文章目录
NFS介绍
- NFS是Network File System的缩写
- NFS最早由Sun公司开发，分2,3,4三个版本，2和3由Sun起草开发，4.0开始Netapp公司参与并主导开发，最新为4.1版本
- NFS数据传输基于RPC协议，RPC为Remote Procedure Call的简写。
- NFS应用场景是：A,B,C三台机器上需要保证被访问到的文件是一样的，A共享数据出来，B和C分别去挂载A共享的数据目录，从而B和C访问到的数据和A上的一致
总结：NFC服务需要借助RPC协议实现通信
NFS服务端安装配置
实验需要2台机器，一台作为服务端，一台作为客户端。两台机器需要支持互相可以ping通。
# yum install -y nfs-utils rpcbind
省略。。。。
Installed:
nfs-utils.x86_64 1:1.3.0-0.54.el7 rpcbind.x86_64 0:0.2.0-44.el7
# yum install -y nfs-utils
省略。。。。
Installed:
nfs-utils.x86_64 1:1.3.0-0.54.el7
#编辑exports文件
# vim /etc/exports
/home/nfstestdir 192.168.1.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) //指定共享的机器ip地址段
:wq
# mkdir /home/nfstestdir
# chmod 777 /home/nfstestdir
# systemctl start rpcbind
# netstat -lnpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 9092/rpcbind
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1002/nginx: master
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 967/sshd
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 1002/nginx: master
tcp 0 0 127.0.0.1:32000 0.0.0.0:* LISTEN 888/java
tcp6 0 0 :::111 :::* LISTEN 9092/rpcbind
tcp6 0 0 :::3306 :::* LISTEN 2884/mysqld
111端口已经启动了
# systemctl start rpcbind
# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 22898/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 878/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1113/master
tcp6 0 0 :::111 :::* LISTEN 22898/rpcbind
tcp6 0 0 :::22 :::* LISTEN 878/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1113/master
# ps aux |grep rpc
rpc 22898 0.0 0.0 64956 1048 ? Ss 20:39 0:00 /sbin/rpcbind -w
root 23120 0.0 0.0 112660 968 pts/0 R+ 20:39 0:00 grep --color=auto rpc
# systemctl start nfs
# ps aux |grep nfs
root 9205 0.0 0.0 0 0 ? S< 20:26 0:00 [nfsd4_callbacks]
root 9211 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9212 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9213 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9214 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9215 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9216 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9217 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9218 0.0 0.0 0 0 ? S 20:26 0:00 [nfsd]
root 9225 0.0 0.0 112660 968 pts/2 R+ 20:26 0:00 grep --color=auto nfs
# ps aux |grep rpc
rpc 9092 0.0 0.1 64956 1412 ? Ss 20:18 0:00 /sbin/rpcbind -w
rpcuser 9174 0.0 0.1 42376 1752 ? Ss 20:26 0:00 /usr/sbin/rpc.statd
root 9181 0.0 0.0 0 0 ? S< 20:26 0:00 [rpciod]
root 9185 0.0 0.0 43816 544 ? Ss 20:26 0:00 /usr/sbin/rpc.idmapd
root 9195 0.0 0.0 42564 948 ? Ss 20:26 0:00 /usr/sbin/rpc.mountd
root 9229 0.0 0.0 112660 968 pts/2 R+ 20:27 0:00 grep --color=auto rpc
# systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
NFS配置选项
# cat /etc/exports
/home/nfstestdir 192.168.106.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
含义：
- rw： 读写
- ro： 只读
- sync： 同步模式，内存数据实时写入磁盘
- async ：非同步模式
- no_root_squash： 客户端挂载NFS共享目录后，root用户不受约束，权限很大
- root_squash： 与上面选项相对，客户端上的root用户收到约束，被限定成某个普通用户
- all_squash： 客户端上所有用户在使用NFS共享目录时都被限定为一个普通用户
- anonuid/anongid： 和上面几个选项搭配使用，定义被限定用户的uid和gid
客户端挂载
# showmount -e 192.168.106.128
clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)
有报错，检查客户端服务端服务都已经启动，端口也已经开放，如果网络都能ping通，那就需要关闭防火墙，服务端客户端都关闭。
# systemctl stop firewalld
# setenforce 0
setenforce: SELinux is disabled
# systemctl stop firewalld
# getenforce
Enforcing
# setenforce 0
连接服务端IP成功
# showmount -e 192.168.106.128
Export list for 192.168.106.128:
/home/nfstestdir 192.168.106.0/24
挂载服务端共享的目录，用df -h测试，挂载成功
# mount -t nfs 192.168.106.128:/home/nfstestdir /mnt
# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 28G 1011M 27G 4% /
devtmpfs 907M 0 907M 0% /dev
tmpfs 916M 0 916M 0% /dev/shm
tmpfs 916M 8.8M 908M 1% /run
tmpfs 916M 0 916M 0% /sys/fs/cgroup
/dev/sda1 197M 113M 85M 58% /boot
tmpfs 184M 0 184M 0% /run/user/0
192.168.106.128:/home/nfstestdir 28G 7.3G 21G 27% /mnt //最后一行为远程服务端
由于配置文件上设置了属主和属组，可以看到文件的属主和属组都为1000
客户端：创建文件，创建的文件的属主和属组都为1000，由于没有该用户，都用1000代替
[root@linux-02 mnt]# touch zyshanlinux.111
[root@zyshanlinux-02 mnt]# ls -l
total 0
-rw-r--r--. 1 1000 1000 0 Jul 15 21:20 zyshanlinux.111
[root@linux-02 mnt]# id 1000
id: 1000: no such user
服务端：客户端创建的文件在服务端查看，属主是user1，属组是1000
[root@linux-001 ~]# ls -l /home/nfstestdir
total 0
-rw-r--r-- 1 user1 1000 0 Jul 15 21:20 zyshanlinux.111
[root@linux-001 ~]# id user1
uid=1000(user1) gid=1001(user1) groups=1001(user1)
exportfs命令
- a 全部挂载或者全部卸载
- r 重新挂载
- u 卸载某个目录
- v 显示共享目录
如果要服务端要关闭或重启NFS，需要先把客户端挂载服务端的目录先卸载
[root@linux-02 mnt]# umount /mnt
umount.nfs4: /mnt: device is busy
[root@linux-02 mnt]# cd
[root@linux-02 ~]# umount /mnt
[root@linux-02 ~]#
由于服务端不能随意关闭或重启nfs，会导致客户端正在挂载的目录读写会出现问题。引入了exportfs命令，不许重启NFS服务，配置文件也会生效。
修改配置文件
[root@linux-001 ~]#vim /etc/exports
/home/nfstestdir 192.168.106.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
//新增配置内容，记得IP是允许的客户端IP
/tmp 192.168.106.130(rw,sync,no_root_squash)
服务端，全部共享目录重新挂载并显示，不用重启nfs服务，配置文件就会生效
[root@linux-001 ~]# exportfs -arv
exporting 192.168.106.130:/tmp
exporting 192.168.106.0/24:/home/nfstestdir
客户端也生效了
[root@linux-02 ~]# showmount -e 192.168.106.128
Export list for 192.168.106.128:
/home/nfstestdir 192.168.106.0/24
/tmp 192.168.106.130
客户端挂载
[root@linux-02 ~]# mount -t nfs 192.168.106.128:/tmp/ /mnt/
[root@linux-02 ~]# cd /mnt
[root@linux-02 mnt]# ls
mysql2.sql systemd-private-d14aa6709ba64c9ca559b305bd7b0b86-chronyd.service-Tpa4NU
mysql_all.sql systemd-private-d14aa6709ba64c9ca559b305bd7b0b86-vgauthd.service-iHfxUd
mysql.sock systemd-private-d14aa6709ba64c9ca559b305bd7b0b86-vmtoolsd.service-mSuqtC
mysql.sql test.com.log
pear test.com.log-20180704
php_errors.log-20180704 user.sql
php-fcgi.sock
由于配置文件中写了no_root_squash，所以客户端和服务端属主属组的差异
[root@linux-02 mnt]# vi 1212.txt
[root@linux-02 mnt]# ls -l 1212.txt
-rw-r--r--. 1 root root 28 Jul 15 22:21 1212.txt
[root@linux-001 tmp]# ls -l 1212.txt
-rw-r--r-- 1 root root 28 Jul 15 22:21 1212.txt
在客户端挂载目录下，就像在服务端使用root一样，是不受限制的。
NFS客户端问题
- NFS 4版本会有该问题
- 客户端挂载共享目录后，不管是root用户还是普通用户，创建新文件时属主、属组为nobody
- 客户端挂载时加上 -o nfsvers=3
- 客户端和服务端都需要 vim /etc/idmapd.conf
// 把#Domain = local.domain.edu改为Domain = xxx.com（这里的xxx.com,随意定义） - 再重启rpcidmapd服务
FTP介绍
FTP 是File Transfer Protocol （文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。
FTP的主要作用就是让用户连接一个远程计算机（这些计算上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。
小公司用的多，大企业不用FTP ，因为不安全
rz和sz传文件受限制比较大
rz：window–>linux
sz：linux–>window 文件超过4GB则不管用）