一、定义
NFS:network file system，网络文件系统，一般在内核中运行
NFS在文件传送依赖于RPC协议，RPC(remote procedure call)远程过程调用是使客户端执行
其它系统中程序的一种机制。NFS本身没有提供传输协议和功能，但NFS使用了一些传输协议，而这些协议要用RPC功能。
二、安装
NFS的安装：
nfs-utils:包括基本的NFS命令与监控程序
rpcbind:支持安全NFS RPC服务的连接
NFS系统守护进程：
nfsd:管理客户端能否登录服务器
mountd:管理NFS的文件系统
rpcbind:进行端口映射工作。当客户端尝试连接并使用RPC提供的服务（NFS）时，rpcbind会将管理的服务端口提供给客户端，从而客户端可以通过端口向服务器请求服务
NFS常用目录：
/etc/exports NFS服务的主要配置文件
/usr/sbin/exportfs NFS服务的管理命令
/usr/sbin/showmount 客户端的查看命令
/var/lib/nfs/etab 记录曾经登录过的客户端信息
/etc/exports不一定存在，需要手动创建。
三、内容格式：
<输出目录>[客户端1 选项 (访问权限，用户映射，其它)][客户端2 选项 (访问权限，用户映射，其它]
1、输出目录：共享使用的目录
2、 客户端：可以访问共享目录的计算机
常用的指定方式
指定IP:192.168.0.100
指定IP段：192.168.0.0/24
所有主机：*
3、选项：
访问权限
只读：ro
读写：rw
4、用户映射选项
all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
no_all_squash：与all_squash取反（默认设置）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
no_root_squash：与rootsquash取反；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
5、其它选项
secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写操作则立即执行，应与sync配合使用；
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；
四、NFS服务器的启动与停止
1、启动NFS服务器
#service rpcbind start #service nfs start
2、查询NFS服务器状态
#service rpcbind status #service nfs status
3、停止NFS服务器状态
#service rpcbind stop #service nfs stop
五、实例：
#vim /etc/exports /home/test 172.16.0.0/16(rw) #service rpcbind start #service nfs start #exportfs #chmod 777 /home/test #showmount -e #查看自己共享的服务
客户端挂载NFS服务器中的共享目录
#mount NFS服务器IP:共享目录 本地挂载点目录 #mount 172.16.21.68:/home/test /tmp/test
客户端以root用户创建文件时，属主和属组都是nobody
#cat /var/lib/nfs/etab 查看完整共享文件权限
root_squash是把root映射成nobody
exportfs
-a 全部挂载或卸载/etc/exports中的内容
-r:重新读取/etc/exports中的信息，并同步更新/etc/exports、/var/lib/nfs/xtab
-u:卸载单一目录
-v:使用export的时候，将详细信息输出到屏幕上
本文出自 “蜗牛” 博客，请务必保留此出处http://linuxkingdom.blog.51cto.com/6334977/1651540
原文地址：http://linuxkingdom.blog.51cto.com/6334977/1651540
