NFS服务器配置全攻略：从入门到精通

在这里插入图片描述

NFS服务器共享目录配置文件为/etc/exports，此文件的语法结构如下：

共享目录的绝对路径 客户端地址1(选项) 客户端地址2(选项) ...

NFS服务器在共享一个目录的时候，客户端选项部分定义允许哪些主机可以访问此共享目录，客户端地址与选项之间没有空格。

例如：

/share 172.16.2.0/24(rw) 172.16.1.100(ro)

这表示/share目录共享给172.16.2.0网段内的所有主机具有读写权限，同时共享给172.16.1.100主机具有只读权限。

当客户端在挂载NFS服务器共享的目录时，会根据NFS服务器的权限选项来决定以只读方式或读写方式来挂载文件系统。

访问权限选项	说明
ro	设置输出目录只读
rw	设置输出目录可读可写

NFS客户端在访问服务器端共享的目录时，访问的用户可以映射为一个权限很低的普通用户或系统用户，这样可以增强访问的安全性。

用户映射选项	说明
all_squash	将远程访问的所有普通用户及所属用户组都映射为匿名用户或用户组（nobody）
no_all_squash	不将远程访问的所有普通用户及所属用户组映射为匿名用户或用户组（默认）
root_squash	将root用户及所属用户组都映射为匿名用户或用户组（默认）
no_root_squash	不将root用户及所属用户组映射为匿名用户或用户组
anonuid=xxx	将远程访问的用户映射为本地用户账户，并指定该匿名用户账户（UID=xxx）
anongid=xxx	将远程访问的用户组映射为本地用户组账户，并指定该匿名用户组账户（GID=xxx）

其他选项	说明
secure	限制客户端只能从小于1024的TCP/IP端口连接NFS服务器（默认设置）
insecure	允许客户端从大于1024的TCP/IP端口连接NFS服务器
sync	将数据同步写入内存缓冲区与磁盘中，虽然这样做效率较低，但可以保证数据的一致性
async	将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay	检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可提高效率（默认设置）
no_wdelay	若有写操作则立即执行，应与sync配合使用
subtree_check	若输出目录是一个子目录，则NFS服务器将检查其父目录的权限（默认设置）
no_subtree_check	即使输出目录是一个子目录，NFS服务器也不检查其父目录的权限，这样做可提高效率

用来维护NFS服务的输出目录列表的命令，其基本格式如下：

exportfs [选项]

选项说明：

安装NFS和相关软件包
```
sudo yum install nfs-utils rpcbind
```
配置共享目录
- 编辑/etc/exports文件，添加以下内容：
```
/srv/nfs 192.168.1.0/24(rw,sync,no_root_squash)
```

启动并启用NFS服务

sudo systemctl start rpcbind
sudo systemctl start nfs-server
sudo systemctl enable rpcbind
sudo systemctl enable nfs-server

创建挂载点并挂载NFS共享

sudo mkdir -p /mnt/nfs
sudo mount -t nfs 192.168.1.100:/srv/nfs /mnt/nfs