CentOS 7中搭建NFS文件共享存储服务的完整步骤

admin

我们需要两台CentOS7机器，我们用虚拟机做测试，分别做NFS服务器和客户端，配置如下：

9 D- e+ B0 C" V, @* i7 N" eNFS服务器ip：192.168.183.88。

客户端ip：192.168.11.89。
0 ]9 J% ^) a; f% r
NFS服务器配置

yum -y install rpcbind nfs-utils
. u/ f; ]; C$ I" ?3 \
. Z4 q& _) m6 J1 @- i  u#客户端跟服务端都需要执行
创建共享目录
4 u% ^" x2 P9 c5 m* q* m在服务器上创建共享目录，并设置权限。
! z2 b5 x: G& \# y0 V& Q! ~
mkdir /data/share/
' t1 N9 |! p3 [6 rchmod 755 -R /data/share/
配置NFS
nfs的配置文件是 /etc/exports ，在配置文件中加入一行
6 `6 l3 a# `- j- c, u0 T
8 f( A4 I" D: M& A  v. d; n+ d7 X# J+ q' l/data/share/ 192.168.183.89(rw,no_root_squash,no_all_squash,sync)
#这行代码的意思是把共享目录/data/share/共享给192.168.11.34这个客户端ip，后面括号里的内容是权限参数，其中：
. t/ n3 H% z8 [; L#rw 表示设置目录可读写。
; R1 n+ x) s7 g* T7 E$ p! _#sync 表示数据会同步写入到内存和硬盘中，相反 rsync 表示数据会先暂存于内存中，而非直接写入到硬盘中。
# c) T' }9 s: i( H/ X' V#no_root_squash NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。
$ @6 I% ^; r6 U. X0 ~#no_all_squash 不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都不会拥有匿名用户权限。

/ P# C' L; v3 C9 _  [
#如果有多个共享目录配置，则使用多行，一行一个配置。保存好配置文件后，需要执行以下命令使配置立即生效：
7 ]* v# T! B# T/ p; G/ b
exportfs -r
设置防火墙
5 D+ R: o  b1 |8 q: T" [8 r; B#如果你的系统没有开启防火墙，那么该步骤可以省略。
9 |8 Q3 p" k3 S7 T#NFS的防火墙特别难搞，因为除了固定的port111、2049外，还有其他服务如rpc.mounted等开启的不固定的端口，这样对防火墙来说就比较麻烦了。为了解决这个问题，我们可以设置NFS服务的端口配置文件。
#修改/etc/sysconfig/nfs文件，将下列内容的注释去掉，如果没有则添加：
9 [! W" _+ U7 n( s' q. p* g/ P/ D. f
. n6 {6 U) w! }' s6 s# M& t3 b' ^RQUOTAD_PORT=1001
LOCKD_TCPPORT=30001
LOCKD_UDPPORT=30002
( g3 L$ W7 f$ M& i. R& SMOUNTD_PORT=1002
- p; M7 h9 j" x- j' z7 O7 G
+ ^; Q2 N+ o7 S4 }% G$ w#保存好后，将端口加入到防火墙允许策略中。执行：

firewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
5 G% H5 ?$ M6 f5 m2 I. M0 Xfirewall-cmd --reload
4 A$ c0 R$ l5 `5 c+ i8 Y启动服务
" C* Q3 H3 \3 H2 l
systemctl start rpcbind
4 T( X6 Y+ Q- u5 d7 t) ^5 csystemctl start nfs
( u# O  }' A) y6 }9 n* q- {  Z
加入开机启动：
/ w; t( B" J0 o8 j; ]# D4 f2 v  U
' \8 {3 u9 }) ?3 msystemctl enable rpcbind
systemctl enable nfs
$ c& Q' N  e; P  F, e1 W#nfs服务启动后，可以使用命令 rpcinfo -p 查看端口是否生效。

#服务器的后，我们可以使用 showmount 命令来查看服务端(本机)是否可连接：

[root@localhost ~]# showmount -e localhost
Export list for localhost:
+ i2 i) m4 k5 B% ]/data/share 192.168.183.89

4 k6 ^& o, J: G客户端配置

& y. {$ x8 z/ U$ x挂载远程nfs文件系统
查看服务端已共享的目录:

[root@master ~]# showmount -e 192.168.183.88
$ h* n, \6 {( H8 Y' V! jExport list for 192.168.183.88:
# I$ w* Q  Z$ T* N/data/share 192.168.183.89
( |: [7 _1 }: B4 `
# q  q$ a" r2 t% m建立挂载目录，执行挂载命令：

" S6 E8 o. I* v* E+ mmkdir -p /mnt/share
mount -t nfs 192.168.183.89:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3
; M) C" p( ], r% g. o9 `: z7 K
如果要解除挂载，可执行命令：
; o, N8 z2 e" h
umount /mnt/share
查看挂载结果，在客户端输入 df -h
5 G! {/ [. @. c: i
6 n1 }8 F$ O3 p! q9 G#192.168.183.88:/data/share   46G  5.0G   41G   11% /mnt/share
2 U7 n& E. c0 x- I% W- s) U————————————————
版权声明：本文为CSDN博主「DaTieGuoDun」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
6 A& C) A- r7 @, p5 G5 z/ F! v原文链接：https://blog.csdn.net/qq_45805471/article/details/122808203