linux中使用nfs共享文件

NFS需要使用远程过程调用 (RPC)，也就是说，我们并不是只要启动NFS， 还需要启动RPC这个服务

服务器端

CentOS 7.4

ip：172.16.0.1

共享/tmp目录

共享/data目录给172.16.0.2

安装nfs

# yum install rpcbind
# yum install nfs-utils
# service rpcbind start
# service nfs start

设置rpcbind和nfs服务开机启动

# chkconfig nfs on
# chkconfig rpcbind on
也可以设置rpcbind和nfs服务只在系统运行级别3和5自动启动。
# chkconfig --level 35 rpcbind on
# chkconfig --level 35 nfs on

配置共享文件夹

在/etc/exports添加：

/data 172.16.0.2(rw) #对指定ip共享共享/data目录

也可以用共享给所有IP

/data *(rw,sync,no_root_squash) #共享/data目录

参数	作用
ro	只读模式
rw	读写模式
root_squash	当NFS客户端使用root用户访问时，映射为NFS服务端的匿名用户
no_root_squash	当NFS客户端使用root用户访问时，映射为NFS服务端的root用户
sync	同时讲数据写入到内存与硬盘中，保证不丢失数据
async	优先将数据保存到内存，然后再写入硬盘，效率更高，但可能造成数据丢失

修改后不用重启nfs，执行以下命令生效：

# exportfs -a

添加读写权限

chmod -R 666 /data

防火墙中开放端口

RedHat在7中更改了系统软件，不再使用iptables作为系统的防火墙，而是使用了FirewallD,但是为了兼容过去的命令也可以使用iptables来设置防护规则。

需要开放rpc(111端口)，nfs(2049端口)，nfs挂载端口(892端口)，其中111和892是tcp,udp都用。

# iptables -I INPUT -p tcp -m multiport --dports 111,892,2049 -j ACCEPT
# iptables -I INPUT -p udp -m multiport --dports 111,892 -j ACCEPT

上述配置系统重启后失效，要永久有效，需要修改/etc/sysconfig/iptables-config配置文件，详细请baidu

使用firewall，使用permanent参数，系统重启后依然有效

# firewall-cmd --zone=public --add-port=111/tcp --permanent
# firewall-cmd --zone=public --add-port=111/udp --permanent
# firewall-cmd --zone=public --add-port=892/tcp --permanent
# firewall-cmd --zone=public --add-port=892/ucp --permanent
# firewall-cmd --zone=public --add-port=2049/tcp --permanent
# systemctl restart firewalld.service  //重启防火墙
# firewall-cmd --zone=dmz --list-ports //查看开放的端口

重启nfs

# service rpcbind restart
# service nfs restart
# showmount -e　　　　//查看自己共享的目录

客户端

CentOS 7.4

ip：172.16.0.2

挂载172.16.0.1:/data到本地/data目录

# mount -t nfs 172.16.0.1:/data /data

开机自动挂载

在/etc/fstab中添加

172.16.0.1:/data /data nfs defaults 0 0

添加读写权限

chmod -R 666 /data

如果还是出现其他权限问题,比如Permission denied等,可以修改文件夹的所有者为nfsnobody

chown nfsnobody.nfsnobody -R /data