站长视角
用户至上

如何在搬瓦工Ubuntu 20.04系统中安装NFS服务器(NFS配置策略)

NFS文件管理系统是一种分布式文件系统协议,允许我们通过网络共享文件目录。使用NFS后,我们可以在系统上挂载远程目录,并像处理本地文件一样处理远程机器上的文件。例如,我们可以在本地系统磁盘中看到服务器的目录,并直接将文件抛出到目录中,该目录实际上被抛出到服务器。默认情况下,NFS协议是未加密的,不提供用户身份验证。对服务器的访问受客户端IP地址或主机名的限制。

如何在 Ubuntu 20.04 系统中安装 NFS 服务器(NFS配置策略)

在本文中,将记录如何在搬瓦工Ubuntu 20.04上设置NFS服务器。并且,我们将记录如何在客户端计算机上装载NFS文件系统。

第一、准备工作

我们将使用两台机器,一台运行 Ubuntu 20.04,它将充当 NFS 服务器,另一台运行我们将安装共享的任何其他 Linux 发行版。 服务器和客户端应该能够通过专用网络相互通信。 我们可以使用公共 IP 地址并将服务器防火墙配置为仅允许来自受信任来源的端口 2049 上的流量。

本示例中的机器具有以下 IP:

NFS 服务器 IP:192.168.33.10
NFS 客户端 IP:来自 192.168.33.0/24

第二、设置 NFS 服务器 

第一步是设置 NFS 服务器。 我们将安装必要的包,创建和导出 NFS 目录,并配置防火墙。

1、安装 NFS 服务器

NFS 服务器包提供运行 NFS 内核服务器所需的用户空间支持。 要安装软件包,请运行:

sudo apt update
sudo apt install nfs-kernel-server

安装完成后,NFS 服务将自动启动。

在 Ubuntu 20.04 上,NFS 版本 2 被禁用。 版本 3 和 4 已启用。 我们可以通过运行以下 cat 命令来验证:

sudo cat /proc/fs/nfsd/versions

我们反馈到数据是:

-2 +3 +4 +4.1 +4.2

NFS v2 现在已经很老了,没有理由启用它。NFS 服务器配置在 /etc/default/nfs-kernel-server 和 /etc/default/nfs-common 文件中定义。 对于大多数情况,默认设置已足够。

NFS v4 服务器使用全局根目录,导出的目录是相对于该目录的。我们可以使用绑定安装将共享安装点链接到要导出的目录。

在本例中,我们将 /srv/nfs4 目录设置为 NFS 根目录。 为了更好地解释如何配置 NFS 挂载,我们将共享两个具有不同配置设置的目录(/var/www 和 /opt/backups)。 /var/www/ 归用户 www-data 所有,/opt/backups 归 root 所有。

首先创建根目录和共享挂载点:

sudo mkdir -p /srv/nfs4/backups
sudo mkdir -p /srv/nfs4/www

将挂载目录绑定到共享挂载点:

sudo mount --bind /opt/backups /srv/nfs4/backups
sudo mount --bind /var/www /srv/nfs4/www

要使绑定挂载在重新启动后永久安装,请打开 /etc/fstab 文件:

sudo nano /etc/fstab

添加文件:

/opt/backups /srv/nfs4/backups  none   bind   0   0
/var/www     /srv/nfs4/www      none   bind   0   0

2、导出文件系统

下一步是将要导出的文件系统和允许访问这些共享的客户端添加到 /etc/exports 文件。导出的文件系统的每一行都具有以下形式:

export host(options)

其中 export 是导出的目录,host 是可以访问导出的主机名或 IP 地址/范围,options 是主机选项。

打开 /etc/exports 文件并添加以下行:

/srv/nfs4         192.168.33.0/24(rw,sync,no_subtree_check,crossmnt,fsid=0)
/srv/nfs4/backups 192.168.33.0/24(ro,sync,no_subtree_check) 192.168.33.3(rw,sync,no_subtree_check)
/srv/nfs4/www     192.168.33.20(rw,sync,no_subtree_check)

第一行包含 fsid=0 选项,它定义 NFS 根目录 (/srv/nfs4)。 仅允许来自 192.168.33.0/24 子网的客户端访问此 NFS 卷。 需要 crossmnt 选项来共享作为导出目录子目录的目录。

第二行显示了如何为一个文件系统指定多个导出规则。 允许对整个 192.168.33.0/24 范围进行读访问,并且仅对 192.168.33.3 IP 地址进行读和写访问。 同步选项告诉 NFS 在回复之前将更改写入磁盘。

最后一行有关所有可用选项的更多信息,请在您的终端中键入 man export。

保存文件并导出共享:

sudo exportfs -ar

每次修改 /etc/exports 文件时都需要运行上面的命令。 如果有任何错误或警告,它们将显示在终端上。

要查看当前活动的导出及其状态,请使用:

sudo exportfs -v

输出将包括所有股票及其选项。 如您所见,还有一些我们尚未在 /etc/exports 文件中定义的选项。 这些是默认选项,如果您想更改它们,则需要明确设置这些选项。

反馈数据:

/srv/nfs4/backups
		192.168.33.3(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4/www 	192.168.33.20(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4     	192.168.33.0/24(rw,wdelay,crossmnt,root_squash,no_subtree_check,fsid=0,sec=sys,rw,secure,root_squash,no_all_squash)
/srv/nfs4/backups
		192.168.33.0/24(ro,wdelay,root_squash,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

在 Ubuntu 上,默认情况下启用 root_squash。 这是有关 NFS 安全性的最重要选项之一。 它通过将 root UID 和 GID 映射到 nobody/nogroup UID/GID 来防止从客户端连接的 root 用户在挂载的共享上拥有 root 权限。

为了让客户端机器上的用户能够访问,NFS 期望客户端的用户和组 ID 与服务器上的用户和组 ID 相匹配。 另一种选择是使用 NFSv4 idmapping 功能,将用户和组 ID 转换为名称,反之亦然。

就是这样。 此时,我们已经在 Ubuntu 服务器上设置了 NFS 服务器。 现在可以转到下一步并配置客户端并连接到 NFS 服务器。

3、防火墙配置

如果您在受防火墙保护的远程 Ubuntu 服务器上安装 Jenkins,则需要在 NFS 端口上启用流量:

sudo ufw allow from 192.168.33.0/24 to any port nfs

验证:

sudo ufw status

第三、设置NFS客户端

现在 NFS 服务器已设置并导出共享,下一步是配置客户端并挂载远程文件系统。我们将专注于 Linux 系统,但也可以在 macOS 和 Windows 机器上挂载 NFS 共享。

1、安装客户端

在客户端机器上,我们只需要安装挂载远程 NFS 文件系统所需的工具。

A – 在 Debian 和 Ubuntu 上安装 NFS 客户端

包含用于在基于 Debian 的发行版上挂载 NFS 文件系统的程序的软件包的名称是 nfs-common。 要安装它,请运行:

sudo apt update
sudo apt install nfs-common

B – 在 CentOS 和 Fedora 上安装 NFS 客户端

在 Red Hat 及其衍生产品上,安装 nfs-utils 包:

sudo yum install nfs-utils

2、挂载文件系统

我们将在 IP 为 192.168.33.20 的客户端机器上工作,它具有对 /srv/nfs4/www 文件系统的读写访问权限以及对 /srv/nfs4/backups 文件系统的只读访问权限。

为挂载点创建两个新目录:

sudo mkdir -p /backups
sudo mkdir -p /srv/www

我们可以在所需的任何位置创建目录。使用 mount 命令挂载导出的文件系统:

sudo mount -t nfs -o vers=4 192.168.33.10:/backups /backups
sudo mount -t nfs -o vers=4 192.168.33.10:/www /srv/www

其中 192.168.33.10 是 NFS 服务器的 IP。 我们也可以使用主机名而不是 IP 地址,但它需要由客户端计算机解析。 这通常通过将主机名映射到 /etc/hosts 文件中的 IP 来完成。挂载 NFSv4 文件系统时,省略 NFS 根目录。 使用 /backups,而不是 /srv/nfs4/backups。

使用 mount 或 df 命令验证远程文件系统是否已成功挂载:

df -h

我们可以看到

Filesystem              Size  Used Avail Use% Mounted on
udev                    951M     0  951M   0% /dev
tmpfs                   199M  676K  199M   1% /run
/dev/sda3               124G  2.8G  115G   3% /
tmpfs                   994M     0  994M   0% /dev/shm
tmpfs                   5.0M     0  5.0M   0% /run/lock
tmpfs                   994M     0  994M   0% /sys/fs/cgroup
/dev/sda1               456M  197M  226M  47% /boot
tmpfs                   199M     0  199M   0% /run/user/1000
192.168.33.10:/backups  124G  2.8G  115G   3% /backups
192.168.33.10:/www      124G  2.8G  115G   3% /srv/www

要在重新启动时永久挂载,请打开 /etc/fstab 文件并添加以下行:

192.168.33.10:/backups /backups   nfs   defaults,timeo=900,retrans=5,_netdev	0 0
192.168.33.10:/www /srv/www       nfs   defaults,timeo=900,retrans=5,_netdev	0 0

这样可以确保开机启动。

这样基本完成。我们已经演示到如何设置 NFS 服务器以及如何在客户端机器上安装远程文件系统。作为 NFS 的替代方案,我们也可以使用 SSHFS 通过 SSH 连接挂载远程目录。

搬瓦工香港 CN2 GIA VPS 套餐介绍

优惠码:BWH3HYATVBJW,节约6.58%,全场通用!

方案 内存 CPU 硬盘 流量/月 带宽 机房 价格 购买
HK 2GB 2核 40GB 0.5TB 1Gbps 香港 CN2 GIA $89.99/月
$899.99/年
购买
HK 4GB 4核 80GB 1TB 1Gbps $155.99/月
$1559.99/年
购买
HK 8GB 6核 160GB 2TB 1Gbps $299.99/月
$2999.99/年
购买
HK 16GB 8核 320GB 4TB 1Gbps $589.99/月
$5899.99/年
购买

搬瓦工 CN2 GIA-E套餐推荐

下面是搬瓦工 CN2 GIA-E 所有套餐,目前已经将 CN2 GIA-E 限量版套餐再次整合进去。目前购买的人数比较多的就是限量版方案以及最便宜的常规版方案也就是 $169.99 年付那个。这两个主要是流量区别比较大,以及 CPU 方面限量版方案有所缩水,其他的基本都一。优惠码:BWH3HYATVBJW,节约6.58%,全场通用!

方案 内存 CPU 硬盘 流量/月 带宽 机房 价格 购买
CN2 GIA-E
限量版
1GB 1核 20GB 0.5TB 1Gbps DC6 CN2 GIA-E
DC9 CN2 GIA
日本软银 JPOS_1

DC3 CN2
DC8 ZNET

DC2 QNET
DC4 MCOM
美国弗里蒙特
美国新泽西
美国纽约
荷兰阿姆斯特丹
$99.99/年 购买
CN2 GIA-E 1GB 2核 20GB 1TB 2.5Gbps $49.99/季度
$169.99/年
购买
CN2 GIA-E 2GB 3核 40GB 2TB 2.5Gbps $89.99/季度
$299.99/年
购买
CN2 GIA-E 4GB 4核 80GB 3TB 2.5Gbps $56.99/月
$549.99/年
购买
CN2 GIA-E 8GB 6核 160GB 5TB 5Gbps $86.99/月
$879.99/年
购买
CN2 GIA-E 16GB 8核 320GB 8TB 5Gbps $159.99/月
$1599.99/年
购买
CN2 GIA-E 32GB 10核 640GB 10TB 10Gbps $289.99/月
$2759.99/年
购买
CN2 GIA-E 64GB 12核 1280GB 12TB 10Gbps $549.99/月
$5399.99/年
购买

网络测试

  • 美国 cn2 gia:162.244.241.103\104\105\106\107
  • 日本软银:185.212.59.148\149\150\151\152
  • 香港cn2 gia:93.179.124.167\168\169\170\171\172
  • 荷兰联通:104.255.65.1
赞(1)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权, 转载请注明出处。
文章名称:《如何在搬瓦工Ubuntu 20.04系统中安装NFS服务器(NFS配置策略)》
文章链接:https://www.veidc.com/19777.html
【声明】:国外主机测评仅分享信息,不参与任何交易,也非中介,所有内容仅代表个人观点,均不作直接、间接、法定、约定的保证,读者购买风险自担。一旦您访问国外主机测评,即表示您已经知晓并接受了此声明通告。
【关于安全】:任何 IDC商家都有倒闭和跑路的可能,备份永远是最佳选择,服务器也是机器,不勤备份是对自己极不负责的表现,请保持良好的备份习惯。