Liunx下NFS服务器的搭建与配置

一、NFS简介

NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。

NFS最早由Sun公司开发，分2,3,4三个版本，2和3由Sun起草开发，4.0开始Netapp公司参与并主导开发，最新为4.1版本NFS数据传输基于RPC(Remote Procedure Call)协议。

NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。

NFS在文件传送或信息传送过程中依赖于RPC协议。RPC (远程过程调用) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。

简单来说：NFS可以透过网络，让不同的主机、不同的操作系统实现共享存储。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

二、NFS搭建

2.1 NFS服务端所需的软件列表
nfs-utils: 这个是NFS服务主程序（包含rpc.nfsd、rpc.mountd、daemons）
rpcbind: 这个是CentOS6.X的RPC主程序（CentOS5.X的为portmap）

2.2 检查软件是否安装

cat /etc/redhat-release #查看系统版本
uname -r #查看系统内核版本
uname -m #查看系统是否64位
rpm -qa nfs-utils rpcbind #检查安装的软件包

2.3 如果 nfs-utils 和 rpcbind 没有安装，可以使用 yum 命令进行安装

yum install -y nfs-utils rpcbind

2.4 启动NFS服务端相关服务 (CentOS7.4)

/bin/systemctl start rpcbind.service
/bin/systemctl start nfs.service

如果是CentOS 6.x，执行以下脚本

service rpcbind start
service nfs start

三、 配置NFS服务端

3.1 创建共享目录，例如是 /data/nfs_share

mkdir -p /data/nfs_share

3.2 给目录添加权限

chown -R nfsnobody /data/nfs_share

3.2 编辑配置文件

vi /etc/exports

3.3 添加配置 （例如共享网段为 192.168.1.*）

/data/nfs_share 192.168.1.0/24(rw,sync)

3.4 使配置生效

exportfs -r

3.5 重启服务

/bin/systemctl restart rpcbind.service
/bin/systemctl restart nfs.service

如果是CentOS 6.x

service rpcbind start
service nfs start

3.6 查询NFS服务器

showmount -e localhost

如果正确，会打印 /data/nfs_share 192.168.1.0/24

四、 配置NFS客户端

4.1 客户端也需要安装rpcbind和nfs-utils软件，并且设置开机自启动。(只需要启动rpcbind即可)

systemctl enable rpcbind.service  

( CentOS 6.x 的命令是 chkconfig rpcbind on )

4.2 查看可以挂载目录 (这里假设NFS服务器IP是 192.168.1.1)

showmount -e 192.168.1.1

会打印出可以挂载的目录信息

4.3 创建挂载目录(目录路径根据实际情况创建)

mkdir /mnt/nfs_share 

4.3 挂载目录

mount -t nfs 192.168.1.1:/data/nfs_share/  /mnt/nfs_share -o proto=tcp -o nolock

4.4 如果需要开机自动挂载目录，需要将挂载命令放在rc.local里面

五、 配置Windows NFS客户端

如果客户端是Windows，我们需要在程序和功能里面启用 NFS客户端。

控制面板 -> 程序 -> 程序和功能 --> 勾选 NFS服务，NFS客户端，确定。

之后可以在命令行使用mount命令挂载远程目录 (比如挂载到 Z 盘)

mount ip:/192.168.1.1/ /data/nfs_share/ z:

另外也可以在我的电脑(计算机) 中，创建映射网络驱动器，来挂载远程目录。

如果Windows版本不支持NFS服务，那么需要安装  Windows Services for UNIX ，然后在Korn Shell (开始菜单 -> 程序 ->  Windows Services for UNIX -> Korn Shell) 中执行 mount命令。

六、 配置防火墙

如果网络环境中需要开启防火墙，那么需要在防火墙上打开如下端口：

1. portmap 端口 111 udp/tcp；
2. nfsd 端口 2049 udp/tcp；
3. mountd 端口 "随机(32768-65535)" udp/tcp

防火墙常用命令

#启动防火墙
systemctl start firewalld.service
#关闭防火墙
systemctl stop firewalld.service
#重新载入
systemctl restart firewalld.service
#查看配置结果
firewall-cmd --list-all
#添加规则(指定端口，--permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=8080/tcp --permanent
#添加规则(指定IP与端口)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.2" port protocol="tcp" port="8080" accept"
#删除规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.2" port protocol="tcp" port="8080" accept"
#添加规则(端口段)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.2" port protocol="tcp" port="8000-9000" accept"