NFS共享存储服务安装

一.NFS概述

1.概述

NFS是一种基于TCP/IP 传输的网络文件系统协议。通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源
NAS存储: NFS服务的实现依赖于RPC (Remote Process Call，远端过程调用)机制，以完成远程到本地的映射过程。
在Centos 7系统中，需要安装nfs-utils、 rpcbind 软件包来提供NFS共享服务，前者用于NFS共享发布和访问，后者用于RPC支持。
手动加载NFS共享服务时，应该先启动rpcbind， 再启动nfs。
nfs端口：2049
RPC端口：111

2.特点

采用TCP/IP传输网络文件
安全性低
简单易操作
适合局域网环境

二.NFS工作原理

NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；

2.1NFS工作流程

1.首先服务器端启动RPC服务，并开启111端口
2.服务器端启动NFS服务，并向RPC注册端口信息
3.客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口
4.服务端的RPC(portmap)服务反馈NFS端口信息给客户端。
5.客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。

2.2挂载原理

当我们在NFS服务器设置好一个共享目录后，其他的有权访问NFS服务器的NFS客户端就可以将这个目录挂载到自己文件系统的某个挂载点，这个挂载点可以自己定义。

并且挂载好后我们在本地能够看到服务端的所有数据。

三.NFS服务部署

3.1服务器端配置

# 1.检查并安装软件
rpm -q rpcbind nfs-utils
yum install -y rpcbind nfs-utils

# 2.创建共享目录
# NFS的配置文件，默认文件内容为空（无任何共享）
vi /etc/exports
# 设置/share/data为共享目录，允许192.168.10.0网段的IP地址主机访问
/share/data 192.168.10.0/24(rw,sync,no_root_squash)

# 配置参数
常用选项 描述
rw 允许读写
ro 只读
sync 同步写入
async 先写入缓冲区，必要时才写入磁盘，速度快，但会丢数据
subtree_check 若输出一个子目录，则nfs服务将检查其父目录权限
no_subtree_check 若输出一个字目录，不检查父目录，提高效率
no_root_squash 客户端以root登录时，赋予其本地root权限
oot_squash 客户端以root登录时，将其映射为匿名用户
all_squash 将所有用户映射为匿名用户


# 3.启动服务
# 一定要先开启rpcbind服务
systemctl start rpcbind  
# 如服务已启动，更改完配置信息后需要重启服务
systemctl start nfs      

# 查看详细的nfs信息
exportfs -v 
# 重读配置文件
exportfs -r 

# 查看本机发布的NFS共享目录
showmount -e 

# 查看端口监听情况
# netstat -ntlp|grep -E '^Proto|111|2049'
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      4600/rpcbind
tcp6       0      0 :::2049                 :::*                    LISTEN      -
tcp6       0      0 :::111                  :::*                    LISTEN      4600/rpcbind

# 添加防火墙
firewall-cmd --add-service rpc-bind --permanent
firewall-cmd --add-service mountd --permanent
firewall-cmd --add-service nfs --permanent
firewall-cmd --add-service nfs3 --permanent

# 如果需要取消开放服务，执行命令：
firewall-cmd --remove-service=rpc-bind --permanent
firewall-cmd --remove-service=mountd --permanent
firewall-cmd --remove-service=nfs --permanent
firewall-cmd --remove-service=nfs3 --permanent

# 重启防火墙
firewall-cmd --reload
# 查看开放服务列表
firewall-cmd --zone=public --list-service

3.2客户端配置

1.检查并安装软件

# 客户端安装nfs，用于验证共享目录是否可用，但不需要启动服务
rpm -q rpcbind nfs-utils 
yum install -y rpcbind nfs-utils

2.将共享目录挂载到本地

# 查看IP地址发布的NFS共享目录
showmount -e +IP 
showmount -e 192.168.10.6

# 查看rpc注册的端口信息
rpcinfo -p ip 
showmount -e 192.168.10.6

# 将NFS服务端192.168.10.6下的/share/data挂载到/data下
mkdir /data
mount -t nfs 192.168.10.6:/share/data /data

# 查看挂载情况
df -Th

# 去除挂载
umount /data

# 启动时自动挂载
vi /etc/fstab
192.168.10.6:/share/data /data nfs defaults 0 2

3.3服务测试

# 文件测试，在客户端创建的文件，在服务端可以看到，部署成功。
vi 1.txt

# 性能测试
dd if=/dev/zero of=test bs=1M count=1000