centos配置NFS服务和autofs自动挂载服务

前端之家收集整理的这篇文章主要介绍了centos配置NFS服务和autofs自动挂载服务前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

NFS:Network File System

网络文件系统,基于内核的文件系统。Sun公司开发,通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现。

RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行。

NFS优势:节省本地存储空间,将常用的数据如:home目录,存放在一台NFS服务器上且可以通过网络访问,那么本地终端将可以减少自身存储空间的使用。

软件包:nfs-utils

端口:2049(nfsd),其它端口由portmap(111)分配

配置文件:/etc/exports或/etc/exports.d/*.exports

CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同

相关软件包 :rpcbind(必须),tcp_wrappers

CentOS6开始portmap进程由rpcbind代替

NFS服务主要进程:

rpc.nfsd 最主要的NFS进程,管理客户端是否可登录

rpc.mountd 挂载和卸载NFS文件系统,包括权限管理

rpc.lockd 非必要,管理文件锁,避免同时写出错

rpc.statd 非必要,检查文件一致性,可修复文件

日志:/var/lib/nfs/


centos 7.3配置nfs服务

2台c73

nfs服务器配置IP-.71

1.安装nfs服务和创建共享目录
yuminstallnfs-utils
mkdir/app/nfsshare
echo123>abc
chmod666-R/app/nfsshare
2.编辑nfs配置文件
vi/etc/exports
/app/nfsshare*(insecure,rw,async,no_root_squash)
3.启动服务
systemctlstatusrpcbind.service
systemctlstartnfs-server
systemctlstartnfs-utils
centos6.9需要先启动rpcbind服务
servicerpcbindstart
servicerpcbindstatus
servicenfsstart
4.加载配置和查看共享目录
exportfs-r
exportfs-v
exportfs
5.查看端口是否开启
rpcinfo-p
ss-tunlap|tr-s''确认111和2049端口已开启监听

配置nfs为固定端口并配置防火墙开放nfs服务端口,防火墙除开放下面的端口,还需开放TCP和UDP的111和2049端口。

vi /etc/sysconfig/nfs

RQUOTAD_PORT=875

LOCKD_TCPPORT=32803

LOCKD_UDPPORT=32769

MOUNTD_PORT=892

STATD_PORT=662

STATD_OUTGOING_PORT=2020

nfs配置文件/etc/exports中支持的主机格式

/myshareserver.example.com
/myshare*.example.com泛域名
/myshareserver?.example.com
/myshareserver[0-20].example.com
/myshare172.25.11.10IP地址
/myshare172.25.0.0/16网段
/myshare*(rw)172.16.0.123(ro)也可以添加多个
/myshare2000:472:18:b51:c32:a21
/myshare2000:472:18:b51::/64
/myshare*.example.com172.25.0.0/16
/mysharedesktop.example.com(ro)
/mysharedesktop.example.com(ro)server[0-20].example.com(rw)
/mysharediskless.example.com(rw,no_root_squash)

默认选项:(ro,sync,root_squash)

相关选项:

ro,rw 只读和读写

async 异步,数据变化后不立即写磁盘,性能

sync 及时同步,数据在请求时立即写入

no_all_squash 保留共享文件的 UID 和 GID

all_squash 所有远程用户(包括root)都变成nfsnobody

root_squash 远程root映射为nfsnobody,UID为65534

no_root_squash 远程root映射成root用户

anonuid 和anongid 匿名用户映射为特定用户和组,而非nfsnobody,可配合all_squash使用

rpcinfo -p hostname

rpcinfo �Cs hostname 查看RPC注册程序

exportfs

�Cv 查看本机所有NFS共享

�Cr 重读配置文件并共享目录

�Ca 输出本机所有共享

�Cau 停止本机所有共享


nfs客户端配置IP-.72

1.安装nfs服务并启动
yum-yinstallnfs-utils
systemctlstartnfs-utils
systemctlstatusnfs-utils
centos6.9需要先启动rpcbind服务
servicerpcbindstart
servicerpcbindstatus
servicenfsstart
2.查看远程主机可用的共享目录并挂载
showmount-e192.168.10.71
mkdir/mnt/nfs
mount192.168.10.71:/tmp/nfsshare/mnt/nfs
3.测试写文件
cd/mnt/nfs
touchf1
echoabc>>abc

4.开机自动挂载
vi/etc/fstab
192.168.10.71:/tmp/nfsshare/mnt/nfsnfsdefaults00
mount-a

挂载为nfs3版本
umount/mnt/nfs
mount192.168.10.71:/tmp/nfsshare/mnt/nfs-overs=3

配置自动挂载autofs

可使用autofs工具按需要挂载NFS共享,在空闲时自动卸载,同/misc/cd目录挂载

yum -y install autofs

systemctl start autofs

systemctl enable autofs

systemctl is-enabled autofs

cd /net

ls 192.168.10.71/tmp/nfsshare 注意挂载成功后会自动生成以IP地址命名的目录

注意:自动挂载点建议为非系统默认目录,如/misc,否则autofs自动挂载会自动覆盖源目录下的所有文件,相当于二次挂载,可能会影响原有的文件系统


方式一:默认,相对路径

more /etc/auto.master

/misc /etc/auto.misc

more /etc/auto.misc 这里的文件名必须和master定义的文件名一致

cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom

方式二:推荐,绝对路径

more /etc/auto.master

/- /etc/auto.dir

more /etc/auto.dir

/misc/cd -fstype=iso9660,nodev :/dev/cdrom


另外还支持通配符的目录名

more /etc/auto.misc

* server:/export/&


基于安全考虑,建议使用nosuid,nodev,noexec 挂载选项

NFS 相关的挂载选项:

fg (默认)前台挂载,bg后台挂载

hard (默认)持续请求,soft非持续请求

intr 和 hard 配合,请求可中断

rsize 和 wsize 读和写 block 大小,rsize=32768

_netdev 无网络不挂载

示例:

mount nfsserver:/public /nfspublic

mount -o rw,fg,hard,intr

172.16.0.1:/testdir /mnt/nfs/

CentOS7默认SELinux的布尔值

nfs_export_all_ro和nfs_export_all_rw都启用,这允许NFS服务可以读写任意文件,基于安全考虑可关闭

对于只读的 NFS 目录 SELinux 安全上下文件应设为public_content_t或nfs_t

对于读写的 NFS 目录 SELinux 安全上下文件应设为public_content_rw_t或nfs_t context,并且布尔值nfsd_anon_write Boolean必须启用,以允许写操作

猜你在找的CentOS相关文章