CentOS 8 安裝與設定 NFS Server

NFS(Network File System)是很早期就有的網路檔案分享功能,幾乎所有 Unix 類系統如 Linux 與 macOS 都有支援(Windows 上要弄會比較麻煩),而且使用容易,算是相當泛用的 file server。效能部分幾年前看是比 SAMBA 還要好,不過最近也是有看到文章是 SMB 與 AFP 屌打 NFS 的,這部分就得自己再做測試。

由於它的易用性真的蠻高的,所以家裡如果沒有 Windows 的話蠻建議使用 NFS 取代 SMB or AFP(雖然大多數人家裡應該是 Win + MAC)

環境說明

NFS Server:CentOS 8 Minimal install(IP:192.168.199.169)

Client:Ubuntu 20.04.1(IP:192.168.199.168)

CentOS 8 安裝 NFS-Server

sudo dnf install nfs-utils

執行 NFS Server 並設定開機自動啟動

sudo systemctl start nfs-server.service
sudo systemctl enable nfs-server.service

檢查 service 啟動狀態

sudo systemctl status nfs-server.service
# 執行結果:

● nfs-server.service - NFS server and services
   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; vendor preset: disabled)
   Active: active (exited) since Thu 2020-08-13 10:24:00 CST; 1min 48s ago
 Main PID: 6088 (code=exited, status=0/SUCCESS)
    Tasks: 0 (limit: 4855)
   Memory: 0B
   CGroup: /system.slice/nfs-server.service

Aug 13 10:24:00 localhost.localdomain systemd[1]: Starting NFS server and services...
Aug 13 10:24:00 localhost.localdomain systemd[1]: Started NFS server and services.

開啟防火牆

sudo firewall-cmd --add-service=nfs --permanent
sudo firewall-cmd --add-service=rpc-bind --permanent
sudo firewall-cmd --add-service=mountd --permanent
sudo firewall-cmd --reload

NFS Server 設定

先簡單的讓 NFS server 分享每個使用者在 server 上各自的 home 目錄讓他們遠端存取,要設定 share folder 及權限只要編輯 /etc/exports 這個檔案即可

# 要分享的目錄    # 允許連線的主機與參數
/home/wade      192.168.199.168(rw,sync)
/home/stanley   192.168.199.170(rw,async)
/tmp            192.168.199.168(rw,all_squash)  192.168.199.170(rw,all_squash)

允許連線的主機有很多種的格式:
.主機 IP
.主機 Hostname
.網段(如 192.168.199.0/24)
.網域(可使用 wildcard 「*」字元)

  • rw:可讀可寫
  • ro:唯讀
  • sync:資料會同步寫入到記憶體與硬碟裡,nfs-utils 1.0.0 版之後該選項為預設
  • async:資料會先暫存在記憶體,不會直接寫入硬碟,該選項可以增加效能,但如果機器突然掛掉可能會導致資料不見,在nfs-utils 1.0.0 以前的版本,該選項為預設
  • root_squash:如果使用 root 帳號(uid/gid=0)存取資料夾,它的 user 與 groups 會變成 nobody 與 nogroup,安全性上會比較好,該選項為預設
  • no_root_squash:不要限縮 root 帳號,可以讓遠端使用者以 root 帳號來存取
  • all_squash:無論使用者的身份,一律將身份限縮成 nobody
  • no_all_squash:與上面選項相反,一律不限縮為 nobody
  • anonuid:自訂匿名使用者的 uid,上面有提到像 all_squash 會把所有使用者變成 nobody,anonuid 可以將遠端使用者的身份指定為 server 上現有的使用者,例如 nfsUser 的 uid 是 1002,如果設定 anonuid=1002,那麼 client 建立檔案時,檔案的擁有者就會是 nfsUser
  • anongid:功能同上,自訂匿名使用者的 gid

編輯完後用 exportfs 可以重新掛載 /etc/exports 裡的內容而不用重啟 NFS server

exportfs -arv
  • -a:掛載或卸載 /etc/exports 裡的所有資料夾
  • -r:重新掛載 /etc/exports 裡的所有資料夾,並同步 /etc/exports 與 /var/lib/nfs/etab
  • -u:卸載某個資料夾,搭配 -a 參數就是卸載全部的路徑
  • -v:執行指令時將結果輸出到螢幕
# 執行結果:

exporting 192.168.199.168:/tmp
exporting 192.168.199.170:/tmp
exporting 192.168.199.170:/home/stanley
exporting 192.168.199.168:/home/wade

查詢分享目錄完整的掛載參數

exportfs -v
# 執行結果:

/home/wade      192.168.199.168(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/home/stanley   192.168.199.170(async,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/tmp            192.168.199.168(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,all_squash)
/tmp            192.168.199.170(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,all_squash)

可以看到分享資料夾的一些預設參數

使用 Ubuntu 掛載 NFS Server

安裝 nfs-common

sudo apt install nfs-common

使用 showmount 指令可以列出 nfs server 目前可以掛載的內容及允許的主機

showmount -e 192.168.199.169
# 執行結果:

Export list for 192.168.199.169:
/tmp          192.168.199.170,192.168.199.168
/home/stanley 192.168.199.170
/home/wade    192.168.199.168

建立掛載用的空目錄

cd && mkdir nfs_mount

掛載 NFS share 目錄到 ~/nfs_mount

sudo mount -t nfs 192.168.199.169:/home/wade  /home/wade/nfs_mount

掛載完可以進去 nfs_mount 目錄建個新檔案來測試

NFS Server 有個比較討厭的地方,如果 clinet 正在掛載中,突然 server 或 client 端死了,或是 service 掛掉,那麼它們其中一邊的連線就會 timeout 並且整個卡死,連帶也影響 df 之類的指令,因此下面一篇就要來介紹 autofs 這個好用的工具

NFS Server 系列文章:

Ubuntu 使用 autofs 自動掛載 NFS

Mac 掛載 NFS 與 Operation not permitted 問題

Mac 使用 autofs 自動掛載 NFS


參考資料:

How to Set Up NFS Server and Client on CentOS 8

鳥哥的 Linux 私房菜 - NFS 伺服器篇

acidjazz Written by:

Be First to Comment

    發佈留言

    發佈留言必須填寫的電子郵件地址不會公開。