文件服务器之NFS服务器

（一）NFS的介绍
1)NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
2)以下是NFS最显而易见的好处：
1. 节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。
2. 用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服务器上且可以在网络上被访问使用。
3. 一些存储设备如软驱、CDROM和Zip（一种高储存密度的磁盘驱动器与磁盘）等都可以在网络上被别的机器使用。这可以减少整个网络上可移动介质设备的数量。
(二)NFS服务器的配置
1 首先安装两个重要的软件：
（1）NFS主程序nfs-utils（再启动任何一个RPC服务前，我们都要启动rpc-bind才行！）
（2）RPC主程序：RPCbind

注意：启动和调用NFS服务程序进行文件共享之前，需要使用rpc服务将nfs服务器的ip地址与端口号信息发给client。应此在启用nfs服务之前，还要顺带并启用rpcbind服务程序，并将这两个服务一并加入到开机启动中。

  systemctl restart rpcbind
  systemctl enable rpcbind
  systemctl start nfs-server.service 
  systemctl enable nfs-server.service 

在客户端测试，看是否连接到服务端：

不行，是服务端火墙问题，修改服务端火墙设置，要添加三个服务：

最后，火墙：

此时，在客户端测试，可以连接：

2.建立一个共享目录并编写/etc/exports 对客户端访问进行设置

mkdir    /nfsfile
chmod  777  /nfsfile
[root@python nfsfile]# echo "welcome to niub.com"  > readme 
[root@python nfsfile]# ll
-rw-r--r--. 1 root      root      20 3月  28 04:08 readme

vim  /etc/exports
/nfsfile   172.25.254.*(rw,sync,root_squash) 
##将/public共享给所有人并且数据同步 代表所有人，sync代表数据同步写入到内存与硬盘中
exportfs   -rv ##提示：对配置的文件进行刷新，一定不能重启nfs服务，那样会导致服务卡住，这是已知的bug！

3 客户端开机挂载使用NFS：

mount -a #激活

查看：

因为我们加了root squash，所以client的root用户在挂载目录中创建的文件在nfs服务端或者client端中，显示的都为nfsnobody

4 我们使用自动挂载：
下载软件：

我们在客户端将挂载目录改为/nfsfile/nfs(最好包括两级目录，因为要测试自动挂载)

查找autofs配置文件，编辑主配置文件：

/etc/nfs.misc为子配置文件

编辑子配置文件：

重启autofs服务

现在在client进入挂载目录，ls发现没有nfs子目录，但是可以进去，


pwd发现路径,还有共享资源.

5 访问控制

vim /etc/exports
/westos        172.25.0.0/24(sync) ##只允许172.25.0.0/24网段的ip访问
/westos        *.example.com(sync) ##只允许同一个域名的主机访问
/westos      172.25.254.20(ro,sync)172.25.254.21(rw,sync) ## 允许20主机只读访问 ，21主机读写访问
/westos      *(rw,sync,no_root_squash) ##获得root权限