Docker容器内安装NFS服务
NFS（Network File System）是一种基于网络的文件系统协议，它允许计算机通过网络透明地共享文件。在Docker容器内安装NFS服务可以让容器内的应用程序可以访问共享的文件。
本文将介绍如何在Docker容器内安装和配置NFS服务，并提供了相应的代码示例。
1. 安装NFS服务器
首先，在Docker容器内安装NFS服务器。我们可以使用nfs-kernel-server软件包来安装NFS服务器。
$ apt-get update
$ apt-get install -y nfs-kernel-server
2. 配置NFS共享目录
接下来，我们需要配置NFS共享目录。编辑NFS服务器配置文件/etc/exports，将需要共享的目录添加到文件中。例如，假设我们要共享的目录是/data，可以在/etc/exports文件中添加如下行：
/data *(rw,sync,no_root_squash,no_subtree_check)
这行配置表示将/data目录共享给所有客户端，设置读写权限(rw)，同步写入(sync)，不进行用户ID映射(no_root_squash)，不进行子树检查(no_subtree_check)。
3. 启动NFS服务
完成配置后，启动NFS服务。
$ service nfs-kernel-server start
4. 设置防火墙规则
如果在Docker容器内启用了防火墙，我们需要设置相应的防火墙规则，以允许NFS服务的流量通过。
$ iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
$ iptables -A INPUT -p udp --dport 2049 -j ACCEPT
$ iptables -A INPUT -p tcp --dport 111 -j ACCEPT
$ iptables -A INPUT -p udp --dport 111 -j ACCEPT
$ iptables -A INPUT -p tcp --dport 20048 -j ACCEPT
$ iptables -A INPUT -p udp --dport 20048 -j ACCEPT
$ iptables -A INPUT -p tcp --dport 32765:32768 -j ACCEPT
$ iptables -A INPUT -p udp --dport 32765:32768 -j ACCEPT
$ service iptables save
$ service iptables restart
5. 配置NFS客户端
现在，我们可以在其他Docker容器或主机上配置NFS客户端，以访问NFS共享目录。首先，在客户端上安装NFS客户端软件包。
$ apt-get update
$ apt-get install -y nfs-common
6. 挂载NFS共享目录
然后，我们需要在客户端上挂载NFS共享目录。使用mount命令将共享目录挂载到本地目录。
$ mount <NFS服务器IP>:/data /mnt
以上命令将NFS服务器的IP地址替换为实际的IP地址，将/data替换为实际的共享目录路径，将/mnt替换为本地要挂载的目录。
7. 测试NFS共享
完成挂载后，我们可以在客户端上测试NFS共享是否正常工作。在本地目录写入一个文件，然后在NFS服务器上查看该文件是否存在。
$ echo "Hello, NFS!" > /mnt/test.txt
然后，在NFS服务器上查看文件是否存在。
$ ls /data
如果文件存在，表示NFS共享已经成功配置。
关系图
使用mermaid语法中的erDiagram标识关系图如下：
erDiagram
NFS_SERVER ||--o{ NFS_CLIENT : "提供共享"
上述关系图表示NFS服务器提供共享给NFS客户端。
状态图
使用mermaid语法中的stateDiagram标识状态图如下：
stateDiagram
NFS_SERVER --> START : 启动NFS服务
START --> CONFIG : 配置NFS共享目录
CONFIG --> FIREWALL : 设置防火墙规则
FIREWALL --> NFS_CLIENT : 配置NFS客户端
