NFS 概述
NFS(Network File System)是一種能使服務器上的資訊被其他計算機掛載而達到資源共享的網路檔案系統,一個客戶機可以把遠程檔案系統掛載到本地檔案系統的某個目錄下,作為本地系統的一部分來使用,NFS 有屬于自己的協議和埠號,但在傳送資料或其他相關資訊時,NFS 服務器需要使用 RPC 協議來協助運行,
RPC
因為 NFS 支持的功能很多,每當啟動一個功能就要啟用一些埠來傳輸資料,因此 NFS 的功能所對應的埠是不固定的,通常是隨機取用一些未被使用的小于 1024 的埠作為傳輸之用,而客戶端必須知道服務器相關埠才能連接,此時需要 RPC 服務,
RPC(遠程程序呼叫協議)的功能是制定每個 NFS 功能對應的埠號,并且回送給客戶端,讓客戶端連接到正確的埠上,NFS 服務器啟動時會隨機啟用數個埠號,并主動向 RPC 注冊,RPC 固定使用 111 號埠監聽客戶機的請求并回應正確的埠號,因此,啟動 NFS 之前,要先啟動 RPC,
NFS 檔案系統配置
Ubuntu 系統所使用的軟體包為 nfs-kernel-server,當然還需要其他包支持,比如 rpcbind 作埠映射作業,這些支持包在安裝 NFS 時會自動安裝,
sudo apt install nfs-kernel-server
NFS 的服務是 nfs-server.service,可以使用服務管理的辦法進行管理
sudo systemctl enable/disable nfs-server.service # 啟用/禁用
systemctl status nfs-server.service # 檢查狀態
systemctl start/stop/restart/reload nfs-server.service # 啟動/停止/重啟/多載
NFS 組態檔為 /etc/exports,每一行描述一個共享目錄,并且說明該目錄如何被共享,每一有效行的格式為:共享目錄 訪問者(選項) 訪問者(選項)
訪問者為主機或 IP 地址,括號內的選項只對括號前的訪問者有效,訪問者格式可以為:
- 指定 IP 地址
- 指定網段中所有主機,如 192.168.137.0/24
- 單臺主機名,如 pc001
- 含有通配符的主機名,如 proj*.local.domain,表示 local.domain 域的所有以 proj 開業的主機
常用選項及說明如表所示
| 選項 | 說明 |
|---|---|
| ro/rw | 只讀/讀寫 |
| sync/async | 同步/異步寫入 |
| secure | 只允許 NFS 通過 1024 以前埠連接(默認) |
| insecure | 允許 NFS 通過 1024 及以上的埠連接,此選項關閉 secure |
| secure_locks | 使用安全的檔案鎖 |
| insecure_looks/no_auth_nlm | 允許使用不安全的檔案鎖,此選項關閉 secure_locks |
| wdelay | 延遲寫,如果多個用戶要寫入 NFS 目錄,則歸組寫入(默認) |
| no_wdelay | 同步寫入,當使用 async 時,無須此設定 |
| hide | 不共享子目錄或隱藏子目錄 |
| no_hide | 共享 NFS 目錄的子目錄 |
| subtree_check | 共享目錄樹,如果共享目錄是一個子目錄,將強制檢查父目錄權限(默認) |
| no_subtree_check | 與 subtree_check 相對應,不檢查父目錄權限 |
| root_squash | 客戶機用 root 用戶訪問共享檔案夾時,將 root 映射為匿名用戶 |
| no_root_squash | 客戶機用 root 用戶訪問共享檔案夾時,不做映射 |
| all_squash | 客戶機所有用戶映射為匿名用戶 |
| anonuid=xxx,anongid=xxx | 使用 all_squash 選項時,指定 NFS 服務器 /etc/passwd 檔案中用戶的 UID 和 GID |
| no_all_squash | 保留共享檔案的 UID 和 GID(默認) |
在客戶端使用 NFS,需要安裝支持包
sudo apt-get install nfs-common
使用 mount 命令來將服務器上的共享目錄安裝到本地
mount -t nfs [options] server:dir mount_point
其意義是將 server 服務器上的 dir 目錄安裝在本地的 mount_point 安裝點上,檔案系統型別為 nfs
NFS 系統的使用
首先建立一個共享目錄,然后向其中添加一些用于共享的檔案
sudo mkdir -p /var/nfs_share
sudo /etc/init.d /var/nfs_share
編輯 /etc/exports 檔案,加入如下行
/var/nfs_share *(rw,no_root_squash,insecure)
多載 NFS 服務
sudo systemctl reload nfs-server.service
在任意一臺可以 ping 通服務器的主機上安裝共享目錄,這里以 Ubuntu 客戶端為例
sudo mkdir -p /mnt/nfs
sudo mount -t nfs 192.168.1.105:/var/nfs_share /mnt/nfs
將 192.168.1.105 上的 /var/nfs_share 目錄掛載到本機的 /mnt/nfs 目錄下,到此,在客戶端可以通過命令查看其中內容了
ls -l /mnt/nfs
NFS 檔案系統的拆卸與普通檔案的拆卸方法相同
sudo umount /mnt/nfs
轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/67283.html
標籤:Linux
