RPC（遠程過程調(diào)用，定義在RFC1057），見名知意，就是客戶端調(diào)用遠程服務器上函數(shù)的一種方法。RPC的目標就是要以下2~8這些步驟都封裝起來，讓用戶對這些細節(jié)透明。

RPC簡介

1）服務消費方（client）調(diào)用以本地調(diào)用方式調(diào)用服務；

2）client stub接收到調(diào)用后負責將方法、參數(shù)等組裝成能夠進行網(wǎng)絡傳輸?shù)南Ⅲw；

3）client stub找到服務地址，并將消息發(fā)送到服務端；

4）server stub收到消息后進行解碼；

5）server stub根據(jù)解碼結果調(diào)用本地的服務；

6）本地服務執(zhí)行并將結果返回給server stub；

7）server stub將返回結果打包成消息并發(fā)送至消費方；

8）client stub接收到消息，并進行解碼；

9）服務消費方得到最終結果。

NFS簡介

NFS（Network File System）即網(wǎng)絡文件系統(tǒng)，是FreeBSD支持的文件系統(tǒng)中的一種，它允許網(wǎng)絡中的計算機之間通過TCP/IP網(wǎng)絡共享資源。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位于遠端NFS服務器上的文件，就像訪問本地文件一樣。
目前NFS主要有兩個版本（NFSv2，NFSv3）兩個版本，而NFSv2和NFSv3除了3版本支持更多的新特性以外，最主要的區(qū)別應該就是NFSv2是使用UDP協(xié)議進行傳輸?shù)?，所以NFSv2的連接在復雜網(wǎng)絡環(huán)境下可能沒有那么可靠，而NFSv3同時支持UDP和TCP協(xié)議。

剛才看了一下，Centos7已經(jīng)支持NFSv4協(xié)議了，這里就不貼NFSv4了，有時間了再去看v4吧。

當client端要掛載NFS共享卷的時候，會發(fā)送RPC請求給服務端，而NFS服務端會在用戶驗證后將一個隨機的cookie傳送至客戶端，以便客戶端使用這個cookie來認證那些要訪問的共享卷。

NFS的驗證支持內(nèi)置的IP/主機權限分配，同時也被tcp wrappers所限制。

Redhat上的NFS服務

Redhat內(nèi)核中默認就開啟了NFS支持，并且通過NFS的Daemon來控制NFS服務端的啟動，而負責將網(wǎng)絡套接字和RPC調(diào)用綁定起來，還需要一個rpcbind服務（在redhat5中名為portmap），如果你在系統(tǒng)中找不到nfs服務，是因為沒有安裝nfs-utils這個包，這個包提供了一些工具和服務腳本等。

整個NFS服務大概包含以下幾個（抄自紅帽官方文檔，但是有點老了好像）：

nfs?—?啟動響應的RPC進程來響應NFS

nfslock?—?這是一個可選的服務，用來響應客戶端對文件加鎖的請求。

rpcbind(portmap) —?這個是rpc服務的守護進程，用來建立連接并且響應rpc請求。

NFS服務提供了這幾個RPC調(diào)用（函數(shù)）：

rpc.mountd?—?這個函數(shù)用來響應客戶端的mount請求并且驗證所請求的文件系統(tǒng)是否有權可用，這個進程由nfs服務來啟動。

rpc.nfsd?—?nfs服務的主進程（函數(shù)）。

rpc.lockd?—?上面nfslock這個服務的主要調(diào)用（函數(shù)），主要用來響應客戶的文件加鎖請求。

rpc.statd?—?這個調(diào)用（函數(shù)）主要是用來當nfs?server重啟或不正常關閉時通知client的，由nfslock服務啟用。

rpc.rquotad?—?nfs服務用于支持配額的調(diào)用（函數(shù)）。

配置NFS服務

NFS的配置文件在/etc/exports
默認是一個空文件，只需要按照如下格式配置即可，一行一個共享卷

host:限定主機（域名）
1.單個主機或IP
2.通配符*(匹配任意字符）或?（匹配任意單個字符），用在域名或主機名中
3.IP/MASK,例如 192.168.110.0/24

options:掛載選項，用于限定前面主機的掛載權限。
常用選項：

ro,rw:只讀或可讀寫

sync:同步，當client的寫請求完成后，立即將內(nèi)存中的數(shù)據(jù)寫入到磁盤，這樣做是安全的。

async：異步，當client的寫請求完成后，server不是立即將數(shù)據(jù)寫入到磁盤，而是在某個時機（空閑或….鬼知道）寫入到磁盤，這就造成了數(shù)據(jù)丟失的可能性。

wdelay(write delay)：寫入延遲，這是一個優(yōu)化選項，允許服務器延遲將數(shù)據(jù)寫入磁盤，這樣如果第二次client的寫請求到來，將兩次數(shù)據(jù)使用一次write系統(tǒng)調(diào)用寫入到磁盤。

nowdelay：與上相反，僅在sync模式下可使用。

root_squash：“壓扁”root,因為client將文件寫入到server時，是使用client寫入用戶的uid直接映射為server同uid的用戶，這樣root用戶存放到nfs share volume上的文件，在server端屬主和屬組還是root，有一定的安全隱患，所以可用此選項將root壓扁為nfsnobody用戶。

all_squash：壓扁所有用戶，可使用anonuid=,anongid=來指定壓扁為哪個用戶。

?