Linux初学(十六)NFS文件共享

2024-04-06 21:52

本文主要是介绍Linux初学(十六)NFS文件共享,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、NFS

1.1 简介

NFS(Network File System,网络文件系统)是一种分布式文件系统协议,允许不同的计算机之间通过网络共享文件和目录。
NFS类似于类似于Windows文件共享

将Linux的一个目录共享到网络中,网络中的其他所有主机都可以使用这个共享目录中的文件

samba

文件共享

可以在Linux中通过samba共享一个目录,然后在Linux可以访问这个共享

nfs

网络磁盘

可以在一个Linux中发布一个共享磁盘/分区,然后在另一个Linux中可以挂载使用这个磁盘/分区

nfs是c/s架构

C/S架构程序

  •  客户端
  • 服务器端 

安装的组件

  • rpc (远程过程调用,Remote Procedure Call)是一种通信协议,允许在一个网络中的一台计算机(客户端)上调用另一台计算机(服务器)上的程序或方法,在Linux中,NFS使用RPC来实现客户端和服务器之间的通信。
  • nfs

1.2 安装配置NFS

  • 需要至少两个节点,都是Centos7系统
  • nfs-server:192.168.1.96
  • nfs-client:192.168.31.93

第一步:安装nfs的服务器端

# 关闭防火墙和selinux
[root@server1 ~]# systemctl stop firewalld
[root@server1 ~]# systemctl disable firewalld
[root@server1 ~]# setenforce 0
[root@server1 ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config# 安装组件
[root@server1 ~]# yum install nfs-utils rpcbind -y
[root@server1 ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64# 启动rpc服务
[root@server1 ~]# systemctl start rpcbind
[root@server1 ~]# systemctl enable rpcbind
[root@server1 ~]# systemctl status rpcbind# 查看rpcbind中已经注册的端口信息
[root@server1 ~]# rpcinfo -p 192.168.31.100program vers proto   port  service100000    4   tcp    111  portmapper100000    3   tcp    111  portmapper100000    2   tcp    111  portmapper100000    4   udp    111  portmapper100000    3   udp    111  portmapper100000    2   udp    111  portmapper----------------------------------------------------------------------------------# 通过nfs共享目录/data1  /data2,需要通过修改配置文件来实现【/etc/exports】
# 修改nfs的配置文件,修改文件格式:
# 共享目录   NFS客户端地址1(参数1、参数2、...)   NFS客户端地址2(参数1、参数2、...)
# 参数rw ro[root@server1 ~]# cat /etc/exports
/data1 192.168.1.0/24(rw)
/data2 192.168.1.0/24(ro)# 创建共享目录
mkdir /data1 /data2# 准备几个测试文件【测试是否有读写权限】
[root@server1 ~]# cp /etc/passwd /etc/shadow /etc/inittab /data1/
[root@server1 ~]# chown -R nfsnobody.nfsnobody /data1/# 启动nfs服务
[root@server1 ~]# systemctl restart nfs
[root@server1 ~]# systemctl enable nfs
[root@server1 ~]# systemctl status nfs#查看当前服务器端的共享目录的情况
[root@server1 ~]#showmout -e "localhost"
Export list for localhost:
/data2 192.168.1.0/24
/data1 192.168.1.0/24

第二步:安装nfs的客户端

# 关闭防火墙和selinux
[root@client ~]# systemctl stop firewalld
[root@client ~]# systemctl disable firewall
[root@client ~]# setenforce 0
[root@client ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config# 安装组件
[root@client ~]# yum install nfs-utils rpcbind -y
[root@client ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64# 启动rpc服务
[root@client ~]# systemctl start rpcbind
[root@client ~]# systemctl enable rpcbind
[root@client ~]# systemctl status rpcbind# 查看自己和服务端rpcbind中已经注册的端口信息
[root@client ~]# rpcinfo -p localhost
[root@client ~]# rpcinfo -p 192.168.1.96# 查看服务器端共享目录的情况
[root@client ~]# showmount -e "192.168.1.96"
/data2 192.168.1.0/24
/data1 192.168.1.0/24# 挂载nfs共享目录
[root@client ~}# mkdir /disk1
[root@client ~]# mount -t nfs 192.168.31.100:/data1 /disk1
[root@client ~]# mount | grep disk1
[root@client ~]# df -h | grep disk1

1.3 NFS权限

  • ro:只读
  • rw:读写
  • sync:同步
  • async:异步
  • hide:隐藏共享目录中的子目录
  • no_hide:不隐藏
  • secure:nfs使用1024以下的端口传递数据
  • insecure:nfs使用1024以上的端口传递数据
  • anonuid=N:指定nfs进程以哪个用户身份来运行【默认是以nfsnobody身份运行】
  • anongid=N:指定nfs进程以哪个用户组身份来运行【默认是以nfsnobody身份运行】
  • all_squash:将用户身份转化成指定的那个用户
  • root_squash:如果root身份来访问,将用户身份转化成指定的那个用户
  • root_squash:如果root身份来访问,不会将身份转化成指定的那个用户
nfs各个服务和程序的说明
1、nfsd(rpc.nfsd)它是NFS的本地守护进程,rpc.nfsd的主要功能是管理NFS客户端是能够登录nfs的服务器主机,其中还包括登录者的ID判别等
2、mountd(rpc.mountd)它是RPC安装守护进程,主要功能是管理NFS的文件系统。当客户端顺利地通过rpc.nfsd登录NFS服务器后,在使用NFS服务器所提供的文件钱,还必须通过文件使用权限的验证,rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限
3、rpcbindportmap的主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务(如NFS服务)时,portmap会将所管理的与服务对应的端口号提供给客户端,从而使客户端可以通过该端口向服务器请求服务。
4、rpc.lock(非必要)[在5才有]主要用来锁定文件,用于多客户端同时写入的情况
5、rpc.statd(非必要)NFS配置文件路径
1、/etc/exports
(man exports可以获取帮助)NFS服务主配置文件,默认内容为空,在这个文件中,每行可以共享一个文件
格式:[共享的目录][主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]当不指定参数时,nfs将使用默认选项。默认的共享选项是sync,ro,root_squash,no_delayeg: /home/share 192.168.1.122(rw,sync) *(ro)
主机表示方式单一主机    192.168.1.96整个网络    192.168.1.0/16192.168.*.*    (自行测试是否可以)单个域名    nfs.yshk.com    (好处是将来可以用在集群当中) 不常用整个域      *.yshk.com      不常用
常用参数:* ro        只读访问,使用较少* rw        读写访问* sync      所有数据在请求时写入共享(同步写入)* async     NFS在写入数据前可以相应请求(异步写入)secure      NFS通过1024以下的安全TCP/IP端口发送insecure    NFS通过1024以上的端口发送wdelay      如果多个用户要写入NFS目录,则归组写入(默认)no_wdelay   如果多个用户要写入NFS目录,则立即写入,当使用async时,无需此设置hide        在NFS共享目录中不共享其子目录no_hide     共享NFS目录的子目录subtree_check       如果共享/usr/bin子类的子目录时,强制NFS检查父目录的权限(默认)no_subtree_check    和上面相对,不检查父目录权限* all_squask        用来设置无论访问NFS Server共享目录的身份如何,它都将权限改为匿名用户,同时它的UID和GID会变成nfsnobody用户,在多个用户NFS客户端同时读写NFS Server的时候,这个参数很有用。(所有访问用户都映射为匿名用户或用户组)下面又all_squash的案例* no_all_squash    保留共享文件的UID和GID(默认),访问用户先与本机用户匹配,匹配失败后再映射为匿名用户或用户组* root_squash       如果访问共享目录的用户是root身份,则转换为匿名用户(默认)* no_root)squas     root用户具有根目录的完全管理访问权限* anonuid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的UID* anongid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的GID相关命令:cat /var/liv/nfs/etab查看发布权限 showmount -e 192.168.1.122 在服务器端查看192.168.1.122的共享文件
2、/usr/sbin/exportsfs这是NFS服务的管理命令,使用service nfs reload相当于/usr/sbin/exportsfs -rv,也就是说这个exports可以读取nfs的配置文件,另外,其实这个exports可以直接共享目录而无需配置文件3、/usr/sbin/showmount常在客户端,查看nfs配置及其配置结果的命令通常需要在服务端和客户端执行此命令在服务器端查看nfs共享情况
[root@yshk ~]# showmount -e localhost在客户端查看nfs共享情况
[root@yshk ~]# showmount -e localhost4、/var/lib/etab,这是状态信息文件,可以显示当前共享文件的权限等信息,其中包括在/etc/exports中设置的默认权限5、/var/lilb/rmtab,这是状态信息文件,可以显示当前在使用共享分区的远程主机信息
[root@yshk ~]# cat /var/lib/nfs/rmtab
192.168.1.93:/data:0x00000036、/var/lib/xtab,这个文件停用了

这篇关于Linux初学(十六)NFS文件共享的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/880919

相关文章

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压:数据存储与传输的优化核心1. zip/unzip:通用压缩格式的便捷操作2.

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

在Linux终端中统计非二进制文件行数的实现方法

《在Linux终端中统计非二进制文件行数的实现方法》在Linux系统中,有时需要统计非二进制文件(如CSV、TXT文件)的行数,而不希望手动打开文件进行查看,例如,在处理大型日志文件、数据文件时,了解... 目录在linux终端中统计非二进制文件的行数技术背景实现步骤1. 使用wc命令2. 使用grep命令

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信

linux重启命令有哪些? 7个实用的Linux系统重启命令汇总

《linux重启命令有哪些?7个实用的Linux系统重启命令汇总》Linux系统提供了多种重启命令,常用的包括shutdown-r、reboot、init6等,不同命令适用于不同场景,本文将详细... 在管理和维护 linux 服务器时,完成系统更新、故障排查或日常维护后,重启系统往往是必不可少的步骤。本文

基于Linux的ffmpeg python的关键帧抽取

《基于Linux的ffmpegpython的关键帧抽取》本文主要介绍了基于Linux的ffmpegpython的关键帧抽取,实现以按帧或时间间隔抽取关键帧,文中通过示例代码介绍的非常详细,对大家的学... 目录1.FFmpeg的环境配置1) 创建一个虚拟环境envjavascript2) ffmpeg-py

Linux脚本(shell)的使用方式

《Linux脚本(shell)的使用方式》:本文主要介绍Linux脚本(shell)的使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录概述语法详解数学运算表达式Shell变量变量分类环境变量Shell内部变量自定义变量:定义、赋值自定义变量:引用、修改、删

Linux链表操作方式

《Linux链表操作方式》:本文主要介绍Linux链表操作方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、链表基础概念与内核链表优势二、内核链表结构与宏解析三、内核链表的优点四、用户态链表示例五、双向循环链表在内核中的实现优势六、典型应用场景七、调试技巧与

详解Linux中常见环境变量的特点与设置

《详解Linux中常见环境变量的特点与设置》环境变量是操作系统和用户设置的一些动态键值对,为运行的程序提供配置信息,理解环境变量对于系统管理、软件开发都很重要,下面小编就为大家详细介绍一下吧... 目录前言一、环境变量的概念二、常见的环境变量三、环境变量特点及其相关指令3.1 环境变量的全局性3.2、环境变

Linux系统中的firewall-offline-cmd详解(收藏版)

《Linux系统中的firewall-offline-cmd详解(收藏版)》firewall-offline-cmd是firewalld的一个命令行工具,专门设计用于在没有运行firewalld服务的... 目录主要用途基本语法选项1. 状态管理2. 区域管理3. 服务管理4. 端口管理5. ICMP 阻断