1.1 NFS是什么？
NFS 是网络文件系统 Network FileSystem 的 简称 ，最早是由 Sun 公司 开发 出来 的，目的是想 让 不同的 机器、不同的 操作 系統可以 共享文件。 在 Unix/Linux类的 操作系统 中 可以 用 NFS 来搭建文件服务器。 对于一个真实的运行环境而言，配置和启用文件服务器都是很有必要的。把重要的数据集中存储和管理，其安全性显然比分布存储要可靠得多。
1.2 NFS有何优缺点？
本节内容来自 NFS相关资料【2】。
优点：主要用在Linux与Linux或Linux与Unix之间的文件共享，使用时很方便简单好用，所以在共享时还是经常使用的。
缺点：NFS是基于主机来认证和访问的，明文传输，数据易被篡改和窃取从而存在很大的安全隐患，NFS没有真正的用户验证机制,而只有对RPC/Mount请求的过程验证机制, 在RPC远程调用中,一个SUID的程序就具有超级用户权限。
1.3 NFS与SAMBA比较如何？
本节内容来自NFS相关资料【3】。
samba是DEC开始开发的，用于在不同的Unix机器间进行资源共享，采用udp协议。后来基于tcp重新开发后，效率有了很大提高。它使用的协议是 SMB。微软不愿意交License费，在windows系统中对该协议重新进行了实现。既然samba和windows中的网络邻居都使用SMB协议。 那么，samba自然主要用于在windows和unix之间共享资源。资源包括文件、打印机等等。
NFS是SUN开发的，用于UNIX机器之间的资源共享。其设置相当容易，主要是配置/etc/exports文件，然后运行exportfs -a来共享出来。现在NFS已经成为UNIX/LINUX上的标配。
两者的文档都说自己的效率高一些：）从我的经验来看，nfs的效率要稍微高一些，只是差别不是太大。
从配置来看，samba比较复杂，nfs比较简单。但是复杂有复杂的道理，它让我们能够灵活的配置。
1.4 一个使用NFS作为文件服务器的实例
某IVR系统中包括如下几种功能的机器节点：（只描述与文件服务器有关的信息）
节点类型 | 与文件服务器的相关需求 | 操作系统，硬件或开发环境 | 共享目录情况 |
文件服务器 | 用于存放大量的语音文件。 | Linux，Raid5，硬盘容量2T | ip地址为192.168.6.55，共享目录为/vmsnfs。 |
后台服务器 | 会定期删除文件服务器的过期文件，会按用户的要求删除文件。 | Linux，C++ | 文件服务器的客户端，也使用/vmsnfs来访问文件服务器上的共享目录。 |
CTI服务器 | 录制语音文件保存到文件服务器，播放语音文件。 | Windows XP，C++ | 文件服务器的客户端，将此共享目录映射到驱动器N:。 |
WEB服务器 | 用户或管理员需要访问文件服务器下载或播放语音文件。 | Linux，Java，Tomcat | 文件服务器的客户端，也使用/vmsnfs来访问文件服务器上的共享目录。 |
这样配置之后，此系统中的所有Linux机器都可以通过/vmsnfs访问文件服务器，而Windows则通过N:来访问，使程序几乎可以透明的访问文件服务器了。
2 Linux下 NFS 服务端的设置
2.1 在Linux下配置NFS共享目录
下面以实例来讲述如何在Linux下配置NFS服务器，假定我们需要共享的目录是/vmsnfs。
如果这个目录还不存在，那么就先创建它；否则，跳过此步。
|
将该目录中所有文件和子目录的属主和组更改为nfsnobody。
|
注：如果以后直接在服务器上的共享目录创建文件或目录，要记得将属主和组设置为nfsnobody。否则客户端在访问时会出现“Permission denied”。
在/etc/exports文件中添加所需要共享的目录及参数，比如
/vmsnfs *(rw,async)
这里的意思是说，需要共享/vmsnfs这个目录，对所有客户端(*)都是可读写的(rw)，并且是异步方式来访问。 因为不设置其他参数， 客户端创建文件或目录时默认的属主和组就是nfsnobody，即使客户端使用的账号是root。这也就是上面为什么要更改文件或目录的属主和组为nfsnobody的原因。
让共享目录生效
(重新)启动nfs服务
|
检查防火墙设置
如果开启了防火墙，那么就要检查一下与nfs有关的端口是否允许访问。
目前我尝试了一些方法，都没法在开启防火墙的情况下正常使用nfs，所以干脆把防火墙关掉了。
|
有这方面经验的大虾请帮忙补充一下解决办法。
如果要永久的共享此目录，最好将相关的服务设置为开机自动启动。
|
至此，在Linux下配置NFS服务端的任务就完成了。（建议：重启一下系统确认配置能自动设置）
2.2 在Linux下配置NFS的其它问题
Q：能限定共享目录客户端的网段和读写权限吗？
A：可以。比如：可以设置有些网段或机器是只读的，有些是可读写的。如下所示：
|
如果想了解更多NFS配置参数，请参考NFS相关资料【1】。
Q：怎么确认nfs共享服务已经在运行了？
A：使用chkconfig命令查看portmap和nfs服务是否都已经启动，如下所示：
|
Q：怎么确认某个目录已经被分享？
A：使用exportfs可以看到共享目录列表，exportfs -v可以看到更详细的信息。
|
Q：修改了/etc/exports如何使之生效？
A：有多种方式，如下之一：
|
Q：如何显示哪些端口用来提供rpc服务？
A：rpcinfo -p 或者 rpcinfo -p localhost
在 NFS服务没有启动时
|
启动 NFS服务之后
|
Q：怎么看哪些客户端正在用共享目录？
A： 使用showmount -a查看被客户端挂载过的详细信息，showmount -d查看被客户端挂载过的共享目录。在showmount手册页中可以 看到showmount -a看到的信息是不可靠的，像下面列出192.168.6.113就只是曾经访问nfs服务器的机器，而此时并未启动。
|
Q：怎么从别的机器看nfs服务端共享了哪些目录？
A：使用showmount -e <ip_or_host>就可以看到nfs服务器上共享的目录情况。
[root@Ansen ~]# showmount -e 192.168.6.55
Export list for 192.168.6.55:
/vmsnfs *
[root@Ansen ~]#
Q：在Linux配置了防火墙的情况下怎么启用NFS服务？
A：有待研究，欢迎高手指点。我使用的RHEL5.5上默认的防火墙设置如下：
|
3 Linux下 NFS 客户端的设置
Unix/Linux系统把一切设备都当做文件来处理，NFS共享目录的使用也不例外。此处假定NFS服务器地址为192.168.6.55，共享目录为/vmsnfs。那么在其他Linux机器如果要访问这个共享目录，首先要挂载 （mount）此nfs共享目录，比如也可以是/vmsnfs。这样对于所有Linux机器上的程序都可以访问/vmsnfs目录下的文件或子目录，如同这些文件就存储在本机之上。
3.1 通过mount命令来设置
首先创建挂载点，就是Linux下一个普通目录。
|
然后使用mount命令将nfs共享目录挂载上来。
|
如果不想再使用此nfs共享目录，可以使用umount命令卸载掉。
|
这种方式使用nfs共享目录有个问题，它是临时的，重新启动机器就会丢失。最好的方式是采用autofs来自动挂载。
3.2 使用autofs自动来设置
mount 是用来挂载文件系统的，可以在系统启动的时候挂载也可以在系统启动后挂载。对于本地固定设备，如硬盘可以使用mount挂载；而光盘、软盘、 NFS、 SMB等文件系统具有动态性，即需要的时候才有必要挂载。光驱和软盘我们一般知道什么时候需要挂载，但NFS和SMB共享等就不一定知道了，即我们一般不 能及时知道NFS共享和SMB什么时候可以挂载。而autofs服务就提供这种功能，好像windows中的光驱自动打开功能，能够及时挂载动态加载的文 件系统。免去我们手动挂载的麻烦。
创建/etc/auto.nas文件
在文件中添加一行
|
修改/etc/auto.master
添加一行
|
注意：--timeout=0表明一旦挂载就不会自动被卸载（umount）。也可以指定一个别的正数，比如600，那么如果600秒之内没有使用nfs就 会自动被卸载。如果没有--timeout参数部分，则默认为600秒（10分钟），这个参数在/etc/sysconfig/autofs文件中可以用 TIMEOUT项指定。
将autofs服务设置为开机自启动
先使用chkconfig --list autofs检查一下autofs服务是否已经设置为自启动了。
|
如果你发现输出中全部为off，使用chkconfig autofs on设置为开机自启动。
|
注：autofs实际上是使用automount命令来处理的。
创建一个符号链接/vmsnfs指向/nas/vmsnfs
因为通过上述autofs配置自动挂载的路径为/nas/vmsnfs，而实际需要的是/vmsnfs，所以需要创建一个符号链接来达到这个目的。
首先确认一下是否已经有/vmsnfs这样的目录或文件已经存在。如果有，先把它改成别的名称，否则创建的符号链接可能变成了/vmsnfs/vmsnfs了。
|
使用mount命令不跟任何参数就可以看到系统所有挂载点的情况。
|
至此，在Linux下使用autofs来配置nfs客户端的任务就完成了。
重新启动机器之后再登录，执行mount命令，会发现/nas/vmsnfs并没有自动mount上来。如下所示：
|
再访问一下/vmsnfs，也就是间接访问/nas/vmsnfs就会发现mount上来了。也就是说，使用autofs来自动挂载nfs文件系统时，只有首次使用之后才会自动挂载上来。
|
通过上面的配置之后，重启系统之后，autofs会根据需要来自动挂载nfs共享目录。如果--timeout参数配置为正数，在不需要时会自动卸载，释放掉不必要的资源，而通过手工方式来挂载达不到这个效果。
3.3 在Linux下使用NFS客户端会碰到的问题
Q：使用touch创建文件时，怎么报“Permission denied”或“权限不够”错误？
A：检查NFS服务端的共享目录，看属主和组是否为nfsnobody。如果不是，更改之，如下所示：（在NFS服务端所在系统上操作）
|
Q：怎么看共享目录的磁盘空间占用情况？
A：Linux会把挂载的共享目录当做一个文件系统，可以使用df来查看磁盘空间的占用情况。
|
Q：在文件服务器重启之后，客户端已经使用mount挂载的nfs共享目录还能继续正常访问吗？
A：有待试验。
Q：在文件服务器重启之后，客户端已经使用autofs挂载的nfs共享目录还能继续正常访问吗？
A：有待试验。
4 Windows下 NFS 客户端的安装及设置
在Windows上使用NFS客户端，需要把nfs共享目录映射到一个驱动器。此处假定为映射的驱动器为N:，而nfs共享目录为192.168.6.55:/vmsnfs。
4.1 安装Microsoft Windows Services for UNIX
Windows Services for UNIX 3.5 提 供支援充分和整合完全的跨平台網路服務，適應需要 Windows 和 UNIX 基礎環境之間交互操作性的企業客 戶。 Windows Services for UNIX 3.5 為企業客戶提供儲存在多個平台的資訊之緊密存取，統一了跨平台的網路管理，並且重複 使用 UNIX 應用程式和 Windows 上的指令碼。其中包括支援網路檔案系統 (NFS)。
下载Microsoft Windows Services for UNIX
地址： http://www.microsoft.com/taiwan/windows/sfu/
安装程序： SFU35SEL_EN.exe 217 MB (228,178,504 字节)
安装Microsoft Windows Services for UNIX
注意与NFS有关的两个组件是一定要安装的
NFS->Client for NFS
Authentication tools for NFS->Server for PCNFS
安装过程比较简单，此处略过。
4.2 在Windows下配置NFS客户端
打开Services for UNIX Administration配置用户名
点 “开始菜单”->“所有程 序”->“Windows Services for UNIX”->“Services for UNIX Administration”, 会弹出一个名为“Services for UNIX Administration”的窗口。
左边栏切到Server for PCNFS。
右边栏切到Groups，添加Group Name为root，Group ID(GID)为0的组。
右边栏切到Users，添加User name为root，User logon name为root，Primary group name为root，User ID(UID)为0的用户，密码不必与Linux系统的密码相同。
点击右上角的Apply保存。
映射网络驱动器到NFS共享目录（界面操作方式，不推荐）
在“网上邻居”上按右键，选择“映射网络驱动器”，会弹出映射网络驱动器对话框。
选择盘符，比如N:
输入网络资源路径：192.168.6.55:/vmsnfs
点 “确定”。会弹出一个NFS login successful的信息框，注意检查显示的UID和GID的值（一般为-2），点“否”，会弹出 Client for NFS Drive N:对话框。选中Login using PCNFS authentication对话框，在 Server name中填入localhost，在User name中填入root，在Password中填入前面设定的密码，点“确定”，会再次弹 出NFS login successful的信息框，此次会显示UID和GID均为0，点“确定”。
这时打开“我的电脑”，会看到增加了一个盘符N:。在其上按右键打开属性对话框，切换到NFS Attributes页，会看到权限，切换到NFS Mount Options，会看到UID和GID等信息。注意确认一下UID和GID一定要为0。
映射网络驱动器到NFS共享目录（批处理脚本方式，推荐）
上 面这段挺费劲的，但我不推荐使用这种方式来设置，因为一旦重新启动机器，你再打开“我的电脑”，在NFS对应的盘符N:属性就会看到UID和GID由还原 成了-2。还得先把它断开，然后重新设置，挺麻烦的。所幸微软提供了类似Unix下的命令行工具mount.exe，可以编写如下内容的批处理脚本并保存 为nfs.bat。其中第一行是用来记录操作日志的，第二行启动Server for PCNFS，第三行是避免mount命令出错，第四行是把nfs共 享目录挂载到N:（注意-p:xxx要设置成前面设定的密码），第五行列出N:下的文件和目录。
批处理代码
echo mount nfs at %date%%time%>>c:\nfs.log
net start pcnfsd >>c:\nfs.log
net use/pers:no>>c:\nfs.log
mount -o mtype=hard -o pcnfs=localhost -u:root -p:xxx 192.168.6.55:/vmsnfs N:>>c:\nfs.log
dir N:>>c:\nfs.log
双击执行nfs.bat，然后打开“我的电脑”就可以看到N:了，然后打开c:\nfs.log看一下。
Text代码
mount nfs at 2010-11-19星期五11:33:39.15命令成功完成。
N:is now successfully connected to 192.168.6.55:/vmsnfs
The command completed successfully.
mounted
如果看到successully之类的关键字眼，就表明mount成功了。
4.3 在Windows下使用NFS客户端会碰到的问题
Q：在挂载nfs共享目录时，mount.exe报1326错误，是什么原因？
Network Error - 1326
Type 'NET HELPMSG 1326' for more information.
A：根据提示，使用net helpmsg看一下，如下所示：
C:\>net helpmsg 1326
登录失败: 未知的用户名或错误密码。
这时，需要检查一下mount命令后面的-u:user和-p:password这两部分是否正确了。
Q：在挂载nfs共享目录时，mount.exe报85错误，是什么原因？
Network Error - 85
Type 'NET HELPMSG 85' for more information.
A：根据提示，使用net helpmsg看一下，如下所示：
C:\>net helpmsg 85
本地设备名已在使用中。
这是由于对同一个驱动器重复执行mount命令造成的，确认驱动器选择是否正确。
Q：创建目录或文件时报“拒绝访问”，怎么办？
A：首先打开“我的电脑”，在NFS映射的驱动器上按右键，打开属性对话框。切换到NFS Mount Options页，看显示的UID和GID是否为0，可能你看到的是-2。关闭属性对话框之后，在驱动器上按右键，选择“断开”，然后参照上一节重新设置。
如果看到NFS Mount Options页显示的UID和GID都为0，那么就要到NFS服务端去查找原因了。比如，检查一下共享目录的属主和组是否为nfsnobody，参见前面的章节。
Q：怎样做到登录Windows之后自动启动NFS？
A：按照4.2创建nfs.bat脚本，然后复制到“启动”目录（我的XP系统是“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动”目录）。在登录之后就会自动挂载nfs共享目录。如果需要确认是否成功，打开c:\nfs.log看一下。
Q：怎样做到启动Windows之后自动挂载NFS，而不管是否登录？
A：这个就有点难了。本人试验了如下两种方式，都无法成功的挂在nfs共享目录。（奇怪，手工直接执行nfs.bat就能成功）
（1）安装Windows Resource Kits，里面有instsrv.exe和srvany.exe两个程序，制作了系统服务MountNFS，用来执行nfs.bat脚本。
（2）设置“任务计划”，执行文件为nfs.bat，触发条件为“计算机启动时”。
最后，只能将XP系统设置为自动登录才得以解决，不算很完美。具体如下：
先按照上一个问题中所述，将nfs.bat复制到“启动”目录。
然后执行“rundll32 netplwiz.dll,UsersRunDll”,在弹出的用户账户对话框中，把“要使用本机，用户必须输入用户名和密码(E)”前面的钩去掉，然后点“确定”。这时，会提示输入账号和密码，输入好之后保存就行了。下次启动机器就会直接登录，而无需手工输入账号和密码了。
因为自动登录Windows之后会自动去执行“启动”目录的nfs.bat脚本，也就会挂载nfs共享目录了。
Q：怎样才能在Windows下用程序访问文件服务器上的文件？
A：在Linux下文件/vmsnfs/subdir/file.wav，可以直接访问，在Windows下在路径前面加上N:无法访问N:/vmsnfs/subdir/file.wav，必须要把路径里面的vmsnfs去掉，变成N:/subdir/file.wav才能访问。这样程序处理起来稍微有点麻烦。
如果在Linux文件服务器的共享目录上创建一个名为vmsnfs符号链接，就可以用N:/vmsnfs/subdir/file.wav来访问了，具体做法如下：
cd /vmsnfs
ln -s . vmsnfs
Q：文件服务器重启之后，Windows上mount的nfs共享目录还能继续正常访问吗？
A：有待试验。
http://codingstandards.iteye.com/blog/816441
标签：nfs,实例,NFS,Linux,服务器,共享,vmsnfs,root,目录 From： https://blog.51cto.com/u_16087105/7048032