NFS共享配置文件权限设置

1. 基本权限选项

(1) rw 和 ro

rw：允许客户端对共享目录进行读写操作。

ro：只允许客户端对共享目录进行只读操作。

示例 

/data 192.168.1.100(rw)
/data 192.168.1.101(ro)

(2) sync 和 async

sync：确保数据在写入时同步到磁盘，安全性更高，但性能较低。

async：允许异步写入，性能更高，但可能在服务器崩溃时丢失数据。

示例

/data 192.168.1.100(rw,sync)

 

2. 用户权限映射

NFS 默认会将客户端的用户映射为服务器上的用户。以下是常见的用户权限配置：

(1) no_root_squash

    允许客户端的 root 用户保留 root 权限。默认情况下，NFS 会将客户端的 root 用户映射为服务器的匿名用户（通常是 nobody）。

注意：这个权限可能会带来安全风险，因为客户端的 root 用户可以对共享目录进行任意操作。

示例：

/data 192.168.1.100(rw,no_root_squash)

(3) all_squash

     将所有客户端用户（包括普通用户和 root 用户）映射为服务器的匿名用户。

     适用于需要严格限制权限的场景。

示例：

/data 192.168.1.100(rw,all_squash)

(4) anonuid 和 anongid

     指定匿名用户的 UID 和 GID,通常与 all_squash 或 root_squash 一起使用。

示例：

/data 192.168.1.100(rw,all_squash,anonuid=1001,anongid=1001)

 

3. 其他常用选项

(1) subtree_check 和 no_subtree_check

  subtree_check：检查共享目录的子目录权限（默认启用）。

  no_subtree_check：不检查子目录权限，性能更高。

示例：

/data 192.168.1.100(rw,no_subtree_check)

(2) insecure

    允许客户端使用非特权端口（大于 1024 的端口）访问 NFS 共享, 默认情况下，NFS 要求客户端使用特权端口（小于 1024 的端口）。

示例：

/data 192.168.1.100(rw,insecure)

(3) wdelay 和 no_wdelay

 wdelay：延迟写入操作以提高性能（默认启用）。

 no_wdelay：立即执行写入操作。

示例：

/data 192.168.1.100(rw,no_wdelay)

4. 完整示例

以下是一个完整的 /etc/exports 文件示例：

# 共享目录 /data，允许 192.168.1.100 读写，允许 root 权限
/data 192.168.1.100(rw,no_root_squash,sync)

# 共享目录 /backup，允许 192.168.1.0/24 网段只读，映射所有用户为匿名用户
/backup 192.168.1.0/24(ro,all_squash,anonuid=1001,anongid=1001)

# 共享目录 /media，允许所有客户端读写，不检查子目录权限
/media *(rw,no_subtree_check)