1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
|
查看安装软件 [root@lufengcentos ~] # rpm -qa nfs-utils rpcbind [root@lufengcentos ~] # yum install nfs-utils rpcbind -y [root@lufengcentos ~] # rpm -qa nfs-utils rpcbind rpcbind-0.2.0-12.el6.x86_64 nfs-utils-1.2.3-70.el6_8.2.x86_64 启动相关服务 [root@lufengcentos ~] # LANG=en [root@lufengcentos ~] # /etc/init.d/rpcbind status rpcbind is stopped [root@lufengcentos ~] # /etc/init.d/rpcbind start Starting rpcbind: [root@lufengcentos ~] # /etc/init.d/rpcbind status rpcbind (pid 1225) is running... [root@lufengcentos ~] # lsof -i :111 COMMAND PID USER FD TYPE DEVICE SIZE /OFF NODE NAME rpcbind 1225 rpc 6u IPv4 11011 0t0 UDP *:sunrpc rpcbind 1225 rpc 8u IPv4 11014 0t0 TCP *:sunrpc (LISTEN) rpcbind 1225 rpc 9u IPv6 11016 0t0 UDP *:sunrpc rpcbind 1225 rpc 11u IPv6 11019 0t0 TCP *:sunrpc (LISTEN) [root@lufengcentos ~] # netstat -lntup|grep rpcbind tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1225 /rpcbind tcp 0 0 :::111 :::* LISTEN 1225 /rpcbind udp 0 0 0.0.0.0:976 0.0.0.0:* 1225 /rpcbind udp 0 0 0.0.0.0:111 0.0.0.0:* 1225 /rpcbind udp 0 0 :::976 :::* 1225 /rpcbind udp 0 0 :::111 :::* 1225 /rpcbind [root@lufengcentos ~] # rpcinfo -p localhost program vers proto port service 100000 4 tcp 111 portmapper 100000 3 tcp 111 portmapper 100000 2 tcp 111 portmapper 100000 4 udp 111 portmapper 100000 3 udp 111 portmapper 100000 2 udp 111 portmapper [root@lufengcentos ~] # /etc/init.d/nfs status rpc.svcgssd 已停 [root@lufengcentos ~] # /etc/init.d/nfs start Starting NFS services: [ OK ] Starting NFS quotas: [ OK ] Starting NFS mountd: [ OK ] Starting NFS daemon: [ OK ] 正在启动 RPC idmapd: [确定] [root@lufengcentos ~] # /etc/init.d/nfs status rpc.svcgssd 已停 rpc.mountd (pid 1318) is running... nfsd (pid 1334 1333 1332 1331 1330 1329 1328 1327) is running... rpc.rquotad (pid 1313) is running... 设置自启动 [root@lufengcentos ~] # chkconfig nfs on [root@lufengcentos ~] # chkconfig --list rpcbind rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off [root@nfs-server ~] # tail -3 /etc/rc.local touch /var/lock/subsys/local /etc/init .d /rpcbind start /etc/init .d /nfs start 服务器配置及挂载 [root@lufengcentos ~] # vi /etc/exports "/etc/exports" 1L, 28C written [root@lufengcentos ~] # cat /etc/exports /data 192.1.1.0 /24 (rw, sync ,all_squash) [root@lufengcentos ~] # showmount -e 127.0.0.1 Export list for 127.0.0.1: /data 192.1.1.0 /24 [root@lufengcentos ~] # mount -t nfs 192.1.1.8:/data /mnt [root@lufengcentos ~] # df -h Filesystem Size Used Avail Use% Mounted on /dev/sda3 7.1G 1.5G 5.3G 22% / tmpfs 491M 0 491M 0% /dev/shm /dev/sda1 190M 27M 153M 15% /boot 192.1.1.8: /data 7.1G 1.5G 5.3G 22% /mnt [root@lufengcentos ~] # grep 65534 /etc/passwd nfsnobody:x:65534:65534:Anonymous NFS User: /var/lib/nfs : /sbin/nologin [root@lufengcentos ~] # chown -R nfsnobody /data 内核优化 cat >> /etc/sysctl .conf<<EOF net.core.rmmem_default=8388608 net.core.wmmem_default=8388608 net.core.rmmem_max=16777216 net.core.wmmem_max=16777216 EOF 挂载优化: mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,rsize=131072,wsize=131072 192.1.1.8: /data/ /mnt |
本文出自 “大梦初醒” 博客,请务必保留此出处http://bestlufeng.blog.51cto.com/11790256/1906860
nfs只能挂载为nobody的解决方法
不得不承认centos6较centos5发生了很大的变化,在新部署的centos 6.4上又遇到nfs挂载的问题。问题现象是,在配置完nfs后,无论配置里指定的是何用户,挂载成功后显示的只能是nobody用户,本想通过修改/etc/passwd和/etc/group对应的uid和gid号解决,发现重新挂载后,用户仍然是nobody 。
造成该问题的原因是,在centos 6版本中默认使用的nfs-v4版本,其提供了称为rpc.idmapd 的守护进程,并使用 /etc/idmapd.conf 的配置文件。当请求加载nfsv4 时,该守护进程将处理 UID 和 GID 映射。默认使用nis,没有nis它会自动映射成nobody用户。
既然找到了原因,找解决方法也就不难了,大致找了下网上的解决方法,分如下两种。
方法一:mount中指定参数法
在mount挂载的时候指定使用v3版本去挂载,如下:
mount -t nfs -o vers=3 ip:/data1 /data1
显然不推荐该方法,既然有了V4版本,其肯定较V3版本做了很多优化,如果再用V3,显然跟不上时代的步伐 。
方法二:修改/etc/idmapd.conf文件
修改前,先看下为什么会mount成nobody,在/etc/idmapd.conf文件中,mapping配置下有如下两句 。
[Mapping]
Nobody-User = nobody
Nobody-Group = nobody
有人肯定说,直接修改这两句,变成想要的用户和组不就行了 ? 当然没这么简单,这里改了后,会发现mount的目录只有读的权限,没有写的权限 。想在彻底的解决该文件,只需要客户端和服务端各改一行就行了。修改方法为,取消/etc/idmapd.conf中如下行的注释,改为你所使用的根域名:
#Domain = local.domain.edu
如:都改为:
Domain = 361way.com
更改完成后,重启idmapd服务:
service rpcidmapd restart
至此,问题解决。记得是客户端和服务端都要修改才行,只改一处,问题仍然无法解决 。另外在umount的过程中,还可能遇到无法umount的问题:
root@test:/# umount /data1/nfs/
umount.nfs: /data1/nfs: device is busy
umount.nfs: /data1/nfs: device is busy
遇到该问题时只需要使用fuser命令就可以解决:
root@test:/# fuser -km /data1/nfs/
或
root@test:/# fuser -f /data1/nfs/
执行完上面的操作后,再去umount就可以了。fuser上面用到的几个参数的意义如下:
-f silently ignored (for POSIX compatibility)
-i ask before killing (ignored without -k)
-k kill processes accessing the named file
-m show all processes using the named filesystems