NFS：
Network File System 网络文件系统，是一个文件系统，不是一种协议类型。使用 NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。
说明：
NFS是内核提供的一个功能，文件系统的管理不是由应用程序管理，而是操作系统内核在管理。
硬盘上常见的文件系统：ext4、xfs等
NFS的实现：
NFS是基于于RPC（Remote Procedure Call Protocol 远程过程调用）实现的。
PRC的功能：
类似于114查号台，远程主机在PRC上注册功能，用户通过PRC调用远程主机的功能来实现本机的服务。
说明：
NFS和RPC是两个独立的服务，两者之间具有依赖关系
NFS的特点：
NFS优点：
远程文件系统通过网络挂载到本机
缺点：
NFS实现比较复杂，使用的时候通常在内网你使用。跨外网有防火墙配置NFS服务的访问比较麻烦，因为使用的端口比较多。
说明：
NFS是一个传统的unix服务，windows默认不支持nfs，windows模式使用的是windows共享
Linux 实现NFS功能的调用：
软件包：nfs-utils（包括服务器和客户端相关工具，CentOS8 最小化安装时默认没有安装）
装nfs的时候，rpcbind会作为一个依赖关系安装
范例：安装并启动调用nfs的服务
[root@CentOS8 ~]# yum isntall nfs-utils -y
[root@CentOS8 ~]# systemctl enable nfs-server --now ##启动服务的时候只需要启动这个就行了，其他服务会按需启动
老版本：nfs
centos7以后：nfs-server
共享规则的存放位置：/etc/export
规则定义格式：
共享目录位置 主机（选项）
例如：
[root@CentOS8 ~]# cat /etc/exports
/data 10.0.0.12(rw)
主机：
可以是一个网段、具体的ipV4地址、FQDN等
例如：
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
主机（选项）
”选项“指定每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw 只读、读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nfsnobody,UID为65534，CentOS8 为nobody,CentOS 7以前的版本为nfsnobody
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nfsnobody,CentOS8 为nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使用
NFS相关工具
- exportfs工具:
exportfs:可用于管理NFS导出的文件系统
选项：
-v #查看本机所有NFS共享
-r #重读配置文件，并共享目录
-a #输出本机所有共享
-au #停止本机所有共享
例如：
[root@CentOS8 ~]# exportfs -v
/data 10.0.0.12(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
例如：更改规则文件生效的方法
重启nfs-server服务 -- 不建议
exportfs -r --- 重新读取规则文件，生效设置的规则
- showmount工具：
#查看远程主机的NFS共享
showmount -e hostname
例如：
[root@CentOS8 ~]# showmount -e 10.0.0.11
Export list for 10.0.0.11:
/data 10.0.0.12
- mount.nfs
客户端NFS挂载
显示NFS相关的挂载选项：man 5 nfs
fg #（默认）前台挂载
bg #后台挂载
hard #（默认）持续请求
soft # 非持续请求
intr # 和hard配合，请求可中断
rsize # 和wsize 一次读和写数据最大字节数，rsize=32768
_netdev # 无网络服务时不挂载NFS资源
vers # 指定版本，客户端centos8默认4.2 ，centos7默认4.1 centos6默认4.0
范例：临时挂载NFS共享
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
范例：开机挂载
vim /etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults,_netdev 0 0
# _netdev --- 表示没有网络的时候不去挂载，这就就不会造成起不来的情况
说明：
跨网络访问时，需要注意两个权限：
-
服务自身权限
-
文件系统的权限
说明：
区分用户是通过uid来区分的，不是通过用户名来区分的，两台主机上用户名相同，但是uid不同，则两个不是同一个用户。
全压榨：all_squash
例如：客户端的用户是tom，id是111，nfs服务端是bob，id是111，那么客户端tom在nfs上创建的文件所有者是id111，用户名为bob。
统一压榨：
所有用户统一压榨成某个指定的用户
all_squash annouid=xx anogid=xx