CentOS 7中搭建NFS文件共享存储服务的完整步骤

admin

我们需要两台CentOS7机器，我们用虚拟机做测试，分别做NFS服务器和客户端，配置如下：

NFS服务器ip：192.168.183.88。
7 T: H: e, B6 G4 W
- I: z5 b1 a9 O- I7 u  i- b客户端ip：192.168.11.89。

6 I* ?- ]6 {4 n8 ^" l+ Q8 zNFS服务器配置
: l2 E8 H9 |/ M5 j' F5 ^" u# a
2 J. D, m& W8 Z+ y% j# Z- ?yum -y install rpcbind nfs-utils

4 R& {* U/ p: U( a+ h( Y9 C#客户端跟服务端都需要执行
创建共享目录
& i5 R+ M- e' i- \: s在服务器上创建共享目录，并设置权限。
# }4 J# G. K9 p& K, ]  N! M
; t' d& ?, R3 L1 B7 _/ X" Rmkdir /data/share/
" v1 P: Q& _1 C/ A) [8 y; j. lchmod 755 -R /data/share/
- g$ o3 }" \, a& }) e8 K$ m6 p* X# Y配置NFS
nfs的配置文件是 /etc/exports ，在配置文件中加入一行
0 P3 C( g! d9 `. P0 E9 A
/data/share/ 192.168.183.89(rw,no_root_squash,no_all_squash,sync)
#这行代码的意思是把共享目录/data/share/共享给192.168.11.34这个客户端ip，后面括号里的内容是权限参数，其中：
% ?9 e- F# z! |  v$ Z- X7 E#rw 表示设置目录可读写。
#sync 表示数据会同步写入到内存和硬盘中，相反 rsync 表示数据会先暂存于内存中，而非直接写入到硬盘中。
#no_root_squash NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。
3 g  K( Y5 d3 E0 S! U+ Y#no_all_squash 不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都不会拥有匿名用户权限。

# G( u7 w* C/ a8 P- O/ ^' o! h: J+ @
#如果有多个共享目录配置，则使用多行，一行一个配置。保存好配置文件后，需要执行以下命令使配置立即生效：

' ~# R( b8 n5 o: x' Z( Z* D) h8 C7 `8 Pexportfs -r
设置防火墙
#如果你的系统没有开启防火墙，那么该步骤可以省略。
#NFS的防火墙特别难搞，因为除了固定的port111、2049外，还有其他服务如rpc.mounted等开启的不固定的端口，这样对防火墙来说就比较麻烦了。为了解决这个问题，我们可以设置NFS服务的端口配置文件。
6 x- ]; `/ ?$ H" E#修改/etc/sysconfig/nfs文件，将下列内容的注释去掉，如果没有则添加：

RQUOTAD_PORT=1001
, b( f, @" A  h/ t! S- X' k( tLOCKD_TCPPORT=30001
LOCKD_UDPPORT=30002
MOUNTD_PORT=1002
; T& C0 ?$ q5 K& v' G, G3 l  e
#保存好后，将端口加入到防火墙允许策略中。执行：
% v: w; M, U# E) y- F  Y
* N3 B+ }+ I% |# n4 |3 G: c, J, V. X, Ifirewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
& C/ D4 |( F: G* X) e, f" vfirewall-cmd --reload
+ @0 J+ e6 k/ `; k! {) Y7 \启动服务
9 P$ a( x1 D* N
8 L' G9 ^3 k* s( R1 A2 t3 v( ?) ~3 M" Xsystemctl start rpcbind
systemctl start nfs

加入开机启动：
' T& ?' S0 I9 j4 r, n& |5 w$ L% `
  ~5 b- s" H! Z) lsystemctl enable rpcbind
3 L* l9 S' ~: `$ n5 esystemctl enable nfs
& @  S8 _- P4 W7 c8 Y5 X8 `#nfs服务启动后，可以使用命令 rpcinfo -p 查看端口是否生效。
* |* L1 |) I4 w% y
7 \7 s. z* K# _8 p#服务器的后，我们可以使用 showmount 命令来查看服务端(本机)是否可连接：
9 R/ W: `+ U/ b7 O( b
7 F! _: \3 m4 \) M9 O6 z! b6 W[root@localhost ~]# showmount -e localhost
9 F: f% c' f, V* ?Export list for localhost:
6 ^" i; l! l' v8 q, a* H/data/share 192.168.183.89

客户端配置
+ l4 n! C) C; v* U, k7 _
, H& d7 S( d8 K( d+ s  `' \挂载远程nfs文件系统
查看服务端已共享的目录:
9 R$ C# Q7 m3 k8 Z( }4 m) e1 J
[root@master ~]# showmount -e 192.168.183.88
, R/ w3 ]: G5 ?  a% tExport list for 192.168.183.88:
1 o/ W9 s. @( r' s# i0 X/ i3 Z/data/share 192.168.183.89
! y* @& ~) R* X
建立挂载目录，执行挂载命令：

: H! S6 ?# W& A6 Jmkdir -p /mnt/share
mount -t nfs 192.168.183.89:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3
3 ^$ M* }! ^/ M' D, n5 k1 J: M
如果要解除挂载，可执行命令：

umount /mnt/share
查看挂载结果，在客户端输入 df -h

6 j9 S% l* `+ f. a#192.168.183.88:/data/share   46G  5.0G   41G   11% /mnt/share
& ], w+ ~$ O3 r! q' h————————————————
版权声明：本文为CSDN博主「DaTieGuoDun」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
" A& W3 \- U6 u4 U9 {: o7 L% D原文链接：https://blog.csdn.net/qq_45805471/article/details/122808203