linux下安裝與配置nfs服務器

NFS

什么是NFS？（NAS）

NFS（網路檔案系統）：它的主要功能是通過網路讓不同的機器系統之間可以彼此共享檔案和目錄，NFS服務器可以允許NFS客戶端將遠端NFS服務器端的共享目錄掛載到本地的NFS客戶端中，在本地的NFS客戶端的機器看來，NFS服務器端共享的目錄就好像自己的磁盤磁區和目錄一樣，一般客戶端掛載到本地目錄的名字可以隨便，但為方便管理，我們要和服務器端一樣比較好，

這個再往簡單點，就相當于windows里面共享檔案，然后其他主機把這個共享檔案映射成了本地盤使用一樣，接下來我們會學習兩部分：NFS原理(共享原理）、服務端如何搭建NFS（怎么共享）、客戶端怎么掛載（怎么映射網盤）

NFS簡介

NFS是(Network File System)的縮寫，既網路檔案系統，一種使用于分散式檔案系統的協議，由SUN公司開發，于1984年向外公布，NFS允許一個系統在網路上與他人共享檔案和目錄，通過使用NFS，用戶和程式可以像訪問本地檔案一樣訪問遠端系統上的檔案，多用于類Unix作業系統上，

作業原理

服務器端和客戶端通信程序：

1）首先服務器端啟動RPC遠程程序呼叫（remote procedure call）服務，并開啟111埠

2）啟動NFS服務，并向RPC注冊埠資訊

3）客戶端啟動RPC（portmap服務），向服務端的RPC(portmap)服務請求服務端的NFS埠

4）服務端的RPC(portmap)服務反饋NFS埠資訊給客戶端，

5）客戶端通過獲取的NFS埠來建立和服務端的NFS連接并進行資料的傳輸，

NFS有很多功能，不同的功能需要使用不同的埠，因此NFS無法固定埠，而RPC會記錄NFS埠的資訊，這樣我們就能夠通過RPC實作服務端和客戶端的RPC來溝通埠資訊，

那RPC和NFS之間又是如何之間相互通訊的？

首先當NFS啟動后，就會隨機的使用一些埠，然后NFS就會向RPC去注冊這些埠，RPC就會記錄下這些埠，并且RPC會開啟111埠，等待客戶端RPC的請求，如果客戶端有請求，那服務端的RPC就會將記錄的NFS埠資訊告知客戶端，

兩臺機器能夠ping通

軟體包的安裝：

默認情況下，LINUX當中已經安裝了NFS相關的軟體包，只要確保本地上安裝了NFS檔案系統的支持即可！ nfs-utils ，

服務的啟動：

# systemctl  enable  nfs-server

# systemctl  start  nfs-server

NFS組態檔/etc/exports決議:

語法：

本機需要輸入的檔案夾       輸出給誰(輸出的約定，多個用“,”分隔)

規則：

● 一行一個輸出專案，一行寫不下，自動換行即可，

● 本機需要輸入的檔案夾       輸出給誰兩個引數之間使用一個或多個空格分隔，

● 輸出給誰(輸出的約定，多個用“,”分隔)兩個引數之間不能有空格，

● (輸出的約定，多個用“,”分隔)里面不能有空格，多條預定中間使用“,”分隔，

范例：

/etc   172.25.250.0/255.255.255.0(rw,async)

/tmp/dir1   *(ro)    192.168.100.1(rw)

/test1       *.lab.exmaple.com(ro)

 服務器端重新加載組態檔而不中斷連接

# exportfs -rv

#setenforce   0  //設定selinux為關閉狀態

服務器端的掛載引數

NFS客戶端：

1、查看監測服務器端的輸出的專案

# showmount  -e   服務器IP地址

2、客戶端單次掛載：

# mount  -t  nfs      服務器的ip地址:/輸出的檔案夾      本地掛載點

3、永久掛載：/etc/fstab

服務器的ip地址:/輸出的檔案夾   本地掛載點   nfs   defaults  0  0

基于kerberos加密保護的NFS

NFS在以前只適合在局域網中使用，但由于NFSV4開始使用TCP協議進行傳輸，所以希望在作業當中在互聯網中使用NFS！！！

服務器端：

1、服務器端下載服務器端的kerberos的密鑰，放到/etc/krb5.keytab

2、在輸出專案的掛載引數中加入（, sec=krb5p）

3、編輯NFS的系統組態檔：/etc/sysconfig/nfs  修改

   RPCNFSDARGS=""    改為

   RPCNFSDARGS="-V 4.2"

4、啟動服務器

   # systemctl  restart  nfs-server          //enable

   # systemctl  restart  nfs-secure-server   //enable

客戶端：

1、下載客戶端的kerberos的密鑰，放到/etc/krb5.keytab

2、# system  restart  nfs-secure   //enable

3、寫/etc/fstab

服務器的ip地址:/輸出的檔案夾   本地掛載點   nfs   defaults,sec=krb5p,v4.2  0  0

10、配置 NFS 服務

一共有system1和system2 兩臺機器

System1

# yum  install  nfs-utils -y   //安裝軟體包

# mkdir /securenfs     //創建共享檔案

# chmod 777  /securenfs

# vim /etc/exports

/securenfs   *(rw)      //添加共享目錄

#exportfs  -rv   //加載/etc/exports檔案

# systemctl  restart nfs-server

# systemctl  enable nfs-server

#firewall-cmd  --permanent  --add-service=nfs

#firewall-cmd   --reload

11、掛載一個 NFS 共享

System2

# mkdir  /mnt/secureshare

# vim /etc/fstab

system1:/securenfs       /mnt/secureshare   nfs  defaults  0  0

# mount  -a  

# touch /mnt/nfssecure/secret

System1

1、創建一個包含“hello world”的新檔案

#echo  “hello  world” > /securenfs/testfile.txt

System2上在 /mnt/secureshare就可以看到system1上創建的新檔案

標籤：Linux

上一篇：如何在windows下安裝linux雙系統

下一篇：redhat 常用命令記錄