EC2挂载EFS使用说明

# 创建efs
没什么可说的  但是要注意 安全组 选择 NFS 协议

![](/media/202401/2024-01-12_190328_3837460.07687562402447479.png)
# 从EC2 Linux上挂载使用

```
sudo -i yum update -y
sudo -i yum install -y amazon-efs-utils
```
## 挂载
执行如下命令挂载。请把fs-xxxx这一串，替换为AWS控制台上显示的本EFS文件系统的名称。以下命令用ec2-user身份，因为Amazon Linux 2的证书登录用户默认叫做ec2-user，因此当前目录是 /home/ec2-user 。

注：以下参数中，-o tls是指用SSL方式挂载。如果完全是在VPC内，不涉及与私有数据中心或其他云的连接，也可以去掉tls参数。
```
mkdir ~/efs
sudo mount -t efs -o tls fs-3938d1dc:/ efs
```
## 修改Owner
刚挂载完的 /home/ec2-user/efs 目录的属主和组是 root:root，所以直接sudo为root是可以写入的。例如touch hehe就可以建立一个文件名为hehe的空白文件。

实际应用中，大部分时候运行身份可能不是root，是apache webserver或者其他非root身份。一般用户如Amazon Linux的默认证书登录用户ec2-user是没权限写入的，因此可修改下他们的属主。不建议修改为权限777，这样过于不安全。

执行如下命令：
```
sudo chown ec2-user:ec2-user /home/ec2-user/efs
```
由此ec2-user身份就有权限写入。例如执行touch命令新建一个空白文件，或者移动一个压缩包到EFS上可以进行写入测试。再执行ls命令查询，就可以看到是新写入的文件都是 ec2-user:ec2-user 的身份。如下截图。

## 设置fstab再重启后自动挂载
以root身份编辑 /etc/fstab，写入如下一行：
```
fs-0c4100ec2f42424e4:/ /efs efs _netdev,noresvport,tls 0 0
```
将以上第一段，file-system-id替换为本机挂载的EFS对应的名称，如果在宁夏区，则endpoint就使用cn-northwest-1，如果在北京，需要替换为cn-north-1，最后替后边的挂载路径也要相应替换。修改后效果如下。