centos7之NFS使用

NFS是Network File System的缩写，即网络文件系统。客户端通过挂载的方式将NFS服务器端共享的数据目录挂载到本地目录下。

一、nfs为什么需要RPC?

因为NFS支持的功能很多，不同功能会使用不同程序来启动，因此，NFS对应的功能所对应的端口无法固定。

端口不固定造成客户端与服务端之间的通信障碍，所以需要RPC来从中帮忙。

NFS启动时会随机取用若干端口，然后主动向RPC服务注册取用相关端口和功能信息，RPC使用固定端口111来监听来自NFS客户端的请求，

并将正确的NFS服务端口信息返回给客户端，这样客户端与服务端就可以进行数据传输了。

二、NFS的工作流程

1、由程序在NFS客户端发起存取文件的请求，客户端本地的RPC(rpcbind)服务会通过网络向NFS服务端的RPC的111端口发出文件存取功能的请求。

2、NFS服务端的RPC找到对应已注册的NFS端口，通知客户端RPC服务。

3、客户端获取正确的端口，并与NFS daemon联机存取数据。

4、存取数据成功后，返回前端访问程序，完成一次存取操作。

所以无论客户端，服务端，需要使用NFS，必须安装RPC服务。

NFS的RPC服务，在Centos5下名为portmap,Centos6下名称为rpcbind。

三、安装配置

1、首先关闭centos7上的firewalld防火墙和iptables防火墙，让其开机不能自启，等安装完毕后可以打开相应的防火墙。

2、安装。

yum install -y  nfs-utils rpcbind

3、安装完成后后首先启动，首先启动，首先启动rpcbind服务。

systemctl restart rpcbind.service

4、配置nfs配置文件（默认是空的）

首先我们应该建立一个数据文件夹，例如data文件夹也可以是单独的一个块硬盘风趣，都可以。

#mkdir data

#vim /etc/exports

/data   192.168.1.0/24(rw,no_root_squash,sync,fsid=0)

参数：

•ro：目录只读

•rw：目录读写

•sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性

•async：将数据先保存在内存缓冲区中，必要时才写入磁盘

•all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)

•no_all_squash：与all_squash取反(默认设置)

•root_squash：将root用户及所属组都映射为匿名用户或用户组(默认设置)

•no_root_squash：与rootsquash取反

•anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户(UID=xxx)

•anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户

注：添加no_root_squash参数，表明此时客户端root用户的身份等同于NFS server上面的root用户，否则客户端只能同步到服务器的数据，无建立文件或文件夹等权限。

启动nfs

systemctl start nfs.service

客户端操作：

同样为了搭建顺利，可先关闭iptables和selinux、firewall。客户端只需要安装rpcbind服务即可，无需安装nfs或开启nfs服务。

#yum install -y rpcbind

#systemctl start rpcbind.service

在客户端建立文件夹，准备挂在nfs。

#cd /root

#mkdir nfstest

挂载

#mount -t nfs 192.168.1.238:/data nfstest

如果需要卸载的话，mount变成umount就行。

如下正常操作没有问题。

如上所示，这样的话在服务器或者在客户端写入对方都会发生变化。

注意：

服务器端：

1、先启动rpcbind，再启动nfs服务

2、如果配置文件发生变化可以使用exportfs -rv重新加载配置无需重启服务。

3、查看rpc服务器是否启动成功rpcinfo -p

4、查看共享目录是否存在showmount -e 192.168.1.238

5、如果开iptables防火墙的话可以使用rpcinfo -p命令查看都需要允许哪些端口。

客户端：

错误1,：Stale NFS file handle的解决方法

1、首先用umount卸载当前目录，如果卸载不了使用umount -f /root/nfstest强制卸载，然后再重新挂载即可。

错误2：touch: cannot touch ‘test2’: Permission denied nfs

1、这个是提醒你客户端挂载的nfs服务器的目录没有权限，你在nfs客户端给权限没用，要不就给nfs服务器目录777权限，这样显得啥，要不就配置文件里面如上加上no_root_squash参数。