linux配置nfs步骤及心得

这节我们介绍NFS的相关概念，以及如何配置NFS和在客户端中查看NFS。

NFS的配置过程很简单。在服务器端中编辑/etc/exports文件，添加如下内容：
/home/nfs-share 192.168.1.122 *(rw,sync)
第一项是要共享的目录，后者为共享的配置参数一般为：*(rw,sync,no_root_squash,no_all_squash,no_subtree_check)
然后开启NFS和portmap服务：
/etc/init.d/nfs start //用service nfs start也可以
/etc/init.d/portmap start //用service portmap stasrt也可以
在centos6.5中portmap已经改为rpcbind

在客户端，用mount –t nfs 192.168.123:/home/nfs-share /home/remote_file挂载服务器端的共享目录到本地的/home/remote-file挂载点，然后我们就可以在客户端上应用到远程主机上的/home/nfs-share目录了。想要系统在开机时自动挂载，修改/etc/fstab文件，把NFS服务器的共享目录添加进去就可以了，这个不用多说。

如何知道远程主机上的共享目录情况呢？使用showmount命令，这个命令需要root权限。它有三个选项（记住这三个选项代表的含义：
showmount –a IP 显示指定NFS服务器的客户端以及服务器端在客户端的挂载点
showmount –d IP 显示指定NFS服务器在客户端的挂载点
showmount –e IP 显示指定NFS服务器上的共享目录列表（或者叫输出列表）
我们输入命令showmount –a 192.168.1.123：



图片客户端中出现的mount clntudp_create: RPC: Program not registered错误是怎么回事？噢，我刚才重启了一下服务器端，重启后NFS服务没有开启。
我们开启服务器端的NFS服务，再从客户端上查看一下NFS服务器的情况：



Showmount –a显示出NFS服务器192.168.1.123的共享目录被客户端192.168.122挂载到/home中；

Showmount –e显示出NFS服务器192.168.1.123上有两个共享目录：/tmp和/home/nfs-share

Showmount –d显示出NFS服务器的共享目录被挂载到了/home这个挂载点上。
在showmount -e IP，出现clnt_create: RPC: Port mapper failure - Timed out报错
解决方案：

被访问的NFS服务器上的防火墙没有添加规则，向iptables里面添加以下查看的所有端口即可（目前解决的方法，当然你也可以关闭防火墙，不过这样是比较不安全的，如果你的nfs作用不大，建议你另选别的应用来替代吧！毕竟开那么多的端口，比较不安全呀！）

#vim /etc/sysconfig/iptables

#service iptables stop　　//关闭防火墙



通过#rpcinfo -p 10.10.209.148

[root@rh01 /]# rpcinfo -p 10.10.209.148

program vers proto port service

100000 4 tcp 111 portmapper

100000 3 tcp 111 portmapper

100000 2 tcp 111 portmapper

100000 4 udp 111 portmapper

100000 3 udp 111 portmapper

100000 2 udp 111 portmapper

100024 1 udp 52943 status

100024 1 tcp 37706 status

100011 1 udp 875 rquotad

100011 2 udp 875 rquotad

100011 1 tcp 875 rquotad

100011 2 tcp 875 rquotad

100003 2 tcp 2049 nfs

100003 3 tcp 2049 nfs

100003 4 tcp 2049 nfs

100227 2 tcp 2049 nfs_acl

100227 3 tcp 2049 nfs_acl

100003 2 udp 2049 nfs

100003 3 udp 2049 nfs

100003 4 udp 2049 nfs

100227 2 udp 2049 nfs_acl

100227 3 udp 2049 nfs_acl

100021 1 udp 37438 nlockmgr

100021 3 udp 37438 nlockmgr

100021 4 udp 37438 nlockmgr

100021 1 tcp 46331 nlockmgr

100021 3 tcp 46331 nlockmgr

100021 4 tcp 46331 nlockmgr

100005 1 udp 57177 mountd

100005 1 tcp 43147 mountd

100005 2 udp 49154 mountd

100005 2 tcp 54810 mountd

100005 3 udp 55707 mountd

100005 3 tcp 58309 mountd

[root@rh01 /]#

刚才在重启NFS服务的时候，细心的话可以注意到，我们在输入命令/etc/init.d/nfs start开启nfs服务时，系统还自作主张地开启了NFS quotas等其它3个服务。



怎么回事？我们只输入了一条启动NFS服务的命令，它怎么额外的启动了3个服务？后面的启动portmap服务又是怎么回事？

我们首先要了解一点：NFS文件系统要提供服务单靠本身的NFS服务是不够的，还需要调用其它服务，这个其它服务就是RPC（remote procedure call，远程过程调用）服务和portmap服务。由于NFS服务本身不提供文件传输功能，我们要远程使用NFS文件系统就需要RPC服务的支持；而portmap服务用来为RPC服务进行动态端口分配和映射，所以portmap服务也是NFS服务所必须的。

正是因为NFS的运行必须要使用RPC服务，所以一般把NFS服务看作RPC服务的一种，开启NFS服务其实就是在开启RPC服务。REDHAT安全指南在讲portmap服务时就说：“portmap 服务是用于 RPC 服务（如 NIS 和 NFS）的动态端口分配守护进程”，明显把NFS和NIS（network information service）看成了RPC服务的其中两个应用。
那么NFS使用了RPC的哪些服务呢？rpc.nfsd服务和rpc.mountd服务。
明白了这点，我们就明白为什么在开启nfs服务时，系统除了开启NFS services还开启了rpc.nfsd和rpc.mountd，就是图片中的NFS daemon和NFS mountd。而至于NFS quotas是用来管理目录配额的，它并不是必需的。也就明白了安装NFS服务时所需要的两个软件包nfs-utils和portmap：Nfs-utils软件包提供了rpc.nfsd和rpc.mountd两个RPC的daemon（守护进程）程序，而portmap软件包提供了portmap程序。
需要注意的是：很多书上都说在启动NFS服务时，要先启动portmap服务，然后再启动NFS服务，而关闭NFS服务时，要先关闭NFS服务，portmap服务不一定非得关掉，因为有可能还有其它服务需要它的支持，很多文章里的操作也是先启动portmap，然后启动NFS。我这里没有按照顺序操作，虽然也没出什么问题，但最好还是按照大家普遍的顺序进行操作。
我们查看一下服务的启动情况：



下节我们们讲如何开机自动启动NFS。http://share.blog.51cto.com/278008/243798/

所遇错误：
/etc/init.d/nfs-kernel-server: 没有那个文件或目录

解决方案：
没有配置、安装NFS

Linux下配置NFS服务

1、安装

#centos下

yum install nfs-utils portmap nfs4-acl-tools

#Debian下,kernel-server相当于server，common是client

sudo apt-get install nfs-kernel-server nfs-common portmap

2、配置

#创建共用目录

sudo mkdir /home/nfs

sudo chmod 777 /home/nfs

#配置目录、权限等

vim /etc/exports

/home/nfs *(rw,sync)

#启动，Debian

sudo /etc/init.d/portmap restart

sudo /etc/init.d/nfs-kernel-server restart

#启动，CentOS

service portmap restart

service nfs restart

#更新了/etc/exports后，使用如下命令刷新：

sudo exportfs -r

3、客户端

#显示NFS服务器上exports出来的目录

showmount -e 10.61.1.31

Export list for 10.61.1.31:

/home/nfs *

#挂载到本地/mnt/nfs

mkdir /mnt/nfs

chmod 777 /mnt/nfs

sudo mount -t nfs 10.61.1.31:/home/nfs /mnt/nfs

#卸载，必须mount的shell进程退出后才能执行

sudo umount -f /mnt/nfs

所遇问题：centos6.5
portmap: 未被识别的服务

解决方案:
由于在6系列里面，portmap已经改名了 ，6系列需要使用
service rpcbind start启动

[root@unix-big-bang ~]# service portmap start

portmap: 未被识别的服务

[root@unix-big-bang ~]# service rpcbind status

rpcbind (pid 1312) is running...

[root@unix-big-bang ~]#

好文共赏：

linux nfs文件共享

◆一、概念
NFS是网络文件系统（Network File System）的简称，是分布式计算机系统的一个组成部分，可实现在异构网络上共享和装配远程文件系统。
NFS由SUN公司开发，目前已成为文件服务的一种标准（RFC1904,RFC1813）。其最大的功能就是可以通过网络，让不同操作系统的计算机可以共享数据，所以也可以看作是一个文件服务器。NFS是除了SAMBA之外Windows与Linux及Unix与Linux之间通信的方法。

理想条件下的NFS 网络拓扑结构

1、设置Linux系统之间的文件共享（Linux与Windows中间文件共享采用SAMBA服务）；
2、NFS只是一种文件系统，本身没有传输功能，是基于RPC协议实现的，才能达到两个Linux系统之间的文件目录共享；
3、NFS为C/S架构；
◆二、服务器配置
1、配置文件
主要配置文件为：/etc/exports
格式为： 共享目录 可mount主机IP(参数1，参数2，……)
如：/var/nfs 172.20.*.*(rw,sync,no_rootl_squash)
说明：必须注意nfs/目录的访问权限，必须设置成777权限；父目录/var权限无要求，普通的755即可；
2、启动相关服务
然后依次启动相关服务：portmap,nfslock,nfs
service portmap start
service nfslock start
service nfs start
关闭顺序相反。
3、检查共享目录
随后可以采用showmount –e查看一下，看看共享的目录情况：
[root@ns var]# showmount -e
Export list for ns.osserver:
/var/nfs 172.20.*.*
OK，到此为止，NFS服务器搭建完毕；
◆三、客户端配置
1、确保portmap运行
客户端必须确保RPC协议相应的portmap正常运行，否则mount将失败；
2、挂载/var/nfs目录（本地挂载点为/mnt/nfs）
mount -t nfs 172.20.65.16:/var/nfs /mnt/nfs
成功mount以后，即可同本地目录一样随意操作；
◆四、其它相关命令
1、当修改了/etc/exports文件后，可以不用重新启动nfs服务，直接采用exports –rv 即可重新导出共享目录；
该命令格式如下：
exportfs [-aruv]
-a ：全部mount或者unmount /etc/exports中的内容
-r ：重新mount /etc/exports中分享出来的目录
-u ：umount 目录
-v ：在 export 的时候，将详细的信息输出到屏幕上。
具体例子：
[root@ns var]# showmount -e
Export list for ns.osserver:
/var/nfs 172.20.*.*
[root@ns var]# exportfs –au #全部卸载
[root@ns var]# showmount -e
Export list for ns.osserver:
[root@ns var]# exportfs –rv #全部重新 export 一次
exporting 172.20.*.*:/var/nfs
[root@ns var]#
2、showmout命令对于NFS的操作和查错有很大的帮助，所以我们先来看一下showmount的用法
showmout
-a ：这个参数是一般在NFS SERVER上使用，是用来显示已经mount上本机nfs目录的cline机器。
-e ：显示指定的NFS SERVER上export出来的目录。
例如：
[root@localhost ~]# showmount -e 172.20.16.139
Export list for 172.20.16.139 :

/root/share 172.20.16.137
[root@ns var]# showmount -a
All mount points on localhost.localdomain:

*:/root/share

,172.20.*.*:/root/share

,172.20.16.*:/root/share

,172.20.16.139:/nfsshare

,172.20.16.139:/root/share

172.20.16.137:*

172.20.16.137:,172.20.*.*

172.20.16.137:,172.20.16.*

172.20.16.137:/root/share

172.20.16.139:*

172.20.16.139:,172.20.*.*

172.20.16.139:,172.20.16.*

172.20.16.139:,172.20.16.139

172.20.16.139:DEFAULT
◆五、常见问题解答
1、提示：mount to NFS server '172.20.67.203' failed: server is down.
解决方案：可能是NFS服务器的防火墙有问题；
2、提示：mount: RPC: Timed out
解决方案：由于RPC协议没运行；启动portmap服务；
也有可能是防火墙问题；Server/Client均有可能。