NFS配置檔案許可權引數說明（/etc/exports）

1、rw：表示可讀寫許可權。

2、ro：表示只讀許可權。

3、sync：請求或寫入資料時，資料同步寫入到NFS Server的硬碟後才返回。（優點：資料安全不會丟。缺點：效能比啟用該引數要差）。

4、async：寫入時資料會先寫到記憶體緩衝區，只到硬碟有空檔才會再寫入磁碟，這樣可以提升寫入效率！風險：若伺服器宕機或不正常關機，會損失

緩衝區中未寫入磁碟的資料（解決辦法：伺服器主機板電池或加UPS不間斷電源）。

5、no_root_squash:訪問NFS Server共享目錄的使用者如果是root的話，它對該共享目錄具有root許可權，這個配置原本是為無盤客戶端準備的。使用者應避免使用。

6、root_squash：如果訪問NFS Server共享目錄的使用者是root，則它的許可權將壓縮成匿名使用者，同時它的UID和GID通常會變成nfsnobody賬號身份。

7、all_squash:不管訪問NFS Server共享目錄的使用者身份如何，它的許可權都將被壓縮成匿名使用者，同時它的UID和GID都會變成nfsnobody賬號身份。在

早期多個NFS客戶端同時讀寫NFS Server資料時，這個引數很有用。

在生產中配置NFS的重要技巧：1、確保所有客戶端伺服器對NFS共享目錄具備相同的使用者訪問許可權

a、all_squash把所有客戶端都壓縮成固定的匿名使用者（UID相同）。

b、就是anonuid，anongid指定的UID和GID的使用者。

2、所有的客戶端和服務端都需要有一個相同的GID和UID使用者，即nfsnobody（UID必須相同）。

anonuid：引數以anon*開頭即指anonymous匿名使用者，這個使用者的UID設定值通常為nfsnobody的UID值，當然也可以自行設定這個UID值。

但是UID必須存在於/etc/passwd中。在多NFS Clients時，如果Web Server共享一個NFS目錄，通過這個引數可以使得不同的NFS

Clients寫入的資料對所有NFS Clients保持統一的使用者許可權，即為配置的匿名UID對應的使用者許可權，這個引數很有用，一般預設即可。

anongid：同anonuid，區別就是把uid（使用者id）換成gid（組id）。

一、部署NFS服務所需用到的軟體

nfs-utils：NFS服務的全程式，包括rpc.nfsd、rpc.mountd這兩個daemons和相關文件說明，以及執行命令檔案等。

二、搭建服務

***服務端***

1、安裝常用到的軟體（yum install lrzsz nmap tree dos2unix nc -y）

2、安裝NFS（yum install nfs-utils rpcbind）

3、啟用rpcbind服務（/etc/init.d/rpcbind start）{先}

4、檢視rpcinfo服務資訊（rpcinfo -p localhost）

5、啟用nfs服務（/etc/init.d/nfs start）{後}

6、建立/data目錄（mkdir /data -p），再設定/data屬於nfsnobody目錄（chown -R nfsnobody.nfsnobody /data）

7、設定允許接入的網址和目錄（vim /etc/exports）

注意：

1、rw與sync的分隔符是逗號不是點

2、rpc先啟動nfs後啟動，順序不對會導致伺服器報錯

8、檢查rpcbind服務和nfs服務是否啟動（/etc/init.d/rpcbind status，/etc/init.d/nfs status）

9、確保有註冊的埠（rpcinfo -p localhost）

10、平滑重啟（/etc/init.d/nfs reload），檢查是否部署成功（showmount -e 172.16.1.100）

***有目標檔案表示部署成功***

擴充套件：檢視服務端配置引數（cat /var/lib/nfs/etab）

檢視已安裝的軟體和未安裝的軟體（yum grouplist）

***客戶端***

1、開啟rpcbind服務（/etc/init.d/rpcbind start）

2、檢視rpcbind服務（/etc/init.d/rpcbind status）

3、設定開機啟動（ chkconfig rpcbind on）

4、檢視啟動設定（chkconfig --list rpcbind）

5、檢查部署是否成功（showmount -e 172.16.1.100），或（telnet 172.16.1.100）

6、掛載（mount -t nfs 172.16.1.100:/data /mnt）

7、檢視inode（df -h），有以下掛載點則成功

8、開機自啟動（echo "mount -t nfs 172.16.1.100:/data /mnt" >>/etc/rc.local）