Linux NFS服務器的簡明配置6.8

Linux NFS服務器的簡明配置

一、NFS服務簡介

　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用於分散式文件系統的協定，由Sun公司開發，於1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠彼此分享個別的數據，讓應用程序在客戶端通過網絡訪問位於服務器磁盤中的數據，是在類Unix系統間實現磁盤文件共享的一種方法。

　　NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立於操作系統，容許不同硬件及操作系統的系統共同進行文件的分享。

　　NFS在文件傳送或信息傳送過程中依賴於RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程序的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網絡進行資料的分享，這是因為NFS使用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程序。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這么理解RPC和NFS的關系：NFS是一個文件系統，而RPC是負責負責信息的傳輸。

 

二、安裝NFS服務

NFS的安裝是非常簡單的，只需要兩個軟件包即可，而且在通常情況下，是作為系統的默認包安裝的。

• nfs-utils：包括基本的NFS命令與監控程序（rpc.nfsd、rpc.mountd)
• rpcbind ：支持安全NFS RPC服務的連接，rpcbind服務也是圖形界面的關鍵基礎服務，不啟動此服務，不能啟動圖形桌面。

三、NFS系統守護進程

• nfsd：它是基本的NFS守護進程，主要功能是管理客戶端是否能夠登錄服務器；
• mountd：它是RPC安裝守護進程，主要功能是管理NFS的文件系統。當客戶端順利通過nfsd登錄NFS服務器后，在使用NFS服務所提供的文件前，還必須通過文件使用權限的驗證。它會讀取NFS的配置文件/etc/exports來對比客戶端權限。
• rpcbind(以前叫portmap）：主要功能是進行端口映射工作。當客戶端嘗試連接並使用RPC服務器提供的服務（如NFS服務）時，rpcbind會將所管理的與服務對應的端口提供給客戶端，從而使客戶可以通過該端口向服務器請求服務。

四、NFS服務器的配置

NFS服務器的配置相對比較簡單，只需要在相應的配置文件中進行設置，然后啟動NFS服務器即可。

NFS的常用目錄

/etc/exports                           NFS服務的主要配置文件

/usr/sbin/exportfs                   NFS服務的管理命令

/usr/sbin/showmount              客戶端的查看命令

/var/lib/nfs/etab                      記錄NFS分享出來的目錄的完整權限設定值

/var/lib/nfs/xtab                      記錄曾經登錄過的客戶端信息

NFS服務的配置文件為 /etc/exports，這個文件是NFS的主要配置文件，不過系統並沒有默認值，所以這個文件不一定會存在，可能要使用vim手動建立，然后在文件里面寫入配置內容。

/etc/exports文件內容格式：

<輸出目錄> [客戶端1 選項（訪問權限,用戶映射,其他）] [客戶端2 選項（訪問權限,用戶映射,其他）]

a. 輸出目錄：

輸出目錄是指NFS系統中需要共享給客戶機使用的目錄；

b. 客戶端：

客戶端是指網絡中可以訪問這個NFS輸出目錄的計算機

客戶端常用的指定方式

• 指定ip地址的主機：192.168.0.200
• 指定子網中的所有主機：192.168.0.0/24 192.168.0.0/255.255.255.0
• 指定域名的主機：david.bsmart.cn
• 指定域中的所有主機：*.bsmart.cn
• 所有主機：*

c. 選項：

選項用來設置輸出目錄的訪問權限、用戶映射等。

NFS主要有3類選項：

訪問權限選項

• 設置輸出目錄只讀：ro
• 設置輸出目錄讀寫：rw

用戶映射選項

• all_squash：將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組（nfsnobody）；
• no_all_squash：與all_squash取反（默認設置）；
• root_squash：將root用戶及所屬組都映射為匿名用戶或用戶組（默認設置）；
• no_root_squash：與rootsquash取反；
• anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，並指定該用戶為本地用戶（UID=xxx）；
• anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，並指定該匿名用戶組賬戶為本地用戶組賬戶（GID=xxx）；

其它選項

• secure：限制客戶端只能從小於1024的tcp/ip端口連接nfs服務器（默認設置）；
• insecure：允許客戶端從大於1024的tcp/ip端口連接服務器；
• sync：將數據同步寫入內存緩沖區與磁盤中，效率低，但可以保證數據的一致性；
• async：將數據先保存在內存緩沖區中，必要時才寫入磁盤；
• wdelay：檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提高效率（默認設置）；
• no_wdelay：若有寫操作則立即執行，應與sync配合使用；
• subtree：若輸出目錄是一個子目錄，則nfs服務器將檢查其父目錄的權限(默認設置)；
• no_subtree：即使輸出目錄是一個子目錄，nfs服務器也不檢查其父目錄的權限，這樣可以提高效率；

五、NFS服務器的啟動與停止

在對exports文件進行了正確的配置后，就可以啟動NFS服務器了。

1、啟動NFS服務器、查詢NFS服務器狀態、停止NFS服務器

為了使NFS服務器能正常工作，需要啟動portmap和nfs兩個服務，並且portmap一定要先於nfs啟動。要停止NFS運行時，需要先停止nfs服務再停止portmap服務，對於系統中有其他服務(如NIS)需要使用時，不需要停止portmap服務

/etc/init.d/rpcbind start|status|stop 2 /etc/init.d/nfs start|status|stop

 

2、設置NFS服務器的自動啟動狀態

對於實際的應用系統，每次啟動LINUX系統后都手工啟動nfs服務器是不現實的，需要設置系統在指定的運行級別自動啟動portmap和nfs服務。

chkconfig --list rpcbind 2 chkconfig --list nfs

 

3、設置portmap和nfs服務在系統運行級別3和5自動啟動。

chkconfig --level 35 rpcbind on 2 chkconfig --level 35 nfs on

 

六、實例

1、將NFS Server 的/home/david/ 共享給192.168.1.0/24網段，權限讀寫。

服務器端文件詳細如下：

vim /etc/exports 2 /data/ 192.168.1.0/24(rw)

 

2、重啟portmap 和nfs 服務

service rpcbind restart 2 service nfs restart 3 exportfs -rv #平滑加載配置

3、服務器端使用showmount命令查詢NFS的共享狀態

showmount -e　　　　#默認查看自己共享的服務，前提是要DNS能解析自己，不然容易報錯
showmount -a　　　　#顯示已經與客戶端連接上的目錄信息

 

 

4、客戶端使用showmount命令查詢NFS的共享狀態

 showmount -e NFS服務器IP

 

 

5、客戶端掛載NFS服務器中的共享目錄

命令格式

mount NFS服務器IP:共享目錄 本地掛載點目錄 2 mount ip:/data/ /media/
mount | grep nfs

 

6、NFS的共享權限和訪問控制

現在我們在/tmp/david/ 里面建立一個文件，看看權限是什么

# touch a

 

這里出現Permission denied，是因為NFS 服務器端共享的目錄本身的寫權限沒有開放給其他用戶，在服務器端打開該權限。

chown -R nfsnobody /data/  #兩種方法都行
chmod 777 -R /data/

 

我用root 用戶建立的文件，變成了nfsnobody 用戶。

NFS有很多默認的參數，打開/var/lib/nfs/etab 查看分享出來的/data/ 完整權限設定值。

# cat /var/lib/nfs/etab

 

 

默認就有sync，wdelay，hide 等等，no_root_squash 是讓root保持權限，root_squash 是把root映射成nobody，no_all_squash 自己的文件自己才能改。所以，root建立的文件所有者是nfsnobody。

下面我們使用普通用戶掛載、寫入文件測試。

# su - flyme1 2 $ cd /data/
$ touch a

 

 普通用戶寫入文件時就是自己的名字，這也就保證了服務器的安全性。

　　關於權限的分析

　　1. 客戶端連接時候，對普通用戶的檢查

　　　　a. 如果明確設定了普通用戶被壓縮的身份，那么此時客戶端用戶的身份轉換為指定用戶；

　　　　b. 如果NFS server上面有同名用戶，那么此時客戶端登錄賬戶的身份轉換為NFS server上面的同名用戶；

　　　　c. 如果沒有明確指定，也沒有同名用戶，那么此時 用戶身份被壓縮成nfsnobody；

　　2. 客戶端連接的時候，對root的檢查

　　　　a. 如果設置no_root_squash，那么此時root用戶的身份被壓縮為NFS server上面的root；

　　　　b. 如果設置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶；

　　　　c. 如果沒有明確指定，此時root用戶被壓縮為nfsnobody；

　　　　d. 如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設置了anonuid、anongid將被壓縮到所指定的用戶與組；

7、卸載已掛載的NFS共享目錄

# umount /data/

 

 

七、啟動自動掛載nfs文件系統

格式：

<server>:</remote/export> </local/directory> nfs < options> 0 0 最好放在/etc/rc.d/local里面易於管理，不要放在/etc/fstab/里面

 

 

八、相關命令

1、exportfs

如果我們在啟動了NFS之后又修改了/etc/exports，是不是還要重新啟動nfs呢？這個時候我們就可以用exportfs 命令來使改動立刻生效，該命令格式如下：

　　# exportfs [-aruv]

　　-a 全部掛載或卸載 /etc/exports中的內容
　　-r 重新讀取/etc/exports 中的信息 ，並同步更新/etc/exports、/var/lib/nfs/xtab
　　-u 卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
　　-v 在export的時候，將詳細的信息輸出到屏幕上。

具體例子：
　　# exportfs -au 卸載所有共享目錄
　　# exportfs -rv 重新共享所有目錄並輸出詳細信息

2、nfsstat

查看NFS的運行狀態，對於調整NFS的運行有很大幫助。

3、rpcinfo

查看rpc執行信息，可以用於檢測rpc運行情況的工具，利用rpcinfo -p 可以查看出RPC開啟的端口所提供的程序有哪些。

4、showmount

　　-a 顯示已經於客戶端連接上的目錄信息
　　-e IP或者hostname 顯示此IP地址分享出來的目錄

5、netstat

可以查看出nfs服務開啟的端口，其中nfs 開啟的是2049，portmap 開啟的是111，其余則是rpc開啟的。

最后注意兩點，雖然通過權限設置可以讓普通用戶訪問，但是掛載的時候默認情況下只有root可以去掛載，普通用戶可以執行sudo。

NFS server 關機的時候一點要確保NFS服務關閉，沒有客戶端處於連接狀態！通過showmount -a 可以查看，如果有的話用kill killall pkill 來結束，（-9 強制結束）

1、The rpcbind failure error
故障現象：
nfs mount: server1:: RPC: Rpcbind failure
RPC: Timed Out
nfs mount: retrying: /mntpoint
原因：
第一，可能因為客戶機的hosts文件中存在錯誤的ip地址、主機名或節點名組合；
第二，服務器因為過載而暫時停止服務。

2、The server not responding error
現象：
NFS server server2 not responding, still trying
原因：
第一，網絡不通，用ping命令檢測一下。
第二，服務器關機。

3、The NFS client fails a reboot error
現象：
啟動客戶機后停住了，不斷顯示如下提示信息：
Setting default interface for multicast: add net 224.0.0.0: gateway:
client_node_name.
原因：
在etc/vfstab的mount選項中使用了fg而又無法成功mount服務器上的資源，改成bg或將該行注釋掉，直到服務器可用為止。

4、The service not responding error
現象：
nfs mount: dbserver: NFS: Service not responding
nfs mount: retrying: /mntpoint
原因：
第一，當前級別不是級別3，用who -r查看，用init 3切換。
第二，NFS Server守護進程不存在，用ps -ef | grep nfs檢查，用/etc/init.d/nfs start啟動。

5、The program not registered error
現象：
nfs mount: dbserver: RPC: Program not registered
nfs mount: retrying: /mntpoint
原因：
第一，當前級別不是級別3。
第二，mountd守護進程沒有啟動，用/etc/init.d/nfs腳本啟動NFS守護進程。
第三，看/etc/dfs/dfstab中的條目是否正常。

6、The stale file handle error
現象：
stale NFS file handle
原因：
服務器上的共享資源移動位置了，在客戶端使用umount和mount重新掛接就可以了。

7、The unknown host error
現象：
nfs mount: sserver1:: RPC: Unknown host
原因：
hosts文件中的內容不正確。

8、The mount point error
現象：
mount: mount-point /DS9 does not exist.
原因：
該掛接點在客戶機上不存在，注意檢查命令行或/etc/vfstab文件中相關條目的拼寫。

9、The no such file error
現象：
No such file or directory.
原因：
該掛接點在服務器上不存在，注意檢查命令行或/etc/vfstab文件中相關條目的拼寫。

10、No route to host
錯誤現象：
# mount 10.10.11.211:/opt/data/xmldb /c2c-web1/data/xmldb -t nfs -o rw
mount: mount to NFS server ‘10.10.11.211’ failed: System Error: No route to host.

原因：
防火牆被打開，關閉防火牆。
這個原因很多人都忽視了，如果開啟了防火牆（包括iptables和硬件防火牆），NFS默認使用111端口，我們先要檢測是否打開了這個端口，還要檢查TCP_Wrappers的設定。

11、Not owner
現象：
# mount -F nfs -o rw 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2
nfs mount: mount: /data/data/resinfo2: Not owner

原因：
這是Solaris 10版本掛載較低版本nfs時報的錯誤。

解決：
需要用-o vers=3參數

示例：
# mount -F nfs -o vers=3 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2

12、RPC: Program not registered & retrying
現象：
nfs mount: 10.10.2.3: : RPC: Program not registered
nfs mount: retrying: /data/data/resinfo2

原因：
沒有啟動NFS共享端服務。

解決：需要重新啟動share端的NFS服務，
Linux:
mount: RPC: Program not registered
# /etc/init.d/nfs restart

Solaris:
mount: RPC: Program not registered
# /etc/rc.d/init.d/nfs restart

13、can’t contact portmapper: RPC: Remote system error – Connection refused
現象：
# exportfs -a
can’t contact portmapper: RPC: Remote system error – Connection refused

原因：
出現這個錯誤信息是由於server端的portmap沒有啟動。

解決：
# /etc/init.d/portmap start

 

原文連接 http://www.cnblogs.com/mchina/archive/2013/01/03/2840040.html

            http://www.ha97.com/4798.html