第一步：NFS系統(tǒng)簡單概述

網(wǎng)絡文件系統(tǒng)（NFS）也稱為客戶端/服務器文件系統(tǒng)，是一種流行的跨平臺分布式文件系統(tǒng)協(xié)議，用于通過網(wǎng)絡導出本地文件系統(tǒng)，以便客戶端可以通過網(wǎng)絡與其他用戶共享目錄和文件并進行交互與它們一樣，好像它們已安裝在本地。

在CentOS / RHEL 8中，受支持的NFS版本是NFSv3和NFSv4，默認的NFS版本是4.2，其特征是支持訪問控制列表（ACL），服務器端副本，稀疏文件，空間保留，標記為NFS，布局增強和多得多。

在本文中，您將學習如何在CentOS / RHEL 8 Linux發(fā)行版上安裝和配置NFS服務器和NFS客戶端。

第二步：先決條件

1. CentOS 8安裝指南
2. 主機IP配置完成

第三步：測試環(huán)境

第四步：CentOS 8上安裝NFS服務器

1.首先在NFS服務器上安裝所需的軟件包。軟件包是nfs-utils，它為內核NFS服務器和相關工具（例如包含showmount程序）提供了守護程序。

運行以下命令以將軟件包安裝在NFS服務器上（如果以非root用戶身份管理系統(tǒng)，請使用sudo）。

# dnf install nfs-utils -y

2.安裝完成后，啟動nfs-server服務，使其能夠在系統(tǒng)引導時自動啟動，然后使用systemctl命令驗證其狀態(tài)。

# systemctl start nfs-server.service
# systemctl enable nfs-server.service
# systemctl status nfs-server.service
systemctl restart nfs-server.service

請注意，運行NFS服務器或裝入NFS共享所需的其他服務（例如nfsd，nfs-idmapd，rpcbind，rpc.mountd，lockd，rpc.statd，rpc.rquotad和rpc.idmapd）將自動啟動。

NFS服務器的配置文件為：

• /etc/nfs.conf – NFS守護程序和工具的主要配置文件。

• /etc/nfsmount.conf-NFS安裝配置文件。

3.接下來，創(chuàng)建要在NFS服務器上導出或共享的文件系統(tǒng)。本文中，我們將創(chuàng)建四個文件系統(tǒng)，其中三個部門的三個部門的工作人員使用三個文件系統(tǒng)：運維，網(wǎng)絡和數(shù)據(jù)庫以及共享文件，而另一個則用于root用戶備份。

[root@nfsserver mnt]# mkdir -p  /mnt/nfs_shares/{system,network,dba}
[root@nfsserver mnt]# mkdir  -p /mnt/backups
[root@nfsserver mnt]# ls -l /mnt/nfs_shares/
total 0
drwxr-xr-x. 2 root root 6 Dec  6 21:32 dba
drwxr-xr-x. 2 root root 6 Dec  6 21:32 network
drwxr-xr-x. 2 root root 6 Dec  6 21:32 system
[root@nfsserver mnt]# ls -l /mnt/
total 0
drwxr-xr-x. 2 root root  6 Dec  6 21:32 backups
drwxr-xr-x. 5 root root 46 Dec  6 21:32 nfs_shares
[root@nfsserver mnt]#

4.然后將以上文件系統(tǒng)導出到NFS服務器/etc/exports配置文件中，確定NFS客戶端可以訪問到本地物理文件系統(tǒng)。

[root@nfsserver mnt]# vi /etc/exports

/mnt/nfs_shares /system 192.168.6.0/24(rw,sync）
/mnt/nfs_shares /network 192.168.6.0/24(rw,sync）
/mnt/nfs_shares /dba 192.168.6.0/24(rw,sync）
/mnt/backups 192.168.6.149/24(rw,sync,no_all_squash,root_squash）

以下是一些導出選項

• rw –允許對文件系統(tǒng)進行讀寫訪問。
• sync –告訴NFS服務器在請求時寫入操作（將信息寫入磁盤）（默認情況下適用）。
• all_squash –將客戶端請求中的所有UID和GID映射到匿名用戶。
• no_all_squash –用于將客戶端請求中的所有UID和GID映射到NFS服務器上的相同UID和GID。
• root_squash –將來自客戶端的root用戶或UID / GID 0的請求映射到匿名UID / GID。

5.要導出上述文件系統(tǒng)，請運行帶有以下標志的exportfs命令：

-a導出或取消導出所有目錄，-r意味著重新導出所有目錄，

將/ var/lib/nfs/etab與/etc/exports和/etc/ exports下的文件同步。 d和-v啟用詳細輸出。

[root@nfsserver mnt]# exportfs -arv

? 導出NFS共享

6.要顯示當前的導出列表，請運行以下命令。請注意，導出表還應用了一些未明確定義的默認導出選項，如以下屏幕截圖所示。

[root@nfsserver mnt]# exportfs -s

? 列出NFS共享

7.接下來，如果您正在運行Firewalld服務，則需要允許通過防火墻的流量通過必要的NFS服務（mountd，nfs，rpc-bind），然后重新加載防火墻規(guī)則以應用更改，如下所示。

[root@nfsserver mnt]# firewall-cmd --permanent --add-service=nfs
[root@nfsserver mnt]# firewall-cmd --permanent --add-service=rpc-bind
[root@nfsserver mnt]# firewall-cmd --permanent --add-service=mountd
[root@nfsserver mnt]# firewall-cmd --reload
[root@nfsserver mnt]# firewall-cmd --list-all

[root@nfsserver mnt]# firewall-cmd --state   #查看狀態(tài)

第五步：客戶端系統(tǒng)上設置NFS客戶端

8.在客戶端節(jié)點上，安裝必要的軟件包以訪問客戶端系統(tǒng)上的NFS共享。運行命令：

[root@nfsclient ~]# dnf  -y  install nfs-utils nfs4-acl-tools

9.然后運行showmount命令以顯示NFS服務器的安裝信息。該命令在客戶端上輸出導出的文件系統(tǒng)，如屏幕截圖所示。

[root@nfsclient ~]# showmount -e 192.168.6.58

10.接下來，創(chuàng)建用于掛載遠程NFS文件系統(tǒng)的本地文件系統(tǒng)/目錄，并將其掛載為ntf文件系統(tǒng)。

[root@nfsclient ~]#mkdir -p /mnt/backups
[root@nfsclient ~]#mount -t nfs  192.168.6.58:/mnt/backups /mnt/backups

11.然后通過運行mount命令和filter nfs mounts確認已安裝遠程文件系統(tǒng)。

[root@nfsclient ~]# mount | grep nfs

12.要使掛載即使在系統(tǒng)重新引導后也能夠持久進行，請運行以下命令在/ etc / fstab中輸入相應的條目。

# echo "192.168.6.58:/mnt/backups     /mnt/backups  nfs     defaults 0 0">>/etc/fstab
# cat /etc/fstab

13. 通過在服務器上創(chuàng)建文件來測試NFS設置是否工作正常，并檢查是否可以在客戶端中看到該文件。

# touch /mnt/backups/file_created_on_server.text     [On NFS Server]
# ls -l /mnt/backups/file_created_on_server.text     [On NFS client]

[1].NFS服務端創(chuàng)建文件

[2].NFS 客戶端查看文件

然后進行相反的操作，

# touch /mnt/backups/file_created_on_client.text     [On NFS Client]
# ls -l /mnt/backups/file_created_on_client.text     [On NFS Server]

[3].NFS客戶端創(chuàng)建文件

[root@nfsclient backups]# touch /mnt/backups/file_created_on_client.text
[root@nfsclient backups]# echo "client created file" >  /mnt/backups/file_created_on_client.text
[root@nfsclient backups]#

提示：無權限,查找可能是因為服務端沒有讀寫權限

修復方法：給NFS共享的目錄添加權限即可, chmod go+w /mnt/backups/ 重啟NFS和rpcbind服務后生效

[4].NFS服務端查看創(chuàng)建文件

[root@nfsserver mnt]# ls /mnt/backups/file_created_on_client.text
/mnt/backups/file_created_on_client.text
[root@nfsserver mnt]# cat /mnt/backups/file_created_on_client.text
client created file

14.在客戶端上卸載遠程文件系統(tǒng)。

# umount /mnt/backups

請注意，如下面的屏幕快照所示，如果要在遠程文件系統(tǒng)中進行操作，則無法卸載該文件系統(tǒng)。