1
1.安装包的区别
2
# 支持v3版本的nfs服务端 及需要安装nfs,还需要安装rpcbind
3
yum install -y rpcbind nfs-utils  # nfs服务端
4

5
# 客户端只需要安装nfs软件包,不需要启动,就能够识别nfs,并挂载到nfs服务端了
6
yum install -y nfs-utils
7

8
2.服务端的启动顺序
9
# 一定要先启动rpcbind,再启动nfs
10
[root@nfs ~]# systemctl start rpcbind
11
[root@nfs ~]# systemctl enable rpcbind
12
[root@nfs ~]# systemctl start nfs
13
[root@nfs ~]# systemctl enable nfs
14

15
3.rpcbind的常见操作
16
# 当我们顺序启动rpcbind和nfs后
17
"先启动rpc后启动NFS服务,启动完NFS后,他就会去向rpc汇报自己的信息"
18
# 就可以通过rpcbind -p查看nfs端口信息
19
"这个操作,rpcinfo -p 就相当于我们中介自己查询了一下各种房源,也就是各种服务,和端口号。rpc这个中介服务的端口号为111"
20
"我们中介rpc会收到了很多的服务和端口"

1
ro     # 只读
2
rw：    # 可读可写
3
sync：  # 固定参数,同时写入数据到内存和硬盘,防止数据丢失！
4
all_squash：匿名用户压缩,all_所有用户都进行压缩(默认压缩为nobody)
5
anonuid=uid # 指定uid
6
anongid=gid # 指定gid
7
[root@nfs ~]#id nobody
8
uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)
9

10

11
1.验证只读ro
12
# 修改配置文件为只读
13
[root@nfs ~]# cat /etc/exports
14
/data  172.16.1.0/24(ro,sync,all_squash)
15
# 重启服务生效
16
[root@nfs ~]# systemctl restart nfs
17

18
# 客户端测试
19
[root@web01 mnt]# echo aaa > web02.txt
20
-bash: web02.txt: Read-only file system
21
[root@web02 mnt]# echo aaa > web02.txt
22
-bash: web02.txt: Read-only file system

1
2.指定匿名用户 anonuid=666 anongid=666
2
# 修改配置文件指定匿名用户uid为666
3
[root@nfs ~]#cat  /etc/exports
4
/data 172.16.1.0/24(rw,sync,all_squash,anongid=666,anonuid=666)
5
# anonuid,annogid
6

7
# 创建uid和gid为666的www虚拟用户
8
[root@nfs ~]#groupadd -g 666 www
9
[root@nfs ~]#useradd -g 666 -u 666 -s /sbin/nologin -M www
10
# 记得要先创建组,再创建虚拟用户
11
[root@nfs ~]#cat /etc/passwd | tail -1
12
www❌666:666::/home/www:/sbin/nologin
13
[root@nfs ~]#id www
14
uid=666(www) gid=666(www) groups=666(www)
15

16
# 修改目录的属主属组为www
17
[root@nfs ~]#chown www.www /data
18
[root@nfs ~]#ll -d /data
19
drwxr-xr-x 2 www www 40 Jan 19 20:15 /data
20

21
#重启生效
22
[root@nfs ~]# systemctl restart nfs
23

24
# 检测配置文件是否正确
25
[root@nfs ~]#cat /var/lib/nfs/etab
26
/data  172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)
27
# 检查里面配置信息和自己的配置信息是否一致
28

29
#客户端测试（提起安装nfs-utils）
30
[root@web01 ~]#showmount -e 172.16.1.31
31
Export list for 172.16.1.31:
32
/data 172.16.1.0/24
33
[root@web01 ~]#mount -t nfs 172.16.1.31:/data /mnt
34
[root@web01 ~]#df -h
35
Filesystem         Size  Used Avail Use% Mounted on
36
/dev/sda3           49G  3.7G   46G   8% /
37
.........
38
172.16.1.31:/data   49G  3.8G   45G   8% /mnt
39
# 这个就是挂载上了
40
[root@web01 ~]#ll /mnt
41
total 0
42
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web01.txt
43
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web02.txt
44
# 这里面是之前创建的文件
45
[root@web01 ~]#touch /mnt/hh.txt
46
[root@web01 ~]#ll /mnt
47
total 0
48
-rw-r--r-- 1    666    666 0 Jan 20 19:12 hh.txt
49
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web01.txt
50
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web02.txt
51
# 我们web01新建的hh.txt为什么没有用户名,只有uid和gid
52

53
# 切换nfs服务器中进行查看
54
[root@nfs ~]#ll /data
55
total 0
56
-rw-r--r-- 1 www    www    0 Jan 20 19:12 hh.txt
57
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web01.txt
58
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web02.txt
59
# 但是nfs服务器中我们是可以查看到具体的用户的,这是为什么？？？
60
'我们web01客户端创建的文件,来到服务端后,被压缩为www用户'
61
'服务端创建了这个用户,而web01客户端并没有创建这个用户,所以我们web01客户端查看不到具体的用户,只有uid和gid'
62
[root@web01 ~]#id www
63
id: ‘www’: no such user
64
# web01,并没有这个用户
65
# 如果我们想要web01显示这个用户,那么进行创建这个用户就可以了
66
[root@web01 ~]#groupadd -g 666 www
67
[root@web01 ~]#useradd -g 666 -u 666 -s /sbin/nologin -M www
68
# 和服务端创建用户的过程一样
69
[root@web01 ~]#grep www /etc/passwd
70
www❌666:666::/home/www:/sbin/nologin
71
[root@web01 ~]#id www
72
uid=666(www) gid=666(www) groups=666(www)
73
# 关于www用户,两端都应该有
74
# nfs服务端一定不能删除,要一直保持着
75
[root@web01 ~]#ll /mnt
76
total 0
77
-rw-r--r-- 1 www    www    0 Jan 20 19:12 hh.txt
78
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web01.txt
79
-rw-r--r-- 1 nobody nobody 0 Jan 19 20:15 web02.txt
80
# 当我们创建好用户后,再次查看/mnt下的hh.txt就显示www用户了