nfs 服务配置

• NFS 服务配置
  • NFS 安装及规则
  • NFS 服务端配置
  • NFS 客户端安装和挂载
  • NFS 查询命令

1.0 环境

// host
    10.10.10.200	服务端
    10.10.10.210	客户端
// centos 7.9

2.0 NFS 安装及规则

2.1 NFS 服务端安装

# yum -y install nfs-utils rpcbind                # 所需软件包
# systemctl restart rpcbind nfs-server            # 启服务(先启rpc)
# systemctl enable rpcbind nfs-server             # 开机自启
# rpcinfo -p localhost                            # rpc 端口

2.2 服务端配置规则

# man exports                                     # 可查看man帮助
EXAMPLE
       # sample /etc/exports file
       /               master(rw) trusty(rw,no_root_squash)
       /projects       proj*.local.domain(rw)
       /usr            *.local.domain(ro) @trusted(rw)
       /home/joe       pc001(rw,all_squash,anonuid=150,anongid=100)
       /pub            *(ro,insecure,all_squash)
       /srv/www        -sync,rw server @trusted @external(ro)
       /foo            2001:db8:9:e54::/64(rw) 192.0.2.0/24(rw)
       /build          buildhost[0-9].local.domain(rw)
       
// 读写、只读
    rw                 # 读写
    ro                 # 只读
    @trusted           # 表示组
    sync               # 同步模式,内存中数据时时写入磁盘
    async              # 不同步,把内存中数据定期写入磁盘中
    no_root_squash     # 加上这个选项后，root 用户就会对共享的目录拥有至高的权限控制，就像是对本机的目录操作一样。不安全，不建议使用
    root_squash        # 和上面的选项对应，root 用户对共享目录的权限不高，只有普通用户的权限，即限制了 root
    all_squash         # 不管使用 NFS 的用户是谁，他的身份都会被限定成为一个指定的普通用户身份
    anonuid/anongid    # 要和 root_squash 以及 all_squash 一同使用，用于指定使用NFS的用户限定后的 uid 和 gid，前提是本机的 /etc/passwd 中存在这个 uid 和 gid
    
// 限制的配置方法
    10.10.10.210       # [1]限制单个 IP 可以访问
    10.10.10.0/24      # [2]限制网段可以访问
    nfs.ink8s.com      # [3]限制单个域名可以访问
    *.ink8s.com        # [4]整个泛域名范围可以访问

3.0 服务端配置

# mkdir -p /data/nfs/test01
# chown -R nfsnobody:nfsnobody /data/nfs/test01
# cat /etc/exports
// 注解: 共享实际文件夹路径      客户机地址(权限)                                      客户机地址(权限)
/data/nfs/test01	10.10.10.0/24(rw,async,no_root_squash,no_all_squash)     ...
# systemctl reload nfs-server.service            # 平滑重启

// 硬重启
# exportfs -arv
    -a        # 全部挂载或者卸载；
    -r        # 重新挂载；
    -u        # 卸载某一个目录；
    -v        # 显示共享的目录

4.0 客户端安装和挂载

# yum install rpcbind nfs-utils                                # 安装客户端包,同服务端包一样
# systemctl restart rpcbind && systemctl enable rpcbind
# showmount -e 10.10.10.200                                    # 查询是否可以获取 NFS 服务端共享信息; IP 地址为 NFS 服务端 IP 地址
# mkdir -p /data/nfs/test01                                    # 创建本地挂载点,用于将服务端共享目录挂载到本地
# mount -t nfs 10.10.10.200:/data/nfs/test01 /data/nfs/test01  # 临时挂载方式,重启即失效

// 永久挂载方式[1]
# cat /etc/fstab      
10.10.10.200:/data/nfs/test01	/data/nfs/test01	nfs	  _netdev	  0 0
# mount -a

// 永久挂载方式[2]; 不推荐
# cat /etc/rc.local
mount -t nfs 10.10.10.200:/data/nfs/test01 /data/nfs/test01
# chmod + /etc/rc.local

5.0 查询

// 客户端查询
# cat /proc/mounts                                		# 查看挂载的另外一种方式

// 服务端查询
# showmount -a                                    		# 列出所有客户端

微信

加微信,入技术群

微信

• 本文作者： [email protected]
• 本文链接： https://www.ink8s.com/2023/08/26/nfs-服务配置/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！