nfs文件系统
NFS:NetworkFileSystem网络文件系统，基于内核的文件系统。
服务安装
不固定端口启动，会注册到rpcbind（固定端口）服务上， 局域网适用[root@vm ~]# yum -y install nfs-utils # 依赖安装rpcbind
[root@vm ~]# rpm -ql nfs-utils|grep service # 安装的服务
[root@vm ~]# systemctl start nfs-server
[root@vm ~]# ss -antlp # 启动了很多端口[root@vm ~]# systemctl status rpcbind #自动启动
● rpcbind.service - RPC bind serviceLoaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)Active: active (running)# 启动依赖
[root@vm ~]# cat /usr/lib/systemd/system/nfs-server.service
[Unit]
Description=NFS server and services
DefaultDependencies=no
Requires= network.target proc-fs-nfsd.mount
Requires= nfs-mountd.service
Wants=rpcbind.socket network-online.target
Wants=rpc-statd.service nfs-idmapd.service
Wants=rpc-statd-notify.service
...
After= network-online.target local-fs.target
After= proc-fs-nfsd.mount rpcbind.socket nfs-mountd.service
After= nfs-idmapd.service rpc-statd.service
Before= rpc-statd-notify.service
...
基本共享配置
日志位置：/var/lib/nfs/NFS配置文件：/etc/exports /etc/exports.d/*.exports配置格式： /dir 主机1（opt1,opt2) 主机2（opt1,opt2)...[root@vm ~]# mkdir /data
[root@vm ~]# vim /etc/exports
/data *
[root@vm ~]# exportfs -r # 刷新配置
exportfs: No options for /data *: suggest *(sync) to avoid warning # 提示，不影响使用[root@vm ~]# exportfs -v # 查看当前共享出去的目录，权限 默认只读权限
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
nfs挂载
[root@client ~]# yum -y install nfs-utils
[root@client ~]# showmount -e 10.1.0.11 # 查看目标服务器共享出来的目录
Export list for 10.1.0.11:
/data *
[root@client ~]# mount 10.1.0.11:/data /opt
[root@client ~]# df -h |grep data
10.1.0.11:/data 50G 5.3G 45G 11% /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Read-only file system
配置详解
主机格式单个主机：ipv4，ipv6，FQDNIPnetworks：两种掩码格式均支持172.18.0.0/255.255.0.0 172.18.0.0/16wildcards：主机名通配 *wildcardsnetgroups：NIs域的主机组，@group_name anonymous：表示使用*通配所有客户端默认选项：（ro,sync,root_squash,no_all_squash) ro,rw 只读和读写async 异步，数据变化后不立即写磁盘，性能高sync 默认同步，数据在请求时立即写入共享存储磁盘root_squash（默认）远程root映射为nfsnobody，Centos8为nobodyno_root_squash：远程root映射成root用户all_squash 所有远程用户（包括root）都变成nfsnobody，Centos8为nobodyanonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody，可配合all_squash使用/data *(sync,*,rw,secure,root_squash,all_squash,anonuid=1001,anongid=1001)
root_squash功能查看
[root@vm ~]# cat /etc/exports # 添加写权限
/data *(rw)
[root@vm ~]# exportfs -r
[root@vm ~]# exportfs -v
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
[root@client ~]# umount /opt/
[root@client ~]# mount 10.1.0.11:/data /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Permission denied # 依然没有权限[root@vm ~]# chmod 777 /data/ # nfs-server 修改目录权限
[root@client ~]# touch /opt/test.txt
[root@client ~]# ll /opt/test.txt # 看到client 跨网络使用的是nfsnobody用户
# root_squash 压榨 远程root为nfsnobody
-rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 29 2024 /opt/test.txt# 给data目录 nfsnobody特殊权限
[root@vm ~]# setfacl -m u:nfsnobody:rwx /data/
[root@client ~]# touch /opt/test2.txt
no_all_squash功能查看
[root@vm ~]# exportfs -v
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)no_all_squash # 其他用户不压榨映射nfsnobody
[root@client ~]# useradd -u 2000 tom
[root@client ~]# su tom
[tom@client root]$ touch /opt/tom.txt
touch: cannot touch ‘/opt/tom.txt’: Permission denied # no_all_squash[root@vm ~]# chmod 777 /data
[tom@client opt]$ touch tom.txt
[tom@client opt]$ ll tom.txt
-rw-rw-r--. 1 tom tom 0 Nov 29 2024 tom.txt[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 2000 2000 0 Nov 29 21:05 /data/tom.txt # server不存在用户时，显示UID
[root@vm ~]# useradd -u 2000 jack
[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 jack jack 0 Nov 29 21:05 /data/tom.txt # 存在时，显示本机用户# 可能会因为用户策略，导致权限不一致，注意细节，了解 LDAP服务
LDAP服务器使用 统一账号管理服务， 服务器不在自己创建
范例
/data *(ro) 10.0.0.12(rw)exportfs -au # 临时禁用共享
exportfs -a # 恢复共享mount -o rw,nosuid,fg.hard,intr 172.16.0.1:/testdir /mnt/nfs/fg（默认）前台挂载 bg后台挂载hard（默认）持续请求 soft 非持续请求intr和hard 配合，请求可中断rsize和wsize 一次读和写数据最大字节数，rsize=32768 _netdev 无网络不挂载vim /etc/fstab
10.1.0.11:/data /mnt/nfs nfs defaults,_netdev 0 0
autofs 自动挂载了解
[root@client ~]# rpm -ql autofs
[root@client ~]# yum -y install autofs
[root@client ~]# ls /etc/auto*
/etc/autofs.conf /etc/autofs_ldap_auth.conf /etc/auto.master /etc/auto.misc /etc/auto.net /etc/auto.smb相对路径 # 可能会覆盖别的目录
# 挂载到 misc 下的 nfs 目录
[root@client ~]# grep -v "#" /etc/auto.master
/misc /etc/auto.misc
/net -hosts
+dir:/etc/auto.master.d
+auto.master[root@client ~]# vim /etc/auto.misc
...
nfs -fstype=nfs 10.1.0.11:/data
[root@client ~]# cd /misc/nfs # 自动进入# 挂载到自定义目录/opt/nfs
[root@client ~]# vim /etc/auto.master
...
/opt /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
nfs -fstype=nfs 10.1.0.11:/data[root@client ~]# systemctl restart autofs绝对路径 配置 # 推荐， 不影响其他目录
[root@client ~]# vim /etc/auto.master
...
/- /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
/opt/nfs -fstype=nfs 10.1.0.11:/data
~]# systemctl restart autofs
绝对路径 配置 # 推荐， 不影响其他目录
[root@client ~]# vim /etc/auto.master
…
/- /etc/auto.home
[root@client ~]# vim /etc/auto.opt
…
/opt/nfs -fstype=nfs 10.1.0.11:/data
