热门标签
热门文章
- 1Soul API网关数据同步之Nacos数据同步_nacos api 数据
- 2Java - MongoDB 关于数字字符串的排序问题 - 解决方法_java使用mongotemplateapi根据字符串类型的数字排序
- 3鸿蒙Harmony应用开发—ArkTS声明式开发（通用属性：边框设置）_鸿蒙arkui样式添加border
- 4导入或导出docker容器内部的文件_如何将docker容器的文件拿出来
- 5（TopkOnJstorm）第八周工作报告：2014-08-25~2014-08-31_zyxlive
- 6java上传文件的三个条件,需要在Java中上传文件的S3
- 7鸿蒙HarmonyOS实战-Stage模型（信息传递载体Want）_鸿蒙支持want内容
- 8android studio 下载github项目,在Android Studio本地运行GitHub上的开源Android项目-Go语言中文社区...
- 9Android Studio生成so库_安卓开发 输出hello world的so文件 csdn
- 10鸿蒙版APP已上线，比安卓小太多了！
当前位置: article > 正文
网络文件系统 | NFS 服务_nfslock
作者：繁依Fanyi0 | 2024-03-12 17:10:18
赞
踩
nfslock
NFS存储服务
定义
NFS即网络文件系统，是一种通过网络方式共享文件系统的通用共享解决方案。
版本对比
Centos 7 版本默认使用版本v4，最小化安装的应该没有。
更多的版本对比可以参考官方网站的FAQ：http://nfs.sourceforge.net/
| 版本 | 特点 |
|---|---|
| NFSv2 | 被众多的操作系统支持，兼容性会更好 |
| NFSv3 | 更多的特点：更快的速度、更大的单个文件大小、更多便于排错的错误及信息、对TCP/IP协议的支持… |
| NFSv4 | 提供有状态的连接，易被追踪连接状态，增强安全性… |
NFS原理
-
服务端首先启动RPC服务，开启111端口
-
服务端再启动NFS服务，并向RPC注册端口信息（每次启动NFS服务的端口不固定）
-
客户端启动RPC服务，向服务端的RPC服务请求服务端的NFS端口号（因为此时服务端的NFS端口号已经在RPC服务中注册了）
-
服务端的RPC反馈NFS端口号信息给客户端
-
客户端通过获取的NFS端口号与服务端的NFS建立连接，进行数据的传输
注意事项：在Centos 7中rpcbind用来替换Centos老版本中的portmap提供RPC协议服务
NFS服务端的安装
服务端需要安装的服务：NFS和rpcbind
对应的安装服务名称： nfs-utils 和 rpcbind
# yum -y install nfs-utils rpcbind
- 1
启动服务
# 先启动rpcbind，再启动NFS
systemctl start rpcbind
systemctl start nfs
# 加入开机自启
systemctl enable rpcbind
systemctl enable nfs
- 1
- 2
- 3
- 4
- 5
- 6
NFS服务器的配置
通过读取/etc/exports配置文件来获取哪些客户端可以访问哪些NFS共享文件系统：
- 空白行将被忽略
- 以#开头的内容为注释
- 配置文件中可以通过\符号转义换行
- 每个共享的文件系统需要独立一行
- 客户端主机列表需要使用空格隔开
- 支持通配符
一条完整的语法结构：（主机与选项之间没有空格）
共享路径 客户端主机(选项)
共享路径 客户端主机1(选项1) 客户端主机2(选项2)
NFS选项的属性表：
| NFS选项 | 描述 | NFS选项 | 描述 |
|---|---|---|---|
| ro | 只读共享 | rw | 可读可写共享 |
| sync | 同步写操作 | async | 异步写操作 |
| wdelay | 延迟写操作 | root_squash | 屏蔽远程root权限 |
| no_root_squash | 不屏蔽远程root权限 | all_squash | 屏蔽所有的远程用户权限 |
# 将/home/test配置成NFS共享文件
# 语法结构
/home/test *(rw,no_root_squash,no_all_squash,anonuid=0,anongid=0,sync)
# 查看共享的文件夹
[root@vm01 test]# showmount -e 192.168.137.2
Export list for 192.168.137.2:
/home/test *
- 1
- 2
- 3
- 4
- 5
- 6
- 7
客户端访问NFS
客户端安装RPC服务：yum -y install nfs-utils
启动服务：systemctl start rpcbind
# 可通过showmount命令查看服务器共享文件夹信息
[root@vm02 ~]# showmount -e 192.168.137.2
Export list for 192.168.137.2:
/home/test *
[root@vm02 ~]#
- 1
- 2
- 3
- 4
- 5
客户端手动挂载访问方式：mount 服务端ip:共享路径 本机路径
# 将上述的NFS挂载到其他服务器的/home/test下
[root@vm02 ~]# mkdir /home/test
[root@vm02 ~]# mount 192.168.137.2:/home/test /home/test
[root@vm02 ~]# df -h
文件系统 容量 已用 可用 已用% 挂载点
devtmpfs 908M 0 908M 0% /dev
tmpfs 919M 0 919M 0% /dev/shm
tmpfs 919M 8.7M 911M 1% /run
tmpfs 919M 0 919M 0% /sys/fs/cgroup
/dev/mapper/centos-root 18G 1.5G 17G 9% /
/dev/sda1 297M 133M 164M 45% /boot
tmpfs 184M 0 184M 0% /run/user/0
192.168.137.2:/home/test 18G 2.6G 16G 15% /home/test # 挂载成功
[root@vm02 ~]#
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
NFS高级设置
-
NFS服务相关进程说明
nfs：NFS服务器的主进程
nfslock：为NFS文件系统提供锁机制
rpcbind：提供地址与端口注册服务
rpc.mountd：处理NFSv2与NFSv3的mount请求
rpc.nfsd：动态处理客户端请求
lockd：内核线程，服务端与客户端运行，用来实现NLM网络协议，允许NFSv2与NFSv3客户端对文件加锁
rpc.statd：网络状态监控协议
rpc.rquotad：提供用户配额信息
rpc.idmapd：提供NFSv4名称映射，/etc/idmapd.conf必须配置
-
NFS客户端的高级设置
客户端手动挂载NFS访问格式：
mount -t nfs -o 选项 主机地址:共享目录 本地挂载目录
选项可多个同时使用，彼此使用逗号分隔
挂载选项的属性：
| 挂载选项 | 说明 |
|---|---|
| -t | 挂载的设备上的文件系统类型 |
| -r | 只读挂载 |
| -w | 读写挂载 |
| -n | 不更新/etc/mtab |
| -a | 自动挂载所有支持自动挂载的设备：定义在了/etc/fstab文件中，且挂载选项中有“自动挂载”功能 |
| -L | 以卷标指定挂载设备 |
| -U | 以UUID指定要挂载的设备 |
| -B | 绑定目录到另一个目录上 |
| -o | 挂载文件系统的选项 |
| async：异步模式； | |
| sync：同步模式； | |
| atime/noatime：包含目录和文件； | |
| diratime/nodiratime：目录的访问时间戳 | |
| auto/noauto：是否支持自动挂载 | |
| exec/noexec：是否支持将文件系统上应用程序运行为进程 | |
| dev/nodev：是否支持在此文件系统上使用设备文件； | |
| suid/nosuid是否支持在此文件系统上使用特殊权限 | |
| remount：重新挂载 | |
| ro：只读 | |
| rw:读写 | |
| user/nouser：是否允许普通用户挂载此设备 | |
| acl：启用此文件系统上的acl功能 |
mount -t nfs -o noac,nfsvers=4,_netdev 192.168.137.2:/home/test /home/test
- 1
NFS命令工具
exportfs
# 重新读取/etc/exports文件
exportfs -r
# 显示详细信息
exportfs -v
- 1
- 2
- 3
- 4
nfsstat
查看NFS共享状态
# 显示NFS服务端状态 [root@vm01 ~]# nfsstat -s Server rpc stats: calls badcalls badclnt badauth xdrcall 29 0 0 0 0 Server nfs v4: null compound 1 3% 28 96% Server nfs v4 operations: op0-unused op1-unused op2-future access close commit 0 0% 0 0% 0 0% 2 2% 0 0% 0 0% create delegpurge delegreturn getattr getfh link 0 0% 0 0% 0 0% 23 26% 4 4% 0 0% lock lockt locku lookup lookup_root nverify 0 0% 0 0% 0 0% 3 3% 0 0% 0 0% open openattr open_conf open_dgrd putfh putpubfh 0 0% 0 0% 0 0% 0 0% 22 25% 0 0% putrootfh read readdir readlink remove rename 2 2% 0 0% 0 0% 0 0% 0 0% 0 0% renew restorefh savefh secinfo setattr setcltid 0 0% 0 0% 0 0% 0 0% 0 0% 0 0% setcltidconf verify write rellockowner bc_ctl bind_conn 0 0% 0 0% 0 0% 0 0% 0 0% 0 0% exchange_id create_ses destroy_ses free_stateid getdirdeleg getdevinfo 1 1% 1 1% 0 0% 0 0% 0 0% 0 0% getdevlist layoutcommit layoutget layoutreturn secinfononam sequence 0 0% 0 0% 0 0% 0 0% 1 1% 26 30% set_ssv test_stateid want_deleg destroy_clid reclaim_comp 0 0% 0 0% 0 0% 0 0% 1 1% # 仅显示客户端状态 [root@vm02 ~]# nfsstat -c # 客户端执行 Client rpc stats: calls retrans authrefrsh 31 0 31 Client nfs v4: null read write commit open open_conf 0 0% 0 0% 0 0% 0 0% 0 0% 0 0% open_noat open_dgrd close setattr fsinfo renew 0 0% 0 0% 0 0% 0 0% 3 10% 0 0% setclntid confirm lock lockt locku access 0 0% 0 0% 0 0% 0 0% 0 0% 2 6% getattr lookup lookup_root remove rename link 6 20% 3 10% 1 3% 0 0% 0 0% 0 0% symlink create pathconf statfs readlink readdir 0 0% 0 0% 2 6% 1 3% 0 0% 0 0% server_caps delegreturn getacl setacl fs_locations rel_lkowner 5 16% 0 0% 0 0% 0 0% 0 0% 0 0% secinfo exchange_id create_ses destroy_ses sequence get_lease_t 0 0% 0 0% 1 3% 1 3% 0 0% 3 10% reclaim_comp layoutget getdevinfo layoutcommit layoutreturn getdevlist 0 0% 1 3% 0 0% 0 0% 0 0% 0 0% (null) 1 3% # 显示挂载信息 [root@vm02 ~]# nfsstat -m /home/test from 192.168.137.2:/home/test Flags: rw,sync,relatime,vers=4.1,rsize=262144,wsize=262144,namlen=255,acregmin=0,acregmax=0,acdirmin=0,acdirmax=0,hard,noac,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.137.3,local_lock=none,addr=192.168.137.2 # 以列表形式显示信息 [root@vm02 ~]# nfsstat -l nfs v4 client total: 31 ------------- ------------- -------- nfs v4 client fsinfo: 3 nfs v4 client access: 2 nfs v4 client getattr: 6 nfs v4 client lookup: 3 nfs v4 client lookup_root: 1 nfs v4 client pathconf: 2 nfs v4 client statfs: 1 nfs v4 client server_caps: 5 nfs v4 client create_ses: 1 nfs v4 client destroy_ses: 1 nfs v4 client get_lease_t: 4 nfs v4 client layoutget: 1 nfs v4 client (null): 1 # 都可以与-l组合使用，便于查看信息
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
rpcinfo
# 生成RPC信息报表 # 显示指定主机rpcbind操作信息表 [root@vm01 ~]# rpcinfo -m PORTMAP (version 2) statistics NULL SET UNSET GETPORT DUMP CALLIT 0 0/0 0/0 1/1 0 0/0 PMAP_GETPORT call statistics prog vers netid success failure mountd 3 tcp 1 0 RPCBIND (version 3) statistics NULL SET UNSET GETADDR DUMP CALLIT TIME U2T T2U 0 0/0 0/0 0/0 0 0/0 0 0 0 RPCBIND (version 4) statistics NULL SET UNSET GETADDR DUMP CALLIT TIME U2T T2U 0 0/0 0/0 0/0 0 0/0 0 0 0 VERADDR INDRECT GETLIST GETSTAT 0 0 0 1 # 显示指定主机RPC注册信息 [root@vm01 ~]# rpcinfo -p program vers proto port service 100000 4 tcp 111 portmapper 100000 3 tcp 111 portmapper 100000 2 tcp 111 portmapper 100000 4 udp 111 portmapper 100000 3 udp 111 portmapper 100000 2 udp 111 portmapper 100005 1 udp 20048 mountd 100005 1 tcp 20048 mountd 100024 1 udp 44103 status 100024 1 tcp 45007 status 100005 2 udp 20048 mountd 100005 2 tcp 20048 mountd 100005 3 udp 20048 mountd 100005 3 tcp 20048 mountd 100003 3 tcp 2049 nfs 100003 4 tcp 2049 nfs 100227 3 tcp 2049 nfs_acl 100003 3 udp 2049 nfs 100003 4 udp 2049 nfs 100227 3 udp 2049 nfs_acl 100021 1 udp 47704 nlockmgr 100021 3 udp 47704 nlockmgr 100021 4 udp 47704 nlockmgr 100021 1 tcp 35644 nlockmgr 100021 3 tcp 35644 nlockmgr 100021 4 tcp 35644 nlockmgr # 显示指定主机所有注册RPC的信息程序，不指定主机时默认显示本机信息 [root@vm01 ~]# rpcinfo -s program version(s) netid(s) service owner 100000 2,3,4 local,udp,tcp,udp6,tcp6 portmapper superuser 100005 3,2,1 tcp6,udp6,tcp,udp mountd superuser 100024 1 tcp6,udp6,tcp,udp status 29 100003 4,3 udp6,tcp6,udp,tcp nfs superuser 100227 3 udp6,tcp6,udp,tcp nfs_acl superuser 100021 4,3,1 tcp6,udp6,tcp,udp nlockmgr superuser
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
配置固定的端口号
NFS向rpcbind动态注册端口信息，端口信息是动态随机生成的，如果配置固定的端口号有助于我们进行防火墙规则的设置
通过配置文件进行设置：/etc/sysconfig/nfs
- MOUNTD_PORT：设置mountd程序端口号
- LOCKD_TCPPORT：设置TCP的lockd程序端口号
- LOCKD_UDPPORT：设置UDP的lockd程序端口号
- STATD_PORT：设置rpc.statd程序端口号
- NFS端口：TCP/UDP 2049
- rpcbind端口：TCP/UDP 111
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/224856
推荐阅读
相关标签
