NFS 简介

NFS（Network File System），即网络文件系统。NFS的功能是通过网络让不同的机器、不同的操作系统能够共享文件，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘共享的一种方法。

NFS使用RPC协议进行通信，即NFS系统是一组RPC程序。NFS可以看做一个RPC Server，主要功能是管理分享的目录和文件，不负责通信和信息传输，而是把这部分工作交给RPC协议完成，因此只要用到NFS的地方都需要开启RPC服务，不论是是NFS Server或NFS Client。

NFS 搭建

安装nfs-utils 和 rpcbind

本文NFS Server为RHEL 7.7，在NFS Server 和 NFS Client端均需运行此命令：

yum -y install nfs-utils rpcbind

Notes:

Ubuntu相比CentOS/RHEL，会有稍微不同

配置文件 /etc/exports

/etc/exports中记录的是NFS Server端分享目录的配置信息，其中share_dir是要分享的目录，host是允许访问的主机，permission是分享出去的权限。

# $share_dir $host($permission)
/nfsdata *(rw,no_root_squash,no_all_squash,sync)
/iawsdata *(rw,sync,no_subtree_check)

Notes:

/etc/exports NFS服务端对分享目录的配置文件
/var/lib/nfs/etab NFS对外分享目录的主配置文件，它是由exportfs命令维护的，其信息与NFS内核中的配置信息保持同步。注：请不要手动编辑该文件。
/var/lib/nfs/rmtab 客户端访问的目录列表，由NFS系统维护，请不要手动编辑。

host - 配置允许访问主机

设置允许访问的主机有多种方式：

指定主机IP，如 192.168.1.31
指定子网网段，如 192.168.0.0/24
指定主机域名，如 www.nfsclient.com
指定一个域内所有主机均能访问，如 *.nfsclient.com
指定所有主机都能访问，即 *

permission - 配置分享目录的权限

permission可以是以下一种或多种，注意有些权限是逻辑互斥的。

rw：可读可写
ro：只读
no_root_squash：不建议使用；登入分享目录的使用者如果是root，则对于分享的目录来说，它也具有root的权限。
root_squash：登入分享目录的使用者如果是root，它的权限也会被压缩成匿名使用者，通常它的UID和GID都会变成nobody系统账号的身份。
all_squash：不论登入分享目录的使用者是何身份，都会被压缩成匿名使用者。
anonuid：可以自行设定使用者UID的值，即使用者登录到分享目录中，身份变成UID这个使用者，当然必须在/etc/passwd中存在此UID。
anongid：可以自行设定使用者GID的值，即使用者登录到分享目录中，group身份变成GID这个使用者，当然必须在/etc/group中存在此GID。
sync：数据同步写入内存和硬盘当中
async：数据先暂存于内存中，而不是直接写入硬盘

启动 / 停止rpcbind和nfs服务

NFS Server总过需要启动至少两个进程（rpc.nfsd和rpc.mountd），一个管理Client是否可以登入的问题，另一个管理登入主机后的用户是否能够使用的档案权限。nfsd这个进程主要在管理客户端是否能够登入主机的权限，mountd这个进程则在管理NFS的档案系统，当客户端顺利通过nfsd后，登入到主机之后，在他使用可以NFS Server分享的档案之前，还会经过档案使用权限的认证程序！只有通过这一关之后，Client才能够使用NFS服务所分享的档案。

当客户端尝试使用RPC Server所提供的服务时，由于Client需要取得一个可以连接的端口（port）才能够使用RPC Server所提供的服务，因此，客户端首先去请求rpcbind，然后，rpcbind将自己管理的端口映射告知客户端，好让客户端可以连接上服务，因此启动NFS之前，一定要先启动rpcbind。

# 启动先启动rpcbind
systemctl start rpcbind
systemctl start nfs
# 停止先停nfs服务
systemctl stop nfs
systemctl stop rpcbind

NFS 常用命令

exportfs命令

NFS Server 端的配置文件/etc/exports文件改变后，不需要重启nfs服务，只需要使用exportfs命令重新描述一遍/etc/exports即可使新的配置生效。

exportfs命令用来维护NFS文件系统的配置表：

-a : 挂载或卸载/etc/exports配置文件中的全部配置。
-r : 从/etc/exports重新挂载所有配置，根据/etc/exports 和 /etc/exports.d下的文件重置/var/lib/nfs/etab。这个选项会根据“/etc/exports” 和 “/etc/exports.d 下的文件”的内容删除/var/lib/nfs/etab中实体，并同时从NFS内核中删除这此实体，使他们不再生效。
-u: 卸载一个或一组目录：exportfs -u 192.168.31.0/24:/root/tmp
-0: 挂载一个目录，分享给其他主机访问：exportfs -o rw 192.168.31.0/24:/root/tmp
-v: 显示命令执行过程中的详细信息

showmount命令

用于在查看NFS文件系统分享的目录信息和客户端挂载的情况

-a , --all : 显示所有客户端已经挂载的目录，格式为：host:dir。
-e , --exports : 显示当前主机分享出去的所有目录。
-d , --directories : 列出指定目录被客户端挂载的情况。
-v , --version : 显示程序的版本信息

NFS Client 挂载和卸载目录

用showmount 测试连通性

showmount -e $host

Client 使用mount挂载目录：

mount -t nfs $host:$sdir $ddir

Client 使用umount卸载目录：

umount $ddir

TroubleShooting

RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)

firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-port=2049/tcp
firewall-cmd --permanent --add-port=2049/udp
firewall-cmd --add-service=nfs --permanent && 
firewall-cmd --reload

Setting up NFS on CentOS 7 / RHEL 7