nfs文件系统下的文件共享

• NFS文件系统是Linux–>Linux 或是 Linux–>Nlinux系统之间的文件共享
• 优点：不用卸载 ;随用随挂，节约资源

1.nfs+autofs 自动挂载网络分享

（1）服务过程：
showmount询问nfs文件系统共享信息–>文件系统中rpc-bind负责告诉有没有共享–>mounted告诉其共享在哪里–>nfs决定共享目录，共享方式，是否共享

（2）配置：

• 服务端：

1）yum install nfs-utils 下载nfs文件系统软件
systemctl start nfs-server 启动服务
firewall-cmd --permanent --add-service=rpc-bind 在火墙服务中添加rpc-bind服务
firewall-cmd --permanent --add-service=mountd 在火墙服务中添加mountd服务
firewall-cmd --permanent --add-service=nfs 在火墙服务中添加nfs服务
firewall-cmd --reload 火墙重加载

2）vim /etc/exports 编辑nfs配置文件

 /westos_nfs  *(sync) 
##对所有用户分享/westos_nfs 且/westos_nfs必须为已存在的目录
##async 数据实时同步 稳定性高 sync 更新完了再同步  man 5 exports查看参数含义

exportfs -rv 刷新nfs服务

3）showmount -e 172.25.254.101 查看分享的服务

• 客户端：

yum install -y nfs-utils 下载nfs文件系统软件
yum install -y autofs 下载autofs软件
systemctl start autofs 重启autofs服务
1）默认挂载点/net：

cd /net/172.25.254.101

ls 可以查看分享
cd ~ 退出目录 等待相应时间自动卸载

等待时间设置：
vim /etc/sysconfig/autofs （7.3版本配置文件为：/etc/autofs.conf）

timeout=3 ##设置等待时间为3秒

systemctl restart autofs 重启系统


2）自定义挂载点：

• 例：将172.25.254.101的westos_nfs分享文件挂载到指定目录/mnt/westos 目录下

1）vim /etc/auto.master 编辑主挂载策略文件

 编辑最终挂载点的上层目录 定义子策略文件 (子策略文件是自定义的)
 /mnt   /etc/auto.nfs 

2）vim /etc/auto.nfs 编辑子策略文件

编辑最终挂载点 及 挂载的网络文件设备
westos        172.25.254.101：/westos_nfs

注意：不需要真正建立挂载点目录，进入到最终挂载点上级目录后查看不到挂载点目录 但可以直接进入挂载目录

2.nfs文件系统中的常用参数

参数	含义
sync	完成目的之后再做同步
async	数据实时同步
ro	只读挂载
rw	读写挂载
anonuid	匿名用户建立文件指定文件所属用户
anongid	匿名用户建立文件指定文件所属组
no_root_squash	对客户端超级用户进行服务端超户身份转换
all_squash	对客户端普通用户身份转换，默认身份是不转换的

注意：默认权限下即使是只读挂载，也不能在客户端建立删除文件，因为只有服务端超户才能对文件进行读写，服务端与客户端的超户不同

• mount 查看挂载详细信息
• 服务端不添加ro或rw参数分享时，默认为ro ，此时分享的文件为只读，客户端不管使用ro还是rw挂载，用户若想对文件写，会出现如下报错：
  
• 服务端添加rw参数分享时，客户端ro挂载会出现如下错误：
  
• 服务端添加rw参数分享时，客户端rw挂载会出现如下错误：
  

给分享目录o+w权限 ，让客户端得到的分享文件在读写挂载下可写

• 不添加anonuid或anongid参数时，客户端建立的文件属于匿名用户
  -
  
• 只添加anonuid和anongid参数，客户端超级用户所写文件所属者和所属组为指定服务端用户
  
  
  
• 只添加anonuid和anongid参数，客户端普通用户不进行身份转换，默认为no_squash,所写文件所属者与所属组为普通用户本身
  
• 添加anonuid,anongid,all_squash,客户端普通用户进行身份转换，所写文件属于指定服务端用户
  -
  

no_root_squash 让超级用户身份不发生转换 ，对客户端超级用户生效，普通用户无效果

• 服务端添加no_root_squash 参数，客户端超户所写文件所属者及所有组均为root