc服务（portmapper）提供随机端口号

nfsd    nfs的守护进程，监听在2049/tcp和2049/udp端口上
        不负责文件存储（由NFS服务器本地内核负责调度存储），用于理解客户端发起的rpc请求，并将其转交给本地内核，而后存储在指定的文件系统上

portmapper  NFS服务器的rpc服务，其监听于111/TCP和111/UDP套接字上，用于管理远程过程调用（RPC）

1

需求：查看file文件的信息，此file存储在远程NFS服务端主机上（挂载在本地目录/shared/nfs中）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

格式： 共享目录的路径 允许访问的NFS客户端（共享权限参数）
<输出目录> [客户端1(选项1,选项2,...)] [客户端2(选项1,选项2,...)]

请注意，NFS客户端地址与权限之间没有空格。
NFS输出保护需要用到kerberos加密（none，sys，krb5，krb5i，krb5p），格式sec=XXX
none：以匿名身份访问，如果要允许写操作，要映射到nfsnobody用户，同时布尔值开关要打开，setsebool nfsd_anon_write 1
sys：文件的访问是基于标准的文件访问，如果没有指定，默认就是sys， 信任任何发送过来用户名
krb5：客户端必须提供标识，客户端的表示也必须是krb5，基于域环境的认证
krb5i：在krb5的基础上做了加密的操作，对用户的密码做了加密，但是传输的数据没有加密
krb5p：所有的数据都加密

1
2
3
4
5

安装
    yum -y install nfs-utils

启动
    systemctl start rpcbind nfs-server

1
2
3
4
5

语法：showmount [选项] [NFS服务器名称或地址]
常用的选项有：
    -a  显示指定NFS服务器的所有客户端主机及其所连接的目录
    -d  显示指定的NFS服务器中已被客户端连接的所有输出目录
    -e  显示指定的NFS服务器上所有输出的共享目录

1

mount -t nfs SERVER:/path/to/sharedfs /path/to/mount_point

1

SERVER:/PATH/TO/EXPORTED_FS /mnt_point nfs defaults,_netdev 0 0

1
2
3
4
5

exportfs        维护exports文件导出的文件系统表的专用工具
    -a      输出在/etc/exports文件中所设置的所有目录
    -r      重新读取/etc/exports文件中的设置，并使其立即生效，无需重启服务
    -u      停止输出某一目录
    -v      在输出目录时将目录显示到屏幕上

1
2
3

[root@wenhs5479 ~]# cat /var/lib/nfs/etab 
/nfs/upload	192.168.160.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=300,anongid=300,sec=sys,rw,secure,root_squash,no_all_squash)
/nfs/shared	*(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,ro,secure,root_squash,no_all_squash)

1

yum -y install nfs-utils* rpcbind*

1

systemctl start rpcbind nfs-server

1

systemctl start rpcbind

1
2

首先创建共享目录，
mkdir -p /nfs{/shared,/upload}

1
2
3
4

在修改/etc/exports文件，添加如下代码：
/nfs/shared *(ro,sync)
重新启动服务
systemctl restart rpcbind nfs-server

1
2
3
4

在客户端查看服务器的共享目录
[root@wenhs ~]# showmount -e 192.168.160.66
Export list for 192.168.160.66:
/nfs/shared *

1
2

在客户端将/nfs/shared挂在到/nfs/shared目录下
mount -t nfs 192.168.160.66:/nfs/shared /nfs/shared

1
2

创建/nfs/upload目录，
mkdir /nfs/upload

1
2

创建用户nfs-upload，UID与GID为300,
useradd -r -u 300 nfs-upload

1
2

修改/nfs/exports文件，
/nfs/upload 192.168.160.0/24(rw,anonuid=300,anongid=300,sync)

1
2
3
4
5

客户端查看NFS服务器共享的目录，
[root@wenhs ~]# showmount -e 192.168.160.66
Export list for 192.168.160.66:
/nfs/shared *
/nfs/upload 192.168.160.0/24

1
2

挂载共享目录，
mount -t nfs 192.168.160.66:/nfs/upload /nfs/upload

1
2

这时候不能在客户端进行写操作，需要在服务器端将所属主和属组改为nfs-upload，
chown nfs-upload.nfs-upload /nfs/upload

1
2

编辑/etc/fstab文件，添加如下内容：
192.168.160.66:/nfs/upload /nfs/upload nfs defaults,_netdev 0 0

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

[root@wenhs upload]# df -Th
文件系统                   类型      容量  已用  可用 已用% 挂载点
/dev/mapper/centos-root    xfs        36G  6.4G   30G   18% /
devtmpfs                   devtmpfs  1.9G     0  1.9G    0% /dev
tmpfs                      tmpfs     1.9G     0  1.9G    0% /dev/shm
tmpfs                      tmpfs     1.9G   13M  1.9G    1% /run
tmpfs                      tmpfs     1.9G     0  1.9G    0% /sys/fs/cgroup
/dev/sda1                  xfs      1014M  233M  782M   23% /boot
/dev/mapper/centos-home    xfs        18G   37M   18G    1% /home
tmpfs                      tmpfs     378M  4.0K  378M    1% /run/user/42
tmpfs                      tmpfs     378M   36K  378M    1% /run/user/0
/dev/sr0                   iso9660    11G   11G     0  100% /run/media/root/CentOS 7 x86_64
192.168.160.66:/nfs/upload nfs4       13G  5.8G  6.7G   47% /nfs/upload
192.168.160.66:/nfs/shared nfs4       13G  5.8G  6.7G   47% /nfs/shared