溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶(hù)服務(wù)條款》

NFS的部署

發(fā)布時(shí)間:2020-07-06 19:05:35 來(lái)源:網(wǎng)絡(luò) 閱讀:511 作者:lin790292154 欄目:網(wǎng)絡(luò)安全

NFS: network file system允許一個(gè)系統(tǒng)在網(wǎng)絡(luò)上與它人共享目錄和文件。通過(guò)使用NFS,用戶(hù)和程序可以象訪問(wèn)本地文件 一樣訪問(wèn)遠(yuǎn)端系統(tǒng)上的文件。

以下是NFS最顯而易見(jiàn)的好處:
1、本地工作站使用更少的磁盤(pán)空間,因?yàn)橥ǔ5臄?shù)據(jù)可以存放在一 臺(tái)機(jī)器上而且可以通過(guò)網(wǎng)絡(luò)訪問(wèn)到。
2、用戶(hù)不必在每個(gè)網(wǎng)絡(luò)上機(jī)器里頭都有一個(gè)home目錄。Home目錄 可以被放在NFS服務(wù)器上并且在網(wǎng)絡(luò)上處處可用。
3、諸如軟驅(qū),CDROM,和 Zip 之類(lèi)的存儲(chǔ)設(shè)備可以在網(wǎng)絡(luò)上面被別的機(jī)器使用。 這可以減少整個(gè)網(wǎng)絡(luò)上的可移動(dòng)介質(zhì)設(shè)備的數(shù)量。

NFSv3
Version 3 (RFC 1813, June 1995) 添加如下特性:
支持 64 bit 文件大小和偏移,(即突破 2GB 文件大小的限制);
支持服務(wù)端的異步寫(xiě)操作, 提升寫(xiě)入性能;
在許多響應(yīng)報(bào)文中額外增加文件屬性, 避免用到這些屬性時(shí)重新獲取;
增加 READDIRPLUS 調(diào)用, 用于在遍歷目錄時(shí)獲取文件描述符和文件屬性;


NFSv4
NFSv4協(xié)議 (RFC 3010, December 2000; revised in RFC 3530, April 2003), 借鑒了AFS(Andrew File System)和SMB/CIFS(Server Message Block)的特性,主要做了如下改進(jìn): 性能提升,強(qiáng)制安全策略,引入有狀態(tài)的協(xié)議[5]。
NFSv4.1 (RFC 5661, January 2010) 旨在為并行訪問(wèn)可橫向擴(kuò)展的集群服務(wù)(pNFS擴(kuò)展)提供協(xié)議支持。

 

NFS配置的一些選項(xiàng)說(shuō)明
rw :讀寫(xiě);
ro :只讀;
sync :同步模式,內(nèi)存中數(shù)據(jù)時(shí)時(shí)寫(xiě)入磁盤(pán);
async :不同步,把內(nèi)存中數(shù)據(jù)定期寫(xiě)入磁盤(pán)中;
no_root_squash :加上這個(gè)選項(xiàng)后,root用戶(hù)就會(huì)對(duì)共享的目錄擁有至高的權(quán)限控制,就像是對(duì)本機(jī)的目錄操作一樣。不安全,不建議使用;
root_squash:和上面的選項(xiàng)對(duì)應(yīng),root用戶(hù)對(duì)共享目錄的權(quán)限不高,只有普通用戶(hù)的權(quán)限,即限制了root;
all_squash:不管使用NFS的用戶(hù)是誰(shuí),他的身份都會(huì)被限定成為一個(gè)指定的普通用戶(hù)身份;
anonuid/anongid :要和root_squash 以及all_squash一同使用,用于指定使用NFS的用戶(hù)限定后的uid和gid,前提是本機(jī)的/etc/passwd中存在這個(gè)uid和gid。


配置:
Server(192.168.1.30):
## 定義NFS目錄,允許訪問(wèn)網(wǎng)段,權(quán)限r(nóng)w(讀寫(xiě)),ro(只讀),sync同步。anonuid=500,anongid=500限制id:500這個(gè)用戶(hù),創(chuàng)建文件時(shí)的屬主,而且500是客戶(hù)端的用戶(hù)。 no_root_squash 不限制root,其創(chuàng)建的文件屬主為root。
1、vim /etc/exports     ## 配置可以選下面其中一種,也可以同時(shí)做多個(gè)共享目錄
/mnt  192.168.1.30/24(rw,sync,all_squash,anonuid=500,anongid=500)
#共分為三部分,第一部分就是本地要共享出去的目錄,第二部分為允許訪問(wèn)的主機(jī)(可以是一個(gè)IP也可以是一個(gè)IP段)第三部分就是小括號(hào)里面的,為一些權(quán)限選項(xiàng)

2、yum install -y nfs-utils rpcbind## rpcbind 用來(lái)做數(shù)據(jù)通訊
## 啟動(dòng)服務(wù)
3、/etc/init.d/rpcbind start ;/etc/init.d/nfs start 
    重新加載配置文件: exportfs -arv
## NFS目錄授權(quán)
4、chmod 777 /mnt

Client(192.168.1.31):
1、yum install -y nfs-utils
## 查看NFS共享目錄和用戶(hù)/網(wǎng)段
2、showmount -e 192.168.1.30
3、mount -t nfs -onolock,nfsvers=3 192.168.1.30:/mnt /opt  //touch文件很久沒(méi)響應(yīng)時(shí),可以加上-onolock選項(xiàng)。centos6可能與nfs服務(wù)不兼容容易出錯(cuò),所以加上選項(xiàng)nfsvers=3,如果不指定nfs的版本為4.

4、df -h  可以查看掛載的目錄,但/opt在沒(méi)授權(quán)前不能寫(xiě)入,所以需要Server對(duì)共享目錄/mnt 授權(quán)(chmod 777 /mnt),創(chuàng)建文件時(shí)默認(rèn)用戶(hù)nfsnobody。如果Server設(shè)置了用戶(hù),那么創(chuàng)建文件時(shí)所屬就是設(shè)置的用戶(hù)。

 

測(cè)試:

從客戶(hù)端訪問(wèn)服務(wù)器報(bào)錯(cuò),提示:clnt_create: RPC: Program not registered

解決辦法:在服務(wù)器上先停止rpcbind,

           /etc/init.d/rpcbind stop

 

          然后在停止nfs

          /etc/init.d/nfs stop

 

          最后在重啟rpcbindnfs,一定要按順序啟動(dòng)和停止

          /etc/init.d/rpcbind start

          /etc/init.d/nfs start

做完這個(gè)動(dòng)作之后,訪問(wèn)成功

 

掛載成功后,touch 新文件ls -l后發(fā)現(xiàn)用戶(hù)屬主映射不正常,解決辦法:

重新掛載。


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI