NFS工作原理
NFS（Network File System）网络文件系统，由Sun公司开发，是一种基于内核的文件系统。用户通过使用NFS，可以像访问本地文件一样访问远端系统上的文件。基于RPC（Remote Procedure Call Protocol 远程过程调用）实现。
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息的到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息。然后，等待下一个调用信息。最后，客户端调用进程接收答复信息，获得进程结果，然后调用继续执行。
NFS的优势在于节省本地存储空间。把常用的数据，比如：/home目录，存放在NFS服务器上就可以通过网络访问，从而减少对自身存储空间的使用。
NFS软件介绍
软件包（服务器和客户端通用）：nfs-utils （CentOS）nfs-kernel-server (Ubuntu)
相关软件包：rpcbind（必须）tcp_wrappers（CentOS）tcpd（Ubuntu）
Kernel支持：nfs.ko
#查看nfs对应的驱动模块
modinfo nfs端口：nfs(2049)，其他端口由rpcbind(111)分配
#查看rpc用到的端口，某些端口不是固定的
rpcinfo -p配置文件
把服务器上的目录共享出来
/etc/exports
/etc/exports.d/*.exports注：nfs-server依赖于rpcbind，启动nfs时rpcbind也会自动启动。
NFS共享配置文件格式
/etc/exports
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...主机格式：
anonymous：* 通配所有主机
单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如:*.frogvps.com，IP不可以
netgroups：NIS域的主机组，@group_name相关的权限和选项：
ro,rw 只读和读写
async 异步，数据变化后不立即写磁盘，先写入到缓冲区中，过一段时间再写入磁盘，性能高,安全性低
sync（1.0.0后为默认）同步，数据在请求时立即写入共享存储磁盘,性能低,安全性高
root_squash （默认）远程root映射为nobody,UID为65534
no_root_squash 远程root映射成NFS服务器的root用户
all_squash 所有远程用户(包括root)都变成nobody
no_all_squash （默认）保留共享文件的UID和GID
anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nobody,可配合all_squash使用案例：把服务器的/data/nfsdir目录共享给另一台服务器，权限为可读可写
vim /etc/exports/data/nfsdir 124.221.232.12(rw)使配置生效
方法一：重启NFS服务、有用户正在使用时不建议此方法
systemctl restart systemctl restart nfs-server.service方法二：使用exportfs命令发布
exportfs -r发布完后查看
exportfs -vNFS工具
rpcinfo
rpcinfo工具可以查看RPC相关信息
#查看注册在指定主机的RPC程序
rpcinfo -p hostname
#查看RPC注册程序
rpcinfo -s hostnameexportfs
可用于管理NFS导出的文件系统
常见选项：
-v #查看本机所有NFS共享
-r #重读配置文件
-a #输出本机所有共享
-au #停止本机所有共享showmount
#查看远程主机的NFS共享
showmount -e hostnamemount.nfs
NFS相关的挂载选项：man 5 nfs
fg #（默认）前台挂载
bg #后台挂载
hard #（默认）持续请求
soft #非持续请求
intr #和hard配合，请求可中断
rsize #和wsize 一次读和写数据最大字节数，rsize=32768
_netdev #无网络服务时不挂载NFS资源
vers #指定版本，客户端centos8默认4.2 ，centos7默认4.1 centos6默认4.0提示：基于安全考虑，建议使用nosuid,_netdev,noexec 挂载选项
范例：临时挂载NFS共享
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/范例：开机挂载
vim /etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults,_netdev 0 0自动挂载
可使用 autofs 服务按需要挂载外围设备，NFS共享等，并在空闲5分钟后后自动卸载。
配置好自动挂载以后，每次访问挂载点的目录系统就会自动挂载。
相关包和文件
- 软件包：autofs
- 服务文件：/usr/lib/systemd/system/autofs.service
- 配置文件：/etc/auto.master
配置文件格式
参看帮助：man 5 autofs
自动挂载资源有两种格式：
- 相对路径法：将mount point 路径分成 dirname 和 basename 分别配置，可能会影响现有的目录结构
- 绝对路径法：直接匹配全部的绝对路径名称，都写入到指定的配置文件里,不会影响本地目录结构
相对路径法
/etc/auto.master格式
挂载点的dirname 指定目录的配置文件路径,如:/etc/test.auto指定目录的配置文件格式
挂载点的basename 挂载选项 挂载的设备范例1：
vim /etc/auto.master
/misc /etc/auto.misc
vim /etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom范例2：
vim /etc/auto.master
/misc /etc/auto.misc
vim /etc/auto.misc
#表示/misc下面的子目录和nfs共享/export目录的子目录同名
* server:/export/&绝对路径法
/etc/auto.master 格式
/- 指定配置文件路径指定配置文件格式
挂载点完整的绝对路径 挂载选项 挂载设备范例：
vim /etc/auto.master:
/- /etc/auto.direct
vim /etc/auto.direct:
/foo -fstype=nfs server1:/export/foo
/user/local/ -fstype=nfs,vers=3 server1:/usr/local
/mnt/cdrom -fstype=iso9660 :/dev/cdrom权限问题
客户端在访问远程的文件夹时，默认将映射成NFS服务器的nobody用户
有时候即使设置了rw读写挂载，依然没有本地的写权限（一般文件夹的默认权限是755）
因为客户端的root去到远程服务器就不再是root身份了，变成了nobody
有些人为了方便会把共享出的文件夹改成777
这种方法虽然也可以达到目的，但是给所有用户777权限非常的不安全
建议使用setfacl命令（来自acl包）给nobody用户单独设置权限
例如，给共享出的/nfs目录设置nobody可以读写执行
setfacl -m u:nobody:rwx /nfs设置完检查一下权限
getfacl /nfs这样就解决了NFS远程挂载不能在目录里写文件的问题
NFS自动挂载实验
我有两台云服务器：一台腾讯云(124.221.232.12)、一台dmit(154.17.22.52)
想把dmit上的/var/www/html目录挂载到腾讯云的服务器上
首先，在dmit把目录共享出去
vim /etc/exports/etc/exports
/var/www/html 124.221.232.12(rw)配置完以后使用命令生效并确认共享存在
exportfs -r
exportfs -v以上，这台机器配置完了。
在腾讯云的机器上先查看NFS是否共享
showmount -e 154.17.22.52确认目录已经被共享出来以后，开始配置文件
vim /etc/auto.master/etc/auto.master左边是父目录、右边是配置文件路径
/nfs /etc/auto.nfs创建一个新的配置文件
vim /etc/auto.nfs设置子目录为html（名字是自己设的） 挂载方式为同步、读写
html -rw,sync 154.17.22.52:/var/www/html重启自动挂载服务
这时候马上敲df是看不见的，因为还没有自动挂载
需要访问一下挂载的目录就会自动挂载
[root@VM-4-13-ubuntu /nfs]#ls /nfs/html
index.php访问可以用ls直接看，也可以用cd进入目录，机器会自动挂载。
