您的位置: 首页  >  文章  >  RHCE（五）NFS服务

RHCE（五）NFS服务

分类: 文章 • 2025-01-16 10:38:58

NFS服务

NFS服务器

NFS（Network File System）功能是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；

对于挂载，

  • 同一挂载点可以连接多个设备（NFS不行，挂载多个只能最后一个生效，所以NFS服务做了设置，同一个挂载点不能挂载多个NFS系统类型）
  • 一个设备可以连接多个挂载点（NFS可以）

rpc服务

既然NFS是通过网络来进行服务器端和客户端之间的数据传输，那么两者之间要传输数据就要有想对应的网络端口，NFS服务器到底使用哪个端口来进行数据传输呢？
基本上NFS这个服务器的端口开在2049,但由于文件系统非常复杂。因此NFS还有其他的程序去启动额外的端口，这些额外的用来传输数据的端口是随机选择的，是小于1024的端口；既然是随机的那么客户端又是如何知道NFS服务器端到底使用的是哪个端口呢？这时就需要通过远程过程调用（Remote Procedure Call,RPC）协议来实现了.RPC服务（portmap 或rpcbind）

RPC（Remote Procedure Call）即远程过程调用。RPC 最主要的功能就是在指定每个 NFS 功能所对应的 port number ，并且回报给客户端，让客户端可以连结到正确的port上去（就是一个媒婆的作用）

RPC与NFS通讯

首先当NFS启动后，就会随机的使用一些端口，然后NFS就会向RPC去注册这些端口，RPC就会记录下这些端口，并且RPC会开启111端口，等待客户端RPC的请求，如果客户端有请求，那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。如此客户端就会获取NFS服务器端的端口信息，就会以实际端口进行数据的传输了。
提示：在启动NFS SERVER之前，首先要启动RPC服务（即portmap服务，下同）否则NFS SERVER就无法向RPC服务区注册，另外，如果RPC服务重新启动，原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。特别注意：一般修改NFS配置文档后，是不需要重启NFS的，直接在命令执行/etc/init.d/nfs reload或exportfs –rv即可使修改的/etc/exports生效。

NFS客户端和NFS服务端通讯过程

RHCE（五）NFS服务
1）首先服务器端启动RPC服务，并开启111端口
2）服务器端启动NFS服务，并向RPC注册端口信息
3）客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口
4）服务端的RPC(portmap)服务反馈NFS端口信息给客户端。
5）客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。
执行顺序：1(注册端口)——2(达成协议)——3(直接建立联系)——4(达成协议)——5(建立连接)

Linux上部署NFS服务

1、两个软件包：nfs-utils：NFS主程序，rpcbind:PRC，默认是安装了的，查看一即可

#rpm -qa | egrep “nfs|rpcbind”
libnfsidmap-0.25-12.el7.x86_64
rpcbind-0.2.0-32.el7.x86_64
nfs-utils-1.3.0-0.21.el7.x86_64

rpc有两个进程：

  • rpc.nfsd NFS守护进程，监听nfs服务，要是nfs重启了就重新注册
  • rpc.mountd 管理文件系统和权限

rpcinfo实用工具显示那些使用portmap注册的程序的信息,并向程序进行RPC调用,检查它们是否正常运行

#rpcinfo -p localhost

2、判断服务是否启动三种方式：

  • #lsof -i:111 查看端口
  • #netstat -tulnp | grep -E ‘(rpc|nfs)’ 查看网络信息
  • #ps -ef | grep -E ‘rpc|nfs’ 查看进程

rpcbind安装成功后默认已经开启，并且为开机自动启动。如果没有启动的话，重新启动rcpbind服务

#systemctl restart nfs

测试时访问服务的前提：关闭防火墙和Selinux

#systemctl stop firewalld
#setenforce 0

3、配置文件
/etc/exports 格式：

  • 输出目录 客户端 选项 [访问权限,用户映射,其他]
  • 输出目录: 需要共享的目录路径
  • 客户端: 服务的用户对象
  • 选项： 共享的权限，紧跟客户端列

例：
cat /etc/exports
/test *(ro)
Ro
rw
#共享/test目录,*所有用户(ro)权限为只读权限

访问控制选项：
RHCE（五）NFS服务

相关推荐