CentOS 7中搭建NFS文件共享存储服务的完整步骤

admin

我们需要两台CentOS7机器，我们用虚拟机做测试，分别做NFS服务器和客户端，配置如下：

: K% @, r' H0 g; r1 n5 e+ ENFS服务器ip：192.168.183.88。

客户端ip：192.168.11.89。
( f- i7 m" f+ o4 b- z/ R+ Z2 l
0 A, d- N! y6 GNFS服务器配置

" \( \$ }/ g3 G# M/ vyum -y install rpcbind nfs-utils

#客户端跟服务端都需要执行
& |. o9 Z1 u5 Z3 z- V# c7 [0 K( e1 v创建共享目录
: c5 V7 E5 g  C在服务器上创建共享目录，并设置权限。
5 M$ _1 R7 q! H/ f. d+ e6 ^
mkdir /data/share/
chmod 755 -R /data/share/
配置NFS
/ D( n* k3 t* tnfs的配置文件是 /etc/exports ，在配置文件中加入一行

/data/share/ 192.168.183.89(rw,no_root_squash,no_all_squash,sync)
( D  r( K8 q" g, I#这行代码的意思是把共享目录/data/share/共享给192.168.11.34这个客户端ip，后面括号里的内容是权限参数，其中：
#rw 表示设置目录可读写。
$ S$ f. `( A1 {; T$ t#sync 表示数据会同步写入到内存和硬盘中，相反 rsync 表示数据会先暂存于内存中，而非直接写入到硬盘中。
  N1 M6 f& {: H& E# j+ B4 D3 [3 K#no_root_squash NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。
#no_all_squash 不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都不会拥有匿名用户权限。

0 }- M" F, s9 [2 O0 r/ z. ~2 y
+ `. L- d6 z+ O% L, O, }' o#如果有多个共享目录配置，则使用多行，一行一个配置。保存好配置文件后，需要执行以下命令使配置立即生效：

exportfs -r
设置防火墙
; ^3 ~" k3 \3 ]" @#如果你的系统没有开启防火墙，那么该步骤可以省略。
#NFS的防火墙特别难搞，因为除了固定的port111、2049外，还有其他服务如rpc.mounted等开启的不固定的端口，这样对防火墙来说就比较麻烦了。为了解决这个问题，我们可以设置NFS服务的端口配置文件。
! L/ Y$ t8 U# k, ]  s1 D#修改/etc/sysconfig/nfs文件，将下列内容的注释去掉，如果没有则添加：

RQUOTAD_PORT=1001
LOCKD_TCPPORT=30001
* g2 a$ k( Y! r. `0 C$ y  E3 ALOCKD_UDPPORT=30002
+ U1 `+ Y* F% ?MOUNTD_PORT=1002
: t0 ?; N" {" ]- h1 o
- ~) R6 h  c! l2 l$ j: }#保存好后，将端口加入到防火墙允许策略中。执行：

firewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
firewall-cmd --reload
6 E: ?% R2 `: M% U& c% Q启动服务
2 A$ w/ Y6 V) P* n( e7 D, W
systemctl start rpcbind
systemctl start nfs

/ k% ?" H2 K' c加入开机启动：

4 A! P& ?! l' j2 N- dsystemctl enable rpcbind
+ s/ i6 Q" [! H3 x' r$ k3 ~0 `systemctl enable nfs
#nfs服务启动后，可以使用命令 rpcinfo -p 查看端口是否生效。
$ T2 f# j, V8 ]! G) h: L5 c
+ w2 M# V6 X$ @8 E+ _) I#服务器的后，我们可以使用 showmount 命令来查看服务端(本机)是否可连接：
& S/ j5 `1 z+ e% l7 @% |  x# u. i3 ?+ d
9 t! i5 ^& k7 s$ s5 m% y4 @& h' x[root@localhost ~]# showmount -e localhost
Export list for localhost:
/data/share 192.168.183.89
5 y0 u* H8 L3 n
8 u" A( \) ]- ^5 c- @5 j* ~4 {客户端配置

% @! Q+ G" @# L) k2 n2 Y挂载远程nfs文件系统
查看服务端已共享的目录:

[root@master ~]# showmount -e 192.168.183.88
6 ^# y; n# z+ w5 k1 Q. H% wExport list for 192.168.183.88:
& C& I% a1 C: V" A: |/data/share 192.168.183.89

建立挂载目录，执行挂载命令：

mkdir -p /mnt/share
; v& Q; |+ t; b* g, _  amount -t nfs 192.168.183.89:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3

如果要解除挂载，可执行命令：
3 Q6 D$ y, s1 m- k  N: M1 O5 P2 F
7 Y: t* X% z$ Xumount /mnt/share
查看挂载结果，在客户端输入 df -h

#192.168.183.88:/data/share   46G  5.0G   41G   11% /mnt/share
% Z* }9 z/ a! W! K( @1 V————————————————
: }+ W; ]9 I5 U" k  i/ v版权声明：本文为CSDN博主「DaTieGuoDun」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
3 ]1 c* G- X! {: x  e. ~) R" d原文链接：https://blog.csdn.net/qq_45805471/article/details/122808203