NFS:实现不同网络,不同系统之间文件的共享
软件包： nfs-util 被做进内核 不需要安装
进程： nfsd内核线程，lockd 内核线程， rpc.mountd，rpc.statd 文件加锁，rpc.quotad 应用磁盘配额
ps aux 可以查看到nfsd lockd
脚本： nfs
nfslock 客户端一般自动启动，做锁恢复
端口： tcp/249 udp/2049
配置文件：/etc/exports 主配置文件
/etc/sysconfig/nfs 辅助配置文件
格式：共享目录 ip 或主机名（选项）
/share 192.168.0.0/255.255.255.0(rw)
选项：
rw 读写挂载
ro 自读挂载
async 异步写入
sync 同步写入
root_squash root访问时转换成nfs的匿名用户即nobody用户，防止root用户具有过高权限
用户uid一样出问题
no_root_squash 不转换
all_squash 所有的转换
客户端参数： ip网络：长短格式都支持 192.168.0.0/24 或192.168.0.0/255.255.255.0
域： *.example.com
单个主机：192.168.0.1
netgroup： NIS的 @group
客户端：查看共享目录
showmount -e 192.168.0.65(nfs服务器的ip)
服务端： showmount -a
-d 只显示哪个目录被客户端挂载了
额外命令：
exportefs 不用重启服务也可导出共享目录
-a 导出所有目录 与r (重新导出)连用,不与a连用 后跟导出的目录
-u 取消导出
-v 显示详细信息
客户端访问被服务端导出的目录方式：
1、 /etc/fstab 自动挂载
2、 /etc/init.d/netfs脚本
3、 autofs
4、 手动挂载
NFS工作：rpc.mounted 和NFSv3
NFS共享：基于rpc工作
提供rpc服务 远程
service portmap status 状态 要开启
rpc是否工作正常 rpcinfo -p 服务器ip 查看服务器的状态
rpcinfo -p 192.168.0.254
rpcinfo -p localhost 看本地的
导出目录的安全准则：
不要导出服务端的服务目录
一般导出整个文件系统 不要是目录
不要使用 no_root_squash参数
谨慎使用crossmnt 和 nohide
crossmnt 添加该参数 一个文件系统被导出 如果它的子目录也被导出的时候 用户是可以看 见访问的 较为危险
nohide 挂载的子目录，其父目录被挂载时 用户是可见的 hecrossmnt作用相似
NFS的缺陷：
1、辅助性的协议端口是随机的
2、客户端认证时基于ip和主机名的 不是用户名 不条件信任的
3、NFS时明文的 对数据完整性不作认证
4、管理麻烦
针对1的解决方法：
使用固定端口 手动定义
在 /etc/sysconfig/nfs 配置固定端口 不能和其他冲突
查看端口是否在使用： grep 4004 /etc/services
查看NFS分享的资源
showmount -e 192.168.0.254 查看对方服务器共享的资源
mount 192.168.0.254:/var/ftp/pub /mnt/ji 可以直接使用
NFS的selinux的bool值
nfs_export_all_ro 默认开启
nfs_export_all_rw 默认开启
use_nfs_home_nfs 开启家目录的
自动挂载：
/etc/fstab
192.168.0.254:/var/ftp/pub /mnt/ji nfs defaults 0 0
automounter：自动挂载工具
service autofs status 要开启
直接挂载 ：手动指定挂载位置
vim /etc/auto.master
/- /etc/auto.pub
vim /etc/auto.pub
/pub(该目录要存在) -rw,soft 192.168.0.254:/var/ftp/pub
mkdir /pub
重启用autofs服务
直接挂载本地设备
vim /etc/auto.master
/- /etc/auto.pub
Vim /etc/auto.pub
/media/cdrom -fstype=iso9660,ro,soft :/dev/cdrom
重启autofs 服务
间接挂载： 挂载目录不是绝对路径（） 目录也可不存在
vim /etc/auto.master
/share /etc/auto.pub
vim /etc/auto.pub
pub(该目录在share目录下不存在) -rw,soft 192.168.0.254:/var/ftp/pub
-intr 可以中断挂载
-soft 挂载时若挂载不上会自动显示返回错误信息 -hard 一般不常用但是默认选项，可以与intr连用
-nouser 只允许管理员挂载
连用两个参数用逗号隔开
-rw，-inrt
使用通配符自动挂载 简介挂载服务器某目录下的所有子目录
在/etc/auto.master配置
/home/guests /etc/auto.home
vim /etc/auto.home
* -rw.soft 192.1680.254:/hoem/guests/& (&表示子目录都单独挂载过来)
在测试时由于是用户的家目录所以不显示
