CentOS7基于NFS服务的文件共享

1 NFS服务器安装与配置
1.1 环境信息
操作系统：centos7
内核版本：3.10.0-327.el7.x86_64

1.2 NFS安装与配置
关闭selinux功能：
[root@10-12-35-251 ~]# setenforce 0

查看selinux状态：
[root@10-12-35-251 ~]# sestatus
SELinux status: disabled

服务器NFS软件包安装：
[root@10-12-35-251 ~]# yum install -y nfs-utils

配置export配置文件：
[root@10-12-35-251 ~]# cat /etc/exports

/data/ *(rw,sync,fsid=0)

注：*代表任何IP可以访问并挂载；rw表示可读写；sync表示同步写，fsid=0表示将/data找个目录包装成根目录

新建/data共享目录：
[root@10-12-35-251 ~]# mkdir /data

1.3 启动NFS服务
先为rpcbind和nfs做开机启动：

[root@10-12-35-251 ~]#systemctl enable rpcbind.service
[root@10-12-35-251 ~]#systemctl enable nfs-server.service

然后分别启动rpcbind和nfs服务：
[root@10-12-35-251 ~]#systemctl start rpcbind.service
[root@10-12-35-251 ~]#systemctl start nfs-server.service

确认NFS服务器启动成功：
[root@10-12-35-251 ~]#rpcinfo -p

检查 NFS 服务器是否开放挂载我们想共享的目录 /data：
[root@10-12-35-251 ~]#exportfs
/data <world>

2 客户端进行NFS目录挂载

启动rpcbind服务：
[root@localhost ~]# systemctl start rpcbind.service

检查共享目录是否存在：
[root@localhost ~]# showmount -e 10.12.35.251
Export list for 10.12.35.251:
/data *

挂载NFS共享目录：
[root@localhost ~]# mount -t nfs 10.12.35.251:/data//mnt

查看客户端mount信息：
10.12.35.251:/data/ on /mnt type nfs(rw,relatime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=10.12.35.251,mountvers=3,mountport=20048,mountproto=udp,local_lock=none,addr=10.12.35.251)

3 NFS客户端文件写入测试
3.1 客户端root用户写测试
[root@localhost ~]# cd /mnt
[root@localhost mnt]# touch test2
touch: cannot touch test2Permissiondenied

报错关键字：Permission denied
出现这个错误是由于NFS服务器没有开放目录权限导致。

查看NFS目录权限：
[root@10-12-35-251 ~]# ll /data/
total 26688
-rw-r--r-- 1 root root 27323419 Mar 2115:03 elasticsearch-1.7.1.noarch.rpm
-rw-r--r-- 1 root root 30 Mar 21 15:19 test
drwxr-xr-x 2 root root 6 Mar 21 15:03 test1
注：可以看到此目录只有root用户才能写入；

对NFS目录赋予777权限：
[root@10-12-35-251 ~]# chmod 777 -R/data
[root@10-12-35-251 ~]# ll /data/
total 26688
-rwxrwxrwx 1 root root 27323419 Mar 2115:03 elasticsearch-1.7.1.noarch.rpm
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1

在客户端即可进行文件写入：

[root@localhost mnt]# touch test2
[root@localhost mnt]# echo ooooo>> test2
[root@localhost mnt]# cat test2
ooooo

查看目录的文件内容：

[root@localhost mnt]# ll

total 26692

-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm

-rwxrwxrwx 1 root root 30 Mar 21 15:19 test

drwxrwxrwx 2 root root 6 Mar 21 15:03 test1

-rw-r--r-- 1nfsnobody nfsnobody 6 Mar 21 15:33test2

注：用root 用户建立的文件test2，变成了nfsnobody 用户。

NFS服务有很多默认的参数，通过NFS服务器的/var/lib/nfs/etab文件查看/data目录完整权限设定。

[root@10-12-35-251 ~]# cat/var/lib/nfs/etab

/data *(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,fsid=0,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,no_all_squash)

默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。

3.2 客户端使用普通用户测试
[root@localhost mnt]# groupadd test
[root@localhost mnt]# useradd test -gtest

[root@localhost mnt]# su test

[test@localhost mnt]$ ls

elasticsearch-1.7.1.noarch.rpm test test1 test2

创建文件

[test@localhost mnt]$ touch testfile

写入内容
[test@localhost mnt]$ echo"thisistestfileintheNFS" >>testfile

查看文件内容
[test@localhost mnt]$ cat testfile

thisistestfileintheNFS

查看文件权限
[test@localhost mnt]$ ll
total 26696
-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm
-rwxrwxrwx 1 root root 30 Mar 21 15:19 test
drwxrwxrwx 2 root root 6 Mar 21 15:03 test1
-rw-r--r-- 1 nfsnobody nfsnobody 6 Mar 21 15:33 test2
-rw-rw-r-- 1 test test 23 Mar 21 15:40 testfile

在客户端使用root用户对testfile写入内容：
[root@localhost mnt]# echo 'sdfdd'>> testfile
-bash: testfile: Permission denied

权限不够，普通用户写入文件时文件权限为用户名与组，这也就保证了服务器的安全性。

3.3 针对客户端root用户权限的解决方法
连接到NFS服务器，查看NFS目录的配置信息：

[root@10-12-35-251 ~]# exportfs -v
/data <world>(rw,wdelay,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)

修改服务器端export配置文件：
[root@10-12-35-251 ~]# cat /etc/exports
/data/ *(rw,sync,no_root_squash,fsid=0)

注：添加no_root_squash参数，表明此时客户端root用户的身份等同于NFS server上面的root用户；

再次载入服务器端NFS配置：
[root@10-12-35-251 ~]# exportfs -rv
exporting *:/data

查看现有NFS目录权限配置：
[root@10-12-35-251 ~]# exportfs -v

/data <world>(rw,wdelay,no_root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,no_root_squash,no_all_squash)

在客户端使用root用户创建文件：
[root@localhost mnt]# echothisisrootuserfile >> rootfile

查看root用户创建的文件权限：
[root@localhost mnt]# ll
total 26700
-rwxrwxrwx 1 root root 27323419 Mar 21 15:03 elasticsearch-1.7.1.noarch.rpm

-rw-r--r-- 1root root 19 Mar 21 16:02 rootfile

-rwxrwxrwx 1 root root 30 Mar 21 15:19 test

drwxrwxrwx 2 root root 6 Mar 21 15:03 test1

-rw-r--r-- 1 nfsnobody nfsnobody 6 Mar 21 15:33 test2

-rw-rw-r-- 1 test test 23 Mar 21 15:40 testfile

可以看到客户端root用户创建的文件已经升级为NFS服务器端的root用户权限。

4 扩展阅读
4.1 关于NFS权限扩展阅读
1. 客户端连接时候，对普通用户的检查

　　　　a. 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；
　　　　b. 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；

　　　　c. 如果没有明确指定，也没有同名用户，那么此时用户身份被压缩成nfsnobody；

　　2. 客户端连接的时候，对root的检查

　　　　a. 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；

　　　　b. 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；

　　　　c. 如果没有明确指定，此时root用户被压缩为nfsnobody；

　　　　d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；

4.2 NFS相关命令扩展
1、exportfs

如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：

　　# exportfs [-aruv]

　　-a 全部挂载或卸载 /etc/exports中的内容

　　-r 重新读取/etc/exports 中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab

　　-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）

　　-v 在export的时候，将详细的信息输出到屏幕上。

具体例子：

　　# exportfs -au 卸载所有共享目录
　　# exportfs -rv 重新共享所有目录并输出详细信息

2、nfsstat
查看NFS的运行状态，对于调整NFS的运行有很大帮助。

3、rpcinfo
查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。

4、showmount

　　-a 显示已经于客户端连接上的目录信息

　　-e IP或者hostname 显示此IP地址分享出来的目录

5、netstat

可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。

最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。

NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）