NFS服务详解
NFS概述
**NFS（Network File System，网络文件系统）**是基于TCP/IP传输的网络文件系统协议。它允许网络中的计算机之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用。NFS服务可以让客户端可以透明的读写位于服务端上的文件，就像访问本地文件一样。
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端看来就像自己的一个磁盘分区一样。
由于NFS支持的功能比较多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能所对应的端口并不固定，而是随机取用一些未被使用的大于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题，因为客户端需要知道服务器端的相关端口才能够连接。
此时就需要**RPC（Remote Procedure Call，远程过程调用）**的服务。由于当服务器在启动NFS时会随机选取数个端口号，并主动向RPC注册，所以RPC知道每个NFS功能所对应的端口号，RPC将端口号通知给客户端，让客户端可以连接到正确的端口上去。RPC采用固定端口号port 111来监听客户端的需求并向客户端响应正确的端口号。
注意：RPC要先于它管理的服务启动，并且RPC重启之后，它所管理的注册数据都会消失不见，所以它管理的服务也要跟着重启。
NFS工作流程
- 首先服务器端启动RPC服务，并打开111端口
- 服务器端启动NFS服务，并向RPC注册端口信息
- 客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口
- 服务端的RPC(portmap)服务反馈NFS端口信息给客户端
- 客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输
NFS的具体部署
RPC主程序：rpcbind
NFS主程序：nfs-utils
[root@localhost ~]# yum install rpcbind [root@localhost ~]# yum install nfs-utils
- /etc/exports主配置文件（文件不一定存在）
- /usr/sbin/exportfs维护NFS共享资源的命令，可以使用该命令重新共享
- /etc/exports更新的目录资源、将NFS 服务端共享的目录卸载或重新共享等
- /var/lib/nfs/*tab在NFS服务器中，日志文件都放置到/var/lib/nfs目录中，在该目录下有两个比较重要的日志文件，一个是etab，主要记录了NFS所共享出来的目录的完整权限设置值；另一个是xtab，记录了曾经链接到此NFS服务器的相关客户端数据。
exportfs -v //查看详细的nfs信息 exportfs -r //重读配置文件 showmount -e //查看本机发布的NFS共享目录 showmount -e +IP //查看IP地址发布的NFS共享目录 mount -t nfs 192.168.48.6:/opt /mnt //将NFS服务端192.168.48.6下的/opt挂载到/mnt下 rpcinfo -p localhost //查看rpc注册的端口信息
配置NFS主配置文件
/etc/exports配置文件的语法与参数
该文件内，每一行最前面表示要共享的目录。
主机名的设置方式：
可以使用完整的IP或者是网络号，例如172.24.8.128或172.24.8.0/24或者172.24.8.128/255.255.255.0
可以使用主机名，但是主机名必须要在/etc/hosts内，或者可以使用DNS域名解析解析出对应的IP地址。可以用“*”代表所有主机。
/home/tom *(rw,sync
权限需要写在括号内，且括号是紧接着主机名的。权限相关参数可以写多个，多个参数之间用逗号隔开，具体相关参数说明如下：
| 常用选项 | 描述 |
| rw | 读写 |
| ro | 只读 |
| sync | 同步写入 |
| async | 先写入缓冲区，必要时才写入磁盘，速度快，但会丢数据 |
| subtree_check | 若输出一个子目录，则nfs服务将检查其父目录权限 |
| nosubtree_check | 若输出一个字目录，不检查父目录，提高效率 |
| noroot_squash | 客户端以root登录时，赋予其本地root权限 |
| root_squash | 客户端以root登录时，将其映射为匿名用户 |
| all_squash | 客户端所有用户创建文件时，客户端会将文件的用户和组映射为匿名用户和组 |
| noall_squash | 客户端普通用户创建的文件的UID和GID是多少，服务端就显示为多少（默认设置） |
| anonuid= anongid= | 将文件的用户和组映射为指定的UID和GID，若不指定默认为65534（nfsnobody） |
