ノートのLinuxのNFSファイル共有サービス

NFSへのイントロ
NFSが最大の特徴であるネットワークファイルシステム、の略で、ネットワークを介して、あなたができることです異なるマシン、異なるオペレーティングシステムが互いのファイルを共有できるように。

NFSサーバーは、ローカルファイルシステムの端部に取り付けられた、とビューのローカルエンドシステムのポイント、自身のディスクパーティションのいずれかのようであるリモートホストのディレクトリに、使用中とされているネットワークPC NFSサーバの共有ディレクトリを許可します非常に便利で、

NFSは、一般的に共有、ビデオ、写真や他の静的データを格納するために使用されます。

NFSは、原則としてマウントします。

図示のように：

私たちはとき共有ディレクトリ/ home /公共NFSサーバをセットアップし、他はNFSサーバNFSクライアントへのアクセス権を持つことができ、このディレクトリは独自のファイルシステムのマウントポイントにマウントされ、これはポイントをマウントすることができます図クライアントAとクライアントBのように、その定義は、同じエンドマウントされたディレクトリではありません。そして、あなたはすべてのデータをマウントした後、我々は、ローカルサーバーの/ home /公共のを見ることができます。読み取り専用の最後のクライアントサーバー側の設定した場合、クライアントは読み取り専用ことができるようになります。設定が読み書きをした場合、クライアントは、読み取りおよび書き込みすることができます。#DF -h：一度ディスク情報コマンドを表示するには、NFSクライアントを搭載し。

NFSは、ネットワーク上のサーバとクライアントの間のデータ伝送のためにあるので、転送されるデータは、データ伝送のためにそれを使用するポートエンドNFSサーバーでは、両者の間考えるように対応するネットワークポートを持っている必要がありますか？基本的にこのNFSサーバポートは2049年にオープンするが、ファイルシステムは非常に複雑です。したがって、NFS、余分なポートを起動する他のプログラムがありますが、データを転送するために、これらの追加のポートがランダムに選択され、ポートが1024未満であり、それはランダムであるため、クライアントは最終的にはNFSサーバーを使用する方法を知っていますどのポートにそれを？そして、次のものが必要（リモートプロシージャコール、RPC）プロトコルリモートプロシージャを呼び出すために、それを達成するために！

RPCとNFS通信理論は： NFSサポート機能はかなり、および異なる機能を開始するために別のプログラムを使用するので、各機能の開始がデータを送信するためにいくつかのポートを有効にすることで、NFS機能対応ポートが固定されていませんクライアントは、NFSサーバー関連のポートは、データ伝送のための接続を確立することを知っている必要があり、およびRPCは、NFSサービスポートの一元管理のために使用され、共通の外部ポートは111です RPCは、NFSポートに関する情報が記録されます、ので、我々は渡すことができますRPC実装サービスとクライアントの通信ポート情報。PRC主な機能は、ポート番号に対応する各NFS機能のために指定され、クライアントに通知され、クライアントが適切に呼ばれるポートまで接続できます。

それでは、どのようにRPCは、各ポートそれのNFS機能である知っているのですか？

最初のNFSが始めたとき、それは、RPCは、これらのポートを記録します、その後、NFS RPCは、これらのポートを登録するために行くだろういくつかのランダムなポートを使用すると、RPCは111個のポートを開きます、RPC要求は、クライアントがあれば、クライアントを待機しますクライアントに通知するために、サーバー側のRPCは、NFSポート情報の前に記録されます要求があります。だから、クライアントがNFSサーバのポート情報を取得しますが、データは実際のポートに送信されます。

注意：NFSサーバを起動する前に、我々は最初のRPCサービスを開始しなければならない RPCサービスが再起動された場合は、ほかに、RPCサービスエリアに登録することができません（すなわちポートマップサービス、以下同じ）、またはNFSサーバを、既に登録されているデータは、優れたNFSポートになりますすべてが失われます。そのため、NFS RPCサービス管理プログラムのこの時点でRPCに再登録するために再起動する必要があります。特別な注意：一般的な変更NFSの設定ファイルの後にNFSを再起動する必要はありません、DO systemctlリロードNFSのexportfs -rvまたは直接コマンドで力には/ etc /輸出を変更します

NFSクライアントとNFSサーバの通信プロセス：

まず、RPCサーバー側のサービス、および開いているポート111を開始
NFSサーバーサービスを開始し、RPCポートの登録情報
クライアントは、NFSサーバポートサーバ側のRPC（ポートマップ）にRPC（ポートマップサービス）、サービス要求を開始します
サーバー側のRPC（ポートマップ）クライアントへのサービスのフィードバックNFSポート情報。
接続を確立し、NFSポートを介してデータを送信するためにNFSクライアントとサーバは、取得しました。

LinuxのNFSサーバの展開の下で

NFSソフトウェアおよびサービスは、メインの設定ファイルに必要な：

NFSのインストール・サービスは、次の2つのソフトウェアをインストールする必要があります：

>>> RPCメインプログラム：rpcbindを

すべてのRPCサービスを開始する前に、我々はすべてのジョブの作業ポートの対応（マッピング）を行う必要があるため、NFS RPCは、実際に、サービスとして見ることができ、ジョブは「rpcbindのは、」実際にこのサービスを担当しています！あなたはどのRPCサービスを開始する前に、他の言葉では、我々は、rpcbindのジョブを開始する必要があります！（CentOSの6.xは唯一のrpcbindの呼ばれた後、ポートマップと呼ばれるこのソフトウェアの前のCentOS 5.xので！）。

>>> NFSメインプログラム：NFS-utilsの

Rpc.nfsdは、ソフトウェアを提供し、NFSデーモンおよびその他の関連文書およびドキュメントをrpc.mountd、ドキュメントの実行することです！これは、主要なソフトウェアNFSサービスが必要です。

NFS関係書類：

>>>主要配置文件：/etc/exports
　　这是 NFS 的主要配置文件了。该文件是空白的，有的系统可能不存在这个文件，主要手动建立。NFS的配置一般只在这个文件中配置即可。
>>>NFS 文件系统维护指令：/usr/sbin/exportfs
　　这个是维护 NFS 分享资源的指令，可以利用这个指令重新分享 /etc/exports 变更的目录资源、将 NFS Server 分享的目录卸除或重新分享。
>>>分享资源的登录档：/var/lib/nfs/*tab
　　在 NFS 服务器的登录文件都放置到 /var/lib/nfs/ 目录里面，在该目录下有两个比较重要的登录档，一个是 etab ，主要记录了 NFS 所分享出来的目录的完整权限设定值；另一个 xtab 则记录曾经链接到此 NFS 服务器的相关客户端数据。
>>>客户端查询服务器分享资源的指令：/usr/sbin/showmount
　　这是另一个重要的 NFS 指令。exportfs 是用在 NFS Server 端，而 showmount 则主要用在 Client 端。showmount 可以用来察看 NFS 分享出来的目录资源。

服务端安装NFS服务步骤：

第一步：安装NFS和rpc。

[root@localhost ~]# yum install -y rpc-bind nfs-utils 
#安装nfs服务
[root@localhost ~]# yum install -y rpcbind
#安装rpc服务

第二步：启动服务和设置开启启动：

注意：先启动rpc服务，再启动nfs服务。

[root@localhost ~]# systemctl start rpcbind #先启动rpc服务
[root@localhost ~]# systemctl enable rpcbind #设置开机启动
[root@localhost ~]# systemctl start nfs-server nfs-secure-server 
#启动nfs服务和nfs安全传输服务
[root@localhost ~]# systemctl enable nfs-server nfs-secure-server
[root@localhost /]# firewall-cmd --permanent --add-service=nfs
success #配置防火墙放行nfs服务
[root@localhost /]# firewall-cmd --reload 
success

第三步：配置共享文件目录，编辑配置文件：

首先创建共享目录，然后在/etc/exports配置文件中编辑配置即可。

[root@localhost /]# mkdir /public
#创建public共享目录
[root@localhost /]# vi /etc/exports
/public 192.168.245.0/24(ro)
/protected 192.168.245.0/24（rw）
[root@localhost /]# systemctl reload nfs 
#重新加载NFS服务，使配置文件生效

配置文件说明：

格式：共享目录的路径允许访问的NFS客户端（共享权限参数）

如上，共享目录为/public , 允许访问的客户端为192.168.245.0/24网络用户，权限为只读。

请注意，NFS客户端地址与权限之间没有空格。

NFS输出保护需要用到kerberos加密（none，sys，krb5，krb5i，krb5p），格式sec=XXX

none：以匿名身份访问，如果要允许写操作，要映射到nfsnobody用户，同时布尔值开关要打开，setsebool nfsd_anon_write 1

sys：文件的访问是基于标准的文件访问，如果没有指定，默认就是sys，信任任何发送过来用户名

krb5：客户端必须提供标识，客户端的表示也必须是krb5，基于域环境的认证

krb5i：在krb5的基础上做了加密的操作，对用户的密码做了加密，但是传输的数据没有加密

krb5p：所有的数据都加密

用于配置NFS服务程序配置文件的参数：

参数　　　　　　作用
ro 　　　　　　只读
rw 　　　　　　读写
root_squash 　　当NFS客户端以root管理员访问时，映射为NFS服务器的匿名用户
no_root_squash 当NFS客户端以root管理员访问时，映射为NFS服务器的root管理员
all_squash 　　　无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户
sync 　　　　　　同时将数据写入到内存与硬盘中，保证不丢失数据
async 　　　　优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据

NFS客户端挂载配置：
第一步使用showmount命令查看nfs服务器共享信息。输出格式为“共享的目录名称允许使用客户端地址”。

[root@localhost ~]# showmount -e 192.168.245.128 
Export list for 192.168.245.128:
/protected 192.168.245.0/24
/public 192.168.245.0/24

showmount命令的用法；

参数　　作用
-e 　　显示NFS服务器的共享列表
-a 　　　显示本机挂载的文件资源的情况NFS资源的情况
-v 　　　显示版本号

[root@localhost ~]# mkdir /mnt/public
[root@localhost ~]# mkdir /mnt/date
[root@localhost ~]# vim /etc/fstab 
#在该文件中挂载，使系统每次启动时都能自动挂载
192.168.245.128:/public /mnt/public nfs defaults 0 0
192.168.245.128:/protected /mnt/data nfs defaults 0 1
[root@localhost ~]# mount -a #是文件/etc/fstab生效

第三步检查：

[root@mail ~]# df -Th
Filesystem Type Size Used Avail Use% Mounted on
/dev/mapper/rhel-root xfs 17G 3.1G 14G 18% /
devtmpfs devtmpfs 1.4G 0 1.4G 0% /dev
tmpfs tmpfs 1.4G 140K 1.4G 1% /dev/shm
tmpfs tmpfs 1.4G 9.1M 1.4G 1% /run
tmpfs tmpfs 1.4G 0 1.4G 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 173M 842M 18% /boot
tmpfs tmpfs 280M 32K 280M 1% /run/user/0
/dev/sr0 iso9660 3.6G 3.6G 0 100% /mnt/cdrom
192.168.245.128:/public nfs4 17G 3.7G 14G 22% /mnt/public
192.168.245.128:/protected nfs4 17G 3.7G 14G 22% /mnt/data

————————————————
版权声明：本文为CSDN博主「曹世宏的博客」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_38265137/article/details/83146421

ノートのLinuxのNFSファイル共有サービス

おすすめ