nfs部署和优化

nfs——网络文件系统

1、说明：允许一个系统在网络上与他人共享目录和文件

2、好处：通过nfs服务，就可以让这个机器访问远程的文件，像访问自己的文件一样，属于cs通信

 

3、原理说明：假设有A,B,C 三台机器，在A上搭建nfs服务，然后把A上的一个目录（例如mnt）同时共享给B 和 C，接着B和C把A共享的目录放在自己本地上（挂载，类似磁盘挂载）。 这样，在用户看来，A,B,C同时存在一个相同的目录，有着相同的文件，。只要去改动任意一台机器且在该目录下的文件，其他两台机器都会相应同步变化。

　　传统不共享的做法，不但浪费磁盘空间，而且也浪费带宽资源。

 

一、nfs部署

前期准备工作：

1、准备2台机器

（1）服务器端master：192.168.131.110

安装两个包：（a）nfs-utils

　　　　　　（b）rpcbind（CentOS6开始叫rpcbind，之前的CentOs 叫portmap包）

简单说说rpcbind（后面会用到 /etc/init.d/rpcbind start）

rpc服务，主要是在nfs共享时负责通知客户端、服务端的nfs端口号；简单理解rpc就是一个中介服务。

 

（2）客户端slave：192.168.131.131

仅需要安装：   nfs-utils

 

2、master端

（1）编辑配置文件 /etc/exports，  把mnt目录共享出去

格式：  共享目录　　允许访问的主机（ip/IP网段）     权限选项（可读ro, 可写rw, sync等）

写入：  /mnt  　　　192.168.131.131  　　　　    (rw, sync)

 

权限选项部分说明：

sync：同步模式，内存中数据时时写入磁盘

async：不同步，内存中数据定期写入磁盘

no_root_squash： root用户对共享目录拥有至高的权限控制，就像是对本机的目录操作一样。（不安全，不建议使用）

all_squash：不管使用NFS的用户是谁，他的身份都会被限定成为一个指定的普通用户身份（nfsnobody）

anonuid/anongid：要和root_squash及all_squash一同使用，用于指定使用NFS的用户限定后的uid和gid（前提：主机的/etc/passwd 中存在这个uid和gid）

 

 

（2）启动rpc服务： /etc/init.d/rpcbind start

（3）启动nfs服务： /etc/init.d/nfs start

 

3、slave端

（1）查看master端共享出来的目录

showmount -e 192.168.131.110

（ps：showmount 命令是nfs-utils这个包所带的）

 

（2）挂载NFS，到opt下

mount -t nfs  192.168.131.110:/mnt   /opt

 

df -h 可以查看NFS共享出来的目录mnt

 4、测试

（1）master查看mnt权限（755）

 

对slave端来说并不可写（权限不够）

所以 master 需要授权挂载的目录mnt

 

（2）master 授权挂载目录mnt

chmod 777 /mnt/

（3）slave 端 touch 1.txt  ——》 属主属组为 nfsnobody

 

 

 

 二、nfs优化

背景：slave 端创建文件时并不想显示nfsnobody

 

1、slave端查看要映射的user  

cat  /etc/passwd

假设我们要映射属主属组号都为500的用户（user111）

 2、master端修改配置文件 /etc/exports

/mnt  　　　192.168.131.131  　　　　    (rw, sync, all_squash,anonuid=500,anongid=500)

 

3、master端重新加载（重启也行，但不建议）

exportfs -arv 

参数说明：

-a：全部挂载或卸载

-r：重新挂载

-v：显示共享的目录

 

4、slave端卸载并重新挂载

（1）umount -l /opt/    

-l：即使当前在 opt 目录下，都能够顺利卸载，且解决“device  is busy” 的错误

 

（2）重新挂载（一定要加上nfsvers=3这个参数）

mount -t nfs -onolock, nfsvers=3 192.168.131.110:/mnt  /opt

参数说明：

-t： 指定挂载类型

-o： 后跟挂载选项

nolock： 挂载 nfs 服务时，不加锁

nfsvers=3：避免权限混乱。指定使用nfsvers 的3版本，不加默认使用nfsvers，

且会导致slave端创建文件时，属主属组还是nfsnobody）

 

以上优化是把root都映射为500，如果不对root映射？——看补充

 

 

三、补充

（1）master：  vim  /etc/exports

改成：  no_root_squash

exportfs -arv

 

（2）slave端

umount /opt/

mount -t nfs -onolock,nfsvers=3 192.168.131.110:/mnt /opt

cd /opt/ 创建文件，文件所属主和组都为root