NFS配置文件權(quán)限參數(shù)說(shuō)明（/etc/exports）

1、rw：表示可讀寫權(quán)限。

2、ro：表示只讀權(quán)限。

3、sync：請(qǐng)求或?qū)懭霐?shù)據(jù)時(shí)，數(shù)據(jù)同步寫入到NFS Server的硬盤后才返回。（優(yōu)點(diǎn)：數(shù)據(jù)安全不會(huì)丟。缺點(diǎn)：性能比啟用該參數(shù)要差）。

4、async：寫入時(shí)數(shù)據(jù)會(huì)先寫到內(nèi)存緩沖區(qū)，只到硬盤有空檔才會(huì)再寫入磁盤，這樣可以提升寫入效率！風(fēng)險(xiǎn)：若服務(wù)器宕機(jī)或不正常關(guān)機(jī)，會(huì)損失

緩沖區(qū)中未寫入磁盤的數(shù)據(jù)（解決辦法：服務(wù)器主板電池或加UPS不間斷電源）。

5、no_root_squash:訪問(wèn)NFS Server共享目錄的用戶如果是root的話，它對(duì)該共享目錄具有root權(quán)限，這個(gè)配置原本是為無(wú)盤客戶端準(zhǔn)備的。用戶應(yīng)避免使用。

6、root_squash：如果訪問(wèn)NFS Server共享目錄的用戶是root，則它的權(quán)限將壓縮成匿名用戶，同時(shí)它的UID和GID通常會(huì)變成nfsnobody賬號(hào)身份。

7、all_squash:不管訪問(wèn)NFS Server共享目錄的用戶身份如何，它的權(quán)限都將被壓縮成匿名用戶，同時(shí)它的UID和GID都會(huì)變成nfsnobody賬號(hào)身份。在

早期多個(gè)NFS客戶端同時(shí)讀寫NFS Server數(shù)據(jù)時(shí)，這個(gè)參數(shù)很有用。

在生產(chǎn)中配置NFS的重要技巧：1、確保所有客戶端服務(wù)器對(duì)NFS共享目錄具備相同的用戶訪問(wèn)權(quán)限

a、all_squash把所有客戶端都?jí)嚎s成固定的匿名用戶（UID相同）。

b、就是anonuid，anongid指定的UID和GID的用戶。

2、所有的客戶端和服務(wù)端都需要有一個(gè)相同的GID和UID用戶，即nfsnobody（UID必須相同）。

anonuid：參數(shù)以anon*開頭即指anonymous匿名用戶，這個(gè)用戶的UID設(shè)置值通常為nfsnobody的UID值，當(dāng)然也可以自行設(shè)置這個(gè)UID值。

但是UID必須存在于/etc/passwd中。在多NFS Clients時(shí)，如果Web Server共享一個(gè)NFS目錄，通過(guò)這個(gè)參數(shù)可以使得不同的NFS

Clients寫入的數(shù)據(jù)對(duì)所有NFS Clients保持統(tǒng)一的用戶權(quán)限，即為配置的匿名UID對(duì)應(yīng)的用戶權(quán)限，這個(gè)參數(shù)很有用，一般默認(rèn)即可。

anongid：同anonuid，區(qū)別就是把uid（用戶id）換成gid（組id）。

一、部署NFS服務(wù)所需用到的軟件

nfs-utils：NFS服務(wù)的全程序，包括rpc.nfsd、rpc.mountd這兩個(gè)daemons和相關(guān)文檔說(shuō)明，以及執(zhí)行命令文件等。

rpcbind：CentOS.x下面RPC的主程序。NFS可視為一個(gè)rpc程序，在互動(dòng)任何一個(gè)RPC程序之前，需要做好端口和功能的對(duì)應(yīng)映射工作，這個(gè)映射工作就是由RPCBIND服務(wù)來(lái)完成的。因此，在提供NFS服務(wù)之前必須先啟動(dòng)RPCBIND服務(wù)。

二、搭建服務(wù)

***服務(wù)端***

1、安裝常用到的軟件（yum install lrzsz nmap tree dos2unix nc -y）

2、安裝NFS（yum install nfs-utils rpcbind）

3、啟用rpcbind服務(wù)（/etc/init.d/rpcbind start）{先}

4、查看rpcinfo服務(wù)信息（rpcinfo -p localhost）

5、啟用nfs服務(wù)（/etc/init.d/nfs start）{后}

6、創(chuàng)建/data目錄（mkdir /data -p），再設(shè)置/data屬于nfsnobody目錄（chown -R nfsnobody.nfsnobody /data）

7、設(shè)置允許接入的網(wǎng)址和目錄（vim /etc/exports）

注意：

1、rw與sync的分隔符是逗號(hào)不是點(diǎn)

2、rpc先啟動(dòng)nfs后啟動(dòng)，順序不對(duì)會(huì)導(dǎo)致服務(wù)器報(bào)錯(cuò)

8、檢查rpcbind服務(wù)和nfs服務(wù)是否啟動(dòng)（/etc/init.d/rpcbind status，/etc/init.d/nfs status）

9、確保有注冊(cè)的端口（rpcinfo -p localhost）

10、平滑重啟（/etc/init.d/nfs reload），檢查是否部署成功（showmount -e 172.16.1.100）

***有目標(biāo)文件表示部署成功***

擴(kuò)展：查看服務(wù)端配置參數(shù)（cat /var/lib/nfs/etab）

查看已安裝的軟件和未安裝的軟件（yum grouplist）

***客戶端***

1、開啟rpcbind服務(wù)（/etc/init.d/rpcbind start）

2、查看rpcbind服務(wù)（/etc/init.d/rpcbind status）

3、設(shè)置開機(jī)啟動(dòng)（ chkconfig rpcbind on）

4、查看啟動(dòng)設(shè)置（chkconfig –list rpcbind）

5、檢查部署是否成功（showmount -e 172.16.1.100），或（telnet 172.16.1.100）

6、掛載（mount -t nfs 172.16.1.100:/data /mnt）

7、查看inode（df -h），有以下掛載點(diǎn)則成功

8、開機(jī)自啟動(dòng)（echo “mount -t nfs 172.16.1.100:/data /mnt” >>/etc/rc.local）