nfs 是Network File System 网络文件系统
NFS的基本原刚是容许不同的客户端及服务通过一组PRC分享相同的文件系统,它是独立于操作系统,容许不同硬件及操作系统的系统共同进行文件的分享。NFS在文件传送过程中依赖于RPC协议。远程过程调用Remote Procedure Call是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的,但NFS却能让我们通过网络时行资料分享,这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能。可以说NFS本身就是便用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务,不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现 PROGRAM PORT的对应。可以这么理解RPC和NFS的关系:NFS是一个文件系统,而RPC是负责信息的传输。
因为NFS支持的功能相当多,而不同的功能都会使用不同的程序来启动。每启动一个功能就会启用一些端口来传输数据,因此NFS的功能所对应的端口才没有固定,而是采用随机取用一些未被使用的小于724的端口来作为传输之用。
RPC最主要的功能就是指定每个NFS功能所对应的端口号,并且回报给客户端,让客户端可以连接到正确的端口上。当服务器在启动NFS时会随机选用数个端 口,并主动地向RPC注册。因此RPC可以知道每个端口对应的NFS功能。然后RPC固定使用端口111来监听客户端的请求并回报客户端正确的端口,所以 可以让NFS的启动更为容易。注意,启动NFS之前,要先启动RPC;否则NFS会无法向RPC注册。另外,重新启动RPC时原本注册的数据会不见,因此 RPC重新启动后它管理的所有程序都需要重新启动以重新向RPC注册。
当客户端有NFS文件要存取请求时,它如何向服务器端要求数据?
(1)客户端会向服务器端的RPC(port 111)发出NFS文件存取功能的询问请求。
(2)服务器端找到对应的已注册的NFS daemon端口后会回报给客户端。
(3)客户端了解正确的端口后,就可以直接与NFS守护进程来联机。
服务端:(默认已经安装了,只是没启动服务)
[root@cs /]# chkconfig|grep nfs
nfs :off :off :off :off :off :off :off
nfs-rdma :off :off :off :off :off :off :off
nfslock :off :off :off :on :on :on :off
[root@cs /]# chkconfig --level nfs on
[root@cs /]# chkconfig |grep nfs
nfs :off :off :off :on :off :on :off
nfs-rdma :off :off :off :off :off :off :off
nfslock :off :off :off :on :on :on :off
yum install -y rpcbind nfs-utils
# /etc/init.d/nfs start
Starting NFS services: [ OK ]
Starting NFS quotas: [ OK ]
Starting NFS mountd: [ OK ]
Starting NFS daemon: [ OK ]
Starting RPC idmapd: [ OK ]
# cat /etc/exports
/data *(rw)
上面框内容是要分享的目录
启动服务之前,一定要先启动rpcbind
[root@db73 ~]# /etc/init.d/rpcbind status
rpcbind is stopped
[root@db73 ~]# /etc/init.d/rpcbind start
Starting rpcbind: [ OK ]
[root@db73 ~]# netstat -lnutp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0.0.0.0: 0.0.0.0:* LISTEN /sshd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /smbd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /mysqld
tcp 0.0.0.0: 0.0.0.0:* LISTEN /smbd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /rpcbind
udp 0.0.0.0: 0.0.0.0:* /rpcbind
udp 0.0.0.0: 0.0.0.0:* /rpcbind
udp 10.100.0.255: 0.0.0.0:* /nmbd
udp 10.100.0.250: 0.0.0.0:* /nmbd
udp 0.0.0.0: 0.0.0.0:* /nmbd
udp 10.100.0.255: 0.0.0.0:* /nmbd
udp 10.100.0.250: 0.0.0.0:* /nmbd
udp 0.0.0.0: 0.0.0.0:* /nmbd
查看NFS服务状态:
# /etc/init.d/nfs status
rpc.svcgssd is stopped
rpc.mountd (pid ) is running...
nfsd (pid ) is running...
rpc.rquotad (pid ) is running...
[root@NB Downloads]# /etc/init.d/rpcbind status
rpcbind (pid ) is running...
设置NFS服务在系统运行级别2和5自动启动
[root@db73 ~]# /etc/init.d/rpcbind status
rpcbind is stopped
[root@db73 ~]# /etc/init.d/rpcbind start
Starting rpcbind: [ OK ]
[root@db73 ~]# netstat -lnutp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 909/sshd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 1875/smbd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 4081/mysqld
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 1875/smbd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 14806/rpcbind
udp 0 0 0.0.0.0:985 0.0.0.0:* 14806/rpcbind
udp 0 0 0.0.0.0:111 0.0.0.0:* 14806/rpcbind
udp 0 0 10.100.0.255:137 0.0.0.0:* 21620/nmbd
udp 0 0 10.100.0.250:137 0.0.0.0:* 21620/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:* 21620/nmbd
udp 0 0 10.100.0.255:138 0.0.0.0:* 21620/nmbd
udp 0 0 10.100.0.250:138 0.0.0.0:* 21620/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:* 21620/nmbd
/nmbd
[root@NB Downloads]# chkconfig --level nfs on
[root@NB Downloads]# chkconfig|grep nfs
nfs :off :off :off :on :off :on :off
nfs-rdma :off :off :off :off :off :off :off
nfslock :off :off :off :on :on :on :off
安全:指定ip可以挂载目录
[root@NB Desktop]# cat /etc/exports
#/data *(rw,sync,all_squash,no_subtree_check)#*是所ip都可以这挂载这个目录
/data 10.100.2.84(rw,sync,all_squash,no_subtree_check)#只允许10.100.2.84挂载
如果改变/etc/exports一定要重启nfs服务
服务器端使用showmount命令查询nfs的共享状态
[root@NB Downloads]# showmount -e
clnt_create: RPC: Unknown host
[root@NB Downloads]# showmount -e localhost
Export list for localhost:
/data *
默认查看自己共享的服务,前提是要DNS能解自己,不然会报错!!!如上面的内容
[root@GitLab ~]# mount -t nfs 192.168.1.3:/data /data_nfs/ #/bin/mount -t nfs -o nosuid,noexec,nodev,noatime,intr,rsize=32768,wsize=32768 192.168.1.3:/data /data_nfs
[root@GitLab ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
38G .2G 34G % /
tmpfs 939M 939M % /dev/shm
/dev/vda1 477M 38M 414M % /boot
192.168.1.3:/data 459G 127G 310G % /data_nfs
备注:noexec,nosuid,nodev,因为共享存放的是简单资料,不需要suid位不需要执行,没有设备文件;hard,intr,bg当NFS连接断了之后会一直去监测服务端的NFS服务直到恢复之后生新连接;
rsize=32768 wsize=32768调优NFS传输的区块大小;其本参数rw读写权。
客户端安装:
yum install -y rpcbind nfs-utils
#一般这个包是预装好的,监听的是111端口
客户端使用showmount 命令查询NFS的共享状态:
[root@GitLab ~]# showmount -e 192.168.1.3
Export list for 192.168.1.3:
/data *
权限问题,客户端发生下面情况:
[root@GitLab data_nfs]# touch k
touch: cannot touch `k': Permission denied
无权限!!!!
是因为NFS 服务器端共享的目录本身的写权限没有开放给其他用户,在服务器端打开该权限。
开放权限
[root@NB /]# chmod -R data/
# 还不行
[root@NB /]# chmod -R /data/
[root@NB /]# cat /etc/exports
/data *(rw,sync,all_squash,no_subtree_check)
[root@NB /]# exportfs -rv
exporting *:/data
问题解决!!!(但这种方法,我感觉不是太好下面的方法会更好下些)
[root@NB Desktop]# cat /etc/exports
/data *(rw,no_root_squash) #no_root_squash:root用户具有对根目录的完全管理访问权限
[root@NB Desktop]# exportfs -av
#同样问题解决!!!!
-a 是export所有在/etc/exports文件内列出的文件系统
-v 是在结果中列出每一个已经export出去的和没有export出去的文件系统
/etc/exports 用到的一些参数:
sync:资料同步写入内存和硬盘
no_subtree_check:不检查父目录的权限。
all_squash:不论登录nfs的使用者身份如何,他的身份都会被定为匿名便用者,通常也就是nobody
nfs服务端的防火墙规则:
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -m multiport --dports ,,,, -j ACCEPT
-A INPUT -p udp -m multiport --dports ,,,,, -j ACCEPT
#这两条是关键点
# getenforce
Disabled
#SELINUX 必须是disabled
nfs服务所需要的iptables设置:
portmapp在nfs服务启动的时候给每一个NFS服务分配了一个动态的端口,如这些服务MOUNTD_PORT STATD_PORT LOCKD_TCPPORT LOCKD_UDPPORT
如何才能让NFS client在使用iptables时可以正常使用NFS服务?办法就是指定将上述服务的运行端口.
查看nfs的配值端口:
# grep -v '^#' /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
[root@NB Desktop]# rpcinfo -p|grep
udp nlockmgr
udp nlockmgr
udp nlockmgr
[root@NB Desktop]# rpcinfo -p|grep
tcp nlockmgr
tcp nlockmgr
tcp nlockmgr
[root@NB Desktop]# rpcinfo -p|grep
udp rquotad
udp rquotad
tcp rquotad
tcp rquotad
[root@NB Desktop]# rpcinfo -p|grep
udp mountd
tcp mountd
udp mountd
tcp mountd
udp mountd
tcp mountd
[root@NB Desktop]# rpcinfo -p|grep
udp status
tcp status
iptables 更新2:
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -m multiport --dports ,,,,,,, -j ACCEPT
-A INPUT -p udp -m multiport --dports ,,,,,,,, -j ACCEPT
切记如果一要注意路由,如果路由却失也不能正功,这一点也是比效容易副略的.
[root@NB movies]# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.122.0 0.0.0.0 255.255.255.0 U virbr0
10.100.2.0 0.0.0.0 255.255.255.0 U br0
169.254.0.0 0.0.0.0 255.255.0.0 U br0
0.0.0.0 10.100.2.1 0.0.0.0 UG br0
强制umount nfs文件系统
sh-4.1# umount /data_nfs/
umount.nfs: /data_nfs: device is busy
umount.nfs: /data_nfs: device is busy
不能umount,要先执行一下fuser -km
sh-4.1# fuser -km /data_nfs/
/data_nfs/: 20629c
sh-4.1# umount /data_nfs/
sh-4.1# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
38G .2G 34G % /
tmpfs 939M 939M % /dev/shm
/dev/vda1 477M 38M 414M % /boot
sh-4.1# which fuser
/sbin/fuser
sh-4.1# rpm -qf /sbin/fuser
psmisc-22.6-.el6_5.x86_64
服务端的最终配置:
[root@NB /]# grep 'nfsnobody' /etc/passwd
nfsnobody:x:::Anonymous NFS User:/var/lib/nfs:/sbin/nologin
[root@NB /]# chown -R nfsnobody:root /data
[root@NB /]# cat /etc/exports
/data *(rw,sync,all_squash,no_subtree_check)
客户端:
sh-4.1# /bin/mount -t nfs -o nosuid,noexec,nodev,noatime,intr,rsize=,wsize= 192.168.1.3:/data /data_nfs
这样也解决了权限问题!
指定可以挂载目录的服务器:cat /etc/exports
/data/ok 10.1.20.11,10.17.47.18(rw,sync,all_squash,no_subtree_check)
#多服务器用','隔开
nfs 是Network File System 网络文件系统的更多相关文章
- NFS - Network File System网络文件系统
NFS(Network File System/网络文件系统): 设置Linux系统之间的文件共享(Linux与Windows中间文件共享采用SAMBA服务): NFS只是一种文件系统,本身没有传输功 ...
- 【Azure 存储服务】如何把开启NFS 3.0协议的Azure Blob挂载在Linux VM中呢?(NFS: Network File System 网络文件系统)
问题描述 如何把开启NFS协议的Azure Blob挂载到Linux虚拟机中呢? [答案]:可以使用 NFS 3.0 协议从基于 Linux 的 Azure 虚拟机 (VM) 或在本地运行的 Linu ...
- NFS(Network File System)即网络文件系统 (转)
第1章 NFS介绍 1.1 NFS服务内容的概述 □ RPC服务知识概念介绍说明,以及RPC服务存在价值(必须理解掌握) □ NFS服务工作原理讲解(必须理解掌握) □ NFS共享文件系统使用原理讲解 ...
- Centos7——NFS(Network File System)服务
NFS(Network File System)即网络文件系统,允许计算机之间通过网络共享资源:在NFS客户端即可NFS服务端所共享的目录挂载到本地,此时即可像读写本地目录一样读写远程计算机的目录与文 ...
- CentOS7.5搭建NFS(Network File System)
NFS(Network File System)即网络文件系统,是由Sun公司开发的一种通过网络方式共享文件系统的通用共享解决方案.可以将远程Linux系统上的文件共享资源挂载到本地主机(Linux客 ...
- NFS(Network File System)服务配置和使用
Sun公司开发NFS (Network File System)之初就是为了在不同linux/Unix系统之间共享文件或者文件夹.可以在本地通过网络挂载远程主机的共享文件,和远程主机交互.NFS共享存 ...
- Network File System
Network File System 2014-12-31 #system 接着上一篇博客Distributed Systems 分布式系统来扯淡,之前的博客一再在写文件系统,这次继续,只不过是分布 ...
- Design and Implementation of the Sun Network File System
Introduction The network file system(NFS) is a client/service application that provides shared file ...
- Blazor组件自做十一 : File System Access 文件系统访问 组件
Blazor File System Access 文件系统访问 组件 Web 应用程序与用户本地设备上的文件进行交互 File System Access API(以前称为 Native File ...
随机推荐
- OpenCV成长之路(9):特征点检测与图像匹配
特征点又称兴趣点.关键点,它是在图像中突出且具有代表意义的一些点,通过这些点我们可以用来识别图像.进行图像配准.进行3D重建等.本文主要介绍OpenCV中几种定位与表示关键点的函数. 一.Harris ...
- java socket client
用tornado做了个socket server.无奈联调的人员对接不上. 于是撸出了以下demo import java.io.*; import java.net.*; public class ...
- ndk学习11: linux内存管理
1. 进程地址空间 2.内存管理 栈上分配空间 alloca() 栈上分配大小 strdupa() 拷贝一个字符串到栈上(显然这个函数不安全) ...
- Service
一.什么是Service Service在后台运行,不与用户进行交互.在默认情况下,Service运行在应用程序进程的主线程中,如果需要在Service中处理一些网络连接等耗时的操作,那么应该将这 ...
- 关于 Tomcat 的线程池的理解
默认配置下,Tomcat 会为每个连接器创建一个绑定的线程池(最大线程数 200).在大多数情况下你不需要改这个配置(除非增大最大线程数以满足高负载需要).但是 Tomcat 喜欢在每个工作者线程的 ...
- splice 很好用
splice 类似一个 copy pos 和 delete的组合拳,用起来很方便. arrayObject.splice(index,howmany,item1,.....,itemX) // ind ...
- 【leetcode】Fraction to Recurring Decimal
Fraction to Recurring Decimal Given two integers representing the numerator and denominator of a fra ...
- Unity Assets目录下的特殊文件夹名称
1.隐藏文件夹以.开头的文件夹会被Unity忽略.在这种文件夹中的资源不会被导入,脚本不会被编译.也不会出现在Project视图中.2.Standard Assets在这个文件夹中的脚本最先被编译.这 ...
- Linux实时流量监控工具 - iftop
*本文转自ggjucheng的博客 介绍 iftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能.必须以root身份才能运行. 实例 默认是监控第一块网卡的流量 iftop 监控 ...
- K3问题 无法创建中间层 组件<KdSvrMgr>无法正常工作
K3遇到如下问题 一直无法解决,这个是本地计算机的问题,跟服务器没关系,采用笨方法,重装K3(重装到本磁盘.其他磁盘),重装系统,虽然笨,但最后都解决掉了