NFS文件共享

NFS即网络 文件系统，是由Sun公司开发的一种通过网络方式共享文件系统的通用共享解决方案
NFS服务监听在TCP2049端口
NFS服务所需软件有 nfs-utils、rpcbind(用来替换CentOS老版本中的portmap提供RPC协议服务)

NFS服务配置

NFS服务通过读取/etc/exports配置文件设定哪些客户端可以访问NFS共享文件系统，该文件的书写原则如下：

1. 空白行将被忽略
2. 以 # 符号开头的内容为注释
3. 配置文件中可以通过 / 符号转义换行
4. 每个共享的文件系统需要独立一行条目
5. 客户端主机列表需要使用空格隔开
6. 配置文件中支持通配符

完整的共享条目语法结构如下(客户端主机可以时一个网段、单台主机或主机名)：

共享路径  客户端主机  (选项)

当然我们也可为多个客户主机设置不同的访问设置，语法结构如下：

共享路径  客户端主机1  (选项)  客户端主机2  (选项)  ...

最简单的NFS配置可以仅给定一个共享路径与一个客户端主机，而不指定选项，因为没有选项时，NFS将使用默认设置，而默认属性为 ro、sync、wdelay、no_root_squash。具体的NFS属性及其对应的含义可以查看下表。

NFS选项	功能	NFS选项	功能
ro	只读共享	rw	可读可写共享
sync	同步写操作	async	异步写操作
wdelay	延迟写操作	root_squash	屏蔽远程root权限
no_root_squash	不屏蔽远程root权限	all_squash	屏蔽所有的远程用户权限

下面来通过案例演示NFS服务的搭建过程：

共享/var/web/与/var/cloud/目录，在该案例中172.16.0.0/16网段内的所有主机均可以异步可读可写访问web目录，且不屏蔽root用户对web目录的访问权限，任何主机都可以同步只读访问/var/colud目录。

实际操作如下：

[[email protected] ~]# yum -y install nfs-utils rpcbind
[[email protected] ~]# rpm -qa |grep nfs-utils
nfs-utils-1.3.0-0.65.el7.x86_64
[[email protected] ~]# rpm -qa |grep rpcbind
rpcbind-0.2.0-48.el7.x86_64
[[email protected] ~]# useradd -u 1003 jerry
[[email protected] ~]# mkdir /var//{web,cloud}
[[email protected] ~]# chmod a+w /var/web
[[email protected] ~]# cat /etc/exports
[[email protected] ~]# systemctl restart nfs
[[email protected] ~]# systemctl enable nfs

客户端可以通过showmount命令查看服务器共享信息，通过mount挂载NFS共享，mount挂载属性有很多，这些属性为我们提供了丰富的挂在特性与功能
client1主机挂载nfssever共享目录/var/web目录，该共享目录可以读写，且root账号不会被映射为匿名账号(root的权限会被保留)

[[email protected] /]# showmount -e 172.16.0.254
[[email protected] ~]# mkdir /var/web
[[email protected] ~]# useradd -u 1003 jerry
[[email protected] ~]# mount 172.16.0.254:/var/web /var/web		#手动挂载
[[email protected] ~]# echo\								#设置开机自动挂载
>"172.16.0.254:/var/web/ nfs /defaults 0 0" >> /etc/fstab
[[email protected] ~]# chmod a+w /var/web					#给所有的用户可写权限
[[email protected] web]# cd /var/web ; touch root.txt
[[email protected] 7 /]# ll /var/web/
[[email protected] web]# su - jerry
[[email protected] ~]# cd /var/web/
[[email protected] web]# touch jerry.txt
[[email protected] web]# ls -l

client2挂载使用NFS服务器的共享目录 /var/cloud 至本机 /var/cloud 目录，该目录为只读共享，默认root权限会自动映射为nfsnobody账号，普通账号权限将保留

[[email protected] ~]# mkdir /var/cloud
[[email protected] ~]# useradd -u 1003 jerry
[[email protected] ~]# mount 172.16.0.254:/var/cloud /var/cloud
[[email protected] ~]# echo\								#设置开机自动挂载
>"172.16.0.254:/var/cloud/ /var/cloud nfs /defaults 0 0" >> /etc/fstab
[[email protected] ~]# cd /cloud/
[[email protected] cloud]# touch root.txt

常见问题解析

1、权限问题
很多时候，当你在 /etc/exports 配置文件中设置共享目录为可读写时，却忘记了修改相应系统层面的文件及目录权限，从而导致客户端实际挂载使用时无写权限，系统提示信息一般为"Permission denied"，我们在对配置文件设置写权限后一定要记住修改相关目录、文件的权限。另外，客户端使用root访问NFS共享进行读写操作时，服务器会自动把root转换为服务器本机nfsnobody账号，这会导致root无法进行相应的操作，如果要保留root权限，则需要在配置文件中添加 no_root_squash 选项。

2、rpcbind 问题
在没有启动 rpcbind 的情况下，启动nfs服务时系统会报错：FNS mountd、rpc.rquotad、rpc.nfsd 无法启动，因为这些服务都依赖与 rpcbind 服务，这样就需要先确保 rpcbind 启动后再开启 nfs 以及相关服务进程。通过 rpcinfo -p 可以查看基于RPC协议的服务是否成功与 rpcbind 通信，并注册信息。

3、兼容性问题
在工作环境中，当客户端需要使用NFSv3版本挂载以满足兼容性要求时，则需要使用 nfsvers 选项设置特定的版本信息，并且再 /etc/fstab 开机自动挂载文件中也需要进行相应的修改

[[email protected] ~]# mount -o nfsvers=3 172.160.254:/var/web /var/web
/etc/fstab 文件书写格式为：
172.16.0.254:/var/web /var/web nfs defaults,nfsvers=3 0 0

4、挂载错误
系统提示 NO such file or directory，说明服务器上没有相应的挂载点目录，应检查确定目录名称是否正确

5、防火墙错误
系统提示 mount: mount to NFS server '172.16.0.254em Error:No route to host，这说明nfs服务的默认端口2049被防火墙屏蔽，需要修改防火墙规则开放2049端口