CentOS 7中搭建NFS文件共享存储服务的完整步骤

admin

我们需要两台CentOS7机器，我们用虚拟机做测试，分别做NFS服务器和客户端，配置如下：

" o! c. d; c! z9 i! JNFS服务器ip：192.168.183.88。
8 x* }% N  ^% s
客户端ip：192.168.11.89。
$ _  H: B. b# `  t* Q' m
NFS服务器配置
; L- P1 y' O4 h- L
yum -y install rpcbind nfs-utils

4 }; a% {2 e& f* P#客户端跟服务端都需要执行
* U2 B5 \! k2 x( }创建共享目录
在服务器上创建共享目录，并设置权限。

mkdir /data/share/
chmod 755 -R /data/share/
' {+ a* ~& ^, F5 r# t( @- S7 r配置NFS
  W9 D* f. g$ Anfs的配置文件是 /etc/exports ，在配置文件中加入一行

/data/share/ 192.168.183.89(rw,no_root_squash,no_all_squash,sync)
: ^, G' R: a; }7 y" L( j#这行代码的意思是把共享目录/data/share/共享给192.168.11.34这个客户端ip，后面括号里的内容是权限参数，其中：
, w" B& `) t( ]; w" r9 s2 a#rw 表示设置目录可读写。
#sync 表示数据会同步写入到内存和硬盘中，相反 rsync 表示数据会先暂存于内存中，而非直接写入到硬盘中。
#no_root_squash NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。
#no_all_squash 不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都不会拥有匿名用户权限。
5 v8 s* ~  t2 m, |
  [# ^2 R" M, P8 j0 h) W3 X2 D- H
#如果有多个共享目录配置，则使用多行，一行一个配置。保存好配置文件后，需要执行以下命令使配置立即生效：
+ B+ n4 Q6 ]$ o& w9 Z% K5 O
exportfs -r
设置防火墙
#如果你的系统没有开启防火墙，那么该步骤可以省略。
+ j) T5 y$ M! n. Q$ q#NFS的防火墙特别难搞，因为除了固定的port111、2049外，还有其他服务如rpc.mounted等开启的不固定的端口，这样对防火墙来说就比较麻烦了。为了解决这个问题，我们可以设置NFS服务的端口配置文件。
#修改/etc/sysconfig/nfs文件，将下列内容的注释去掉，如果没有则添加：

* n0 Y5 A7 C9 O; X. G, VRQUOTAD_PORT=1001
3 m0 `( g: w  ]8 Y/ v: U, O" ?LOCKD_TCPPORT=30001
4 m5 `) D" I7 d5 T. ?& g2 m% CLOCKD_UDPPORT=30002
MOUNTD_PORT=1002
- U$ m+ Y8 \/ B0 B7 [0 [" b
3 r2 T0 j' G! Q' o0 D#保存好后，将端口加入到防火墙允许策略中。执行：

9 ]! {& F7 W  u; M3 jfirewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
firewall-cmd --reload
启动服务
: G, E5 @$ n' A9 T
systemctl start rpcbind
9 [4 n/ @$ @& d& a' s9 |& l3 msystemctl start nfs
. Z  b7 T( r/ e& u" F. m6 G0 j
% Q+ N7 K1 ~9 i  }8 ?加入开机启动：

) b4 ?# O& h9 N4 l4 o* u" e; _2 wsystemctl enable rpcbind
% z; a0 p6 H" y) Fsystemctl enable nfs
#nfs服务启动后，可以使用命令 rpcinfo -p 查看端口是否生效。

  c9 Z6 A5 N" G% ?9 ?* t#服务器的后，我们可以使用 showmount 命令来查看服务端(本机)是否可连接：

+ o# N7 [& D1 O8 ]: B[root@localhost ~]# showmount -e localhost
9 ^; w7 h/ P% o& n1 y1 fExport list for localhost:
/data/share 192.168.183.89

客户端配置

挂载远程nfs文件系统
+ |3 n( _1 q" t: r- H% I查看服务端已共享的目录:
* D7 I* y/ O1 B$ N0 a* _( W) U4 ?7 C+ {
3 t" e. B# `1 J* p: @% h8 `[root@master ~]# showmount -e 192.168.183.88
" L2 B* w+ L8 D, ^4 P# UExport list for 192.168.183.88:
1 T/ d: E$ G  r. [/data/share 192.168.183.89
% G8 e3 d8 @( m* H( V$ K+ B
# [3 e8 {  j5 P0 H4 U建立挂载目录，执行挂载命令：

$ P. G: q8 Q$ m: F& jmkdir -p /mnt/share
! Z& }  Z7 A. M* M, lmount -t nfs 192.168.183.89:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3

8 L* J$ _* g/ C- w如果要解除挂载，可执行命令：

! h/ u2 w& ^2 ^! I* Zumount /mnt/share
( K, {6 J* t+ {, t% m! l查看挂载结果，在客户端输入 df -h
; I, L" |  y! P8 t1 l6 _! R
#192.168.183.88:/data/share   46G  5.0G   41G   11% /mnt/share
3 ~* R8 c1 n0 j# n0 M————————————————
$ ?8 I% D$ l' p) \版权声明：本文为CSDN博主「DaTieGuoDun」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_45805471/article/details/122808203