简介
NFS（Network File System），NFS可以让客户端把服务器的共享目录，挂载到本机使用，就像使用本机分区一样，使用非常方便。
RPC服务
RPC（远程调用）服务，NFS是被RPC服务管理的，所以必须安装RPC的主程序rpcbind。
关于端口
NFS端口：2049
RPC端口：111
NFS守护进程端口：为随机端口，但是能够实现访问，访问不好解决。而RPC端口是111(固定的)，当客户端访问的时候，找的不是NFS，也不是NFS的守护进程，而是RPC，告知服务器端连接本机的NFS服务，此时RPC可以帮忙确认NFS端口是哪一个，只要启动NFS，NFS端口以及守护进程都会去先到RPC注册，告知RPC主、守护进程端口号。此时，当有用户访问NFS服务器，RPC会返回给客户端NFS主、守护进程的端口号。
文件服务器比较
| 服务器名称 | 使用范围 | 服务器端 | 客户端 | 局限性 |
|---|---|---|---|---|
| FTP | 局域网、广域网 | Windws、Linux | Windws、Linux | 无法直接在服务器端修改数据 |
| Samba | 局域网 | Windws、Linux | Windws、Linux | 只能在内网使用 |
| NFS | 局域网、广域网 | Linux | Linux（Windows） | 客户端需要挂载使用，对普通用户有一定技术要求 |
用户身份映射（系统权限）
NFS没有用户登陆认证机制，所以客户端登陆到服务器之后，会把客户端的身份映射到服务器端。就会出现以下四种可能：
1、客户端和服务器端上刚好有相同的帐号和用户组（用户名和UID都要相同）。
2、当客户端和服务器端上拥有相同的UID，但是用户名不同。
3、服务器端上没有客户端的UID。
4、客户端上是root使用共享。
实验环境
- 系统环境：centos6.5
- NFS服务器端IP：192.168.1.77
- NFS客户端IP ：192.168.1.20
- 光盘挂载目录：/mnt/sr0
- 相关软件包：NFS主程序：nfs-utils
- RPC主程序：rpcbind
搭建步骤：
一、准备工作
1、关闭服务器端、客户端防火墙、Selinux
[[email protected] ~]# vim /etc/sysconfig/selinux
[[email protected] ~]# chkconfig iptables off #开机启动关闭防火墙
2、安装并启动服务
[[email protected] ~]# rpm -qa | grep nfs
[[email protected] ~]# rpm -qa | grep rpc
[[email protected] ~]# service rpcbind start #先启动rpc，nfs需要rpc的存在
[[email protected] ~]# service nfs start二、搭建NFS服务
1、编辑配置文件并详解
[[email protected] ~]# vim /etc/exports
/etc/exports：
- 格式：共享目录 客户端[可以写IP、域名]（权限） 空格隔开可以写多个客户端……
2.可以识别的客户端：
指定IP：192.168.1.20
指定网段： 192.168.1.0/24或192.168.1.0/255.255.255.0
指定主机名：www.test.com
所有主机：*3.常用权限（NFS服务权限）
rw： 读写（read&&write）
ro： 只读（readonly）
all_squash：不论登陆是谁（UID），都压缩为匿名用户nfsnobody
root_squash：如果登陆的是root，压缩为nfsnobody，默认root不能登陆
no_root_squash：允许root身份登陆，不推荐
anonuid：把所有的登陆用户，不再压缩为nfsnobody用户，而是压缩为指定uid用户
sync： 将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘
2、创建共享目录
[[email protected] ~]# mkdir /opt/test #创建共享目录
[[email protected] ~]# chmod 777 /opt/test/ #修改共享目录权限3、挂载共享目录
[[email protected] ~]# exportfs -arv
挂载目录（修改了配置文件不需要重启服务，通过以下命令，挂载、卸载即可）
选项：
-a： 按照配置文件挂载/卸载所有目录
-r： 重新挂载
-u： 卸载
-v： 显示详细信息
三、NFS客户端使用
1、启动服务
[[email protected] ~]# service rpcbind start
2、将服务器的共享目录挂载到本地
[[email protected] ~]# showmount -e 192.168.1.77 #查看服务器端共享目录
[[email protected] ~]# mkdir /opt/client#建立挂载点
[[email protected] ~]# mount -t nfs 192.168.1.77:/opt/test /opt/client ##将服务器端共享目录挂载至本地
[[email protected] ~]# df -h
四、用户身份映射第一种可能
客户端和服务器端上有相同的帐号和用户组（UID也要相同），客户端上用户可以在服务器端上按照用户权限使用文件
1、服务器端添加测试用户
[[email protected] ~]# useradd -u 500 zhangsan
[[email protected] ~]# passwd zhangsan2、客户端添加测试用户、并写入文件测试
[[email protected] ~]# useradd -u 500 zhangsan
[[email protected] ~]# passwd zhangsan
[[email protected] ~]# su - zhangsan
[[email protected] ~]$ cd /opt/client/
[[email protected] client]$ touch abc.txt
[[email protected] client]$ ll
五、用户身份映射第二种可能
当客户端和服务器端上拥有相同的UID，但是用户名不同，假设clinet上有用户aa（UID500），服务器端上有用户bb(UID:500)。在客户端在使用服务器共享目录时，身份识别为bb（因为Linux权限绑定在UID上）此种情况尽量避免出现，容易逻辑混乱
1、服务器端添加测试用户
[[email protected] ~]# useradd -u 501 jack
[[email protected] ~]# passwd jack2、客户端添加测试用户、并写入文件测试
[[email protected] ~]# useradd -u 501 tom
[[email protected] ~]# passwd tom
[[email protected] ~]# su - tom
[[email protected] ~]$ cd /opt/client/
[[email protected] client]$ touch 123.txt
[[email protected] client]$ ll 123.txt 
3、服务器端查看写入的文件属性
[[email protected] ~]# cd /opt/test/
[[email protected] test]# ll
六、用户身份映射第三种可能
服务器端上没有客户端的UID（客户端上有此uid，服务器上没有此uid）。客户端用户访问服务器端时，服务器端上没有此UID，则把此用户自动转变为nfsnobody伪用户（UID：65534）
1、服务器端查看对应用户
[[email protected] ~]# cat /etc/passwd | grep ‘503‘ #客户端没有UID为503的用户
2、客户端添加测试用户、并写入文件测试
[[email protected] ~]# useradd -u 503 zhaoliu
[[email protected] ~]# passwd zhaoliu
[[email protected] ~]# su - zhaoliu
[[email protected] ~]$ cd /opt/client/
[[email protected] ~]$ ll aaa.txt 
3、服务器端查看写入的文件属性
[[email protected] ~]# cd /opt/test/
[[email protected] test]# ll aaa.txt
七、用户身份映射第四种可能
clinet上是root使用共享默认把root也转变为nfsnobody。服务器端可以修改配置文件，允许root访问nfs服务器
1、服务器端不允许root访问，将配置文件中no_root_squash删除
2、客户端使用root写入文件测试
[[email protected] ~]# cd /opt/client/
[[email protected] client]# touch hello.txt
[[email protected] client]# ll
3、服务器端修改配置允许以root身份登录
[[email protected] ~]# vim /etc/exports 
[[email protected] ~]# exportfs -auv
[[email protected] ~]# exportfs -arv4、服务器端查看写入的文件属性
[[email protected] ~]# cd /opt/client/
[[email protected] client]# touch love.txt
原文地址：http://blog.51cto.com/11905606/2147846