目录环境准备NFS服务端NFS客户端部署时常见报错httpd服务NFS 共享存储的坑

环境准备

NFS服务端

NFS（Network File System）和RPC（Remote Procedure Call）

部署NFS服务端，需要安装软件包 nfs-utils和 rpcbind，CentOS7中自带rpcbind软件包，NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到了这个RPC功能。可以说NFS服务是需要使用RPC的一个程序。或者说NFS也是一个RPC Server。所以只要用到NFS的地方都要启动RPC服务，不论是NFS Server 或者NFS Client。这样Server和Client 才能通过RPC来实现PROGRAM PORT 的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

安装完成后，修改/etc/exports文件，语法格式如下

[共享的目录] IP网段(参数,参数)

其中参数可以用 man exports命令查到：

# CentOS 7,只需要安装nfs-utils
[root@nfs ~]# yum install -y nfs-utils

# CentOS 6,需要安装nfs和rpc
[root@nfs ~]# yum install -y nfs-utils rpcbind

# 编辑nfs的配置文件
[root@nfs ~]# vi /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

# 检查配置文件是否生效
[root@nfs ~]# cat /var/lib/nfs/etab

# 创建匿名用户对应的本地用户
[root@nfs ~]# useradd www -u 666 -r -s /sbin/nologin -M

# 创建 /data目录，并改变其 属主和属组
[root@nfs ~]# mkdir /data
[root@nfs ~]# chown -R www.www /data

# 启动 nfs-server 和 rpcbind ，添加开机自启
[root@nfs ~]# systemctl restart nfs-server rpcbind
[root@nfs ~]# systemctl enable nfs-server rpcbind

NFS客户端

# 客户端安装 nfs-utils 软件包（CentOS7）
[root@web01 ~]# yum install -y nfs-utils 

# 查看 NFS服务端 "房源"
[root@web01 ~]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24

# 将目录挂载到 NFS服务端，此时访问 /var/www/html/upload 目录时，实际上是 NFS服务端的 /data目录
[root@web01 ~]# mount -t nfs 172.16.1.31:/data /var/www/html/upload

# 对应的卸载命令
[root@web01 ~]# umount /var/www/html/upload

部署时常见报错

# no route to host

# 1.网络
[root@web01 ~]# ping 172.16.1.31
# 2.端口，nfs-server 通过 RPC 通讯，没有固定端口，无需检查
# 3.防火墙
[root@nfs ~]# systemctl status firewalld
# 4.selinux
[root@nfs ~]# getenforce 

# mount.nfs： access denied

# 检查 nfs服务端的 /etc/exports 文件，是否包含 此主机的IP地址
[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

# can't touch "xxx" : permission denied

# 1. 检查 nfs服务端 的共享目录，属主和属组 是否为匿名用户（anonuid=666,anongid=666）
[root@nfs ~]# ll /data -d
drwxr-xr-x 2 wqh wqh 140 May  9 15:24 /data
[root@nfs ~]# id wqh
uid=666(wqh) gid=666(wqh) groups=666(wqh)

# 2. 检查 nfs客户端 的配置文件，是否将权限设置为只读
[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

httpd服务

# 安装 httpd 服务
[root@web01 ~]# yum -y install httpd php

# 完善站点目录，编写代码逻辑，使搭建的网站 可上传文件到 /var/www/html/upload
[root@web01 ~]# ll /var/www/html
total 52
-rw-r--r-- 1 root   root   38772 Apr 27  2018 bg.jpg
-rw-r--r-- 1 root   root    2633 May  4  2018 index.html
-rw-r--r-- 1 root   root      52 May 10  2018 info.php
drwxr-xr-x 2 root   root     140 May  9 15:24 upload
-rw-r--r-- 1 root   root    1128 May  9 11:58 upload_file.php

# 上传的文件路径设置为 /var/www/html/upload，由 apache 用户上传，所以要修改 /var/www/html/upload 的属主和属组，否则 apache 用户没有写入的权限
[root@web01 ~]# chown apache.apache /var/www/html/upload
[root@web01 ~]# ll /var/www/html/upload
drwxr-xr-x 2 apache  apache    140 May  9 15:24 upload

# 或者不指定为 apache 用户，需要修改配置文件
[root@web01 ~]# vim /etc/httpd/conf/httpd.conf 
User www
Group www
[root@web01 ~]# chown www.www /var/www/html/upload
[root@web01 ~]# ll /var/www/html/upload
drwxr-xr-x 2 www  www    140 May  9 15:24 upload

# 修改后，重启 httpd服务
[root@web01 ~]# systemctl restart httpd

######### 以上是单机架构服务器必须要做的操作 ，若是分布式服务器架构端，有以下补充  ##########

# 补充1：NFS的客户端/var/www/html的属主和属组 和 NFS的服务端/data 的属主和属组 一定要同一个 UID，GID，不一定要用同一个用户名，组名，否则没有对应权限位的操作权限！！

# 补充2：若不同，执行挂载后，NFS客户端会不识别 /data挂载目录（/var/www/html） 的属主和属组，只显示对应的 UID GID，若 NFS客户端有这个UID的用户，则显示客户端的用户名

# 补充3：在挂载后，对于 NFS服务端的操作，并非任何用户都可执行，除了 ROOT 以外， NFS客户端的用户只有 UID=666,GID=666 才可以操作共享存储的目录

NFS 共享存储的坑

NFS 客户端 /var/www/html 的属主和属组 和 NFS服务端 /data 的属主和属组 一定要同一个 UID，GID，不一定要用同一个用户名，组名，否则没有对应权限位的操作权限！！
例如，NFS 服务端的匿名用户 UID=666、GID=666，而我在 NFS客户端 用一个 UID=777、GID=777 的用户去挂载的共享存储目录中写入文件时，会报错！！

也就是说，NFS客户端，某个用户的 UID 和 GID 不同于 NFS 服务端匿名用户时，是无法拥有对应的权限的，举一个具体的例子，如 phpmyadmin软件 的会话（Session）文件存储：