初步了解Linux的NFS服務(wù)

RPC（遠(yuǎn)程過程調(diào)用，定義在RFC1057），見名知意，就是客戶端調(diào)用遠(yuǎn)程服務(wù)器上函數(shù)的一種方法。RPC的目標(biāo)就是要以下2~8這些步驟都封裝起來，讓用戶對(duì)這些細(xì)節(jié)透明。

RPC簡介

1）服務(wù)消費(fèi)方（client）調(diào)用以本地調(diào)用方式調(diào)用服務(wù)；

2）client stub接收到調(diào)用后負(fù)責(zé)將方法、參數(shù)等組裝成能夠進(jìn)行網(wǎng)絡(luò)傳輸?shù)南Ⅲw；

3）client stub找到服務(wù)地址，并將消息發(fā)送到服務(wù)端；

4）server stub收到消息后進(jìn)行解碼；

5）server stub根據(jù)解碼結(jié)果調(diào)用本地的服務(wù)；

6）本地服務(wù)執(zhí)行并將結(jié)果返回給server stub；

7）server stub將返回結(jié)果打包成消息并發(fā)送至消費(fèi)方；

8）client stub接收到消息，并進(jìn)行解碼；

9）服務(wù)消費(fèi)方得到最終結(jié)果。

NFS簡介

NFS（Network File System）即網(wǎng)絡(luò)文件系統(tǒng)，是FreeBSD支持的文件系統(tǒng)中的一種，它允許網(wǎng)絡(luò)中的計(jì)算機(jī)之間通過TCP/IP網(wǎng)絡(luò)共享資源。在NFS的應(yīng)用中，本地NFS的客戶端應(yīng)用可以透明地讀寫位于遠(yuǎn)端NFS服務(wù)器上的文件，就像訪問本地文件一樣。
目前NFS主要有兩個(gè)版本（NFSv2，NFSv3）兩個(gè)版本，而NFSv2和NFSv3除了3版本支持更多的新特性以外，最主要的區(qū)別應(yīng)該就是NFSv2是使用UDP協(xié)議進(jìn)行傳輸?shù)?，所以NFSv2的連接在復(fù)雜網(wǎng)絡(luò)環(huán)境下可能沒有那么可靠，而NFSv3同時(shí)支持UDP和TCP協(xié)議。

剛才看了一下，Centos7已經(jīng)支持NFSv4協(xié)議了，這里就不貼NFSv4了，有時(shí)間了再去看v4吧。

當(dāng)client端要掛載NFS共享卷的時(shí)候，會(huì)發(fā)送RPC請(qǐng)求給服務(wù)端，而NFS服務(wù)端會(huì)在用戶驗(yàn)證后將一個(gè)隨機(jī)的cookie傳送至客戶端，以便客戶端使用這個(gè)cookie來認(rèn)證那些要訪問的共享卷。

NFS的驗(yàn)證支持內(nèi)置的IP/主機(jī)權(quán)限分配，同時(shí)也被tcp wrappers所限制。

Redhat上的NFS服務(wù)

Redhat內(nèi)核中默認(rèn)就開啟了NFS支持，并且通過NFS的Daemon來控制NFS服務(wù)端的啟動(dòng)，而負(fù)責(zé)將網(wǎng)絡(luò)套接字和RPC調(diào)用綁定起來，還需要一個(gè)rpcbind服務(wù)（在redhat5中名為portmap），如果你在系統(tǒng)中找不到nfs服務(wù)，是因?yàn)闆]有安裝nfs-utils這個(gè)包，這個(gè)包提供了一些工具和服務(wù)腳本等。

整個(gè)NFS服務(wù)大概包含以下幾個(gè)（抄自紅帽官方文檔，但是有點(diǎn)老了好像）：

nfs?—?啟動(dòng)響應(yīng)的RPC進(jìn)程來響應(yīng)NFS

nfslock?—?這是一個(gè)可選的服務(wù)，用來響應(yīng)客戶端對(duì)文件加鎖的請(qǐng)求。

rpcbind(portmap) —?這個(gè)是rpc服務(wù)的守護(hù)進(jìn)程，用來建立連接并且響應(yīng)rpc請(qǐng)求。

NFS服務(wù)提供了這幾個(gè)RPC調(diào)用（函數(shù)）：

rpc.mountd?—?這個(gè)函數(shù)用來響應(yīng)客戶端的mount請(qǐng)求并且驗(yàn)證所請(qǐng)求的文件系統(tǒng)是否有權(quán)可用，這個(gè)進(jìn)程由nfs服務(wù)來啟動(dòng)。

rpc.nfsd?—?nfs服務(wù)的主進(jìn)程（函數(shù)）。

rpc.lockd?—?上面nfslock這個(gè)服務(wù)的主要調(diào)用（函數(shù)），主要用來響應(yīng)客戶的文件加鎖請(qǐng)求。

rpc.statd?—?這個(gè)調(diào)用（函數(shù)）主要是用來當(dāng)nfs?server重啟或不正常關(guān)閉時(shí)通知client的，由nfslock服務(wù)啟用。

rpc.rquotad?—?nfs服務(wù)用于支持配額的調(diào)用（函數(shù)）。

配置NFS服務(wù)

NFS的配置文件在/etc/exports
默認(rèn)是一個(gè)空文件，只需要按照如下格式配置即可，一行一個(gè)共享卷

host:限定主機(jī)（域名）
1.單個(gè)主機(jī)或IP
2.通配符*(匹配任意字符）或?（匹配任意單個(gè)字符），用在域名或主機(jī)名中
3.IP/MASK,例如 192.168.110.0/24

options:掛載選項(xiàng)，用于限定前面主機(jī)的掛載權(quán)限。
常用選項(xiàng)：

ro,rw:只讀或可讀寫

sync:同步，當(dāng)client的寫請(qǐng)求完成后，立即將內(nèi)存中的數(shù)據(jù)寫入到磁盤，這樣做是安全的。

async：異步，當(dāng)client的寫請(qǐng)求完成后，server不是立即將數(shù)據(jù)寫入到磁盤，而是在某個(gè)時(shí)機(jī)（空閑或….鬼知道）寫入到磁盤，這就造成了數(shù)據(jù)丟失的可能性。

wdelay(write delay)：寫入延遲，這是一個(gè)優(yōu)化選項(xiàng)，允許服務(wù)器延遲將數(shù)據(jù)寫入磁盤，這樣如果第二次client的寫請(qǐng)求到來，將兩次數(shù)據(jù)使用一次write系統(tǒng)調(diào)用寫入到磁盤。

nowdelay：與上相反，僅在sync模式下可使用。

root_squash：“壓扁”root,因?yàn)閏lient將文件寫入到server時(shí)，是使用client寫入用戶的uid直接映射為server同uid的用戶，這樣root用戶存放到nfs share volume上的文件，在server端屬主和屬組還是root，有一定的安全隱患，所以可用此選項(xiàng)將root壓扁為nfsnobody用戶。

all_squash：壓扁所有用戶，可使用anonuid=,anongid=來指定壓扁為哪個(gè)用戶。

?