本文由秀依林楓提供友情贊助，首發于爛泥行天下。

以前有關NFS的文章，我們介紹的都是NFS的使用掛載等等。這篇文章我們介紹有關NFS作為存儲使用。

既然本篇文章的主題是有關NFS的，我們還是先把NFS服務器搭建完畢。具體搭建過程可參考《爛泥：NFS存儲與VSphere配合使用》，這篇文章。

在此有關NFS配置文件/etc/exports中的幾個參數，我們需要先介紹下：

ro 該主機對該共享目錄有只讀權限。

rw 該主機對該共享目錄有讀寫權限，需要配合no_root_squash參數使用。

root_squash 該參數為缺省參數，客戶機用root用戶訪問該共享文件夾時，將root用戶映射成匿名用戶即nobody用戶不具有對目錄具有創建和刪除操作。

no_root_squash 客戶機用root訪問該共享文件夾時，不映射root用戶。即具有root用戶所有權限，具有對目錄具有創建和刪除操作。

all_squash 客戶機上的任何用戶訪問該共享目錄時都映射成匿名用戶。

anonuid 將客戶機上的用戶映射成指定的本地用戶ID的用戶。

anongid 將客戶機上的用戶映射成屬于指定的本地用戶組ID。

sync 資料同步寫入到內存與硬盤中。

async 資料會先暫存于內存中，而非直接寫入硬盤。

Insecure 允許從這臺機器過來的非授權訪問。

因為NFS是做存儲使用的，所以我們必須為共享文件配置讀寫以及root用戶權限，同時考慮到數據的安全的問題，建議還需要配置同步權限。具體配置權限如下：

通過上圖，我們可以看到NFS共享目錄/nfs，具有root用戶權限，同時具有可讀寫、同步的權限。而NFS共享目錄/home/datasoft/soft/iso/目錄，只具有可讀權限。為什么會是這樣，我們會在下面就行講解。

我們現在先來測試下，NFS共享目錄的權限。

登錄KVM服務器掛載NFS共享目錄。如下：

通過上圖。我們可以看到NFS的/nfs目錄掛載到KVM服務器的/nfs目錄下，/home/datasoft/soft/iso/目錄掛載到NFS的/nfs目錄下。

下面我們開始測試各自掛載目錄的權限，如下：

通過以上兩張圖可以看出，我們對在KVM服務器上對NFS共享目錄/nfs的操作都會在NFS服務器上/nfs進行同步，而且我們也具有相應的讀寫、創建、刪除權限。

通過上圖我們可以看到，我們在KVM服務器上對NFS共享目錄/home/datasoft/soft/iso/只具有讀權限權限，而沒有創建和刪除權限。這個也可以和我們在設置的權限相對應。

注意NFS共享目錄/home/datasoft/soft/iso/盡管有讀寫權限，但是因為沒有加入no_root_squash參數，默認使用root_squash參數。盡管已經給出rw參數，但是由于不具有root用戶權限，所以沒有創建和刪除權限。

以上有關NFS共享目錄權限測試完畢后，我們現在就開始配置NFS與KVM進行集成。

有關KVM與NFS存儲我們分為圖形界面方式和命令行方式。

我們首先來介紹命令行方式，現在把KVM的VM的硬盤創建到NFS服務器上，通過如下命令：

qemu-img create -f qcow2 /nfs/nfs.img 20G

ifconfig eth0|grep "inet addr"|awk '{PRint $2}'|cut -d: -f2

創建完畢后，我們現在登陸NFS服務器查看剛剛生成的文件。如下：

通過上圖我們可以看到，現在KVM的VM硬盤已經存在NFS服務器上。

現在我們開始創建VM，使用如下命令：

virt-install -n nfs -r 2048 --os-type=linux --vcpus=1 -c /iso/CentOS-6.5-i386-minimal.iso --disk path=/nfs/nfs.img,format=qcow2,bus=ide --boot cdrom,menu=on -b br0 --vnc --vnclisten=0.0.0.0 --vncport=5993

但是此時會發現系統，提示如下的錯誤信息：

ERROR 內部錯誤 Process exited while reading console log output: char device redirected to /dev/pts/1

qemu-kvm: -drive file=/nfs/nfs.img,if=none,id=drive-ide0-0-0,format=qcow2,cache=none: could not open disk image /nfs/nfs.img: Permission denied

經過多次實驗，如果把VM的硬盤文件權限修改為777，就不會報錯。如下：

但是這種方法你可以看到，這對VM的安全性很低的。

經過查詢資料發現，我們只需要把/etc/libvirt/qemu.conf文件中有關用戶和用戶組的注釋去掉即可，這樣就不需要修改有關VM的配置。qemu.conf 是libvirt對QEMU的驅動的配置文件，包括VNC、SPICE等和連接它們時采用的權限認證方式的配置，也包括內存大頁、SELinux、Cgroups等相關配置。

如下：vi /etc/libvirt/qemu.conf

修改完畢后要重啟qemu。如下：

/etc/init.d/libvirtd restart

然后再次創建虛擬機，如下：

系統沒有報錯，說明現在可以正式安裝VM。

現在通過VNC客戶端，進行系統安裝，如下：

以上是有關命令行下的配置，說實話命令行下配置還是比較簡單的。下面我來介紹下如何在圖形界面下使用NFS存儲，圖形界面下需要建立相應的存儲池。

注意為了更好的實驗效果，我現在把KVM服務器上所有關NFS掛載已經卸載。

啟動KVM虛擬機管理virt-manager，如下：

現在我們為KVM創建存儲池，如下：

在這個界面中，類型一定要注意，選擇netfs:網絡導出的目錄。

在這個界面中“目標路徑”填寫KVM服務器中你需要掛載點。我現在需要把NFS的鏡像文件權限掛載到/iso目錄下。

“主機名”中填寫NFS服務器。

“源路徑”中填寫NFS共享的目錄。

這個界面是我們用來存儲鏡像文件的存儲池。下面創建VM硬盤的存儲池，利用上邊同樣的方法，如下：

VM硬盤的存儲池創建完畢后，此時并沒有創建VM的硬盤文件?，F在開始創建VM的硬盤文件，如下：

VM的硬盤文件創建完畢后，我們就可以新建虛擬機。如下：

在ISO鏡像中，我們可以選擇在前面創建的鏡像文件存儲池。

在VM的硬盤我們，可以選擇前面創建的硬盤文件。

啟動VM，開始進行安裝系統。

現在看看KVM服務器上NFS掛載情況。如下：

df –h

通過上圖我們可以發現，其實命令行和圖形界面配置的都是一樣的。

以上就是有關，NFS作為存儲與KVM進行集成時的相關配置方法以及注意點。