## 1. 防火墻配置 CentOS 7.x 默認使用的是firewall，現改為iptables (1) 關閉firewall ``` systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall開機啟動 systemctl mask firewalld systemctl stop firewalld yum remove firewalld ``` (2) 安裝iptables防火墻 ``` yum install iptables-services #安裝 vi /etc/sysconfig/iptables #編輯防火墻配置文件 ```  ``` systemctl restart iptables.service #最后重啟防火墻使配置生效 systemctl enable iptables.service #設置防火墻開機啟動 /usr/libexec/iptables/iptables.init restart #重啟防火墻 ``` **防火墻端口說明：** rpcbind使用：tcp/udp 111 nfs使用:tcp/udp 2049 mountd使用: TCP/UDP 892 status使用: TCP/UDP 1001-2001 nlockmgr使用:TCP/32803端口 UDP/32769端口 ## 2. 關閉selinux 臨時關閉 ``` setenforce 0 ``` 永久關閉 ``` vi /etc/selinux/config 將SELINUX=enforcing改為SELINUX=disabled ``` ## 3.安裝NFS服務器 ``` yum -y install nfs-utils rpcbind #安裝 ``` ``` vi /etc/sysconfig/nfs #編輯修改配置文件 ``` LOCKD\_TCPPORT=32803 #取消前面的注釋 LOCKD\_UDPPORT=32769 #取消前面的注釋 MOUNTD\_PORT=892 #取消前面的注釋 STATD\_PORT=1001 #取消前面的注釋，端口修改為1001 STATD\_OUTGOING\_PORT=2001 #取消前面的注釋，端口修改為2001 **創建共享目錄，在服務器上創建共享目錄，并設置權限。** ``` mkdir -p /nfs chmod 755 -R /nfs ``` vi /etc/exports #編輯共享目錄，添加以下內容 ``` /nfs? 192.168.109.0/24(insecure,rw,sync,no\_subtree\_check,no\_root\_squash) ``` ``` exportfs -rv #使配置生效 ``` 如果有多個網段或主機用空格分開 **rw** 表示設置目錄可讀寫 **sync** 表示數據會同步寫入到內存和硬盤中,相反rsync表示數據會先暫存于內存中,而非直接寫入到硬盤中 **no\_subtree\_check** 不檢查目錄權限,提高數據讀取效率 **no\_root\_squash** 登入NFS主機使用分享目錄的使用者 **insecure** 表示客戶端請求源端口可以大于1024 **啟動服務（注意順序不能錯）** ``` systemctl start rpcbind systemctl start nfs ``` **設置開機啟動** ``` systemctl enable rpcbind systemctl enable nfs ``` **關閉** ``` systemctl stop nfs systemctl stop rpcbind ``` **查看nfs信息** ``` rpcinfo -p 192.168.109.10 ``` **顯示共享目錄** ``` showmount -e 192.168.109.10 ``` ## 4.客戶端配置 **安裝nfs** 客戶端只需要安裝即可，無需啟動 ``` yum -y install nfs-utils rpcbind? #安裝 ``` **顯示共享目錄** ``` showmount -e 192.168.109.10 ``` **創建掛載目錄** ``` mkdir -p /nfs ``` **執行掛載命令** ``` mount -t nfs -o nolock,nfsvers=3,vers=3,soft,intr,bg,rw,rsize=32768,wsize=32768 192.168.109.10:/nfs /nfs ``` 客戶端掛載NFS服務器共享目錄，第一個目錄是nfs服務器共享目錄，第二個目錄是客戶端本地目錄 ``` umount /nfs #卸載目錄 ``` **設置開機自動掛載目錄** 請勿將掛載目錄寫到/etc/fstab文件中，因為開機時先掛載本機磁盤再啟動網絡，而NFS是需要網絡啟動后才能掛載的 把掛載命令寫入到/etc/rc.d/rc.local文件中即可。 ``` vi /etc/rc.d/rc.local #添加 ``` ``` mount -t nfs -o nolock,nfsvers=3,vers=3,soft,intr,bg,rw,rsize=32768,wsize=32768 192.168.109.10:/nfs? /nfs ```