一.什么是NFS

  1.      它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。<br />NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；<br />而NFS是通过网络来进行服务器端和客户端之间的数据传输，那么两者之间的传输数据就要有相对应的网络端口；基本上NFS服务器的端口开在2049上，但是由于文件系统较为复杂，NFS其他程序需要开启一些额外的端口，而这些额外端口又是随机的；那么客户端如何去知道这些额外随机端口呢？<br />通过远程过程调用（Remote Procedure Call,RPC）协议来实现！

二.RPC与NFS如何通讯

  1.      因为NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一对外的端口是111，RPC会记录NFS端口的信息，如此我们就能够通过RPC实现服务端和客户端沟通端口信息。<br />通讯步骤：<br />1）首先服务器端启动RPC服务，并开启111端口；<br />2）服务器端启动NFS服务，并向RPC注册端口信息；<br />3）客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口；<br />4）服务端的RPC(portmap)服务反馈NFS端口信息给客户端；<br />5）客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

三. NFS企业在企业中的应用场景

  1.       在企业集群架构的工作场景中，NFS网络文件系统一般被用来存储共享视频、图片、附件等静态资源文件，通常网站用户上传的文件都会放到NFS共享中，例如BBS产品的图片、附件、头像（网站BBS的程序不要放在NFS共享中），然后前端所有节点在访问这些静态资源时都会读取NFS存储上的资源。NFS是当前互联网系统架构中最常用的数据存储服务之一，特别是中小型网站应用频率更高。

四.安装部署

  1.   NFS部署<br />          NFS服务端及客户端的部署
  1. //nfs的节点上
  2. //关闭防火墙、并设置开机不自启
  3. [root@nfs ~]# systemctl stop firewalld 
  4. [root@nfs ~]# systemctl disable firewalld
  5. [root@nfs ~]# setenforce 0
  6. //查看虚拟机信息
  7. [root@nfs ~]# uname -a
  8. Linux nfs 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux
  9. //
  10. [root@nfs ~]# id nfsnobody
  11. uid=65534(nfsnobody) gid=65534(nfsnobody) 组=65534(nfsnobody)
  12. //启动并并开机自启（用rpcbind是因为nfs端口不够所以要安装rpcbind配合nfs使用）
  13. [root@nfs ~]# systemctl start rpcbind
  14. [root@nfs ~]# systemctl enable rpcbind
  15. //查看端口是否启动
  16. [root@nfs ~]# netstat -tnulp |grep rpc
  17. tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      24648/rpcbind       
  18. tcp6       0      0 :::111                  :::*                    LISTEN      24648/rpcbind       
  19. udp        0      0 0.0.0.0:655             0.0.0.0:*                           24648/rpcbind       
  20. udp        0      0 0.0.0.0:111             0.0.0.0:*                           24648/rpcbind       
  21. udp6       0      0 :::655                  :::*                                24648/rpcbind       
  22. udp6       0      0 :::111                  :::*                                24648/rpcbind   
  23. //启动并开机自启nfs服务
  24. [root@nfs ~]# systemctl start nfs
  25. [root@nfs ~]# systemctl enable nfs
  26. Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
  27. //
  28. [root@nfs ~]# rpcinfo -p localhost
  29.    program vers proto   port  service
  30.     100000    4   tcp    111  portmapper
  31.     100000    3   tcp    111  portmapper
  32.     100000    2   tcp    111  portmapper
  33.     100000    4   udp    111  portmapper
  34.     100000    3   udp    111  portmapper
  35.     100000    2   udp    111  portmapper
  36.     100024    1   udp  34632  status
  37.     100024    1   tcp  43704  status
  38.     100005    1   udp  20048  mountd
  39.     100005    1   tcp  20048  mountd
  40.     100005    2   udp  20048  mountd
  41.     100005    2   tcp  20048  mountd
  42.     100005    3   udp  20048  mountd
  43.     100005    3   tcp  20048  mountd
  44.     100003    3   tcp   2049  nfs
  45.     100003    4   tcp   2049  nfs
  46.     100227    3   tcp   2049  nfs_acl
  47.     100003    3   udp   2049  nfs
  48.     100003    4   udp   2049  nfs
  49.     100227    3   udp   2049  nfs_acl
  50.     100021    1   udp  42658  nlockmgr
  51.     100021    3   udp  42658  nlockmgr
  52.     100021    4   udp  42658  nlockmgr
  53.     100021    1   tcp  37614  nlockmgr
  54.     100021    3   tcp  37614  nlockmgr
  55.     100021    4   tcp  37614  nlockmgr

客户端的部署

  1. *ftp节点*
  2. //关闭防火墙
  3. [root@localhost vsftpd]# systemctl stop firewalld
  4. [root@localhost vsftpd]# systemctl disable firewalld
  5. [root@localhost vsftpd]# 
  6. [root@localhost vsftpd]# setenforce 0
  7. [root@localhost vsftpd]# 
  8. [root@localhost vsftpd]# uname -a
  9. Linux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux
  10. [root@ftp vsftpd]#  yum -y install nfs-utils rpcbind
  11. [root@ftp vsftpd]# id nfsnobody
  12. uid=65534(nfsnobody) gid=65534(nfsnobody) 组=65534(nfsnobody)
  13. [root@ftp vsftpd]# systemctl start rpcbind
  14. [root@ftp vsftpd]# systemctl enable rpcbind
  15. [root@ftp vsftpd]# netstat -tnulp |grep rpc
  16. tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      16221/rpcbind       
  17. tcp6       0      0 :::111                  :::*                    LISTEN      16221/rpcbind       
  18. udp        0      0 0.0.0.0:708             0.0.0.0:*                           16221/rpcbind       
  19. udp        0      0 0.0.0.0:111             0.0.0.0:*                           16221/rpcbind       
  20. udp6       0      0 :::708                  :::*                                16221/rpcbind       
  21. udp6       0      0 :::111                  :::*                                16221/rpcbind       
  22. [root@nfs ~]# systemctl start nfs
  23. [root@nfs ~]# systemctl enable nfs
  24. Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.

NFS配置
nfs配置文件/etc/exports的格式：
NFS共享的目录 NFS客户端地址（参1，参2，……） NFS客户端地址2（参1，参2，……）
或者 NFS共享的目录 NFS客户端地址（参1，参2，……）

参数的含义：
NFS共享的常用参数，具体如下：
# ro 只读访问
# rw 读写访问
# sync 所有数据在请求时写入共享
# async NFS在写入数据前可以相应请求
# secure NFS通过1024以下的安全TCP/IP端口发送
# insecure NFS通过1024以上的端口发送
# subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）
# no_subtree_check 和上面相对，不检查父目录权限
# all_squash 共享文件的UID和GID映射匿名用户anonymous，适合公用目录。
# no_all_squash 保留共享文件的UID和GID（默认）
# root_squash root用户的所有请求映射成如anonymous用户一样的权限（默认）
# no_root_squash root用户具有根目录的完全管理访问权限
# anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
注： 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组,即no_root_squash不生效 ；

  1. *nfs节点*
  2. [root@nfs ~]# mkdir /data
  3. [root@nfs ~]# mkdir /data/test
  4. [root@nfs ~]# mkdir /data/linux
  5. [root@nfs ~]# 
  6. [root@nfs ~]# mkdir /data/public
  7. [root@nfs ~]# chown -R nfsnobody.nfsnobody /data
  8. [root@nfs ~]# 
  9. [root@nfs ~]# chmod 755 -R /data
  10. [root@nfs ~]# 
  11. [root@nfs ~]# vim /etc/exports
  12. /tmp    *(rw,no_root_squash)
  13. /data/public    192.168.142.0/24(rw) 
  14. /data/test      192.168.142.162(rw)
  15. /data/linux     *.xmcsxy.com(rw,all_squash,anonuid=40,anongid=40)
  16. [root@nfs ~]# 
  17. [root@nfs ~]# exportfs -rv
  18. exporting 192.168.142.11:/data/test
  19. exporting 192.168.142.162/24:/data/public
  20. exporting *.xmcsxy.com:/data/linux
  21. exporting *:/tmp

用于管理NFS(Network File System)文件系统，在不直接编辑/etc/exports文件的情况下，可用exportfs来操作（命令属性、磁盘管理、命令属权限、超级用户、普通用户）。
# exportfs [-aruv]
参数说明如下：
-a：全部挂载（或卸载）/etc/exports文件内的设定。
-r：重新挂载/etc/exports中的设置，此外同步更新/etc/exports及/var/lib/nfs/xtab中的内容。
-u：卸载某一目录。
-v：在export时将共享的目录显示在屏幕上。
检查有权限挂载的服务器是否能挂载：

  1. //重新加载nfs服务生效配置的方法：
  2. //方法一
  3. [root@nfs ~]# exportfs -rv
  4. exporting 192.168.142.11:/data/test
  5. exporting 192.168.142.162/24:/data/public
  6. exporting *.xmcsxy.com:/data/linux
  7. exporting *:/tmp
  8. //方法2：可以把nfs服务器当做客户端来测试
  9. [root@nfs /]# mount -t nfs 192.168.142.163:/data/public /mnt/
  10. [root@nfs /]# df -h
  11. 文件系统                      容量  已用  可用 已用% 挂载点
  12. /dev/mapper/centos-root        16G  1.1G   15G    7% /
  13. devtmpfs                      903M     0  903M    0% /dev
  14. tmpfs                         913M     0  913M    0% /dev/shm
  15. tmpfs                         913M  8.6M  904M    1% /run
  16. tmpfs                         913M     0  913M    0% /sys/fs/cgroup
  17. /dev/sda1                     187M  109M   79M   59% /boot
  18. tmpfs                         183M     0  183M    0% /run/user/0
  19. 192.168.142.163:/data/public   16G  1.1G   15G    7% /mnt
  20. [root@nfs /]# umount /mnt/
  21. [root@nfs /]# df -h
  22. 文件系统                 容量  已用  可用 已用% 挂载点
  23. /dev/mapper/centos-root   16G  1.1G   15G    7% /
  24. devtmpfs                 903M     0  903M    0% /dev
  25. tmpfs                    913M     0  913M    0% /dev/shm
  26. tmpfs                    913M  8.6M  904M    1% /run
  27. tmpfs                    913M     0  913M    0% /sys/fs/cgroup
  28. /dev/sda1                187M  109M   79M   59% /boot
  29. tmpfs                    183M     0  183M    0% /run/user/0
  30. //永久挂载方法1：
  31. [root@nfs /]# vim /etc/fstab 
  32. 192.168.142.163:/data/public /mnt        nfs        defaults        0 0
  33. [root@nfs /]# mount -a
  34. [root@nfs /]# df -h
  35. 文件系统                      容量  已用  可用 已用% 挂载点
  36. /dev/mapper/centos-root        16G  1.1G   15G    7% /
  37. devtmpfs                      903M     0  903M    0% /dev
  38. tmpfs                         913M     0  913M    0% /dev/shm
  39. tmpfs                         913M  8.6M  904M    1% /run
  40. tmpfs                         913M     0  913M    0% /sys/fs/cgroup
  41. /dev/sda1                     187M  109M   79M   59% /boot
  42. tmpfs                         183M     0  183M    0% /run/user/0
  43. 192.168.142.163:/data/public   16G  1.1G   15G    7% /mnt
  44. //永久挂载方法2：（不建议使用了解就行）
  45.  /etc/rc.local将挂载命令写到这个里面，每次开机都会自动去执行命令！