NFS服务介绍
软件包：nfs-utils
Kernel支持:nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包:rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：（进程多就意味着打开的端口多）
rpc.nfsd最主要的NFS进程，管理客户端是否可登录
rpc.mountd挂载和卸载NFS文件系统，包括权限管理
rpc.lockd非必要，管理文件锁，避免同时写出错
rpc.statd非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
每次启动nfs服务，打开的端口都是变化的，这样别人怎样才可以连接你呢？每次开启nfs服务，会把打开的端口号注册到一个特殊的服务中，这个服务叫fpcbind,这个服务就起着监控nfs服务端口的作用，在centos6上，如果把这个服务停了，那么nfs服务起不来，在centos7上，把这个服务停了，nfs服务还会起来，这是因为开启nfs服务，会自动激活rpcbind服务，而centos6就不会激活。
配置防火墙
配置防火墙，开放NFS服务
•配置NFS使用固定端口（不常用）
•vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
•防火墙除开放上述端口，还需开放TCP和UDP的111和2049共4个端口
NFS配置文件
导出的文件系统的格式：
/dir主机1(opt1,opt2) 主机2(opt1,opt2)...
#开始为注释
主机格式：
•单个主机：ipv4，ipv6，FQDN
•IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
•wildcards：主机名通配，例如*.magedu.com，IP不可以
•netgroups：NIS域的主机组，@group_name
•anonymous：表示使用*通配所有客户端
每个条目指定目录导出到的哪些主机，及相关的权限和选项
•默认选项：(ro,sync,root_squash,no_all_squash)
•ro,rw 只读和读写
•async异步，数据变化后不立即写磁盘，性能高
•sync（1.0.0后为默认）同步，数据在请求时立即写入共享
•no_all_squash （默认）保留共享文件的UID和GID
•all_squash 所有远程用户(包括root)都变成nfsnobody
•root_squash （默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
•no_root_squash 远程root映射成root用户
•anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用
NFS工具 rpcinfo
rpcinfo -p hostname
rpcinfo –s hostname 查看RPC注册程序
exportfs–v 查看本机所有NFS共享
–r 重读配置文件，并共享目录
–a 输出本机所有共享
–au 停止本机所有共享
showmount -e hostname
查看可以挂载的目录
mount.nfs 挂载工具
NFSv4支持通过挂载NFS服务器的共享"根"，从而浏览NFS服务器上的共享目录列表
mount nfsserver:/ /mnt/nfs
客户端NFS挂载
基于安全考虑，建议使用nosuid,nodev,noexec挂载选项
创建设备
NFS相关的挂载选项：
fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr和hard配合，请求可中断
rsize和wsize一次读和写数据最大字节数，rsize=32768
_netdev无网络不挂载
示例：
mount -o rw,nosuid,fg,hard,intr172.16.0.1:/testdir/mnt/nfs/
开机挂载:/etc/fstab
172.16.0.1:/public mnt/nfs nfs defaults 0 0
自动挂载
可使用autofs按需要挂载NFS共享，在空闲时自动卸载
由autofs包提供
系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
自动挂载监视器访问这些目录并按要求挂载文件系统
文件系统在失活的指定间隔5分钟后会自动卸载
为所有导出到网络中的NFS启用特殊匹配-host 至"browse"
参看帮助：man 5 autofs
支持含通配符的目录名
* server:/export/&
间接匹配
用的是相对路径，会影响本地目录结构
假如说将共享目录/app/test挂载到/app/nfsdir上，那么dirname就是/app，basename就是nfsdir
vim /etc/auto.master
dirname /etc/子配置文件
vim /etc/子配置文件
basename -fstype=nfs 192.168.10.187:/app/test
如果共享目录的基名和本地挂载的目录基名相同则可以表示
* -fstype=nfs 192.168.10.187:/app/&
假如说将共享目录挂到本地的/home目录下，会影响家目录的结构，导致其他用户登录没有了家目录
直接匹配直接匹配包括绝对路径名称
不会影响本地目录结构
假如说将共享目录/app/test挂载到/app/nfsdir上
vim /etc/auto.master
/- /etc/子配置文件
vim /etc/子配置文件
/app/nfsdir 192.168.10.187:/app/nfsdir
实现nfs服务共享
（1）编辑nfs服务的配置文件，设置共享哪个目录和谁可以访问共享目录
vim /etc/ports
/app/nfsdir1 * （ro）共享/app/nfsdir1目录，允许所有人访问，共享目录只读
/app/nfsdir2 * （rw）共享/app/nfsdir2目录，允许所有人访问，共享目录可读可写
创建共享目录
mkdir /app/nfsdir1
mkdir /app/nfsdir2
（2）重读nfs配置文件
systemctl reload nfs-server
exprtfs -v 查看共享的目录