今天做不成的事，明天也不會做好。

同學們，我們今天來學習在linux下搭建nfs檔案伺服器，並在linux和windows下進行掛載。最開始，專案的部署是和檔案放在一起的，後來，隨著訪問的人數增多，就需要把檔案單獨拿出來放到一個伺服器，這樣能提升效能和加快速度，同時，也可以針對專門的檔案伺服器做磁碟優化。在搭建前，我們先了解一下nfs。

1.什麼是nfs

NFS（Network File System）即網路檔案系統，是FreeBSD支援的檔案系統中的一種，它允許網路中的計算機之間通過TCP/IP網路共享資源。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位於遠端NFS伺服器上的檔案，就像訪問本地檔案一樣。

2.搭建nfs

首先，我們得有一臺linux的伺服器。例如虛擬機器或者雲伺服器。

2.1前期準備：

1.安裝nfs-utils和rpcbind
yum install nfs-utils rpcbind

2.設定開機啟動服務
chkconfig nfs on
chkconfig rpcbind on

3.啟動相關服務
service rpcbind start
service nfs start

2.2服務端配置：

1.建立共享目錄
mkdir /data/nfs/server
2.編輯/etc/exports檔案新增如下內容
vim /etc/exports
/data/nfs/server *(rw,no_root_squash,no_all_squash,sync)
① /data/nfs/server —要共享的目錄
② * 處代表限制訪問的ip段
可以填192.168.0.* —允許訪問的網段，也可以是ip地址、主機名（能夠被伺服器解析）
可以填192.168.0.123/24
*（所有人都能訪問）

③ 括號內的常見引數有：
引數值 內容說明
rw　　ro 該目錄分享的許可權是可擦寫 (read-write) 或只讀 (read-only)，但最終能不能讀寫，還是與檔案系統的 rwx 及身份有關。
sync　　async sync 代表資料會同步寫入到記憶體與硬碟中，async 則代表資料會先暫存於記憶體當中，而非直接寫入硬碟！
no_root_squash　　root_squash 客戶端使用 NFS 檔案系統的賬號若為 root 時，系統該如何判斷這個賬號的身份？預設的情況下，客戶端 root 的身份會由 root_squash 的設定壓縮成 nfsnobody， 如此對伺服器的系統會較有保障。但如果你想要開放客戶端使用 root 身份來操作伺服器的檔案系統，那麼這裡就得要開 no_root_squash 才行！
all_squash 不論登入 NFS 的使用者身份為何， 他的身份都會被壓縮成為匿名使用者，通常也就是 nobody(nfsnobody) 啦！
no_subtree_check 關閉子樹檢查
anonuid　　anongid anon 意指 anonymous (匿名者) 前面關於 *_squash 提到的匿名使用者的 UID 設定值，通常為 nobody(nfsnobody)，但是你可以自行設定這個 UID 的值！當然，這個 UID 必需要存在於你的 /etc/passwd 當中！ anonuid 指的是 UID 而 anongid 則是群組的 GID 囉。
其他選項可以通過man exports查閱man文件

3.重新整理配置立即生效
exportfs -r

4.重啟nfs
service nfs restart

1. 檢視 RPC 服務的註冊狀況
   [[email protected] lys]# rpcinfo -p localhost
   program vers proto port service
   4 tcp 111 portmapper
   3 tcp 111 portmapper
   2 tcp 111 portmapper
   4 udp 111 portmapper
   3 udp 111 portmapper
   2 udp 111 portmapper
   1 udp 49979 mountd
   1 tcp 58393 mountd
   2 udp 45516 mountd
   2 tcp 37792 mountd
   3 udp 32997 mountd
   3 tcp 39937 mountd
   2 tcp 2049 nfs
   3 tcp 2049 nfs
   4 tcp 2049 nfs
   2 tcp 2049 nfs_acl
   3 tcp 2049 nfs_acl
   2 udp 2049 nfs
   3 udp 2049 nfs
   4 udp 2049 nfs
   2 udp 2049 nfs_acl
   3 udp 2049 nfs_acl
   1 udp 51112 nlockmgr
   3 udp 51112 nlockmgr
   4 udp 51112 nlockmgr
   1 tcp 43271 nlockmgr
   3 tcp 43271 nlockmgr
   4 tcp 43271 nlockmgr
   選項與引數：
   -p ：針對某 IP (未寫則預設為本機) 顯示出所有的 port 與 porgram 的資訊；
   -t ：針對某主機的某支程式檢查其 TCP 封包所在的軟體版本；
   -u ：針對某主機的某支程式檢查其 UDP 封包所在的軟體版本；

6.本機查詢nfs伺服器
[[email protected] lys]# showmount -e localhost
Export list for localhost:
/data/nfs/server *

選項與引數：
-a ：顯示目前主機與客戶端的 NFS 聯機分享的狀態；
-e ：顯示某部主機的 /etc/exports 所分享的目錄資料。

2.3客戶端配置：

1.建立掛載點
mkdir /data/nfs/client
2.檢視伺服器丟擲的共享目錄資訊
[[email protected] ~]# showmount -e 192.168.0.123
Export list for 192.168.0.123:
/data/nfs/server *

3.掛載目錄
為了提高NFS的穩定性，使用TCP協議掛載，NFS預設用UDP協議
mount -t nfs -o vers=3 192.168.0.123:/data/nfs/server /data/nfs/client -o proto=tcp -o nolock
4.檢視掛載的目錄
[[email protected] ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
18G 1.1G 16G 7% /
tmpfs 112M 0 112M 0% /dev/shm
/dev/sda1 477M 54M 398M 12% /boot
192.168.0.123:/data/lys
18G 1.1G 16G 7% /lys

3.測試：

服務端
[[email protected] lys]# echo “test” > test.txt
客戶端
[[email protected] ~]# cat /lys/test.txt
test
[[email protected] ~]# echo “204” >> /lys/test.txt
服務端
[[email protected] lys]# cat /data/lys/test.txt
test
204

4.取消掛載：

[[email protected] ~]# umount /data/nfs/client
[[email protected] ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
18G 1.1G 16G 7% /
tmpfs 112M 0 112M 0% /dev/shm
/dev/sda1 477M 54M 398M 12% /boot

如果顯示：device is busy，可以使用-lf引數強行刪除
[[email protected] ~]# umount –lf /data/nfs/client

5.重啟和關閉：

重啟：[[email protected] ~]# service 服務名 restart
停止：[[email protected] ~]# service 服務名 stop
開啟：[[email protected] ~]# service 服務名 start

6.固定nfs服務埠

為了方便配置防火牆，需要固定nfs服務埠
NFS啟動時會隨機啟動多個埠並向RPC註冊，這樣如果使用iptables對NFS埠進行限制就會有點麻煩，可以更改配置檔案固定NFS服務相關埠。

[[email protected] lys]# rpcinfo -p localhost
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100005 1 udp 49979 mountd
100005 1 tcp 58393 mountd
100005 2 udp 45516 mountd
100005 2 tcp 37792 mountd
100005 3 udp 32997 mountd
100005 3 tcp 39937 mountd
100003 2 tcp 2049 nfs
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100227 2 tcp 2049 nfs_acl
100227 3 tcp 2049 nfs_acl
100003 2 udp 2049 nfs
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100227 2 udp 2049 nfs_acl
100227 3 udp 2049 nfs_acl
100021 1 udp 51112 nlockmgr
100021 3 udp 51112 nlockmgr
100021 4 udp 51112 nlockmgr
100021 1 tcp 43271 nlockmgr
100021 3 tcp 43271 nlockmgr
100021 4 tcp 43271 nlockmgr

分配埠，編輯配置檔案：
[[email protected] lys]# vim /etc/sysconfig/nfs
新增：
RQUOTAD_PORT=30001
LOCKD_TCPPORT=30002
LOCKD_UDPPORT=30002
MOUNTD_PORT=30003
STATD_PORT=30004
重啟

[[email protected] lys]# service nfs restart
關閉 NFS 守護程序： [確定]
關閉 NFS mountd： [確定]
關閉 NFS 服務： [確定]
Shutting down RPC idmapd: [確定]
啟動 NFS 服務： [確定]
啟動 NFS mountd： [確定]
啟動 NFS 守護程序： [確定]
正在啟動 RPC idmapd： [確定]

檢視結果

[[email protected] lys]# rpcinfo -p localhost
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100005 1 udp 30003 mountd
100005 1 tcp 30003 mountd
100005 2 udp 30003 mountd
100005 2 tcp 30003 mountd
100005 3 udp 30003 mountd
100005 3 tcp 30003 mountd
100003 2 tcp 2049 nfs
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100227 2 tcp 2049 nfs_acl
100227 3 tcp 2049 nfs_acl
100003 2 udp 2049 nfs
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100227 2 udp 2049 nfs_acl
100227 3 udp 2049 nfs_acl
100021 1 udp 30002 nlockmgr
100021 3 udp 30002 nlockmgr
100021 4 udp 30002 nlockmgr
100021 1 tcp 30002 nlockmgr
100021 3 tcp 30002 nlockmgr
100021 4 tcp 30002 nlockmgr

可以看到，隨機埠以固定
iptables策略問題完美解決！！！

7.設定系統開機就掛載磁碟

在/etc/fstab中加入開機掛載命令
[[email protected] lys]# vim /etc/fstab
10.10.159.68:/s4_attachment /data/nfs/client nfs defaults 0 0

8.Windows作為客戶端掛載nfs

1.開啟nfs客戶端：開啟控制面板》程式》啟用或關閉windos功能》選中nfs客戶端，點選確定
.2.掛載：mount 192.168.0.123:/data/nfs/client X:
會建立一個網路盤X盤，裡面掛載檔案
3.取消掛載：右鍵X盤，點選取消連線