一篇乾貨滿滿的 NFS 文章

2019 年 10 月 18 日
筆記

NFS

1. 安裝

yum install nfs-utils  -y

2. 配置

主要配置文件： /etc/exports

示例配置：

/nfsfile 192.168.10.*(rw,sync,root_squash)

/nfsfile 表示共享的目錄，注意該目錄的許可權，如果我們設置好了其他的內容時，訪問還是報錯的話，我們可以試著將該目錄的許可權設置為 777。
192.168.10.* ,指定 IP 允許訪問，我們可以設置我們需要訪問的客戶端 IP 或者網段，不限制的話設置為 *。

(rw,sync,root_squash)

參數	作用
ro	只讀
rw	讀寫
root_squash	當NFS客戶端以root管理員訪問時，映射為NFS伺服器的匿名用戶
no_root_squash	當NFS客戶端以root管理員訪問時，映射為NFS伺服器的root管理員
all_squash	無論NFS客戶端使用什麼賬戶訪問，均映射為NFS伺服器的匿名用戶
sync	同步，同時將數據寫入到記憶體與硬碟中，保證不丟失數據
async	非同步，優先將數據保存到記憶體，然後再寫入硬碟；這樣效率更高，但可能會丟失數據
anonuid	匿名用戶ID
anongid	匿名組ID

請注意，NFS客戶端地址與許可權之間沒有空格。

NFS 指定埠

# 查看基礎資訊  [root@djx ~]# rpcinfo  -p  localhost     program vers proto   port  service      100000    4   tcp    111  portmapper      100000    3   tcp    111  portmapper      100000    2   tcp    111  portmapper      100000    4   udp    111  portmapper      100000    3   udp    111  portmapper      100000    2   udp    111  portmapper      100005    1   udp  20048  mountd      100005    1   tcp  20048  mountd      100005    2   udp  20048  mountd      100005    2   tcp  20048  mountd      100005    3   udp  20048  mountd      100005    3   tcp  20048  mountd      100003    3   tcp   2049  nfs      100003    4   tcp   2049  nfs      100227    3   tcp   2049  nfs_acl      100003    3   udp   2049  nfs      100003    4   udp   2049  nfs      100227    3   udp   2049  nfs_acl      100021    1   udp  36449  nlockmgr      100021    3   udp  36449  nlockmgr      100021    4   udp  36449  nlockmgr      100021    1   tcp  40638  nlockmgr      100021    3   tcp  40638  nlockmgr      100021    4   tcp  40638  nlockmgr  #指定 mountd  埠  [root@djx ~]# vim /etc/sysconfig/nfs  # 取消注釋 MOUNTD_PORT=892

3. 啟動並添加到開機自啟

由於在使用NFS服務進行文件共享之前，需要使用RPC（Remote Procedure Call，遠程過程調用）服務將NFS伺服器的IP地址和埠號等資訊發送給客戶端。因此，在啟動NFS服務之前，還需要順帶重啟並啟用rpcbind服務程式，並將這兩個服務一併加入開機啟動項中。

[root@djx ~]# systemctl restart rpcbind  [root@djx ~]# systemctl enable rpcbind  [root@djx ~]# systemctl restart nfs-server  [root@djx ~]# systemctl enable nfs-server

nfs 防火牆需要設置的埠：見文章使用NFS時在防火牆上要開放的埠

4. NFS 客戶端掛載

NFS客戶端的配置步驟也十分簡單。先使用showmount命令（以及必要的參數，見下表）查詢NFS伺服器的遠程共享資訊，其輸出格式為「共享的目錄名稱允許使用客戶端地址」。

showmount命令中可用的參數以及作用

參數	作用
-e	顯示NFS伺服器的共享列表
-a	顯示本機掛載的文件資源的情況NFS資源的情況
-v	顯示版本號

[root@djx ~]# showmount -e 192.168.10.10  Export list for 192.168.10.10:  /nfsfile 192.168.10.*

然後在NFS客戶端創建一個掛載目錄。使用 mount 命令並結合-t參數，指定要掛載的文件系統的類型，並在命令後面寫上伺服器的IP地址、伺服器上的共享目錄以及要掛載到本地系統（即客戶端）的目錄。

[root@linuxprobe ~]# mkdir /nfsfile  [root@linuxprobe ~]# mount -t nfs 192.168.10.10:/nfsfile /nfsfile

掛載成功後就應該能夠順利地看到在執行前面的操作時寫入的文件內容了。如果希望NFS文件共享服務能一直有效，則需要將其寫入到fstab文件中：

[root@linuxprobe ~]# cat /nfsfile/readme  welcome to linuxprobe.com  [root@linuxprobe ~]# vim /etc/fstab  #  # /etc/fstab  # Created by anaconda on Wed May 4 19:26:23 2017  #  # Accessible filesystems, by reference, are maintained under '/dev/disk'  # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info  #  /dev/mapper/rhel-root / xfs defaults 1 1  UUID=812b1f7c-8b5b-43da-8c06-b9999e0fe48b /boot xfs defaults 1 2  /dev/mapper/rhel-swap swap swap defaults 0 0  /dev/cdrom /media/cdrom iso9660 defaults 0 0  192.168.10.10:/nfsfile /nfsfile nfs defaults 0 0

5 報錯與解決辦法

5.1 NFS root 用戶掛載但普通用戶無寫入許可權。

最近在使用 NFS 的過程中遇到了這樣的問題，就是我們掛載好共享的文件後(掛載只能 root 用戶進行掛載)，我們用普通用戶來對掛載的目錄進行創建文件是發現會報錯的，會提示許可權不足。

這個問題的解決辦法是：通過設置 anonuid=0和 anongid=0 和 all_squash。這個設置實現了無論NFS客戶端使用什麼賬戶訪問，均映射為NFS伺服器的 id 為 0 的用戶，也就是 root 用戶。這樣普通用戶也會有許可權在該目錄下面創建文件的許可權，並且創建的文件的所有者是屬於 root 的。

擴展：當我們在客戶端和服務端有相同的用戶，而且 id 一致的時候，我們可以設置 anonuid 為一致的 id。，這樣我們創建文件的所有者就是該 id 的所對應的用戶了。注意需要 id 一致哦。

5.2 網路錯誤 53 內容一

window連接linux nfs伺服器 —— 網路錯誤 53

需要修改配置，增加參數： insecure

5.3 網路錯誤 53 內容二

針對的是 windows 2008 server作為客戶端mount的時候

如果我們設置為上面的內容後，發現連接的時候還是報 53的錯誤。我們可以進行下面的第二步設置。

在配置文件 /etc/exports 設置讀寫許可權的時候設置參數 no_root_squash，不設置這個不行。

更改配置後需要重啟 nfs server 。

systemctl start nfs-server

5.4 網路錯誤 53 內容三

我們映射的目錄許可權最好為 777 ，否則可能訪問不到。

5.5 網路錯誤 53 內容四

客戶端進行 mount 路徑有誤。看下面示例:

例如映射的目錄是 /home ,那麼 mount 的命令是：

mount  \192.168.1.23home  X:

例如映射的目錄是 /home/test ,那麼 mount 的命令是：

mount  \192.168.1.23home/test  X:

注意多級目錄後面就不是使用而是用 / 。

5.6 網路錯誤 53 內容五

映射為本地的磁碟時，我們要選擇我們沒有使用的磁碟符。選用 X、Y、W等這些平常一般不使用的盤符號。

6. Win 系統安裝 NFS client

Windows 2008 server安裝NFS Client所需軟體

通過Server Manager，

1.添加角色，選中File Services,然後按照嚮導提示安裝。

2.添加Features，安裝Remote Server Administration Tools/Role Administration Tools/File Services Tool/Services for Network File System Tools

需要安裝Services For Network File System

然後運行Services For Network File system，啟動client for NFS