什么是NFS&＃xff1f;
1台Linux主机的磁盘可以通过网络挂载到其他Linux主机上&＃xff0c;实现云盘效果。
NFS是一套软件和协议&＃xff0c;同时也是一种文件系统&＃xff0c;可以直接把远程的磁盘挂载到本地使用。
我用NFS做什么&＃xff1f;
我有1个斐讯N1盒子&＃xff0c;但是内置的emmc存储空间很小&＃xff0c;而且寿命很差。
我还有1个树莓派&＃xff0c;它上面还插着1块SSD硬盘。
因此&＃xff0c;我想把树莓派的SSD硬盘通过NFS挂载到斐讯N1上&＃xff0c;这样斐讯N1也就有一块大磁盘可以用了&＃xff0c;多省钱。
怎么搭建NFS呢&＃xff1f;
非常简单&＃xff0c;跟随我开始吧。
安装nfs
因为我的斐讯N1和树莓派其实都是Debian发行版&＃xff0c;所以我实际参考了Debian的官方手册&＃xff1a;https://wiki.debian.org/NFSServerSetup。
注意&＃xff0c;在服务端以及客户端&＃xff0c;都需要安装完全一样的nfs相关软件&＃xff1a;
Shell
sudo apt install nfs-kernel-server portmap
1
sudoaptinstallnfs-kernel-serverportmap
nfs-kernel-server&＃xff1a;NFS服务端&＃xff0c;它会启动多个随机的监听端口用于各种用途。
portmap&＃xff1a;古老的软件&＃xff0c;nfs会把自己的监听端口注册给portmap&＃xff0c;然后portmap对外提供查询服务&＃xff0c;告知客户端NFS监听的实际端口。
启动nfs
在客户端和服务端都要启动&＃xff01;
Shell
sudo systemctl enable portmap
sudo systemctl start portmap
sudo systemctl enable nfs-server
sudo systemctl start nfs-server
1
2
3
4
5
sudosystemctlenableportmap
sudosystemctlstartportmap
sudosystemctlenablenfs-server
sudosystemctlstartnfs-server
导出目录(在服务端)
我现在登录树莓派了&＃xff01;
在服务端&＃xff0c;需要配置共享哪些磁盘给客户端。
树莓派上&＃xff0c;我计划把/home/pi/data共享出去&＃xff0c;这个目录实际挂载的是一块SSD盘:
Shell
pi&＃64;raspberrypi:~ $ pwd
/home/pi
pi&＃64;raspberrypi:~ $ ll
total 4
drwxr-xr-x 7 pi pi 4096 Nov 20 17:52 data
1
2
3
4
5
pi&＃64;raspberrypi:~$pwd
/home/pi
pi&＃64;raspberrypi:~$ll
total4
drwxr-xr-x7pipi4096Nov2017:52data
编辑/etc/exports&＃xff0c;将这块盘共享出去&＃xff1a;
/home/pi/data *(rw,sync,all_squash,anonuid&＃61;1000,anongid&＃61;1000,no_subtree_check)
/home/pi/data&＃xff1a;你要共享出去的目录
*&＃xff1a;允许哪些客户端挂载&＃xff0c;*表示任意客户端&＃xff0c;也支持配置IP网段等限制方式。
(rw,sync,all_squash,anonuid&＃61;1000,anongid&＃61;1000,no_subtree_check)&＃xff1a;一些选项&＃xff0c;下面逐一说明&＃xff0c;
rw&＃xff1a;允许客户端读写
sync&＃xff1a;客户端写入后数据强制同步到服务端&＃xff0c;可靠一些&＃xff0c;但是写入会慢一些。
all_squash&＃xff1a;无论客户端是什么登录用户&＃xff0c;其创建/修改的文件后&＃xff0c;文件的用户/组都设置为anonuid以及anongid。
anonuid&＃xff1a;翻译过来是匿名uid&＃xff0c;实际就是配置all_squash用的&＃xff0c;所有修改的文件uid都是1000&＃xff0c;而1000其实是服务端pi用户的linux user id。
anongid&＃xff1a;匿名gid&＃xff0c;所有修改文件的gid都是1000&＃xff0c;实际就是服务端pi用户组的group id。
no_subtree_check&＃xff1a;客户端访问时&＃xff0c;服务端不检查共享目录的父级目录权限&＃xff1b;否则一个/root/xxx的共享目录&＃xff0c;对于客户端的uid&＃61;3用户来说是没有权限访问的&＃xff0c;因为父目录/root对于a来说是没有权限的。
其实最难理解的就是squash以及anonuid/anongid的设定&＃xff0c;其实NFS并不会认证用户&＃xff0c;而是直接基于服务端和客户端的uid/gid做权限管理的。
NFS官方是建议服务端和客户端使用相同的用户名/组&＃xff0c;对应相同的uid和gid&＃xff0c;这样权限方面就比较一致。
那么&＃xff0c;我上述的配置其实就是想实现&＃xff1a;
客户端创建与修改的文件&＃xff0c;在NFS上均以树莓派的pi用户作为属主&＃xff0c;仅此而已。
为了生效&＃xff0c;在服务端执行如下命令即可&＃xff1a;
sudo exportfs -a
也可以查看服务端导出了哪些路径&＃xff1a;
Shell
pi&＃64;raspberrypi:~ $ sudo exportfs -s
/home/pi/data *(rw,wdelay,root_squash,all_squash,no_subtree_check,anonuid&＃61;1000,anongid&＃61;1000,sec&＃61;sys,rw,secure,root_squash,all_squash)
1
2
pi&＃64;raspberrypi:~$sudoexportfs-s
/home/pi/data*(rw,wdelay,root_squash,all_squash,no_subtree_check,anonuid&＃61;1000,anongid&＃61;1000,sec&＃61;sys,rw,secure,root_squash,all_squash)
挂载NFS(在客户端)
登录斐讯N1了&＃xff01;
首先查看树莓派上导出了哪些路径&＃xff1a;
Shell
root&＃64;aml:~# showmount -e 192.168.2.101
Export list for 192.168.2.101:
/home/pi/data *
1
2
3
root&＃64;aml:~# showmount -e 192.168.2.101
Exportlistfor192.168.2.101:
/home/pi/data*
之前说过NFS也是一种文件系统&＃xff0c;无非是一种网络文件系统&＃xff0c;所以mount -t nfs指定类型挂载到本地即可&＃xff1a;
Shell
mount -t nfs 192.168.2.101:/home/pi/data /root/data
1
mount-tnfs192.168.2.101:/home/pi/data/root/data
看一下这块盘&＃xff0c;其uid和gid都是1000&＃xff0c;其实就是树莓派pi用户的uid和gid&＃xff1a;
Shell
root&＃64;aml:~# ll data/
total 192
drwxr-xr-x 3 1000 1000 4096 Nov 20 21:27 dnsmasq_dig
-rw-r--r-- 1 1000 1000 159012 Nov 18 21:14 gfwlist.conf
-rw-r--r-- 1 1000 1000 900 Nov 18 21:18 gfwlist.py
drwxr-xr-x 3 1000 1000 4096 Nov 21 03:00 ilovegfw
drwx------ 2 1000 1000 16384 Nov 18 16:17 lost&＃43;found
drwxr-xr-x 3 1000 1000 4096 Nov 19 18:45 transmission-daemon
drwxr-xr-x 4 1000 1000 4096 Nov 18 16:34 yuerblog
1
2
3
4
5
6
7
8
9
root&＃64;aml:~# ll data/
total192
drwxr-xr-x3100010004096Nov2021:27dnsmasq_dig
-rw-r--r--110001000159012Nov1821:14gfwlist.conf
-rw-r--r--110001000900Nov1821:18gfwlist.py
drwxr-xr-x3100010004096Nov2103:00ilovegfw
drwx------21000100016384Nov1816:17lost&＃43;found
drwxr-xr-x3100010004096Nov1918:45transmission-daemon
drwxr-xr-x4100010004096Nov1816:34yuerblog
因为我在斐讯N1上是root用户&＃xff0c;自然对任意uid都有权限访问&＃xff0c;所以根本不关心是1000还是2000啦。
因为之前我的配置原因&＃xff0c;我现在用root(其uid&＃61;0)创建一个文件&＃xff0c;你会发现文件的uid还是1000&＃xff0c;这就是all_squash以及anonuid/anongid的作用了&＃xff1a;
Shell
root&＃64;aml:~/data# touch a
root&＃64;aml:~/data# ll
total 192
-rw-r--r-- 1 1000 1000 0 Nov 21 13:59 a
drwxr-xr-x 3 1000 1000 4096 Nov 20 21:27 dnsmasq_dig
-rw-r--r-- 1 1000 1000 159012 Nov 18 21:14 gfwlist.conf
-rw-r--r-- 1 1000 1000 900 Nov 18 21:18 gfwlist.py
drwxr-xr-x 3 1000 1000 4096 Nov 21 03:00 ilovegfw
drwx------ 2 1000 1000 16384 Nov 18 16:17 lost&＃43;found
drwxr-xr-x 3 1000 1000 4096 Nov 19 18:45 transmission-daemon
drwxr-xr-x 4 1000 1000 4096 Nov 18 16:34 yuerblog
1
2
3
4
5
6
7
8
9
10
11
root&＃64;aml:~/data# touch a
root&＃64;aml:~/data# ll
total192
-rw-r--r--1100010000Nov2113:59a
drwxr-xr-x3100010004096Nov2021:27dnsmasq_dig
-rw-r--r--110001000159012Nov1821:14gfwlist.conf
-rw-r--r--110001000900Nov1821:18gfwlist.py
drwxr-xr-x3100010004096Nov2103:00ilovegfw
drwx------21000100016384Nov1816:17lost&＃43;found
drwxr-xr-x3100010004096Nov1918:45transmission-daemon
drwxr-xr-x4100010004096Nov1816:34yuerblog
在服务端(树莓派)那一边看的话&＃xff0c;是这样的&＃xff1a;
Shell
pi&＃64;raspberrypi:~/data $ ll
total 192
-rw-r--r-- 1 pi pi 0 Nov 21 13:59 a
drwxr-xr-x 3 pi pi 4096 Nov 20 21:27 dnsmasq_dig
-rw-r--r-- 1 pi pi 159012 Nov 18 21:14 gfwlist.conf
-rw-r--r-- 1 pi pi 900 Nov 18 21:18 gfwlist.py
drwxr-xr-x 3 pi pi 4096 Nov 21 03:00 ilovegfw
drwx------ 2 pi pi 16384 Nov 18 16:17 lost&＃43;found
drwxr-xr-x 3 pi pi 4096 Nov 19 18:45 transmission-daemon
drwxr-xr-x 4 pi pi 4096 Nov 18 16:34 yuerblog
1
2
3
4
5
6
7
8
9
10
pi&＃64;raspberrypi:~/data$ll
total192
-rw-r--r--1pipi0Nov2113:59a
drwxr-xr-x3pipi4096Nov2021:27dnsmasq_dig
-rw-r--r--1pipi159012Nov1821:14gfwlist.conf
-rw-r--r--1pipi900Nov1821:18gfwlist.py
drwxr-xr-x3pipi4096Nov2103:00ilovegfw
drwx------2pipi16384Nov1816:17lost&＃43;found
drwxr-xr-x3pipi4096Nov1918:45transmission-daemon
drwxr-xr-x4pipi4096Nov1816:34yuerblog
开机自动挂载
编辑/etc/fstab文件&＃xff1a;
192.168.2.101:/home/pi/data /root/data nfs defaults 0 1
然后验证一下fstab文件是否可以全部成功挂载&＃xff1a;
mount -a
没错就完事了&＃xff0c;重启试试自动挂载吧。
如果文章帮助您解决了工作难题&＃xff0c;您可以帮我点击屏幕上的任意广告&＃xff0c;或者赞助少量费用来支持我的持续创作&＃xff0c;谢谢~
京公网安备 11010802041100号