当前位置: 首页>>技术教程>>正文


在Linux上,如何配置NFS

, ,

介绍

网络文件系统无疑是使用最广泛的网络服务之一。网络文件系统(NFS)基于远程过程调用它允许客户端自动挂载远程文件系统,因此透明地提供对它的访问,就好像文件系统是本地的一样。

情境

在这种情况下,我们将从IP地址10.1.1.50(NFS服务器)主机上导出文件系统,并将其安装在IP地址10.1.1.55(NFS Client)上的主机上。 NFS服务器和NFS客户端都将运行Ubuntu Linux。

先决条件

此时,我们假定您的系统上已经安装了NFS服务守护程序,包括NFS安装程序所依赖的portmap守护程序。

如果尚未这样做,则只需使用apt-get工具在NFS客户端和NFS服务器上安装nfs-common软件包。

# apt-get install nfs-common

上面的命令将获取并安装NFS客户端和NFS服务器通用的所有支持文件,包括端口映射。

另外,我们需要在NFS服务器端安装额外的软件包。

apt-get install nfs-kernel-server

该软件包是在UDP和TCP 2049端口上侦听的实际NFS守护程序。

执行rpcinfo -p来检查您的NFS安装是否正确,并实际确认NFS服务器确实正在运行并接受端口2049上的调用:

# rpcinfo -p | grep nfs
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs

此外,在我们开始导出和挂载NFS目录之前,您的系统需要实际支持网络文件系统。要检查您的系统是否支持NFS grep /proc /filesystems并搜索nfs。

# cat /proc/filesystems | grep nfs
nodev   nfs
nodev   nfs4

如果看不到任何输出,则表示不支持NFS或尚未将NFS模块加载到内核中。要加载NFS模块,请执行:

# modprobe nfs

正确安装后,NFS守护程序现在应该正在UDP和TCP 2049端口上侦听,并且portmap应该正在端口111上等待指令。

此时,您应该在NFS服务器和NFS客户端上都监听端口映射:

rpcinfo -p | grep portmap
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper



(adsbygoogle = window.adsbygoogle || [])。push({});


服务器导出文件

我们要使用NFS在网络上共享的所有目录都需要在此通信的服务器端进行定义,更具体地说,需要使用/etc /exports文件进行定义。在下一部分中,您将看到最常见的NFS导出:

最常见的出口选择

以下是最常见的NFS导出技术和选项:

/home /nfs /10.1.1.55(rw,sync) 导出/home /nfs目录,用于IP地址为10.1.1.55且具有读取,写入权限和同步模式的主机
/home /nfs /10.1.1.0/24(ro,sync) 导出网络10.1.1.0的/home /nfs目录,网络掩码为255.255.255.0,具有只读权限和同步模式
/home /nfs /10.1.1.55(rw,sync)10.1.1.10(ro,sync) 导出/home /nfs目录用于IP 10.1.1.55的主机,具有读取,写入权限,同步模式,还可以导出/home /nfs目录用于IP地址为10.1.1.10的另一台主机,具有只读权限和同步模式
/home /nfs /10.1.1.55(rw,sync,no_root_squash) IP地址为10.1.1.55且具有读取,写入权限,同步模式和远程root用户的主机的export /home /nfs目录将被视为root用户,并且能够更改任何文件和目录。
/home /nfs /*(ro,sync) 导出/home /nfs目录以获取具有只读权限和同步模式的任何主机
/home /nfs /* .linuxconfig.org(ro,sync) 导出linuxconfig.org域中具有只读权限和同步模式的任何主机的/home /nfs目录
/home /nfs /foobar(rw,sync) 导出/home /nfs目录以获取具有读取,写入权限和同步模式的主机名foobar


(adsbygoogle = window.adsbygoogle || [])。push({});


编辑导出文件

现在我们已经熟悉了一些NFS的导出选项,我们可以定义我们的第一个NFS导出。打开您喜欢的文本编辑器,例如vim并通过添加/home /nfs /*(ro,sync)行来编辑/etc /exports文件,该行将为具有只读权限的任何主机导出/home /nfs目录。不用文本编辑器,您只需使用echo命令将NFS导出行插入/etc /exports文件即可:

# echo '/home/nfs/ *(ro,sync)' > /etc/exports 
# tail -1 /etc/exports 
/home/nfs/ *(ro,sync)

确保要通过NFS导出的目录存在。您还可以在/home /nfs目录中创建一个文件,该文件将帮助您在远程挂载/home /nfs /后进行故障排除。

# touch /home/nfs/nfs-test-file

注意:NFS内核守护程序的默认行为是在导出行”no_subtree_check”中包含其他选项。当您尝试进一步配置NFS导出时,请注意这一事实。

重新启动NFS守护程序

编辑/etc /exports文件后,需要重新启动NFS守护程序以应用所有更改。根据您的Linux发行版,NFS的重新启动过程可能有所不同。 Ubuntu和Debian用户:

# /etc/init.d/nfs-kernel-server restart 

Redhat和Fedora用户

# /etc/init.d/nfs restart 

如果以后决定将更多NFS导出添加到/etc /exports文件,则需要重新启动NFS守护程序或运行命令exportfs:

# exportfs -ra 

在客户端上挂载远程文件系统

首先,我们需要创建一个挂载点:

# mkdir /home/nfs_local 

如果确定已准备好NFS客户端和挂载点,则可以运行mount命令来挂载导出的NFS远程文件系统:

# mount 10.1.1.50:/home/nfs /home/nfs_local 

如果您需要指定文件系统类型,可以通过以下方式进行操作:

# mount -t nfs 10.1.1.50:/home/nfs /home/nfs_local 

您可能还会收到和错误消息:

mount: mount to NFS server failed: timed out (retrying). 

这可能意味着您的服务器支持更高的NFS版本,因此您需要向nfs client mount命令传递一个额外的参数。在此示例中,我们使用nfs版本3:

# mount -t nfs -o nfsvers=3 10.1.1.50:/home/nfs /home/nfs_local 

无论如何,现在您应该可以在NFS客户端上本地访问远程/home /nfs目录。

# ls /home/nfs_local/
nfs-test-file
# cd /home/nfs_local/
# ls
nfs-test-file
# touch test
touch: cannot touch `test': Read-only file system

上面的输出证明已安装了远程NFS导出,并且我们可以通过导航到本地/home /nfs_local /目录来访问它。请注意,touch命令报告文件系统已以只读方式挂载,这正是我们的意图。



(adsbygoogle = window.adsbygoogle || [])。push({});


配置自动挂载

为了使此操作对最终用户完全透明,您可以在用户每次引导Linux系统时自动挂载NFS文件系统,或者也可以使用PAM模块在用户使用正确的用户名和密码登录后进行挂载。在这种情况下,只需编辑/etc /fstab即可在系统引导期间自动挂载系统。您可以使用自己喜欢的编辑器并在/etc /fstab中创建如下新行:

10.1.1.50:/home/nfs /home/nfs_local/ nfs defaults 0 0 

和以前一样,您也可以使用echo命令执行此操作:

# echo "10.1.1.50:/home/nfs /home/nfs_local/ nfs defaults 0 0" >> /etc/fstab 
# tail -1 /etc/fstab 
10.1.1.50:/home/nfs /home/nfs_local/ nfs defaults 0 0

结论

网络文件系统带有大量导出选项。此处显示的内容仅勉强刮过NFS的表面。请拜访Linux NFS-HOWTO由Linux文档项目托管或NFS主页更多细节。

附录A

本NFS教程的以下部分将专门介绍RedHat和Fedora Linux系统,它们默认情况下通过使用iptables规则启用防火墙来阻止所有传入NFS服务器的流量。因此,当防火墙在NFS服务器上运行时,挂载NFS文件系统时可能会出现此错误:

mount.nfs:挂载到NFS服务器’10.1.1.13’失败:系统错误:没有到主机的路由。

此错误消息与您的NFS配置无关,所有需要做的就是关闭防火墙或添加iptables规则,以允许端口映射端口111,nfs端口2049和其他nfs服务的随机端口上的通信。

有两个解决方案:简单的解决方案是完全关闭防火墙,正确的解决方案是添加适当的iptables规则。

在类似Redhat的系统上关闭防火墙:

最简单的解决方案是仅关闭防火墙。这将自动向任何人授予对nfs守护程序的访问权限。我建议此解决方案仅用于测试NFS配置。输入以下内容linux命令停止防火墙并清理所有iptables规则:

# service iptables stop

现在,当您的NFS设置正确时,您应该可以从客户端计算机挂载nfs文件系统了。

添加iptables规则以允许NFS通信

对于上述问题,这是一种更为复杂但正确的解决方案。首先,我们需要通过编辑/etc /sysconfig /nfs文件来设置nfs服务(例如rquotad,mountd,statd和lockd)的静态端口。在/etc /sysconfig /nfs文件中添加或取消注释以下行:

LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662

使用以下命令重新启动NFSD守护程序linux命令s:

# /etc/init.d/nfs restart
# /etc/init.d/nfslock restart

使用rpcinfo命令确认新端口设置的有效性:




(adsbygoogle = window.adsbygoogle || [])。push({});


# rpcinfo -p localhost
The output should be similar to the one below:
program vers proto port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100011 1 udp 999 rquotad
100011 2 udp 999 rquotad
100011 1 tcp 1002 rquotad
100011 2 tcp 1002 rquotad
100003 2 udp 2049 nfs
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100021 1 udp 32769 nlockmgr
100021 3 udp 32769 nlockmgr
100021 4 udp 32769 nlockmgr
100021 1 tcp 32803 nlockmgr
100021 3 tcp 32803 nlockmgr
100021 4 tcp 32803 nlockmgr
100003 2 tcp 2049 nfs
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100005 1 udp 892 mountd
100005 1 tcp 892 mountd
100005 2 udp 892 mountd
100005 2 tcp 892 mountd
100005 3 udp 892 mountd
100005 3 tcp 892 mountd
100024 1 udp 662 status
100024 1 tcp 662 status

将您当前的iptables规则保存到iptables-rules-orig.txt中:

# iptables-save > iptables-rules-orig.txt

创建具有以下内容的名为iptables-nfs-rules.txt的文件:

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2:200]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 111 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 111 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 32769 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 32769 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 32803 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 32803 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 662 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 662 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 892 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 892 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

应用带有iptables-restore的新规则,其中单个参数将是iptables-nfs-rules.txt文件:

注意:这将创建一组新的iptables规则。如果以前已经定义了一些iptables规则,则可能需要编辑iptables-rules-orig.txt并将其与iptables-restore命令一起使用。

# iptables-restore iptables-nfs-rules.txt

保存这些新规则,因此下次重启服务器时不必为nfs守护程序应用新规则:

# service iptables save

现在您的服务器已准备就绪,可以接受客户端nfs请求。 (可选)您可以使用以下命令重新启动iptables规则/防火墙linux命令

# service iptables restart

参考资料

本文由Ubuntu问答整理, 博文地址: https://ubuntuqa.com/article/11326.html,未经允许,请勿转载。