NAS數據存儲之NFS搭建和使用
- 2022 年 10 月 25 日
- 筆記
NFS是主流異構平台的共享文件系統之一，能夠支持在不同類型的系統之間通過網絡進行文件共享，允許一個系統在網絡上與他人共享目錄和文件。NFS傳輸協議用於服務器和客戶機之間的文件訪問和共享通信，從而使客戶機進程訪問保存在存儲設備上的數據，掛載成功的情況下，在客戶機掛載的目錄中操作，如增刪改文件或目錄，服務器也同樣生效。以下就是NFS的搭建方式和遇到的問題分享。
一，環境準備
VMware創建兩台虛擬機，我選擇的是centos7，如果需要新創建虛擬機，按照網上的教程，編輯/etc/sysconfig/network-scripts/ifcfg-ens33文件，設置虛擬機的ip固定。我主備的環境是服務器端：192.168.229.129，客戶機端：192.168.229.130。盡量讓兩個版本一致，不一致的，比如服務器端是centos8，就出現了奇奇怪怪的問題，後面再詳細說一下。
二，分別在兩台機器安裝rpcbind、nfs-utils
因為centos7也算是比較老的版本了，而且我選擇的鏡像也比較簡單，這兩個服務都沒有安裝，通過yum命令來做，即 yum -y install rpcbind nfs-utils。如果新環境yum有問題，ping www.baidu.com 等不行，也許是dns的解析文件沒有配置，我做了如下配置，修改/etc/resolv.conf，兩個地址是windows命令行使用ipconfig -all查詢的本地電腦的dns解析地址。
三，服務器端創建要共享的目錄，並設置權限為777
mkdir /data/share/
chmod 755 -R /data/share/
四，配置NFS配置
nfs的配置文件是 /etc/exports ，vi /etc/exports後，在配置文件中加入一行：
/data/share/ *(rw,no_root_squash,no_all_squash,sync)
配置可以以ip/端口或者通配為*，ip和端口是客戶端的，意思是允許共享的客戶端，我為了避免更多的坑，就通配了*，（）中的幾個參數分別是：
rw 表示設置目錄可讀寫。
no_root_squash NFS客戶端連接服務端時如果使用的是root的話，那麼對服務端分享的目錄來說，也擁有root權限。
no_all_squash 不論NFS客戶端連接服務端時使用什麼用戶，對服務端分享的目錄來說都不會擁有匿名用戶權限。
sync 表示數據會同步寫入到內存和硬盤中，相反 rsync 表示數據會先暫存於內存中，而非直接寫入到硬盤中。
如果有多個共享目錄配置，則使用多行，一行一個配置。保存好配置文件後，需要執行 exportfs -r 使配置立即生效.
五，防火牆相關配置
配置文件是 /etc/sysconfig/nfs，編輯的話把以下幾個插入，實際使用時，不用配置這幾個，防火牆等等的關閉了或者放開的比較寬，也能正常互訪。
RQUOTAD_PORT=1001
LOCKD_TCPPORT=30001
LOCKD_UDPPORT=30002
MOUNTD_PORT=1002
配置防火牆使用以下幾個命令
添加nfs相關端口：
firewall-cmd –zone=public –add-port=111/tcp –add-port=111/udp –add-port=2049/tcp –add-port=2049/udp –add-port=1001/tcp –add-port=1001/udp –add-port=1002/tcp –add-port=1002/udp –add-port=30001/tcp –add-port=30002/udp –permanent
重新加載防火牆配置：
firewall-cmd –reload
六，啟動服務
按順序啟動rpcbind和nfs服務，(此順序不能顛倒，否則後續可能會報錯)：
systemctl start rpcbind
systemctl start nfs（centos7）
systemctl start nfs-server（centos8）
加入開機啟動：
systemctl enable rpcbind
systemctl enable nfs（centos7）
systemctl enable nfs-server（centos8）
nfs服務啟動後，可以使用命令 rpcinfo -p 查看端口是否生效。
服務器啟動後，我們可以使用 showmount 命令來查看服務端(本機)是否可連接：
服務器端執行 showmount -e localhost
客戶機端執行showmount -e 192.168.229.129
如果showmount 命令不可用，則可能是客戶端忘記裝nfs-utils了，用yum安裝即可。
七，客戶機執行掛載命令
客戶機創建需要掛載的本地目錄，並賦權777
mkdir /mnt/share
chmod -R 777 /mnt/share
mount -t nfs 192.168.229.129:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3
如果沒有報錯提示的話，執行df -h命令查看，如果顯示文件系統是服務端ip:/目錄 ，容量也對應上了服務器的用量，則表示掛載成功了，在本地目錄/mnt/share執行ls -l 可以看到服務的/data/share中的目錄和文件，前提是/data/share在掛載前已經有數據。再用touch命令創建幾個文件，服務器創建的，客戶機會有，客戶機創建的，服務器也有，表示一切順利。也可能出現掛載顯示成功，數據不同步的情況，後面再詳細分析可能性。
八，可能出現的問題分析
1，按照以上順序操作，基本上不會有問題，因為什麼都是從頭開始的，包括服務器的/data/share和客戶機的/mnt/share都沒有數據。而且掛載前不cd到/mnt/share目錄。但是，若是掛載前cd到客戶機的/mnt/share目錄了，即使掛載成功，在當前終端的/mnt/share目錄操作還是本地的，不同步到服務器端，服務器端創建的，當下也看不到。解決方法也簡單，就是cd ..，然後在cd到share目錄，或者打開一個新的終端窗口，ls查看是否更新，如果還不行，就是先卸載掛載，本地的什麼都清空，重啟服務器端的nfs，然後客戶端再進行掛載操作。在操作中，還有一種不同步的情況，屬於是我瞎操作了，給大家簡單說下。就是我還有一台centos8的雲服務器，也想設置NFS，當作服務端。按照上面配置，虛擬機的客戶端，掛載虛擬機服務端，虛擬機的服務端的/data/share目錄又作為本地掛載點掛載到雲服務器，這就出現，虛擬機的服務端又是客戶端，與雲服務器共享了，我以為虛擬機那個純客戶端的，也會共享到雲服務器端，但是沒有，正如上所述的，/data/share也是作為一個本地文件系統的存在的，在純客戶端那個機器上操作，只會到虛擬機服務端的本地/data/share目錄，在虛擬機服務端機器上卸載雲服務器掛載，進到/data/share目錄，發現了純客戶端創建的新文件。如果想三台機器共享，只要都掛載雲服務就可以了，這種一傳一的，着實摸不清楚套路。
2，執行卸載掛載的umount命令，出現umount.nfs: /mnt/share: device is busy ，這種情況可能是在當前終端在共享目錄里，或者有其它終端在共享目錄中，比如在/mnt/share下，等一會執行也沒啥用。解決方法就是cd ..出去，也操作其它當前ip的終端窗口，cd ..出去。
3，掛載出現 access denied by server while mounting 192.168.229.129:/data/share ，這種是129的目錄已經掛載到雲服務器了，先在129卸載雲服務器的掛載後再執行。
4，掛載沒反應，一直卡着，過會返回mount.nfs: Connection refused，則是我在關閉虛擬機服務端的nfs服務時，出現的，包括已經掛載後，創建文件時卡着了，則都可能時服務端的nfs服務未啟動。解決方法就是去nfs服務端執行systemctl start nfs來啟動。
5，服務端的nfs服務未啟動，在客戶機用showmount -e 192.168.229.123命令，出現以下錯誤
6，服務端停掉rpcbind服務
7，服務端停掉rpcbind服務，也停掉nfs服務時
8，還有 mount.nfs: Stale file handle ，不太曉得什麼原因，解決方法就是重啟服務端的兩個服務。
9，客戶機show -e 雲服務器ip，卡了一會，然後返回clnt_create: RPC: Port mapper failure – Timed out，這種不太清楚哪裡不對，只知道我的雲服務器是centos8，yum安裝的nfs-utils不是一個版本。但是我在客戶端掛載是能成功的，數據也能共享。不知道問題在哪裡，不影響使用，就沒去鑽研這個問題。
