cent os nfs

矫情吗；* 2022-06-15 01:21 206阅读 0赞

最近想把Web应用的网页文件，数据库和上传文件三部分分离。这样网页文件可以部署在虚拟机上，而且除非修改页面内容，是不需要多次备份的。数据库和上传文件部分可以放在实体服务器上，即便系统崩溃，只要硬盘没有坏，就能很快地恢复数据。上传文件如果和网页文件在不同的机器上，可以使用NFS来实现。

1. 准备工作：

用NFS-Client表示Web应用所在的机器，其IP为Client\_IP；用NFS-Server表示上传文件所在的机器，其IP为Server\_IP。

NFS-Server上，上传文件所在文件夹为/root/uploadfiles/, NFS-Client上指向NFS-Server:/root/uploadfiles的文件夹是/web/app1/uploads。

2. 在NFS-Client和NFS-Server上安装nfs和portmap

一般来说，CentOS安装好之后，就已经安装了nfs和portmap。可以通过CentOS的“软件包管理者”查看一下，如果没有安装，勾选nfs-utils-\*\*\*, nfs-utils-lib-\*\*\*, portmap-\*\*\*这三项，安装。也可以使用下面的命令安装：

\# yum  install  nfs-utils  portmap

3. 在NFS-Server上配置NFS服务

1 
        
         [NFS
        
         -
        
         Server]
        
         #
        
         vim /etc/exports
        
         
        
         2 
        
          
        
         /
        
         root
        
         /
        
         uploadfiles Client_IP(rw,sync, no_root_squash) 
        
         3 
        
         保存exports文件 
        
         4 
        
         [NFS
        
         -
        
         Server]
        
         #
        
         chkconfig portmap on
        
         
        
         5 
        
          
        
         [NFS
        
         -
        
         Server]
        
         #
        
         chkconfig nfs on
        
         
        
         6 
        
         [NFS
        
         -
        
         Server]
        
         #
        
         vim /etc/hosts.deny
        
         
        
         7 
        
         portmap:ALL 
        
         8 
        
         保存 
        
         9 
        
         [NFS
        
         -
        
         Server]
        
         #
        
         vim /etc/hosts.allow
        
         
        
         10 
        
         portmap:Client_IP

复制代码

上述代码中，rw表示NFS-Client对/root/uploadfiles文件夹只具有读写权限。sync表示要以同步方式将文件传到NFS-Server。no\_root\_squash表示当NFS-Client是以root用户登录时，在访问/root/uploadfiles时不会变为nobody用户。而后面两句chkconfig是把portmap和nfs两个服务设置为开机自动启动。需要特别注意的是第二行代码中，Client\_IP和后面的"("之间不能有空格。

4. 在NFS-Server上为mountd, rquotad, lockd配置固定的端口

因为NFS会为以上三个服务分配临时端口，所以很难在防火墙上控制要开放哪些端口。所以要将几个端口固定住。

1 
        
         [NFS
        
         -
        
         Server]
        
         #
        
         vim /etc/services
        
         
        
         2 
        
         在文件最后添加： 
        
         3 
        
         mountd 
        
         1011
        
         /
        
         tcp 
        
         #
        
         rpc.mountd
        
         
        
         4 
        
         mountd 
        
         1011
        
         /
        
         udp 
        
         #
        
         rpc.mountd

复制代码

5. 在NFS-Server的防火墙里开放相关端口

要开放1101/tcp, 1101/udp, 111/tcp, 111/udp, 2049/tcp, 2049/udp这六个端口。如果是通过图形界面配置，可以手工添加前四个端口，而后面2049这两个端口，可以通过勾选上面的nfs4来开放。

6. 启动portmap和nfs服务

启动方式是service portmap start; service nfs start;

可以通过命令\# exportfs来检查配置是否成功。如果成功，会显示/etc/exports文件中的内容。

7. 在客户端挂载服务器的共享文件夹/root/uploadfiles

1 
        
         [NFS
        
         -
        
         Client]
        
         #
        
         service portmap start;
        
         
        
         2 
        
         [NFS
        
         -
        
         Client]
        
         #
        
         showmount -e Server_IP
        
         
        
         3 
        
         会显示NFS
        
         -
        
         Server是否有共享目录 
        
         4 
        
         [NFS
        
         -
        
         Client]
        
         #
        
         mount -t nfs4 Server_IP:/root/uploadfiles /web/app1/uploads
        
         
        
         5 
        
         [NFS
        
         -
        
         Client]
        
         #
        
         df -H
        
         
        
         6 
        
         能看到多出一个挂载点，说明成功。

复制代码

下面就可以在NFS-Client机器上往/web/app1/uploads里操作目录和文件，实际变化的是NFS-Server的/root/uploadfiles。