搭建nfs服务

1,下载软件包

rpm -qa nfs-utils rpcbind

NFS无权限 nfs 权限_服务器

2,开启服务

systemctl enable nfs

systemctl start nfs

systemctl start rpcbind

NFS无权限 nfs 权限_linux_02


3,进入配置文件 vim /etc/exports

编写如下

NFS无权限 nfs 权限_共享目录_03


注:

 下面配置nfs所有不同权限,表示如下:

      ro:表示只读权限

rw:读写权限

sync:数据同步写内存硬盘

async:将数据先保存在内存缓冲区中,必要时才写入磁盘;

all_squash:不管你访问共享目录的用户是谁,都必须压缩为nfsnobody用户的权限;

no_all_squash(默认):访问用户先与本机用户匹配,匹配失败后再映射为匿名用户或用户组;

root_squash: 如果访问共享目录是root的权限用户,对共享目录的权限会被压缩为nfsnobody用户的权

no_root_squash:来访的root用户保持root帐号权限;

no_squash:访问共享目录时,用户如果是root权限,对共享目录也具有root权限(最好不要设置,增加服务安全隐患,稍后再提)

anonuid=:指定匿名访问用户的本地用户UID,要和root_squash 以及 all_squash一同使用;

anongid=:指定匿名访问用户的本地用户组GID,要和root_squash 以及 all_squash一同使用;

【anonuid/anongid :要和root_squash 以及 all_squash一同使用,用于指定使用NFS的用户限定后的uid和gid,前提是本机的/etc/passwd中存在这个uid和gid】

secure(默认):限制客户端只能从小于1024的tcp/ip端口连接服务器;
      insecure:允许客户端从大于1024的tcp/ip端口连接服务器;

wdelay(默认):检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率;

no_wdelay:若有写操作则立即执行,应与sync配合使用;

subtree_check(默认) :若输出目录是一个子目录,则nfs服务器将检查其父目录的权限;

no_subtree_check :即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率;

,4,重启与查看

systemctl restart nfs

systemctl restart rpcbind

NFS无权限 nfs 权限_NFS无权限_04


showmount -e

NFS无权限 nfs 权限_linux_05


5.客户机下载

yum install -y rpcbind nfs-utils

启用

systemctl restart rpcbind6,挂载

mount 192.168.211.134:/sdb 134nfs/

查看

NFS无权限 nfs 权限_centos_06