【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>>
NFS文件系统
NFS服务
- NFS:Network File System 网络文件系统,基于内核的文件系统。Sun公司开发,通过使用NFS,用户和程序可以像访问本地文件一样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现
- RPC采用C/S模式,客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程,然后等待应答信息。在服务器端,进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达,服务器获得进程参数,计算结果,发送答复信息,然后等待下一个调用信息,最后,客户端调用进程接收答复信息,获得进程结果,然后调用执行继续进行
- NFS优势:节省本地存储空间,将常用的数据,如home目录,存放在NFS服务器上且可以通过网络访问,本地终端将可减少自身存储空间的使用
NFS文件系统
- locate nfs.ko
- locate xfs.ko
- 内核级的性能更好
- 可以多个客户端挂载
- 每个客户端看到的是同样的内容,都是来自于 nfs 服务器
NFS的工作作原理
- nfs 很特殊,用的端口号不是一个,也不是固定端口,它的端口很多,而且每次重启会发生变化
- 客户端想去连 nfs 服务器就比较困难了,找一个代理人RPC(portmap)
- nfs 起来的时候会把自己用的端口号注册到 RPC 服务上
- RPC服务的端口是固定的,走tcp的111端口
- 客户端 与 rpc 服务协商,然后连接 nfs 服务端
- 在cetnos6上停止 rpcbind服务,重启nfs服务就不会起来
NFS服务介绍
- 软件包:nfs-utils
- Kernel支持:nfs.ko
- 端口:2049(nfsd), 其它端口由portmap(111)分配
- 配置文件:/etc/exports,/etc/exports.d/*.exports
- CentOS7不支持同一目录同时用nfs和samba共享,因为使用锁机制不同
- 相关软件包:rpcbind(必须),tcp_wrappers
- CentOS6开始portmap进程由rpcbind代替
- NFS服务主要进程
- rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
rpc.mountd 挂载和卸载NFS文件系统,包括权限管理
rpc.lockd 非必要,管理文件锁,避免同时写出错
rpc.statd 非必要,检查文件一致性,可修复文件
- rpc.nfsd 最主要的NFS进程,管理客户端是否可登录
- 日志:/var/lib/nfs/
NFS配置文件
- 导出的文件系统的格式:
- /dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
- #开始为注释
- 主机格式
- 单个主机:ipv4,ipv6,FQDN
IP networks:两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards:主机名通配,例如*.benet.com,IP不可以
netgroups:NIS域的主机组,@group_name
anonymous:表示使用*通配所有客户端
- 单个主机:ipv4,ipv6,FQDN
NFS配置文件
- 每个条目指定目录导出到的哪些主机,及相关的权限和选项
- 默认选项:(ro,sync,root_squash,no_all_squash)
ro,rw 只读和读写
async 异步,数据变化后不立即写磁盘,性能高
sync(1.0.0后为默认)同步,数据在请求时立即写入共享
no_all_squash (默认)保留共享文件的UID和GID
all_squash 所有远程用户(包括root)都变成nfsnobody
root_squash (默认)远程root映射为nfsnobody,UID为65534,早期版本是4294967294 (nfsnobody)
no_root_squash 远程root映射成root用户
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nfsnobody,可配合all_squash使用
- 默认选项:(ro,sync,root_squash,no_all_squash)
NFS工具
- rpcinfo
- rpcinfo -p hostname
- rpcinfo –s hostname 查看RPC注册程序
- exportfs
- –v 查看本机所有NFS共享
- –r 重读配置文件,并共享目录
- –a 输出本机所有共享
- –au 停止本机所有共享
- showmount -e hostname
- mount.nfs 挂载工具
客户端NFS挂载
-
NFS相关的挂载选项:man 5 nfs
-
fg(默认)前台挂载,bg后台挂载
hard(默认)持续请求,soft 非持续请求
intr 和hard配合,请求可中断
rsize和wsize 一次读和写数据最大字节数,rsize=32768
_netdev 无网络不挂载
-
-
基于安全考虑,建议使用nosuid,nodev,noexec挂载选项
-
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
-
172.16.0.1:/public /mnt/nfs nfs defaults 0 0
来源:oschina
链接:https://my.oschina.net/u/4270793/blog/3147427