网络文件系统（NFS）
NFS的全称是Network FileSystem，即网络文件系统
NFS主要实现的功能是让网络上的不同操作系统之间共享数据。
NFS首先在远程服务端（共享数据的操作系统）共享出文件或者目录，然后远端共享出来的文件或者目录就可以通过挂载（mount）的方式挂接到本地的不同操作系统上，最后，本地系统就可以很方便的使用远端提供的文件服务，操作起来像在本地操作一样。从而实现了数据的共享。
NFS Server端的配置
NFS的主要配置文件只有一个/etc/exports，配置非常简单，设置格式为：
共享资源路径 [主机地址] [选项]
例如：下面是某系统/etc/exports的设置：
/webdata *(sync,rw,all_squash)
/tmp *(rw,no_root_squash)
/home/share 192.168.1.*(rw,root_squash) *(ro)
/opt/data 192.168.1.18(rw)
-
共享资源路径：就是要共享出来的目录或者磁盘分区。例如上面的/tmp、/home/share目录等，这些目录存在于NFS Server端，以供NFS Client挂载使用。
-
主机地址：设定允许使用NFS Server共享资源的客户端主机地址，主机地址可以是主机名、域名、IP地址等，支持匹配。
-
选项：下面是可用的各个选项含义：
默认选项：(ro,sync,root_squash,no_all_squash)
- ro： 即为：read only，也就是客户端主机对共享资源仅仅有读权限。
- rw： 即为：read write，也就是客户端主机对共享资源有读、写权限。
- no_root_squash： 信任客户端，根据用户UID进行判断，如果登入到NFS主机的用户是ROOT，那么此用户就拥有对共享资源的最高权限。此参数很不安全，建议不要使用。
- root_squash：系统预设值，当登入NFS主机的用户root 时，那么这个使用者的权限将被縮成为匿名使用者，也就是它的UID与GID都会变成nobody身份；只有可读权限，系统以此为预设值，显然是为了安全考虑。
- all_squash：不管登陆NFS主机的是什么用户，都会将共享文件的UID和GID映射为匿名用户nobody。
- no_all_squash：系统预设值，保留共享文件的UID和GID默认权限。也就是客户端用户的UID以及GID和服务端共享文件UID和GID相同时，才有对共享文件的读写权限。这种选项保证了共享文件的用户和组权限不会改变。
- sync：资料同步写入磁盘中。默认选择。
- async：资料会先暂时存放在内存中，不会直接写入硬盘。
利用exportfs命令即可让修改生效
重新mount 文件/etc/exports中分享出来的目录，显示mount过程，操作如下：
exportfs -rv
- -r ：重新mount /etc/exports中分享出来的目录。
- -v ：在 export 的時候，将详细的信息输出到屏幕上。
- –a 输出本机所有共享
- –au 停止本机所有共享
实操配置NFSserver
检查软件是否安装
$ rpm -qa | grep nfs
libnfsidmap-0.25-19.el7.x86_64
nfs-utils-1.3.0-0.68.el7.x86_64
$ rpm -qa | grep rpcbind
rpcbind-0.2.0-49.el7.x86_64
配置server配置文件
$ cat /etc/exports
/data *(rw,root_squash)
/tmp 10.1.2.*(rw,no_root_squash)
生效配置
$ exportfs -rv
exporting 10.1.2.*:/tmp
exporting *:/data
启动服务
nfs
rpcbind
nfslock
# 启动三个服务
$ systemctl start nfs rpcbind nfslock
# 查看这三个服务的状态
$ systemctl status nfs rpcbind nfslock
● nfs-server.service - NFS server and services
Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; disabled; vendor preset: disabled)
Active: active (exited) since 日 2022-04-10 03:09:34 CST; 7s ago
Process: 2051 ExecStartPost=/bin/sh -c if systemctl -q is-active gssproxy; then systemctl reload gssproxy ; fi (code=exited, status=0/SUCCESS)
Process: 2034 ExecStart=/usr/sbin/rpc.nfsd $RPCNFSDARGS (code=exited, status=0/SUCCESS)
Process: 2033 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS)
Main PID: 2034 (code=exited, status=0/SUCCESS)
Tasks: 0
CGroup: /system.slice/nfs-server.service
4月 10 03:09:34 hexug systemd[1]: Starting NFS server and services...
4月 10 03:09:34 hexug systemd[1]: Started NFS server and services.
● rpcbind.service - RPC bind service
Loaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)
Active: active (running) since 日 2022-04-10 02:13:46 CST; 55min ago
Process: 580 ExecStart=/sbin/rpcbind -w $RPCBIND_ARGS (code=exited, status=0/SUCCESS)
Main PID: 588 (rpcbind)
Tasks: 1
CGroup: /system.slice/rpcbind.service
└─588 /sbin/rpcbind -w
4月 10 02:13:46 hexug systemd[1]: Starting RPC bind service...
4月 10 02:13:46 hexug systemd[1]: Started RPC bind service.
● rpc-statd.service - NFS status monitor for NFSv2/3 locking.
Loaded: loaded (/usr/lib/systemd/system/rpc-statd.service; static; vendor preset: disabled)
Active: active (running) since 日 2022-04-10 03:09:34 CST; 7s ago
Process: 2019 ExecStart=/usr/sbin/rpc.statd $STATDARGS (code=exited, status=0/SUCCESS)
Main PID: 2022 (rpc.statd)
Tasks: 1
CGroup: /system.slice/rpc-statd.service
└─2022 /usr/sbin/rpc.statd
4月 10 03:09:34 hexug systemd[1]: Starting NFS status monitor for NFSv2/.....
4月 10 03:09:34 hexug rpc.statd[2022]: Version 1.3.0 starting
4月 10 03:09:34 hexug rpc.statd[2022]: Flags: TI-RPC
4月 10 03:09:34 hexug rpc.statd[2022]: Initializing NSM state
4月 10 03:09:34 hexug systemd[1]: Started NFS status monitor for NFSv2/3.....
Hint: Some lines were ellipsized, use -l to show in full.
关闭防护墙
关闭selinux
sed -ri.bak 's/^(SELINUX=).*$/\1disabled/' /etc/selinux/config
关闭iptables
iptables -F
关闭防火墙
systemctl stop firewalld.service
systemctl disable firewalld.service
生效配置
setenforce 0
NFS客户端的设定
客户端系统也是linux，首先需要在客户端安装nfs-utils和rpcbind两个服务
$ rpm -qa | grep nfs
libnfsidmap-0.25-19.el7.x86_64
nfs-utils-1.3.0-0.68.el7.x86_64
$ rpm -qa | grep rpcbind
rpcbind-0.2.0-49.el7.x86_64
查看server端的共享
showmount -e 10.1.2.3
客户端要使用NFS Server提供的共享资源，使用mount命令挂载就可以了：
挂载的格式：
mount -t nfs Hostname(or IP):/directory /mountpoint
- Hostname：用来指定NFS Server的地址，可以是IP地址或主机名。
- /directory：表示NFS Server共享出来的目录资源。
- /mountpoint：表示客户端主机指定的挂载点。通常是一个空目录。
开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0
例如：
mount -t nfs 192.168.60.133:/mydata /data/nfs
客户端实操
查看共享
$ showmount -e 10.1.2.3
Export list for 10.1.2.3:
/data *
/tmp 10.1.2.*
挂载
$ mount -t nfs 10.1.2.3:/data data1/
$ df -h
文件系统 容量 已用 可用 已用% 挂载点
devtmpfs 985M 0 985M 0% /dev
tmpfs 1000M 0 1000M 0% /dev/shm
tmpfs 1000M 9.0M 991M 1% /run
tmpfs 1000M 0 1000M 0% /sys/fs/cgroup
/dev/sda2 50G 4.4G 46G 9% /
/dev/sda5 45G 33M 45G 1% /data
/dev/sda1 1014M 170M 845M 17% /boot
tmpfs 200M 0 200M 0% /run/user/0
10.1.2.3:/data 45G 33M 45G 1% /data/data1