Centos7安装和配置NFS

（1）nfs简介

作用：通过网络的不同的主机之间共享资源，支持多节点挂载并发写入

特点：单台，适合小型网络集群架构，非常稳定；大型公司使用（mfs，glusterfs，fastdfs）

nfs优点：部署和维护简单;数据是在文件系统之上，是能看见真实的数据，大型分布式文件系统都是看不到数据的;可靠稳定

nfs缺点：存在单点故障;高并发NFS效率和性能有限;客户端认证基于ip和主机名; nfs数据是明文的，nfs本身对数据完整性不作验证

注意：生产环境中不要出现ip地址，使用主机名代替

（2）环境准备

服务器系统				角色		ip			主机名
Centos7.3 x86_64	nfs服务器	192.168.1.31	nfs-server
Centos7.3 x86_64	nfs客户端	192.168.1.32	httpd01
Centos7.3 x86_64	nfs客户端	192.168.1.33	httpd02

（3）服务器端配置

0）关闭防火墙和selinux

systemctl stop firewalld.service
systemctl disable firewalld.service
sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/sysconfig/selinux
setenforce 0

1）安装和启动服务

yum install nfs-utils rpcbind  -y
systemctl restart rpcbind 			//必须要启动rpcbind服务，nfs服务需要向rpcbind服务注册端口
systemctl enable rpcbind
systemctl start nfs-server
systemctl enable nfs-server

2）创建共享数据目录和准备首页内容

mkdir /webdata
echo "nfs test....." >/webdata/index.html

3）修改配置文件

格式

共享目录 客户端ip或网段（属性1,属性2）

#vim /etc/exports
/webdata 		192.168.1.0/24(rw,sync,no_root_squash)  			//如果nfs客户端是root的话，访问nfs服务器的共享目录也是有root的权限
exportfs -v 														//使其配置生效
exportfs -rv 														//如果修改了/etc/exports文件，使用该命令重新加载

4）在nfs服务器上验证资源

rpcinfo -p localhost 								// 检查nfs服务是否向rpcbind注册端口
showmount -e 192.168.1.31 							//查看nfs server的共享资源
mount -t nfs 192.168.1.31:/webdata /mnt 			//本机测试挂载

（4）客户端配置

1）安装和启动httpd

yum install httpd -y
systemctl start httpd
systemctl enable httpd

2）安装工具和验证nfs server的共享资源

#yum install nfs-utils -y 										//也要安装，不然没有showmount命令
#showmount -e 192.168.1.31
Export list for 192.168.1.31:
/webdata 192.168.1.0/24

3）手工挂载测试和卸载

mount -t nfs 192.168.1.31:/webdata /var/www/html
umount /var/www/html

4）永久挂载

#vim /etc/fstab
192.168.1.31:/webdata	/var/www/html 	nfs  	defaults 	0 0				//nfs共享资源		本地目录	文件系统类型	默认挂载选项	不备份不检查
#mount -a 																	//加载/etc/fstab文件

5）验证挂载

df -hT
echo "Hello World" >/var/www/html/index.html 			//修改文件测试

（4）nfs server端权限参数详解

rw：可读可写
ro：只读
sync：写入数据时，数据同步写入到nfs server的硬盘才返回;数据安全不丢失，缺点：性能比不启用该参数要差
async：写入数据时候，写入到内存缓冲区中，过一段时间在写入到磁盘中;缺点：短时间会导致数据不一致
no_root_squash ：如果nfs客户端是root的话，访问nfs服务器的共享目录也是有root的权限
root_squash：如果nfs客户端是root的话，访问nfs服务器的时候会被压缩成匿名用户
all_squash：不管nfs客户端的身份如何，访问nfs服务器的共享资源都会被压缩成匿名用户，默认的匿名用户是nfsnobody，匿名用户的uid和gid定义：anonuid=65534,anongid=65534，默认是这个uid和gid，都可以自己修改
	如果server端配置这种参数，客户端想对共享目录有写权限，需要对共享目录设置权限或者修改属主 chown -R nfsnobody /webdata

注意：/etc/exports定义了权限； nfs服务器的共享目录权限必须有可写权限

（5）nfs server内核优化:发送和接收缓存区默认大小和最大大小

#cat >>/etc/sysctl.conf<<EOF
et.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
EOF
#sysctl -p