Linux初学（十六）NFS文件共享

2024-04-06 21:52
文章标签 linux nfs 初学 十六 文件共享

本文主要是介绍Linux初学（十六）NFS文件共享，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、NFS

1.1 简介

NFS（Network File System，网络文件系统）是一种分布式文件系统协议，允许不同的计算机之间通过网络共享文件和目录。
NFS类似于类似于Windows文件共享

将Linux的一个目录共享到网络中，网络中的其他所有主机都可以使用这个共享目录中的文件

samba

文件共享

可以在Linux中通过samba共享一个目录，然后在Linux可以访问这个共享

nfs

网络磁盘

可以在一个Linux中发布一个共享磁盘/分区，然后在另一个Linux中可以挂载使用这个磁盘/分区

nfs是c/s架构

C/S架构程序

  •  客户端
  • 服务器端 

安装的组件

  • rpc （远程过程调用，Remote Procedure Call）是一种通信协议，允许在一个网络中的一台计算机（客户端）上调用另一台计算机（服务器）上的程序或方法，在Linux中，NFS使用RPC来实现客户端和服务器之间的通信。
  • nfs

1.2 安装配置NFS

  • 需要至少两个节点，都是Centos7系统
  • nfs-server：192.168.1.96
  • nfs-client：192.168.31.93

第一步：安装nfs的服务器端

# 关闭防火墙和selinux
[root@server1 ~]# systemctl stop firewalld
[root@server1 ~]# systemctl disable firewalld
[root@server1 ~]# setenforce 0
[root@server1 ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config# 安装组件
[root@server1 ~]# yum install nfs-utils rpcbind -y
[root@server1 ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64# 启动rpc服务
[root@server1 ~]# systemctl start rpcbind
[root@server1 ~]# systemctl enable rpcbind
[root@server1 ~]# systemctl status rpcbind# 查看rpcbind中已经注册的端口信息
[root@server1 ~]# rpcinfo -p 192.168.31.100program vers proto   port  service100000    4   tcp    111  portmapper100000    3   tcp    111  portmapper100000    2   tcp    111  portmapper100000    4   udp    111  portmapper100000    3   udp    111  portmapper100000    2   udp    111  portmapper----------------------------------------------------------------------------------# 通过nfs共享目录/data1  /data2,需要通过修改配置文件来实现【/etc/exports】
# 修改nfs的配置文件，修改文件格式：
# 共享目录   NFS客户端地址1(参数1、参数2、...)   NFS客户端地址2(参数1、参数2、...)
# 参数rw ro[root@server1 ~]# cat /etc/exports
/data1 192.168.1.0/24(rw)
/data2 192.168.1.0/24(ro)# 创建共享目录
mkdir /data1 /data2# 准备几个测试文件【测试是否有读写权限】
[root@server1 ~]# cp /etc/passwd /etc/shadow /etc/inittab /data1/
[root@server1 ~]# chown -R nfsnobody.nfsnobody /data1/# 启动nfs服务
[root@server1 ~]# systemctl restart nfs
[root@server1 ~]# systemctl enable nfs
[root@server1 ~]# systemctl status nfs#查看当前服务器端的共享目录的情况
[root@server1 ~]#showmout -e "localhost"
Export list for localhost:
/data2 192.168.1.0/24
/data1 192.168.1.0/24

第二步：安装nfs的客户端

# 关闭防火墙和selinux
[root@client ~]# systemctl stop firewalld
[root@client ~]# systemctl disable firewall
[root@client ~]# setenforce 0
[root@client ~]# sed -i 's/=enf.*$/=disabled/g' /etc/selinux/config# 安装组件
[root@client ~]# yum install nfs-utils rpcbind -y
[root@client ~]# rpm -q nfs-utils rpcbind
nfs-utils-1.3.0-0.65.e17.x86_64
rpcbind-0.2.0-48.e17.x86_64# 启动rpc服务
[root@client ~]# systemctl start rpcbind
[root@client ~]# systemctl enable rpcbind
[root@client ~]# systemctl status rpcbind# 查看自己和服务端rpcbind中已经注册的端口信息
[root@client ~]# rpcinfo -p localhost
[root@client ~]# rpcinfo -p 192.168.1.96# 查看服务器端共享目录的情况
[root@client ~]# showmount -e "192.168.1.96"
/data2 192.168.1.0/24
/data1 192.168.1.0/24# 挂载nfs共享目录
[root@client ~}# mkdir /disk1
[root@client ~]# mount -t nfs 192.168.31.100:/data1 /disk1
[root@client ~]# mount | grep disk1
[root@client ~]# df -h | grep disk1

1.3 NFS权限

  • ro：只读
  • rw：读写
  • sync：同步
  • async：异步
  • hide：隐藏共享目录中的子目录
  • no_hide：不隐藏
  • secure：nfs使用1024以下的端口传递数据
  • insecure：nfs使用1024以上的端口传递数据
  • anonuid=N：指定nfs进程以哪个用户身份来运行【默认是以nfsnobody身份运行】
  • anongid=N：指定nfs进程以哪个用户组身份来运行【默认是以nfsnobody身份运行】
  • all_squash：将用户身份转化成指定的那个用户
  • root_squash：如果root身份来访问，将用户身份转化成指定的那个用户
  • root_squash：如果root身份来访问，不会将身份转化成指定的那个用户
nfs各个服务和程序的说明
1、nfsd(rpc.nfsd)它是NFS的本地守护进程，rpc.nfsd的主要功能是管理NFS客户端是能够登录nfs的服务器主机，其中还包括登录者的ID判别等
2、mountd(rpc.mountd)它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利地通过rpc.nfsd登录NFS服务器后，在使用NFS服务器所提供的文件钱，还必须通过文件使用权限的验证，rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限
3、rpcbindportmap的主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务(如NFS服务)时，portmap会将所管理的与服务对应的端口号提供给客户端，从而使客户端可以通过该端口向服务器请求服务。
4、rpc.lock(非必要)[在5才有]主要用来锁定文件，用于多客户端同时写入的情况
5、rpc.statd(非必要)NFS配置文件路径
1、/etc/exports
(man exports可以获取帮助)NFS服务主配置文件，默认内容为空，在这个文件中，每行可以共享一个文件
格式:[共享的目录][主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]当不指定参数时，nfs将使用默认选项。默认的共享选项是sync,ro,root_squash,no_delayeg: /home/share 192.168.1.122(rw,sync) *(ro)
主机表示方式单一主机    192.168.1.96整个网络    192.168.1.0/16192.168.*.*    (自行测试是否可以)单个域名    nfs.yshk.com    (好处是将来可以用在集群当中) 不常用整个域      *.yshk.com      不常用
常用参数:* ro        只读访问，使用较少* rw        读写访问* sync      所有数据在请求时写入共享(同步写入)* async     NFS在写入数据前可以相应请求(异步写入)secure      NFS通过1024以下的安全TCP/IP端口发送insecure    NFS通过1024以上的端口发送wdelay      如果多个用户要写入NFS目录，则归组写入(默认)no_wdelay   如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置hide        在NFS共享目录中不共享其子目录no_hide     共享NFS目录的子目录subtree_check       如果共享/usr/bin子类的子目录时，强制NFS检查父目录的权限(默认)no_subtree_check    和上面相对，不检查父目录权限* all_squask        用来设置无论访问NFS Server共享目录的身份如何，它都将权限改为匿名用户，同时它的UID和GID会变成nfsnobody用户，在多个用户NFS客户端同时读写NFS Server的时候，这个参数很有用。（所有访问用户都映射为匿名用户或用户组）下面又all_squash的案例* no_all_squash    保留共享文件的UID和GID(默认),访问用户先与本机用户匹配，匹配失败后再映射为匿名用户或用户组* root_squash       如果访问共享目录的用户是root身份，则转换为匿名用户（默认）* no_root)squas     root用户具有根目录的完全管理访问权限* anonuid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的UID* anongid=xxx       指定NFS服务器/etc/passwd文件中匿名用户的GID相关命令：cat /var/liv/nfs/etab查看发布权限 showmount -e 192.168.1.122 在服务器端查看192.168.1.122的共享文件
2、/usr/sbin/exportsfs这是NFS服务的管理命令，使用service nfs reload相当于/usr/sbin/exportsfs -rv,也就是说这个exports可以读取nfs的配置文件，另外，其实这个exports可以直接共享目录而无需配置文件3、/usr/sbin/showmount常在客户端，查看nfs配置及其配置结果的命令通常需要在服务端和客户端执行此命令在服务器端查看nfs共享情况
[root@yshk ~]# showmount -e localhost在客户端查看nfs共享情况
[root@yshk ~]# showmount -e localhost4、/var/lib/etab,这是状态信息文件，可以显示当前共享文件的权限等信息，其中包括在/etc/exports中设置的默认权限5、/var/lilb/rmtab,这是状态信息文件，可以显示当前在使用共享分区的远程主机信息
[root@yshk ~]# cat /var/lib/nfs/rmtab
192.168.1.93:/data:0x00000036、/var/lib/xtab,这个文件停用了

这篇关于Linux初学（十六）NFS文件共享的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/880919。

相关文章

Linux内核的调试（TODO）

Linux内核的调试（TODO）

（TODO）
阅读更多...
linux-基础知识3

linux-基础知识3

打包和压缩 zip 安装zip软件包 yum -y install zip unzip 压缩打包命令: zip -q -r -d -u 压缩包文件名 目录和文件名列表 -q:不显示命令执行过程-r:递归处理，打包各级子目录和文件-u:把文件增加/替换到压缩包中-d:从压缩包中删除指定的文件 解压:unzip 压缩包名 打包文件 把压缩包从服务器下载到本地 把压缩包上传到服务器(zip
阅读更多...
Linux 网络编程 --- 应用层

Linux 网络编程 --- 应用层

一、自定义协议和序列化反序列化 代码： 序列化反序列化实现网络版本计算器 二、HTTP协议 1、谈两个简单的预备知识 https://www.baidu.com/ --- 域名 --- 域名解析 --- IP地址 http的端口号为80端口，https的端口号为443 url为统一资源定位符。CSDNhttps://mp.csdn.net/mp_blog/creation/editor
阅读更多...
【Python编程】Linux创建虚拟环境并配置与notebook相连接

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如，在当前目录下创建一个名为 myenv 的虚拟环境： python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行： source myenv/bin/activate 3.与notebook连接 在虚拟环境中，使用 pip 安装 Jupyter 和 ipykernel： pip instal
阅读更多...
Linux_kernel驱动开发11

Linux_kernel驱动开发11

一、改回nfs方式挂载根文件系统         在产品将要上线之前，需要制作不同类型格式的根文件系统         在产品研发阶段，我们还是需要使用nfs的方式挂载根文件系统         优点：可以直接在上位机中修改文件系统内容，延长EMMC的寿命         【1】重启上位机nfs服务         sudo service nfs-kernel-server resta
阅读更多...
【Linux 从基础到进阶】Ansible自动化运维工具使用

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具，采用无代理架构（agentless），基于 SSH 连接进行管理，具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用，旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念
阅读更多...
Linux服务器Java启动脚本

Linux服务器Java启动脚本

Linux服务器Java启动脚本 1、初版2、优化版本3、常用脚本仓库 本文章介绍了如何在Linux服务器上执行Java并启动jar包， 通常我们会使用nohup直接启动，但是还是需要手动停止然后再次启动， 那如何更优雅的在服务器上启动jar包呢，让我们一起探讨一下吧。 1、初版 第一个版本是常用的做法，直接使用nohup后台启动jar包， 并将日志输出到当前文件夹n
阅读更多...
[Linux]：进程(下)

[Linux]：进程(下)

✨✨ 欢迎大家来到贝蒂大讲堂✨✨ 🎈🎈养成好习惯，先赞后看哦~🎈🎈 所属专栏：Linux学习 贝蒂的主页：Betty’s blog 1. 进程终止 1.1 进程退出的场景 进程退出只有以下三种情况： 代码运行完毕，结果正确。代码运行完毕，结果不正确。代码异常终止（进程崩溃）。 1.2 进程退出码 在编程中，我们通常认为main函数是代码的入口，但实际上它只是用户级
阅读更多...
【Linux】应用层http协议

【Linux】应用层http协议

一、HTTP协议 1.1 简要介绍一下HTTP        我们在网络的应用层中可以自己定义协议，但是，已经有大佬定义了一些现成的，非常好用的应用层协议，供我们直接使用，HTTP（超文本传输协议）就是其中之一。        在互联网世界中，HTTP（超文本传输协议）是一个至关重要的协议，他定义了客户端（如浏览器）与服务器之间如何进行通信，以交换或者传输超文本（比如HTML文档）。
阅读更多...
如何编写Linux PCIe设备驱动器 之二

如何编写Linux PCIe设备驱动器 之二

如何编写Linux PCIe设备驱动器 之二 功能(capability)集功能(capability)APIs通过pci_bus_read_config完成功能存取功能APIs参数pos常量值PCI功能结构 PCI功能IDMSI功能电源功率管理功能 功能(capability)集 功能(capability)APIs int pcie_capability_read_wo
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2