Llinux下搭建NFS文件共享服务器

共计 2095 个字符，预计需要花费 6 分钟才能阅读完成。

NFS 配置文件权限参数说明（/etc/exports）

1、rw：表示可读写权限。

2、ro：表示只读权限。

3、sync：请求或写入数据时，数据同步写入到 NFS Server 的硬盘后才返回。（优点：数据安全不会丢。缺点：性能比启用该参数要差）。

4、async：写入时数据会先写到内存缓冲区，只到硬盘有空档才会再写入磁盘，这样可以提升写入效率！风险：若服务器宕机或不正常关机，会损失

缓冲区中未写入磁盘的数据（解决办法：服务器主板电池或加 UPS 不间断电源）。

5、no_root_squash: 访问 NFS Server 共享目录的用户如果是 root 的话，它对该共享目录具有 root 权限，这个配置原本是为无盘客户端准备的。用户应避免使用。

6、root_squash：如果访问 NFS Server 共享目录的用户是 root，则它的权限将压缩成匿名用户，同时它的 UID 和 GID 通常会变成 nfsnobody 账号身份。

7、all_squash: 不管访问 NFS Server 共享目录的用户身份如何，它的权限都将被压缩成匿名用户，同时它的 UID 和 GID 都会变成 nfsnobody 账号身份。在

早期多个 NFS 客户端同时读写 NFS Server 数据时，这个参数很有用。

在生产中配置 NFS 的重要技巧：1、确保所有客户端服务器对 NFS 共享目录具备相同的用户访问权限

a、all_squash 把所有客户端都压缩成固定的匿名用户（UID 相同）。

b、就是 anonuid，anongid 指定的 UID 和 GID 的用户。

2、所有的客户端和服务端都需要有一个相同的 GID 和 UID 用户，即 nfsnobody（UID 必须相同）。

anonuid：参数以 anon* 开头即指 anonymous 匿名用户，这个用户的 UID 设置值通常为 nfsnobody 的 UID 值，当然也可以自行设置这个 UID 值。

但是 UID 必须存在于 /etc/passwd 中。在多 NFS Clients 时，如果 Web Server 共享一个 NFS 目录，通过这个参数可以使得不同的 NFS

Clients 写入的数据对所有 NFS Clients 保持统一的用户权限，即为配置的匿名 UID 对应的用户权限，这个参数很有用，一般默认即可。

anongid：同 anonuid，区别就是把 uid（用户 id）换成 gid（组 id）。

一、部署 NFS 服务所需用到的软件

nfs-utils：NFS 服务的全程序，包括 rpc.nfsd、rpc.mountd 这两个 daemons 和相关文档说明，以及执行命令文件等。

rpcbind：CentOS.x 下面 RPC 的主程序。NFS 可视为一个 rpc 程序，在互动任何一个 RPC 程序之前，需要做好端口和功能的对应映射工作，这个映射工作就是由 RPCBIND 服务来完成的。因此，在提供 NFS 服务之前必须先启动 RPCBIND 服务。

二、搭建服务

*** 服务端 ***

1、安装常用到的软件（yum install lrzsz nmap tree dos2unix nc -y）

2、安装 NFS（yum install nfs-utils rpcbind）

3、启用 rpcbind 服务（/etc/init.d/rpcbind start）{先}

4、查看 rpcinfo 服务信息（rpcinfo -p localhost）

5、启用 nfs 服务（/etc/init.d/nfs start）{后}

6、创建 /data 目录（mkdir /data -p），再设置 /data 属于 nfsnobody 目录（chown -R nfsnobody.nfsnobody /data）

7、设置允许接入的网址和目录（vim /etc/exports）

注意：

1、rw 与 sync 的分隔符是逗号不是点

2、rpc 先启动 nfs 后启动，顺序不对会导致服务器报错

8、检查 rpcbind 服务和 nfs 服务是否启动（/etc/init.d/rpcbind status，/etc/init.d/nfs status）

9、确保有注册的端口（rpcinfo -p localhost）

10、平滑重启（/etc/init.d/nfs reload），检查是否部署成功（showmount -e 172.16.1.100）

*** 有目标文件表示部署成功 ***

扩展：查看服务端配置参数（cat /var/lib/nfs/etab）

查看已安装的软件和未安装的软件（yum grouplist）

*** 客户端 ***

1、开启 rpcbind 服务（/etc/init.d/rpcbind start）

2、查看 rpcbind 服务（/etc/init.d/rpcbind status）

3、设置开机启动（chkconfig rpcbind on）

4、查看启动设置（chkconfig –list rpcbind）

5、检查部署是否成功（showmount -e 172.16.1.100），或（telnet 172.16.1.100）

6、挂载（mount -t nfs 172.16.1.100:/data /mnt）

7、查看 inode（df -h），有以下挂载点则成功

8、开机自启动（echo “mount -t nfs 172.16.1.100:/data /mnt” >>/etc/rc.local）

：