如何在Ubuntu 18.04上安装和配置NFS服务器

网络文件系统（NFS）是一种分布式文件系统协议，使您可以通过网络共享远程目录。 使用NFS，您可以在系统上挂载远程目录，并像对待本地文件一样使用远程计算机上的文件。

NFS协议默认情况下未加密，并且与Samba不同，它不提供用户身份验证。 客户端IP地址或主机名限制了对服务器的访问。

在本教程中，我们将介绍如何在Ubuntu 18.04上设置NFSv4服务器。 我们还将向您展示如何在客户端上挂载NFS文件系统。

先决条件

本示例假定您有一台运行Ubuntu 18.04的服务器，另一台运行其他Linux发行版的服务器。 服务器和客户端应该能够通过专用网络相互通信。 如果您的托管服务提供商不提供私有IP地址，则可以使用公共IP地址并将服务器防火墙配置为仅允许来自受信任源的端口 2049 上的通信。

本示例中的机器具有以下IP：

NFS Server IP: 192.168.33.10 NFS Clients IPs: From the 192.168.33.0/24 range

设置NFS服务器

我们将从安装和配置NFS服务器开始。

安装NFS服务器

刷新软件包索引并安装NFS服务器软件包：

sudo apt update sudo apt install nfs-kernel-server

安装完成后，NFS服务将自动启动。

默认情况下，在Ubuntu 18.04上，NFS版本2是禁用的。 版本3和版本4已启用。 您可以通过运行以下 cat 命令来验证这一点：

sudo cat /proc/fs/nfsd/versions

-2 +3 +4 +4.1 +4.2

NFSv2现在已经很老了，没有理由启用它。

NFS服务器配置选项在 /etc/default/nfs-kernel-server 和 /etc/default/nfs-common 文件中设置。 在我们的情况下，默认设置就足够了。

创建文件系统

配置NFSv4服务器时，一个好的做法是使用全局NFS根目录，并将实际目录绑定安装到共享安装点。 在此示例中，我们将 /srv/nfs4 导演用作NFS根目录。

我们将共享两个具有不同配置设置的目录（ /var/www 和 /opt/backups ），以更好地说明如何配置NFS挂载。

/var/www/ 由用户拥有，而组 www-data 和 /opt/backups 由 root 拥有。

使用 mkdir 命令创建导出文件系统：

sudo mkdir -p /srv/nfs4/backups sudo mkdir -p /srv/nfs4/www

挂载实际目录：

sudo mount --bind /opt/backups /srv/nfs4/backups sudo mount --bind /var/www /srv/nfs4/www

要使绑定安装永久存在，请打开 /etc/fstab 文件：

sudo nano /etc/fstab

并添加以下行：

/ etc / fstab

/opt/backups /srv/nfs4/backups none bind 0 0 /var/www /srv/nfs4/www none bind 0 0

导出文件系统

下一步是定义将由NFS服务器，共享选项和允许访问这些文件系统的客户端导出的文件系统。 为此，请打开 /etc/exports 文件：

sudo nano /etc/exports /etc/exports 文件还包含描述如何导出目录的注释。

在我们的情况下，我们需要导出 www 和 backups 目录，并仅允许 192.168.33.0/24 网络上的客户端访问：

/ etc / exports

/srv/nfs4 192.168.33.0/24(rw, sync, no_subtree_check, crossmnt, fsid=0) /srv/nfs4/backups 192.168.33.0/24(ro, sync, no_subtree_check) 192.168.33.3(rw, sync, no_subtree_check) /srv/nfs4/www 192.168.33.110(rw, sync, no_subtree_check)

第一行包含 fsid=0 ，它定义了NFS根目录 /srv/nfs 。 仅允许 192.168.33.0/24 子网中的客户端访问此NFS卷。 需要 crossmnt 选项才能共享作为导出目录子目录的目录。

第二行显示了如何为一个文件系统指定多个导出规则。 它导出 /srv/nfs4/backups 目录，并且只允许对整个 192.168.33.0/24 范围进行读访问，并且只允许对 192.168.33.0/24 读和写访问。 sync 选项告诉NFS在回复之前将更改写入磁盘。

最后一行应该是不言自明的。 有关所有可用选项的更多信息，请在终端中输入 man exports 。

保存文件并导出共享：

sudo exportfs -ra

每次修改 /etc/exports 文件时，都需要运行上面的命令。 如果有任何错误或警告，它们将显示在终端上。

要查看当前活动的出口及其状态，请使用：

sudo exportfs -v

输出将包括所有份额及其选项。 如您所见， /etc/exports 文件中还有一些未定义的选项。 这些是默认选项，如果要更改它们，则需要显式设置这些选项。

/srv/nfs4/backups 192.168.33.3(rw, wdelay, root_squash, no_subtree_check, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4/www 192.168.33.110(rw, wdelay, root_squash, no_subtree_check, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4 192.168.33.0/24(rw, wdelay, crossmnt, root_squash, no_subtree_check, fsid=0, sec=sys, rw, secure, root_squash, no_all_squash) /srv/nfs4/backups 192.168.33.0/24(ro, wdelay, root_squash, no_subtree_check, sec=sys, ro, secure, root_squash, no_all_squash)

在Ubuntu上，默认情况下启用 root_squash 。 这是有关NFS安全性的最重要的选择之一。 这样可以防止从客户端连接的root用户对已安装的共享具有root特权。 它将根 UID 和 GID 映射到 nobody / nogroup UID / GID 。

为了使客户端计算机上的用户能够访问，NFS希望客户端的用户和组ID与服务器上的用户和组ID匹配。 另一种选择是使用NFSv4 idmapping功能，将用户和组ID转换为名称，反之亦然。

而已。 至此，您已经在Ubuntu服务器上设置了NFS服务器。 现在，您可以转到下一步并配置客户端并连接到NFS服务器。

防火墙配置

假设您正在使用 UFW 管理防火墙以允许从 192.168.33.0/24 子网进行访问，则需要运行以下命令：

sudo ufw allow from 192.168.33.0/24 to any port nfs

要验证更改运行：

sudo ufw status

输出应显示端口 2049 上的流量被允许：

To Action From -- ------ ---- 2049 ALLOW 192.168.33.0/24 22/tcp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6)

设置NFS客户端

既然已经设置了NFS服务器并导出了共享，则下一步将配置客户端并安装远程文件系统。

您也可以在macOS和Windows计算机上挂载NFS共享，但是我们将重点关注Linux系统。

安装NFS客户端

在客户端计算机上，我们仅需要安装挂载远程NFS文件系统所需的工具。

• 在Debian和Ubuntu上安装NFS客户端

  包含用于在基于Debian的发行版上安装NFS文件系统的程序的软件包名称为 nfs-common 。 要安装它，请运行：

  sudo apt update sudo apt install nfs-common

  在CentOS和Fedora上安装NFS客户端

  在Red Hat及其衍生版本上安装 nfs-utils 软件包：

  sudo yum install nfs-utils

挂载文件系统

我们将在IP地址为 192.168.33.110 的客户端计算机上进行工作，该客户端计算机具有对 /srv/nfs4/www 文件系统的读写访问权限，而对 /srv/nfs4/backups 文件系统具有只读访问权限。

为安装点创建两个新目录。 您可以在所需的任何位置创建此目录。

sudo mkdir -p /backups sudo mkdir -p /srv/www

使用 mount 命令 mount 导出的文件系统：

sudo mount -t nfs -o vers=4 192.168.33.10:/backups /backups sudo mount -t nfs -o vers=4 192.168.33.10:/www /srv/www

其中 192.168.33.10 是NFS服务器的IP。 您也可以使用主机名代替IP地址，但是客户端计算机需要解析该主机名。 通常，这是通过将主机名映射到 /etc/hosts 文件中的IP来完成的。

挂载NFSv4文件系统时，需要省略NFS根目录，因此需要使用 /backups 来代替 /srv/nfs4/backups /backups 。

使用mount或 df 命令验证是否成功安装了远程文件系统：

df -h

该命令将打印所有已挂载的文件系统。 最后两行是已安装的共享：

Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup00-LogVol00 38G 1.7G 36G 5% / devtmpfs 236M 0 236M 0% /dev tmpfs 244M 0 244M 0% /dev/shm tmpfs 244M 4.5M 240M 2% /run tmpfs 244M 0 244M 0% /sys/fs/cgroup /dev/sda2 1014M 87M 928M 9% /boot tmpfs 49M 0 49M 0% /run/user/1000 192.168.33.10:/backups 9.7G 1.2G 8.5G 13% /backups 192.168.33.10:/www 9.7G 1.2G 8.5G 13% /srv/www

要使挂载在重启时永久存在，请打开 /etc/fstab 文件：

sudo nano /etc/fstab

并添加以下行：

/ etc / fstab

192.168.33.10:/backups /backups nfs defaults, timeo=900, retrans=5, _netdev 0 0 192.168.33.10:/www /srv/www nfs defaults, timeo=900, retrans=5, _netdev 0 0

要查找有关挂载NFS文件系统时可用选项的更多信息，请在终端中键入 man nfs 。

挂载远程文件系统的另一种选择是使用 autofs 工具或创建systemd单元。

测试NFS访问

让我们通过为每个共享创建一个新文件来测试对共享的访问。

首先，尝试使用 touch 命令在 /backups 目录中创建一个测试文件：

sudo touch /backups/test.txt

/backup 文件系统被导出为只读，并且按预期，您将看到“ Permission denied 错误消息：

touch: cannot touch '/backups/test': Permission denied

接下来，尝试使用 sudo 命令将测试文件创建为 /srv/www 目录的根目录：

sudo touch /srv/www/test.txt

同样，您将看到“ Permission denied 消息。

touch: cannot touch '/srv/www': Permission denied

假设您在客户端计算机上使用了 www-data ，并且 UID 和 GID 与远程服务器上的 UID 和 GID 相同（例如，如果您在两台计算机上都安装了nginx，则应该是这种情况），您可以测试以用户身份创建文件 www-data 具有：

sudo -u www-data touch /srv/www/test.txt

该命令将不显示任何输出，表示文件已成功创建。

要验证它是否列出了 /srv/www 目录中的文件：

ls -la /srv/www

输出应显示新创建的文件：

drwxr-xr-x 3 www-data www-data 4096 Jun 23 22:18. drwxr-xr-x 3 root root 4096 Jun 23 22:29.. -rw-r--r-- 1 www-data www-data 0 Jun 23 21:58 index.html -rw-r--r-- 1 www-data www-data 0 Jun 23 22:18 test.txt

卸载NFS文件系统

sudo umount /backups

如果在 /etc/fstab 文件中定义了挂载点，请确保删除行或通过在行的开头添加 # 注释掉行。

结论

在本教程中，我们向您展示了如何设置NFS服务器以及如何在客户端计算机上挂载远程文件系统。 如果要在生产中实施NFS并共享敏感数据，则启用kerberos身份验证是一个好主意。

作为NFS的替代方法，您可以使用SSHFS通过SSH连接安装远程目录。 SSHFS默认情况下是加密的，并且更易于配置和使用。

如有任何疑问，请随时发表评论。

ubuntu nfs安装终端