一、NFS简介
NFS是NetworkFile System即网络文件系统，NFS在文件传送或过程中依赖于RPC协议。RPC是RemoteProtocol Call即远程过程调用，RPC主要由部分功能完成，一部分功能由本地程序完成，另一部分功能由远程主机上的函数完成。NFS工作于TCP和UDP的2049端口，RPC工作TCP的111端口。
二、安装NFS服务
NFS的安装直接通过yum就可以了，它需要安装两个软件包，通常情况下在安装系统时就默认包装的。
nfs-utils-* #基本的NFS命令与监控程序
rpcbind-* #支持安全NFS RPC服务的连接，在Centos 6系统中RPC为rpcbind.
[root@Bisc-lab01 ~]# rpm -qa|egrep"nfs|rpcbind" nfs-utils-1.2.3-54.el6.x86_64 rpcbind-0.2.0-11.el6.x86_64 nfs-utils-lib-1.1.5-9.el6.x86_64 nfs4-acl-tools-0.3.3-6.el6.x86_64
三、NFS守护进程
nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；
mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。
idmapd：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，rpcbind会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
四、启动NFS服务
（1）启动NFS服务
在启NFS服务之前一定要行启用rpcbind服务，因为NFS要向rpcbind注册。
[root@Bisc-lab01 ~]# service rpcbind start Starting rpcbind: [ OK ] [root@Bisc-lab01 ~]# service nfs start Starting NFS services: [ OK ] Starting NFS quotas: [ OK ] Starting NFS mountd: [ OK ] Starting NFS daemon: [ OK ] Starting RPC idmapd: [ OK ]
（2）exprotfs命令
exportfs：维护exports文件导出的文件系统表的专用工具：
export -ar: 重新导出所有的文件系统
export -au: 关闭导出的所有文件系统
export -u FS: 关闭指定的导出的文件系统
五、NFS的配置
NFS服务的配置文件在/etc/exports，这个配置文件比较的简单，格式如下：
directory(or file system) client1(option1,option2) client2(option1, option2)
文件系统指NFS服务需要共享给客户端的目录
客户端指网络中可以访问NFS服务的主机，可以使用IP、FQDN或DOMAIN、NETWORK
（1）常用选项
有几个常用的选项可以对 NFS 实现进行定制。这些选项包括：
secure： 这个选项是缺省选项，它使用了 1024 以下的 TCP/IP 端口实现 NFS 的连接。指定 insecure 可以禁用这个选项。
rw： 这个选项允许 NFS客户机进行读/写访问。缺省选项是只读的。
async： 这个选项可以改进性能，但是如果没有完全关闭 NFS 守护进程就重新启动了 NFS 服务器，这也可能会造成数据丢失。
no_wdelay： 这个选项关闭写延时。如果设置了 async，那么 NFS 就会忽略这个选项。
nohide： 如果将一个目录挂载到另外一个目录之上，那么原来的目录通常就被隐藏起来或看起来像空的一样。要禁用这种行为，需启用 hide 选项。
no_subtree_check： 这个选项关闭子树检查，子树检查会执行一些不想忽略的安全性检查。缺省选项是启用子树检查。
no_auth_nlm： 这个选项也可以作为insecure_locks 指定，它告诉 NFS 守护进程不要对加锁请求进行认证。如果关心安全性问题，就要避免使用这个选项。缺省选项是 auth_nlm 或 secure_locks。
mp (mountpoint=path)： 通过显式地声明这个选项，NFS 要求挂载所导出的目录。
fsid=num： 这个选项通常都在NFS 故障恢复的情况中使用。如果希望实现 NFS 的故障恢复，请参考 NFS 文档。
（2）用户映射
通过 NFS 中的用户映射，可以将伪或实际用户和组的标识赋给一个正在对 NFS 卷进行操作的用户。这个 NFS 用户具有映射所允许的用户和组的许可权限。对 NFS 卷使用一个通用的用户/组可以提供一定的安全性和灵活性，而不会带来很多管理负荷。
在使用 NFS 挂载的文件系统上的文件时，用户的访问通常都会受到限制，这就是说用户都是以匿名用户的身份来对文件进行访问的，这些用户缺省情况下对这些文件只有只读权限。这种行为对于 root 用户来说尤其重要。然而，实际上的确存在这种情况：希望用户以 root 用户或所定义的其他用户的身份访问远程文件系统上的文件。NFS 允许指定访问远程文件的用户——通过用户标识号（UID）和组标识号（GID），可以禁用正常的 squash 行为。
用户映射的选项包括：
root_squash： 这个选项不允许 root 用户访问挂载上来的 NFS 卷。
no_root_squash： 这个选项允许 root 用户访问挂载上来的 NFS 卷。
all_squash： 这个选项对于公共访问的 NFS 卷来说非常有用，它会限制所有的 UID 和 GID，只使用匿名用户。缺省设置是 no_all_squash。
anonuid和 anongid： 这两个选项将匿名 UID和 GID 修改成特定用户和组帐号。
[root@Bisc-lab01 ~]# cat /etc/exports /share 172.16.9.0/16(rw,sync,no_root_squash)
六、客户端挂载
（1）查看NFS服务器端共享的文件系统
showmout-e NFSSERVER_IP
[root@Bisc-lab01 ~]# showmount -e172.16.9.20 Export list for 172.16.9.20: /share 172.16.9.0/16
（2）挂载NFS文件系统
mount-t nfs SERVER:/path/to/sharedfs /path/to/mount_point
[root@Bisc-lab01 ~]# mount -t nfs172.16.9.20:/share /mnt [root@Bisc-lab01 ~]# mount|tail -1 172.16.9.20:/share on /mnt type nfs(rw,vers=4,addr=172.16.9.20,clientaddr=172.16.9.20)
（3）设置开机自动挂载NFS
只需要在/etc/fstab文件中添加如下格式的一行：
SERVER:/PATH/TO/EXPORTED_FS /mount_point nfs defaults,_netdev 0 0
[root@Bisc-lab01 ~]# tail -1 /etc/fstab 172.16.9.20:/share /mnt nfs defaults,_netdev 0 0
注意：如果不加_netdev选项时，当NFS服务器先关时时，然后在关闭客户端机器，客户端机器是无法关机的，因为客户端机要卸载NFS目录，NFS服务器无法给客户端响应，此时客户端就处于一直等待的状态，或者手动的卸载目录就能完成关闭。_netdev选项告诉操作系统是此挂载是一个网络设备。
本文出自 “乌大宛” 博客，请务必保留此出处http://wuday.blog.51cto.com/2623944/1651409
原文地址：http://wuday.blog.51cto.com/2623944/1651409
