Centos环境下NFS服务安装及配置使用

NFS 是 Network FileSystem 的缩写&＃xff0c;顾名思义就是网络文件存储系统&＃xff0c;它最早是由 Sun 公司发展出来的&＃xff0c;也是 FreeBSD 支持的文件系统中的一个&＃xff0c;它允许网络中的计算机之间通过 TCP/IP 网络共享资源。通过 NFS&＃xff0c;我们本地 NFS 的客户端应用可以透明地读写位于服务端 NFS 服务器上的文件&＃xff0c;就像访问本地文件一样方便。简单的理解&＃xff0c;NFS 就是可以透过网络&＃xff0c;让不同的主机、不同的操作系统可以共享存储的服务。

NFS 在文件传送或信息传送过程中依赖于 RPC&＃xff08;Remote Procedure Call&＃xff09; 协议&＃xff0c;即远程过程调用&＃xff0c; NFS 的各项功能都必须要向 RPC 来注册&＃xff0c;如此一来 RPC 才能了解 NFS 这个服务的各项功能 Port、PID、NFS 在服务器所监听的 IP 等&＃xff0c;而客户端才能够透过 RPC 的询问找到正确对应的端口&＃xff0c;所以&＃xff0c;NFS 必须要有 RPC 存在时才能成功的提供服务&＃xff0c;简单的理解二者关系&＃xff1a;NFS是 一个文件存储系统&＃xff0c;而 RPC 是负责信息的传输。

本次演示环境&＃xff0c;我是在虚拟机上安装 Linux 系统来执行操作&＃xff0c;以下是安装的软件及版本&＃xff1a;

• Oracle VirtualBox: 5.1.20 r114628 (Qt5.6.2)
• System: CentOS Linux release 7.3.1611 (Core)
• rpcbind: 0.2.0-38.el7.x86_64
• nfs-utils: 1.3.0-0.54.el7.x86_64

通过上边简要的介绍&＃xff0c;我们知道 NFS 服务需要依赖 RPC 服务&＃xff0c;所以这里 NFS 服务端需要安装 rpcbind和 nfs-utils&＃xff0c;客户端只需要安装 nfs-utils 即可&＃xff0c;由于我选用的为 CentOS 系统&＃xff0c;所以可以使用 yum 快速的安装。

首先&＃xff0c;确认下服务端系统是否已安装 NFS。

$ rpm -qa nfs-utils rpcbind
nfs-utils-1.3.0-0.54.el7.x86_64
rpcbind-0.2.0-38.el7.x86_64


注意&＃xff1a;这里我已经安装完毕&＃xff0c;若为空&＃xff0c;则说明未安装。

然后&＃xff0c;安装 NFS 服务

# 服务端
$ yum install -y nfs-utils rpcbind
# 客户端
$ yum install -y nfs-utils


另&＃xff1a;Ubuntu 16.04 安装命令为&＃xff1a;

# 服务端
apt install nfs-kernel-server
# 客户端
apt install nfs-common

4、NFS 配置及使用

我们在服务端创建一个共享目录 /data/share &＃xff0c;作为客户端挂载的远端入口&＃xff0c;然后设置权限。

$ mkdir -p /data/share
$ chmod 666 /data/share


然后&＃xff0c;修改 NFS 配置文件 /etc/exports

$ vim /etc/exports
/data/share 10.222.77.0/24(rw,sync,insecure,no_subtree_check,no_root_squash)


说明一下&＃xff0c;这里配置后边有很多参数&＃xff0c;每个参数有不同的含义&＃xff0c;具体可以参考下边。此处&＃xff0c;我配置了将 /data/share 文件目录设置为允许 IP 为该10.222.77.0/24 区间的客户端挂载&＃xff0c;当然&＃xff0c;如果客户端 IP 不在该区间也想要挂载的话&＃xff0c;可以设置 IP 区间更大或者设置为 * 即允许所有客户端挂载&＃xff0c;例如&＃xff1a;/home *(ro,sync,insecure,no_root_squash)设置 /home目录允许所有客户端只读挂载。

接下来&＃xff0c;我们先启动 RPC 服务。

$ service rpcbind start
# 或者使用如下命令亦可
$ /bin/systemctl start rpcbind.service# 查看 NFS 服务项 rpc 服务器注册的端口列表
$ rpcinfo -p localhost program vers proto port service100000 4 tcp 111 portmapper100000 3 tcp 111 portmapper100000 2 tcp 111 portmapper100000 4 udp 111 portmapper100000 3 udp 111 portmapper100000 2 udp 111 portmapper


注意&＃xff1a;此时我们还没有启动 NFS 服务&＃xff0c;只监听了 111 端口&＃xff0c;接着我们来启动 NFS 服务&＃xff0c;再来看下注册的端口列表。

# 启动 NFS 服务
$ service nfs start
# 或者使用如下命令亦可
/bin/systemctl start nfs.service# 启动 NFS 服务后 rpc 服务已经启用了对 NFS 的端口映射列表
# rpcinfo -p localhostprogram vers proto port service100000 4 tcp 111 portmapper100000 3 tcp 111 portmapper100000 2 tcp 111 portmapper100000 4 udp 111 portmapper100000 3 udp 111 portmapper100000 2 udp 111 portmapper100024 1 udp 33745 status100024 1 tcp 36980 status100005 1 udp 20048 mountd100005 1 tcp 20048 mountd100005 2 udp 20048 mountd100005 2 tcp 20048 mountd100005 3 udp 20048 mountd100005 3 tcp 20048 mountd100003 3 tcp 2049 nfs100003 4 tcp 2049 nfs100227 3 tcp 2049 nfs_acl100003 3 udp 2049 nfs100003 4 udp 2049 nfs100227 3 udp 2049 nfs_acl100021 1 udp 38960 nlockmgr100021 3 udp 38960 nlockmgr100021 4 udp 38960 nlockmgr100021 1 tcp 38362 nlockmgr100021 3 tcp 38362 nlockmgr100021 4 tcp 38362 nlockmgr


我们发现&＃xff0c;启动了 NFS 服务后&＃xff0c;rpc 注册的端口列表明显增多。OK 现在服务端都启动起来了&＃xff0c;在服务端看下是否正确加载了设置的 /etc/exports 配置。

$ showmount -e localhost
Export list for localhost:
/data/share 10.222.77.0/24

5、NFS 测试

最后&＃xff0c;在另一台 Linux 虚拟机上测试一下&＃xff0c;是否能够正确挂载吧。首先&＃xff0c;我们可以在客户端查看下 NFS 服务端 (上边服务端 IP 为&＃xff1a;10.222.77.86) 设置可共享的目录信息。

# showmount -e 10.222.77.86
Export list for 10.222.77.86:
/data/share 10.222.77.0/24


然后&＃xff0c;在客户端创建挂在目录 /share

$ mkdir -p /share


最后&＃xff0c;挂载远端目录到本地 /share 目录。

$ mount 10.222.77.86:/data/share /share
$ df -h | grep 10.222.77.86
Filesystem Size Used Avail Use% Mounted on
10.222.77.86:/data/share 27G 11G 17G 40% /share


可以看到&＃xff0c;可以正确将远端 NFS 目录挂载到本地。注意&＃xff1a;挂载点 /share 目录必须已经存在&＃xff0c;而且目录中没有文件或子目录。

最后&＃xff0c;我们在 NFS 服务端 /data/share 目录下创建一个文件&＃xff0c;看下客户端是否能够正确读取并修改。

# 服务端写入
$ echo "This is NFS server." > /data/share/nfs.txt
# ll /data/share/
total 4
-rw-r--r-- 1 root root 20 Nov 5 16:49 nfs.txt# 客户端读取
$ ll /share/
total 4
-rw-r--r-- 1 root root 20 Nov 5 16:49 nfs.txt
$ cat /share/nfs.txt
This is NFS server.# 客户端写入
$ echo "This is NFS client." >> /share/nfs.txt# 服务端读取
$ cat /data/share/nfs.txt
This is NFS server.
This is NFS client.


都是木有问题的&＃xff0c;这是因为上边设置了 NFS 远端目录权限为 rw 拥有读写权限&＃xff0c;如果设置为 ro&＃xff0c;那么客户端只能读取&＃xff0c;不能写入&＃xff0c;根据实际应用场景合理配置&＃xff0c;这里就不在演示了。这里提一下&＃xff0c;NFS 默认使用用 UDP 协议来进行挂载&＃xff0c;为了提高 NFS 的稳定性&＃xff0c;可以使用 TCP 协议挂载&＃xff0c;那么客户端挂载命令可使用如下命令&＃xff1a;

$ mount 10.222.77.86:/data/share /share -o proto&＃61;tcp -o nolock


最后&＃xff0c;如果客户端要卸载 NFS 挂载的话&＃xff0c;使用如下命令即可。

$ umount /share


好了&＃xff0c;上边简单介绍了 NFS 安装及配置使用&＃xff0c;使用它我们可以很方便的透过网络&＃xff0c;让不同的主机、操作系统实现共享存储。下一篇&＃xff0c;我们继续研究 Kubernetes 集群中各种方式挂载 NFS&＃xff0c;来实现挂载网络文件存储系统。

扩展&＃xff1a;

使用exportfs命令来重新加载/etc/exports文件

当修改/etc/exports文件后&＃xff0c;文件是不会立即生效的。
需要使用如下命令来重新加载exports文件&＃xff1a;

[root&＃64;localhost huage]# exportfs -a
[root&＃64;localhost huage]# vi /etc/exports
[root&＃64;localhost huage]# showmount -e
Export list for localhost.localdomain:
/home/huage *
[root&＃64;localhost huage]# exportfs -a
[root&＃64;localhost huage]# showmount -e
Export list for localhost.localdomain:
/opt *
/home/huage *[root&＃64;localhost huage]# man exportfs
[root&＃64;localhost huage]# cat /var/lib/nfs/etab
/opt *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid&＃61;65534,anongid&＃61;65534)
/home/huage *(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid&＃61;65534,anongid&＃61;65534)


或

修改/etc/exports生效命令

exportfs -rf