NFS（Network Files system）是網(wǎng)絡(luò)文件系統(tǒng)，它能夠在不同的Linux/UNIX系統(tǒng)上使用，以達(dá)到文件的共享。本章將介紹有關(guān)網(wǎng)絡(luò)文件系統(tǒng)NFS的知識。

本節(jié)介紹網(wǎng)絡(luò)文件系統(tǒng)NFS的基礎(chǔ)知識。

一、NFS簡介

什么是NFS呢？它是Network File system的縮寫，即網(wǎng)絡(luò)文件系統(tǒng)。
NFS是由SUN公司開發(fā)，并于1984年推出的一個RPC服務(wù)系統(tǒng)，它使我們能夠達(dá)到文件的共享，在不同的系統(tǒng)間使用，所以它的通信協(xié)議設(shè)計(jì)與主機(jī)及操作系統(tǒng)無關(guān)。當(dāng)用戶想使用遠(yuǎn)程文件時只要用“mount”命令就可把遠(yuǎn)程文件系統(tǒng)掛接在自己的文件系統(tǒng)之下，使遠(yuǎn)程的文件與使用本地計(jì)算機(jī)上的文件一樣。
例如在計(jì)算機(jī)A上，要把計(jì)算機(jī)B上的/usr/man掛接到A的/usr/man只需執(zhí)行如下命令即可：
mount B:/usr/man /usr/man
用戶不但可以mount（掛接）目錄，而且可以掛接一個文件。在掛接之后用戶只能對文件做讀取（或者寫入）的操作，而不能在遠(yuǎn)程計(jì)算機(jī)上把此文件或目錄移動或刪除，但是如果掛接 /usr/man后，則不能再掛接 /usr/man底下的目錄，否則會發(fā)生錯誤。
NFS就是一種促使servers（服務(wù)器）上的文件能被其他的計(jì)算機(jī)掛接而達(dá)到資源共享的網(wǎng)絡(luò)文件系統(tǒng)，使用這些文件的計(jì)算機(jī)就可稱為Client（客戶機(jī)），一個客戶機(jī)可以從服務(wù)器上掛接一個文件或者一個層次的目錄。然而，事實(shí)上任何一臺計(jì)算機(jī)都可以是NFS服務(wù)器或NFS客戶機(jī)，甚至同時為NFS 服務(wù)器和NFS客戶機(jī)。
NFS服務(wù)器所共享出來的文件或目錄都記錄在/etc/exports文件中，當(dāng)啟動NFS服務(wù)器時，腳本/etc/rc.d/rc會自動啟動exportfs程序，搜索/etc/exports這一個文件是否存在，并且賦予正確的權(quán)限給所有共享出去的文件或目錄。
但需要注意的是，只有服務(wù)器所共享出去的文件或目錄，NFS客戶機(jī)才能夠掛接。同樣，當(dāng)啟動客戶機(jī)時，系統(tǒng)會自動去掛接所有服務(wù)器共享的目錄或文件，而掛接到的所有路徑都會記錄在/etc/fstab下。
當(dāng)客戶機(jī)掛接一個目錄或文件時，并不是說復(fù)制服務(wù)器上的這一個目錄或文件到本地的計(jì)算機(jī)上，而是在使用時從服務(wù)器上讀取文件到本地的內(nèi)存中，因此，可以用cd進(jìn)入這一個掛接到的目錄，就如同進(jìn)入本地的目錄一樣
二、配置NFS服務(wù)器時的幾個重點(diǎn)

配置NFS服務(wù)器的一般步驟：
（1）確定計(jì)算機(jī)為NFS文件系統(tǒng)的服務(wù)器。
（2）對服務(wù)器上的硬盤進(jìn)行分區(qū)，確定哪一些分區(qū)是要用來作為客戶機(jī)所共享的文件系統(tǒng)。
（3）確定每一臺客戶機(jī)的訪問參數(shù)（即讀寫的權(quán)限）。
（4）創(chuàng)建/etc/exports文件（一般系統(tǒng)都有一個缺省的exports文件，可以直接修改；如果沒有，自己創(chuàng)建一個）
（5）重新啟動NFS服務(wù)器或者用命令exportfs -a輸出所有的目錄，并且用nfsd &啟動nfsd守護(hù)進(jìn)程。

配置時的注意事項(xiàng):
（1）檢查/etc/exports輸出路徑的權(quán)限，確定只有root才能修改，其他用戶只能讀。

（2）假如計(jì)算機(jī)沒有NIS服務(wù)，當(dāng)更改資料時要修改下面的文件：
/etc/passwd
/etc/group
/etc/hosts
/etc/ethers

（3）為自己的網(wǎng)絡(luò)設(shè)置安全。
/etc/exports文件的例子
/ master(rw) trusty(rw,no_root_squash)
/projects proj*.local.domain(rw)
/home/joe pc001(rw,all_squash,anonuid=150,anongid=100)

exports文件的格式為:
共享目錄 主機(jī)（選項(xiàng)）

這里需要注意：
ro 該主機(jī)有只讀的權(quán)限
rw 該主機(jī)對該共享目錄有即可讀又可寫的權(quán)限
root_squash 客戶機(jī)用root用戶訪問該共享文件夾時，將root用戶映射成nobody用戶。
no_root_squash 客戶機(jī)用root用戶訪問該共享文件夾時，不映射root用戶。
all_squash 客戶機(jī)上的任何用戶訪問該共享目錄時都映射成nobody用戶。
anonuid 將客戶機(jī)上的用戶映射成指定的uid的用戶。

上面的示例文件中：
/ zhang(rw) wang(rw,no_root_squash)
該命令行表示共享服務(wù)器上的 / 目錄，只有zhang和wang兩臺主機(jī)可以訪問，并且兩臺主機(jī)對該共享目錄都有可讀可寫的權(quán)限；zhangr主機(jī)在用root身份訪問時，將客戶機(jī)的root用戶映射成服務(wù)器上的nobody用戶（root_squash參數(shù)，該參數(shù)為缺省參數(shù)），相當(dāng)于在服務(wù)器上使用nobody用戶訪問該目錄；wang主機(jī)在用root用戶訪問該共享目錄時，不映射root用戶（no_root_squash參數(shù)），即相當(dāng)于在服務(wù)器上用root身份訪問該目錄。
/projects proj*.local.domain(rw)
該命令行表示共享/projects目錄，local.domain域中所有以proj開頭的主機(jī)都可以訪問該目錄，并且都有讀寫的權(quán)限，客戶機(jī)上的任何用戶在訪問時都映射成nobody用戶（all_squash參數(shù)，該參數(shù)為缺省參數(shù)）。這里需要特別說明的是，如果客戶機(jī)要在該共享目錄上保存文件，則服務(wù)器上的nobody用戶對/projects目錄必須要有寫的權(quán)限。
/home/joe pc001(rw,all_squash,anonuid=150,anongid=100)
該命令行表示共享/home/joe目錄，只有名為pc001的主機(jī)可以訪問，pc001主機(jī)對該目錄有讀寫的權(quán)限，并且所有的用戶都映射成服務(wù)器上的uid為150、gid為100的用戶。

設(shè)置NFS客戶機(jī)的操作步驟：
（1）編輯好/etc/fstab這一個文件，確定要掛接的路徑都在fstab中。
（2）依照fstab所設(shè)置的內(nèi)容，在客戶機(jī)上設(shè)置好掛接點(diǎn)（mount point）。（mount_points就是用mkdir設(shè)置exports所輸出的路徑）
（3）確定所要掛接的路徑，都會出現(xiàn)在/etc/exports文件中
（4）可以執(zhí)行mount命令連結(jié)server上的共享目錄（mount-a）
如果只是臨時使用，可以直接用mount命令：
mount servername:共享目錄 本地目錄，例如：
mount 192.168.100.1:/share /mnt
該命令將192.168.100.1上的/share目錄掛接到本地的/mnt目錄（當(dāng)然，服務(wù)器端必須要先設(shè)置共享該目錄）。
/etc/fstab文件的例子
192.168.100.1:/home/joe /mnt nfs rw 0 0
? mount的語法
mount –t type[-rv] -o[option] server:pathname mount_point
mount:
mount-a把/etc/fstab中所列的路徑全部掛上
mount myhost:/usr/local /usr/local/myshare
把myhost的/usr/local目錄掛接到client的 /usr/local/myshare上并且是readonly上。
-t type：用戶所要掛接的文件系統(tǒng)類型，如nfs
-r：所掛接的路徑定為readonly
-v：掛接過程的每一個動作，都有消息傳回到屏幕上
umount命令：
不使用該共享目錄時，可以把該目錄卸載。
umount mount_point，例如：
umount /mnt
umount-a卸載所有已經(jīng)掛接上的路徑

（2）編輯/etc/exports文件，在該文件中加入下面的命令行。
/share 192.168.1.0/24（ro，root_squash）
“/share”表示要共享的目錄，192.168.1.0/24表示允許訪問的主機(jī)（這里是一個子網(wǎng)的主機(jī)），括號內(nèi)的ro表示客戶機(jī)上的用戶對該共享目錄只有只讀權(quán)限，root_squash表示當(dāng)客戶機(jī)上的root用戶訪問該共享目錄時，映射該用戶為匿名用戶，即當(dāng)客戶機(jī)上的root用戶訪問該共享目錄時相當(dāng)于服務(wù)器上的anonymous（nobody）用戶。

（3）在192.168.1.0/24子網(wǎng)上的任意一臺客戶機(jī)上安裝共享目錄。
[root@bearzhang root]#mount 192.168.1.1:/share /mnt
上面命令行的意思是：將192.168.1.1上的/share目錄作為一個分區(qū)掛接到本機(jī)的/mnt目錄下。

（4）測試權(quán)限。
進(jìn)入/mnt目錄建立目錄test，此時會出現(xiàn)下面的提示
root@bearzhang mnt]#mkdir: cannot create directory `mydir': Permission denied
因?yàn)樵诓襟E（2）中的命令行中加了參數(shù)ro，任何人對該共享目錄都只有只讀權(quán)限。