集群架构04·NFS服务，环境安装

初识

网络文件系统Netwrok File System，类似于wiin10的网络共享

功能：通过网络让不同主机系统之间可以共享文件或目录

客户端通过挂载的方式将服务器端共享的目录挂载到本地系统。

集群中，用来存储共享视频，图片文件等静态资源文件

NFS传输数据使用端口是随机的，功能太多，所用的端口不一定，客户端咋知道端口？RPC(Remote Procedure Call)协议/服务来

NFS服务的主要任务是共享文件系统数据，文件系统数据的共享离不开权限问题

工作流程图

配置权限设置参数关系表

软件包

nfs-utils:NFS的主程序，包括rpc,nfsd、rpc.mountd

rpcbind:RPC的主程序，用来做好端口和功能对应映射工作，使用的端口是111

优缺点

优点：容易上手，数据在文件系统之上，部署快速，服务稳定

缺点：存在单点故障，后期通过负载均衡弥补，安全性一般，但用于内网问题不大

实践

部署环境

服务器系统	角色	IP
6.5	nfs-server	192.168.2.22
6.5	nfs-client1	192.168.2.11
6.5	nfs-client2	192.168.2.33

[root@NFS_22 ~]# cat /etc/redhat-release

CentOS release 6.5 (Final)

[root@NFS_22 ~]# uname -a

Linux NFS_22 2.6.32-431.el6.i686 #1 SMP Fri Nov 22 00:26:36 UTC 2013 i686 i686 i386 GNU/Linux

服务器

软件列表

1、安装rpcbind和nfs-utils两个程序

[root@NFS_22 ~]# rpm -qa rpcbind nfs-utils #不用管道命令更高效

rpcbind-0.2.0-11.el6.i686

nfs-utils-1.2.3-39.el6.i686

[root@NFS_22 ~]# yum -y install rpcbind nfs-utils

[root@NFS_22 ~]# /etc/init.d/rpcbind status

rpcbind (pid 2500) is running...

2、启动rpcbind和nfs服务

[root@NFS_22 ~]# rpcinfo -p localhost #检查RPC服务是否启动，正常启动会返回端口信息

program vers proto port service

100000 4 tcp 111 portmapper

100000 3 tcp 111 portmapper

100000 2 tcp 111 portmapper

100000 4 udp 111 portmapper

100000 3 udp 111 portmapper

100000 2 udp 111 portmapper

[root@NFS_22 ~]# chkconfig --list |grep rpcbind #默认rpcbind开机启自启动，查看一下

rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@NFS_22 ~]# /etc/init.d/nfs start #启动nfs服务

Starting NFS services: [ OK ]

Starting NFS quotas: [ OK ]

Starting NFS mountd: [ OK ]

Starting NFS daemon: [ OK ]

Starting RPC idmapd: [ OK ]

[root@NFS_22 ~]# rpcinfo -p localhost #再次查看RPC端口管理器变多了

100003 2 tcp 2049 nfs

100003 3 tcp 2049 nfs

100003 4 tcp 2049 nfs

100227 2 tcp 2049 nfs_acl

100227 3 tcp 2049 nfs_acl

100003 2 udp 2049 nfs

100003 3 udp 2049 nfs

100003 4 udp 2049 nfs

[root@NFS_22 ~]# man rpc.mountd #进程很多，去手册找一下

3、开机自启动两个服务，两年方式

[root@NFS_22 ~]# LANG=en #英文单词比较方便查看

[root@NFS_22 ~]# chkconfig rpcbind on

[root@NFS_22 ~]# chkconfig nfs on #俩大哥开机自启动，最后查看一下

[root@NFS_22 ~]# chkconfig --list |egrep 'nfs|rpcbind'

nfs 0:off 1:off 2:on 3:on 4:on 5:on 6:off

rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@NFS_22 ~]# tail -2 /etc/rc.local #大哥说，高级的开机自启动都是放置到/etc/rc.local中的

/etc/init.d/rpcbind start

/etc/init.d/nfs start

4、配置共享目录的权限，指定文件的默认用户，写入测试文件

[root@NFS_22 ~]# mkdir -p /data

[root@NFS_22 ~]# touch /data/ram.txt

#nfsnobody 是nfs的默认用户，把共享目录交给默认用户，也可以 直接777，但777不太好

[root@NFS_22 ~]# chown -R nfsnobody.nfsnobody /data/ #-R 递归 继承

[root@NFS_22 ~]# ls -ld /data/

drwxr-xr-x. 2 nfsnobody nfsnobody 4096 Oct 11 18:47 /data/

[root@NFS_22 ~]# grep nfs /etc/passwd

nfsnobody❌65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

5、配置/etc/exports主配置文件

[root@NFS_22 ~]# cat /etc/exports -A #这个文件本来就是空的，啥都没有

[root@NFS_22 ~]# man exports #里面有很多exports如何配置的信息

[root@NFS_22 ~]# tail -2 /etc/exports #配置信息，格式是目录 地址(读写rw，只读ro，同步sync等操作)

#share /data by ram for test

/data 192.168.2.0/24(rw,sync)

[root@NFS_22 ~]# exportfs -rv #修改配置文件/etc/exports后，需要重新加载NFS配置，执行命令，不需要重启服务

exporting 192.168.2.0/24:/data

6、服务器当小白鼠，先挂载做测试

[root@NFS_22 ~]# showmount -e localhost #在服务器本地查看挂载情况

Export list for localhost:

/data 192.168.2.0/24

[root@NFS_22 ~]# cat /var/lib/nfs/etab #就是将主配置文件加载到这里，会添加一些默认的参数

/data192.168.2.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash)

[root@NFS_22 ~]# mount -t nfs 192.168.2.22:/data /mnt/ #把服务器当做客户机挂载来测试

[root@NFS_22 ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/mapper/vg_moban-lv_root 18G 2.3G 15G 14% /

tmpfs 503M 0 503M 0% /dev/shm

/dev/sda1 485M 32M 428M 7% /boot

192.168.2.22:/data 18G 2.3G 15G 14% /mnt

service nfs reload =/etc/init.d/nfs reload #success

客户端

1、安装rpcbind和nfs-utils两个程序

[root@NFS_22 ~]# rpm -qa rpcbind nfs-utils #不用管道命令更高效

rpcbind-0.2.0-11.el6.i686

nfs-utils-1.2.3-39.el6.i686

[root@NFS_22 ~]# yum -y install rpcbind nfs-utils

[root@NFS_22 ~]# /etc/init.d/rpcbind status

rpcbind (pid 2500) is running...

2、启动rpcbind，不用启动nfs

[root@Backup_11 ~]# showmount -e 192.168.2.22

Export list for 192.168.2.22:

/data 192.168.2.0/24

[root@Backup_11 ~]# mount -t nfs 192.168.2.22:/data /mnt/ #-t指定挂载文件的类型

[root@Backup_11 ~]# df -h #display free -h human 按照人类可读的方式显示

Filesystem Size Used Avail Use% Mounted on

/dev/mapper/vg_moban-lv_root 18G 2.3G 15G 14% /

tmpfs 503M 0 503M 0% /dev/shm

/dev/sda1 485M 32M 428M 7% /boot

192.168.2.22:/data 18G 2.3G 15G 14% /mnt

3、关闭防火墙

4、挂载共享目录

[root@Backup_11 ~]# mount

/dev/mapper/vg_moban-lv_root on / type ext4 (rw)

proc on /proc type proc (rw)

sysfs on /sys type sysfs (rw)

devpts on /dev/pts type devpts (rw,gid=5,mode=620)

tmpfs on /dev/shm type tmpfs (rw,rootcontext="system_u:object_r:tmpfs_t:s0")

/dev/sda1 on /boot type ext4 (rw)

none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)

192.168.2.22:/data on /mnt type nfs (rw,vers=4,addr=192.168.2.22,clientaddr=192.168.2.11)

5、测试，给挂载的文件下的ram.txt目录增加内容，所有挂载该共享文件的系统都可以查看

备份服务器挂载测试

[root@Backup_11 ~]# ls /mnt/

ram.txt

[root@Backup_11 ~]# echo 9999 >/mnt/ram.txt

NFS服务器本地挂载查看

[root@NFS_22 ~]# cat /mnt/ram.txt

9999

在本地源文件查看，over

[root@NFS_22 ~]# cat /data/ram.txt

9999

防火墙

服务器的防火墙控制，仅允许内部IP网段访问

iptables -A INPUT -s 192.168.2.0/24 -j ACCEPT