1. NFS 基本介绍
1.1 NFS 简介
NFS 是 Network File System 的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由 Sun 公司开发，于1984年向外公布。功能是让客户端通过网络访问不同主机上磁盘里的数据，主要用在类 Unix 系统上实现文件共享的一种方法。NFS 在文件传送或信息传送过程中依赖于RPC协议。
1.2 NFS服务需要安装的软件
-
nfs-utils-*：包括基本的NFS命令与监控程序 -
rpcbind-*：支持安全NFS RPC服务的连接
注：通常情况下，是作为系统的默认包安装 CentOS6.* 之前 rpcbind 叫portmap 。
1.3 NFS系统守护进程
nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器。mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。rpcbind：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，rpcbind会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
2. NFS的常用目录
/etc/exportsNFS服务的主要配置文件/usr/sbin/exportfsNFS服务的管理命令/usr/sbin/showmount客户端的查看命令/var/lib/nfs/etab记录NFS分享出来的目录的完整权限设定值/var/lib/nfs/xtab记录曾经登录过的客户端信息
NFS 服务的配置文件为 /etc/exports ，这个文件是 NFS 的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用 vim 手动建立，然后在文件里面写入配置内容。
3. /etc/exports文件内容格式
<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]
- 输出目录：输出目录是指
NFS系统中需要共享给客户机使用的目录 - 客户端：客户端是指网络中可以访问这个
NFS输出目录的计算机
- 客户端常用的指定方式：
- 指定ip地址的主机：192.168.0.200
- 指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
- 指定域名的主机：david.bsmart.cn
- 指定域中的所有主机：*.bsmart.cn
- 所有主机：*
- 选项：选项用来设置输出目录的访问权限、用户映射等。
NFS主要有3类选项：
- 访问权限选项：
设置输出目录只读：ro
设置输出目录读写：rw - 用户映射选项：
all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组nfsnobody；no_all_squash：与all_squash取反（默认设置）；root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；no_root_squash：与rootsquash取反；anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）； - 其它选项
secure：限制客户端只能从小于 1024 的tcp/ip端口连接nfs服务器（默认设置）；insecure：允许客户端从大于 1024 的tcp/ip端口连接服务器；sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async：将数据先保存在内存缓冲区中，必要时才写入磁盘；wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；no_wdelay：若有写操作则立即执行，应与sync配合使用；subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
示例说明
sudo vi /etc/exports
/data *(rw,sync,no_subtree_check,no_root_squash)
/tmp/nfs 192.168.10.0/24(rw,sync,no_subtree_check,no_root_squash,insecure)将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。
/root/share/ 192.168.1.2(rw,insecure,sync,all_squash) 表示共享服务器上的/root/share/目录只有192.168.1.2主机可以访问，且有读写权限；此主机用任何身份访问时，将客户机的用户都映射成服务器上的匿名用户(all_squash),相当于在服务器上用nobody用户访问该目录（若客户机要在该共享目录上保存文件（即写操作），则服务器上的nobody用户对该目录必须有写的权限）
/home/ylw/ .test.com (rw,insecure,sync,all_squash) 表示共享/home/ylw/目录，.test.com域中所有的主机都可以访问该目录，且有读写权限
/home/share/ .test.com (ro,sync,all_squash,anonuid=zh3,anongid=wa4) 表示共享目录/home/share/，*.test.com域中的所有主机都可以访问，但只有只读的权限，所有用户都映射成服务器上的uid为zh3、gid为wa4的用户
4. 服务器端
4.1 安装 NFS 服务
sudo apt install nfs-kernel-serverapt 会自动安装 nfs-common 、rpcbind 等13个软件包。
4.2 编写配置文件
sudo vi /etc/exports
/data *(rw,sync,no_subtree_check,no_root_squash)将 NFS 服务器的 /data 目录共享给所有主机，rw 权限。
4.3 创建共享目录
sudo mkdir -p /data4.4 重启 nfs 服务
sudo service nfs-kernel-server restart也可以使用 systemctl 来启动 NFS 服务器了：
sudo systemctl start nfs-server
sudo systemctl enable nfs-server
sudo systemctl status nfs-server4.5 常用命令
- 显示已经
mount到本机nfs目录的客户端机器
sudo showmount -e localhost- 查看本机共享的文件或目录
sudo exportfs -rv如果我们在启动了 NFS 之后又修改了 /etc/exports ，我们不需要重启 NFS 服务，可以用 exportfs 命令来使改动立刻生效，该命令格式如下：
exportfs [-aruv]-a 全部挂载或卸载 /etc/exports中的内容
-r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab
-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）
-v 在export的时候，将详细的信息输出到屏幕上。
具体例子：
exportfs -au 卸载所有共享目录
exportfs -rv 重新共享所有目录并输出详细信息- 查看
NFS的运行状态
sudo nfsstat- 查看
rpc执行信息
sudo rpcinfo5. 客户端
5.1 安装客户端工具
sudo apt install nfs-commonapt 会自动安装 nfs-common 、rpcbind 等12个软件包。
5.2 查看 NFS服务器上的共享目录
显示指定的（192.168.3.1）NFS 服务器上 export 出来的目录
sudo showmount -e 192.168.3.15.3 创建本地挂载目录
sudo mkdir -p /mnt/data5.4 挂载共享目录
将 NFS 服务器 192.168.3.1上的 /data 目录，挂载到本地的 /mnt/ 目录下
sudo mount -t nfs 192.168.3.1:/data /mnt/data采用这种方式挂载，系统重启之后不会自动挂载。
5.5 卸载共享目录
卸载客户端的挂载目录，在客户端执行以下命令
umount /mnt/5.6 共享目录的自动挂载
把挂载信息写入到 /etc/fstab 文件中
sudo vim /etc/fstab
192.168.3.1:/data /nfs nfs auto,nofail,noatime,nolock,intr,tcp,actimeo=1800 0 0
# 或者
192.168.3.1:/data /nfs nfs defaults 0 05.7 更新挂载
sudo mount -a参考：
http://www.szliwen.com/802.htm
