NFS完整版部署

一、準備階段：(客戶端和服務端) [[email protected] ~]# cat /etc/redhat-release #檢視系統版本

CentOS release 6.6 (Final)
[[email protected]-server ~]# uname -r #檢視系統核心版本
2.6.32-504.el6.x86_64
[[email protected]-server ~]# uname -m #檢視系統是否64位
x86_64

二、NFS服務端所需的軟體列表 nfs-utils:這個是NFS服務主程式（包含rpc.nfsd、rpc.mountd、daemons）

rpcbind:這個是CentOS6.X的RPC主程式（CentOS5.X的為portmap） 三、檢查軟體是否安裝

[[email protected] ~]# rpm -qa nfs-utils rpcbind #檢查安裝的軟體包
rpcbind-0.2.0-12.el6.x86_64
nfs-utils-1.2.3-70.el6_8.2.x86_64

<如果沒有安裝在系統中通過yum 命令進行安裝以上兩個包>

[[email protected] ~]# yum install -y nfs-utils rpcbind #安裝上述所需的兩個軟體包

四、啟動NFS服務端相關服務

---開啟rpcbind服務

[[email protected] ~]# /etc/init.d/rpcbind status  #查詢rpcbind服務狀態並啟動
rpcbind (pid 1281) is running...

[[email protected] ~]# lsof -i :111 #查詢rpcbind監聽狀態 (111是rpcbind的主埠)

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rpcbind 1281 rpc 6u IPv4 10766 0t0 UDP *:sunrpc
rpcbind 
 
1281 rpc 8u IPv4 10769 0t0 TCP *:sunrpc (LISTEN)
rpcbind 1281 rpc 9u IPv6 10771 0t0 UDP *:sunrpc
rpcbind 1281 rpc 11u IPv6 10774 0t0 TCP *:sunrpc (LISTEN)

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1281/rpcbind
tcp 0 0 :::111 :::* LISTEN 1281/rpcbind
udp 0 0 0.0.0.0:608 0.0.0.0:* 1281/rpcbind
udp 0 0 0.0.0.0:111 0.0.0.0:* 1281/rpcbind
udp 0 0 :::608 :::* 1281/rpcbind
udp 0 0 :::111 :::* 1281/rpcbind

[[email protected] ~]# chkconfig --list rpcbind #檢查rpcbind自啟動情況
rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[[email protected] ~]# rpcinfo -p localhost #檢視NFS服務項rpc伺服器註冊的埠信

<這個是還未啟動NFS服務的rpcbind狀態> ---啟動NFS服務

[[email protected] ~]# /etc/init.d/nfs status #檢視NFS服務並啟動
rpc.svcgssd is stopped
rpc.mountd is stopped
nfsd is stopped
rpc.rquotad is stopped

[[email protected] ~]# /etc/init.d/nfs start

Starting NFS services:  [  OK  ]
Starting NFS quotas: [  OK  ]
Starting NFS mountd: [  OK  ]
Starting NFS daemon: [  OK  ]
Starting RPC idmapd: [  OK  ]

[[email protected]-server ~]# lsof -i :2049 #檢視NFS埠啟動(NFS預設埠為2049)
[[email protected]-server ~]# netstat -lntup|grep 2049 #檢視NFS埠啟動(NFS預設埠為2049)
tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -
tcp 0 0 :::2049 :::* LISTEN -
udp 0 0 0.0.0.0:2049 0.0.0.0:* -
udp 0 0 :::2049 :::* -

[[email protected] ~]# rpcinfo -p localhost #啟動NFS過後rpcbind服務已經啟用了對NFS的埠對映

<這個是啟動FNS服務過後 的rpcbind的狀態>

[[email protected] ~]# chkconfig --list nfs  #檢視nfs的開機自啟動情況
nfs 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[[email protected]-server ~]# chkconfig nfs on #讓NFS開機自啟動

由於在NFS服務過程中，必須先啟動rpcbind，再啟動nfs，這樣才能讓NFS在rpcbind上註冊成功

[[email protected] ~]# less /etc/init.d/rpcbind  #檢視rpcbind服務啟動詳情

同理我們檢視nfs服務的自啟動詳情

[[email protected] ~]# less /etc/init.d/nfs

<由上面可以看出系統預設會讓rpcbind服務先啟動，再啟動nfs服務，但是在實際生產環境中，我們最好不要用chkconfig來控制服務的開機自啟動，我們生產環境中我們一般用rc.local來管理。主要是為了方便以後查閱哪些服務開機自己，並且能控制先後順序，如圖> <為了規範化我們用rc.local來管理開機自啟動>

[roo[email protected] ~]# vi /etc/rc.local

NFS服務常見程序的詳細說明 我們可以重NFS服務的啟動過程看到以下幾個程序：

rpcuser 1303 1 0 Nov22 ? 00:00:00 rpc.statd  #檢查檔案一致性
root 1512 2 0 Nov22 ? 00:00:00 [rpciod/0]
rpc 2723 1 0 02:43 ? 00:00:00 rpcbind
root 2896 1 0 02:56 ? 00:00:00 rpc.rquotad  #磁碟配額程序
root 2901 1 0 02:56 ? 00:00:00 rpc.mountd #許可權管理驗證等
root 2908 2 0 02:56 ? 00:00:00 [nfsd4]
root 2909 2 0 02:56 ? 00:00:00 [nfsd4_callbacks]
root 2910 2 0 02:56 ? 00:00:00 [nfsd]
root 2911 2 0 02:56 ? 00:00:00 [nfsd]
root 2912 2 0 02:56 ? 00:00:00 [nfsd]
root 2913 2 0 02:56 ? 00:00:00 [nfsd] #NFS主程序，管理登入，身份判定
root 2914 2 0 02:56 ? 00:00:00 [nfsd]
root 2915 2 0 02:56 ? 00:00:00 [nfsd]
root 2916 2 0 02:56 ? 00:00:00 [nfsd]
root 2917 2 0 02:56 ? 00:00:00 [nfsd]
root 2948 1 0 02:56 ? 00:00:00 rpc.idmapd  #名稱對映

<如果對上述程序不明白可以 用man命令查閱幫助資訊，如 “man rpc.statd”>

五、配置NFS服務端 前面介紹了NFS的啟動，接下來我們配置NFS服務端的配置 /etc/exports 是NFS程式的配置檔案。並且預設為空 /etc/exports檔案的配置格式為： NFS共享目錄 NFS客戶端地址1(引數1,引數2,引數3......) 客戶端地址2(引數1,引數2,引數3......) NFS共享目錄 NFS客戶端地址(引數1,引數2,引數3......) <我們在此共享給 192.168.1.0/24所有主機，> <man exports 檢視 例子和引數詳情。如下：> 配置完成exports後平滑重啟NFS服務 ，下面兩條命令等同

[[email protected] ~]# /etc/init.d/nfs reload
[[email protected]-server ~]# exportfs -r

[[email protected] ~]# showmount -e 127.0.0.1 #檢視本機掛載情況

<必須先啟動rpcbinc 再啟動nfs才會顯示正確> 允許192.168.1.0/24段的地址來掛在本機的/data目錄

[[email protected] ~]# mount -t nfs 192.168.1.5:/data /mnt #在本機測試掛載

<我們用客戶機器進行掛載並測試> <掛在過後由於許可權問題，我們不能再/mnt裡面進行編輯刪除新增檔案等操作。接下來為/data目錄進行許可權的設定> 六、配置NFS客戶端 客戶端也需要安裝rpcbind和nfs-utils軟體，並且設定開機自啟動。(只需要啟動rpcbind即可) 然後再進行如下操作 <自此，我們配置成功，但是別高興。我們只是掛載動作完成了，但是我們沒有許可權對掛載的目錄進行各種操作。> 接下來我們在服務端配置如下命令，給/data目錄新增nfsnobody許可權。

[[email protected] ~]# cat /var/lib/nfs/etab  #檢視一條配置的詳細資訊

現在我們可以對掛載目錄進行各種操作，但是還沒有完。我們需要把掛載命令放在rc.local裡面， 我們不要把掛載命令放在fstab，因為fstab比網路先啟動，會出現掛載不上網路NFS ------------------------------------------------------------------------------------------------------- WINDOWS客戶端的配置 現在我們客戶端和服務端的NFS配置都已經完成，多臺客戶端同上的客戶端操作， 如果是WINDOWS客戶端，我們需要在程式和功能裡面啟用 NFS客戶端。 Windows 7 連線 NFS Server： 控制面板——所有控制面板項——程式和功能——勾選NFS服務，NFS客戶端 CMD 進入命令列 mount ip:/www/abc/ z: 其它不支援直接連線NFS Server的windows，可以在系統上面安裝SFU (Windows Services for UNIX)，點開始–>點程式–>點Windows Services for UNIX–>Korn Shell mount ip:/www/abc/ z: ------------------------------------------------------------------------------------------------------ 總結NFS服務的配置過程： --服務端-- 1.安裝軟體 yum install -y nfs-utils rpcbind 2.啟動服務(先啟動rpcbind) /etc/init.d/rpcbind start /etc/init.d/nfs start 3.設定開機自啟動 chkconfig nfs on chkconfig rpcbind on 修改rc.local 4.配置NFS服務 echo "/data 192.168.1.5/24(rw,sync)" mkdir -p /data chown -R nfsnobody.nfsnobody /data 5.重新載入服務 /etc/init.d/nfs reload 或者 exportfs -r 6.檢查或測試掛載 showmount -e localhost mount -t nfs 192.168.1.5:/data /mnt --客戶端- 1.安裝軟體 yum install -y nfs-utils rpcbind 2.啟動rpcbind /etc/init.d/rpcbind start 3.配置開機自啟動 chkconfig rpcbind on 或者修改rc.local 4.測試服務端共享情況 show -e 192.168.1.5 5.掛載 mkdir -p /data mount -t nfs 192.168.1.5:/data /data 6.測試是否有讀寫許可權 ----------------------------------------------------------------------------------------------- 常見錯誤 1.df -h 檢查服務端的NFS服務是不是啟動成功， 2.確認NFS客戶端showmount是否OK。 3.確認rpcbind上是否有NFS註冊，(rpcbind必須先啟動) 3.確認網路是否通暢 4.確認是否因為防火牆擋住(一般內網不需要開啟防火牆，在出口加防火牆就夠了) ----------------------------------------------------------------------------------------- ---------------------------------------------------------------------------------------------------------------------------------------------