㈠ linux 中nfs 出现问题permission denied
如果你以前没有装过nfs服务的话那么首先要下载几个包：#apt-get install nfs-kernel-server#apt-get install nfs-common //可选安装nfs-kernel-server的时候系统会自动下载另外一个包portmap;安装结束后，配置文件是/etc/exports，主要是设置服务器的共享目录以及权限的,在后面加上你的共享目录即可。我的配置文件如下： # /etc/exports: the access control list for filesystems which may be exported# to NFS clients. See exports(5).## Example for NFSv2 and NFSv3:# /srv/homes hostname1(rw,sync) hostname2(ro,sync)## Example for NFSv4:# /srv/nfs4 gss/krb5i(rw,sync,fsid=0,crossmnt)# /srv/nfs4/homes gss/krb5i(rw,sync)#/arm9test 127.0.0.3(rw,sync,no_root_squash)/arm9test 127.0.0.2(rw,sync,no_root_squash)其中/arm9test表示服务器要共享的目录，把这个改成你要共享的目录就可以了，127.0.0.1和127.0.0.2都是服务器所允许访问的主机 名，就是说你可以设置哪台主机可以访问你的共享目录，如果用一个“*”来代替这个ip地址的话就是允许所有的主机访问你的共享目录，后面的几个参数就不说 了。设置好配置文件后，保存退出，执行#sudo exportfs -r 更新exportfs执行这个命令的时候可能会提示一些错误，如下：[email protected]:~/arm9$ sudo exportfs -rexportfs: /etc/exports [1]: Neither 'subtree_check' or 'no_subtree_check' specified for export "218.192.161.80:/arm9test".Assuming default behaviour ('no_subtree_check').NOTE: this default has changed since nfs-utils version 1.0.xexportfs: /etc/exports [2]: Neither 'subtree_check' or 'no_subtree_check' specified for export "218.192.161.65:/arm9test".Assuming default behaviour ('no_subtree_check').NOTE: this default has changed since nfs-utils version 1.0.x这些问题并不影响后面的使用;然后重启nfs服务，执行下面命令#sudo /etc/init.d/portmap restart#sudo /etc/init.d/nfs-kernel-server restart成功启动后，执行#showmount -e 查看NFS server的export list.我的机器上的输出是：[email protected]:~/arm9$ showmount -eExport list for lmz-desktop:/arm9test 127.0.0.3,127.0.0.2至此，可以在自己的机子上测试一下nfs服务了，具体过程如下：#mount serverip:/arm9test /mnt其中serverip实际上就是服务器的ip,千万不要少了serverip后面的那个“:”哦，会出错的如果挂载成功的话进到/mnt是可以看到/arm9test下面的文件的，如果出错的话就要查找一下原因了。在自己电脑上测试通过以后就要把宿主机的共享目录挂载到目标板上了，这样调试程序非常方便，不用把程序传过去就可以直接调试了。挂载过程如下：首先开机启动2410，进入linux，进入shell，配置板子的ip地址，#ifconfig eth0 ipaddripaddr就是上面所设置的允许访问共享目录的ip，在这里可以设为127.0.0.2，然后执行嗯命令：#mount -t nfs -o intr,nolock,rsize=1024,wsize=1024 serverip:/arm9test /mnt/ext1把serverip改为你自己的主机的ip就可以了，这个时候要确认你的主机的nfs服务已经启动，并且网线已经连接好，正常情况下等一下就可以完成挂载 了
㈡ 如何Windows 7系统下如何搭建NFS服务器
Windows 7系统下搭建NFS服务器方法：
一、软件安装：
1、从网络搜索haneWIN，下载下来后，双击运行，出现界面后点“下一步”即可。
㈢ 如何使用NFS配置linux文件共享
1、使用的技术 NFS 2、测试环境 NFS服务器：192.168.255.18 NFS客户端：192.168.255.11 操作系统：REDHAT4 3、NFS服务器配置 （1）配置 /etc/hosts.deny 禁止任何客户端能和你的NFS服务器进行NFS连接： ### NFS DAEMONS portmap:ALL lockd:ALL mountd:ALL rquotad:ALL statd:ALL （2）配置/etc/hosts.allow 允许那些你想要的客户端和你的NFS服务器建立连接。下列步骤将允许任何IP地址 以192.168.2开头的主机（连接到NFS服务器上），也可以指定特定的IP地址。 ### NFS DAEMONS portmap: 192.168.255. lockd: 192.168.255. rquotad: 192.168.255. mountd: 192.168.255. statd: 192.168.255. （3）重启portmap 运行 $ /etc/init.d/portmap restart 重启portmap daemon。 （4）配置/etc/exports NFS挂载目录及权限由/etc/exports文件定义。比如要将我的/tmp目录让 192.168.255.*的IP共享, 则在该文件末尾添加下列语句： /tmp 192.168.255.*(rw,sync,no_root_squash) 192.168.255.* 网段内的NFS客户端能够共享NFS服务器/tmp目录内容，且有读，写 权限，并且该用户进入/home/zp/share目录后的身份为root，最好加上sync，否则 $ sudo exportfs -r 时会给出警告, sync是NFS的默认选项。 （5）重启NFS服务 运行 $ /etc/init.d/nfs-kernel-server restart 重启nfs服务) （6）NFS服务器查看共享是否成功 $ Showmount –e 192.168.255.18 /tmp 192.168.255.* （6）NFS客户端启动NFS服务 service nfs start （7）NFS客户端查看服务器共享目录 Showmount –e 192.168.255.18 （8）挂载NFS服务器共享目录 mount –t nfs -o tcp192.168.255.18:/tmp /tmp 4、错误排查 当/etc/exports设置的权限，不符合client端的来源时，则会出现以下错误信息： mount: hostname:/dir failed, reason given by server: Permission denied 5、NFS的一些参数 下面是一些NFS共享的常用参数（/etc/exports配置）： ro 只读访问 rw 读写访问 sync 所有数据在请求时写入共享 async NFS在写入数据前可以相应请求 secure NFS通过1024以下的安全TCP/IP端口发送 insecure NFS通过1024以上的端口发送 wdelay 如果多个用户要写入NFS目录，则归组写入（默认） no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。 hide 在NFS共享目录中不共享其子目录 no_hide 共享NFS目录的子目录 subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认） no_subtree_check 和上面相对，不检查父目录权限 all_squash 共享文件的UID和GID映射匿名用户anonymous，适合公用目录。 no_all_squash 保留共享文件的UID和GID（默认） root_squash root用户的所有请求映射成如anonymous用户一样的权限（默认） no_root_squash root用户具有根目录的完全管理访问权限 anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID 注意：如果按照上面步骤不能成功，请查看两台机器的防火墙设置。在条件允许的 情况下，建议将防火墙关闭！
㈣ 如何在window下搭建nfs服务器
一，软件安装：1、软件安装比较简单，从网络搜索haneWIN这款，下载下来后，双击运行，出现下图所示界面后点“下一步”即可。2、接下来是设置安装路径，这个根据个人设置选择即可，就不再多说了。3、然后是设置开始菜单下的文件名，在这里默认即可，点“下一步”继续安装。4、以上配置成功后，点击“安装”开始软件的安装，后面会自动安装完成。二，软件配置:1、修改exports文件：2、打开安装包下的exports文件，默认是把D盘下的temp文件夹做为输出目录，这里可以根据自己的情况修改即可（-name:nfs不用去改）D:\temp -name:nfs3、替换安装目录下的exports文件：4、修改完后保存关闭，找到haneWIN软件的安装文件夹，替换掉原来的exports即可。三，重启nfs服务器：1、从开始菜单下找到haneWIN软件，选择NFS下的重启所有服务，如下图所示。2、成功后显示如一图所示内容，如果不成功，建议右击选择以管理员身份运行，这个在很多同事那遇到过。四，Linux挂载1、在Linux中输入以下命令(192.168.1.44为Windows下的IP地址，这里需改成你实际配置的IP)：2、mount –t nfs –o nolock 192.168.1.44:/nfs /nfs
㈤ 如何配置linux内核具有nfs的功能
1、使用的技术 NFS 2、测试环境 NFS服务器：192.168.255.18 NFS客户端：192.168.255.11 操作系统：REDHAT4 3、NFS服务器配置 （1）配置 /etc/hosts.deny 禁止任何客户端能和你的NFS服务器进行NFS连接： ### NFS DAEMONS portmap:ALL lockd:ALL mountd:ALL rquotad:ALL statd:ALL （2）配置/etc/hosts.allow 允许那些你想要的客户端和你的NFS服务器建立连接。下列步骤将允许任何IP地址 以192.168.2开头的主机（连接到NFS服务器上），也可以指定特定的IP地址。 ### NFS DAEMONS portmap: 192.168.255. lockd: 192.168.255. rquotad: 192.168.255. mountd: 192.168.255. statd: 192.168.255. （3）重启portmap 运行 $ /etc/init.d/portmap restart 重启portmap daemon。 （4）配置/etc/exports NFS挂载目录及权限由/etc/exports文件定义。比如要将我的/tmp目录让 192.168.255.*的IP共享, 则在该文件末尾添加下列语句： /tmp 192.168.255.*(rw,sync,no_root_squash) 192.168.255.* 网段内的NFS客户端能够共享NFS服务器/tmp目录内容，且有读，写 权限，并且该用户进入/home/zp/share目录后的身份为root，最好加上sync，否则 $ sudo exportfs -r 时会给出警告, sync是NFS的默认选项。 （5）重启NFS服务 运行 $ /etc/init.d/nfs-kernel-server restart 重启nfs服务) （6）NFS服务器查看共享是否成功 $ Showmount –e 192.168.255.18 /tmp 192.168.255.* （6）NFS客户端启动NFS服务 service nfs start （7）NFS客户端查看服务器共享目录 Showmount –e 192.168.255.18 （8）挂载NFS服务器共享目录 mount –t nfs -o tcp192.168.255.18:/tmp /tmp 4、错误排查 当/etc/exports设置的权限，不符合client端的来源时，则会出现以下错误信息： mount: hostname:/dir failed, reason given by server: Permission denied
㈥ linux 启动NFS的时候 根目录下的目录支持NFS 普通而用户目录下的目录不支持nfs服务 比如/home/ljh/rootfs
不可能， vi /etc/exports 里面路径改一下就行了 nfs重启就行了
㈦ 在ubuntu中进行nfs配置，关闭防火墙，然后在对/etc/exports编辑，然后开启portmap和nfs-kernel-server
1，服务器端软件：安装nfs-utils和portmap（rpcbind） nfs-utils： 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件 portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM，都要做好PORT的对应工作，而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping的。 NFS需要启动的DAEMONS：参考NFS daemons pc.nfsd:主要复杂登陆权限检测等 必须portmap：处理RPC程序客户端和服务器端的端口对应 必须rpc.mountd：负责NFS的档案系统，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一系列的管理 必须lockd：处理通过RPC包的锁定请求statd：为nfs锁定服务提供crash恢复功能rquotad：处理当用户通过nfsmount到远程服务器时的配额守护进程启动顺序：rpc.portmap, rpc.mountd, rpc.nfsd, rpc.statd, rpc.lockd (新版本会自动跟着nfsd启动起来), rpc.rquotadNF服务器端命令：•yum install nfs-utils portmap •chkconfig rpcbind on #chkconfig：更新和查询各运行级别的系统服务 •chkconfig nfs on •service rpcbind start •service nfs start2，服务器端配置文件/etc/exports：指定要共享的目录及权限 man exports 复制代码代码如下:#：允许ip地址范围在192.168.0.*的计算机以读写的权限来访问/home/work 目录。/home/work 192.168.0.*（rw,sync,root_squash）/home 192.168.1.105 (rw,sync)/public * (rw,sync)配置文件每行分为两段：第一段为共享的目录，使用绝对路径，第二段为客户端地址及权限。地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如：*.chengyongxu.com权限有：rw：read-write，可读写； 注意，仅仅这里设置成读写客户端还是不能正常写入，还要正确地设置共享目录的权限，参考问题7ro：read-only，只读；sync：文件同时写入硬盘和内存；async：文件暂存于内存，而不是直接写入内存；no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；anongid：匿名用户的GID值。NFS客户端用户映射：客户端登陆用户为root或者其他用户，然后根据服务器端nfs server配置，相应客户端连接映射到nfs服务器端的用户为root或者指定用户（通过anonuid或者anongid来设定）、nfsnobody等。最后这个映射用户和共享目录的权限共同影响该客户端连接是否有读写权限。 手动设定客户端、服务器端用户映射，参数：map_static=/etc/nfs.map /etc/nfs.map文件映射内容如下： # remote local gid 500 1000 uid 500 2003 参考：NFS 学习笔记中关于nfs客户连接用户身份的描述，没有验证过下述的描述：•客户端连接时候，对普通用户的检查，NO.1如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户，NO.2如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户，NO.3如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody •客户端连接的时候，对root的检查，NO.1如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root，NO.2如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户，NO.3如果没有明确指定，此时root用户被压缩为nfsnobody，NO.4如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组3，防火墙设置修改默认情况下，CentOS6服务器版安装完成后，防火墙iptables配置中只放开了22端口。 在nfs配置文件/etc/sysconfig/nfs中指定nfs服务相关端口，并修改防火墙放开相应端口复制代码代码如下:#Port rpc.mountd should listen on. #MOUNTD_PORT=892 #Port rpc.statd should listen on. #STATD_PORT=662 #/usr/sbin/rpc.rquotad Port rquotad should listen on. #RQUOTAD_PORT=875 #TCP port rpc.lockd should listen on. #LOCKD_TCPPORT=32803 #UDP port rpc.lockd should listen on. #LOCKD_UDPPORT=32769 修改iptables配置文件/etc/sysconfig/iptables，放开111（portmap服务端口），2049（nfs服务端口）4，/etc/hosts.allow配置修改 /etc/hosts.allow，/etc/hosts.deny 描述哪些主机允许使用本地的INET服务。 默认这里好像可以不需要修改，不过最好设置成只允许需要的客户端机器连接，然后其他机器的连接都deny#服务进程名:主机列表:当规则匹配时可选的命令操作 server_name:hosts-list[:command] 在/etc/hosts.allow中添加允许客户端访问的规则 ALL:127.0.0.1 #允许本机访问本机所有服务进程 ALL:192.168.0.135 #允许192.168.0.135客户端机器访问本机所有服务进程 smbd:192.168.0.0/255.255.255.0 #允许网段的IP访问smbd服务 sshd:192.168.100.0/255.255.255.0 #允许192.168.100.网段的IP访问服务器上的sshd进程 sshd:60.28.160.244 #允许外网的60.28.160.244访问这个服务器上的sshd进程 在/etc/hosts.deny中 被禁制登陆的尝试连接信息也可以设置成记录下来并发到用户邮箱 sshd:ALL #禁止所有5，修改共享出去的目录权限为760，并修改目录所有组为nfsnobody 参考：问题76，客户端挂载：执行下面的指令就可以把NFS服务器(IP地址为192.168.1.45)共享出来的/home挂装到本地的/mnt/nfs/home目录下。 showmount -e nfs-serverip： 查看nfs服务器共享出来的资源 mount -t nfs 192.168.1.45:/home /mnt/nfs/home7，NFS性能测试：•根据命令time dd if=/dev/zero of=/mnt/home bs=16k count=16384 来设置合理的WSIZE,RSIZE值 •根据nfs客户端数，在/etc/sysconfig/nfs配置文件中设置合适的nfs服务器端进程数RPCNFSDCOUNT，默认为8exportfs命令：如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下： exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的时候，将详细的信息输出到屏幕上。 showmount命令：显示NFS服务器的挂载信息。 showmount -e [nfs-server]：显示指定的NFS SERVER上export出来的目录，不指定后面IP时查看的是本机作为NFS Server时，对外共享的目录。。 rpcinfo -p命令：显示RPC信息 -p参数：用rpc协议来探测主机host上使用的rpcbind，并显示所有已注册的RPC程序。 nfsstat命令：查看NFS的运行状态，对于调整NFS的运行有很大帮助过程中出现的问题解决：1， 通过yum或者rpm安装完portmap后，发现执行命令service portmap start时报如下错误：portmap: unrecognized service。 CentOS6（Linux Kernel 2.6.32）中，portmap已经被rpcbind代替了，仔细查看安装信息就会发现，执行命令yum install portmap时安装的就是rpcbind。安装完成后也可以通过命令：yum whatprovides portmap来查看详细信息。2， 客户端挂载时，报错误mount clntudp_create: RPC: Port mapper failure – RPC: Unable to receive。•1，通过命令rpcinfo -p来查看portmap服务时候正常启动以及相应的端口(默认111) •2，检查/etc/sysconfig/iptables防火墙设置，允许tcp，udp的111端口访问，然后service iptables restart •3，检查/etc/hosts.deny，/etc/hosts.allow看客户端连接是否被阻止了3， 客户端执行命令showmount -e nfs-server时，报错误：mount clntudp_create: RPC: Program not registered。 nfs、rpcbind服务没有启动，使用chkconfig把nfs、rpcbind加到系统服务中并用service来启动 或者在/etc/hosts.allow中添加允许客户端访问的规则 ALL:192.168.0.1354， 客户端执行命令showmount -e nfs-server时，报错误：rpc mount export: RPC: Unable to receive; errno = No route to host 配置文件：/etc/sysconfig/nfs 找到nfs服务相关端口设置的地方，并移除注释后，在iptables防火墙设置中指定允许相应端口的Udp，tcp流通过。 #MOUNTD_PORT=892 #STATD_PORT=662 #LOCKD_TCPPORT=32803 #LOCKD_UDPPORT=32769 iptables -A INPUT -p TCP –dport 662 -m state –state NEW -j ACCEPT iptables -A INPUT -p UDP –dport 661 -m state –state NEW -j ACCEPT5, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: System Error: No route to host.这是由于nfs服务的默认端口2049被防火墙阻塞了，和上面类似修改iptables允许2049端口通过6, showmount -e nfs-server成功，正式挂载时报错：mount: mount to NFS server '192.168.1.5' failed: timed out (retrying). 编辑/etc/sysconfig/iptables时，相关端口的tcp端口允许通过，而udp不允许。其他可能的原因参考：mount command fails with NFS server failed error. Disable name lookup requests from NFS server to a DNS server. or NFS version used by the NFS client is other than version 3.7，exports配置文件中目录权限属性设置为rw(默认为root_squash)，但是在客户端mount目录执行touch命令时报错误：touch: cannot touch `a': Permission denied。解决：•服务器端共享目录权限查看ll -d /home •修改服务器端共享目录权限chown 760 /home(文件所有者root有全权限、文件所有组用户有读写权限、其他用户无权限，然后把目录的组设置为nfsnobody) •修改服务器端共享目录权限组拥有者为nfsnobody(cat /etc/passwd | grep nob) •chgrp nfsnobody /home •成功在客户端创建新的文件！
㈧ 在nfs的配置文件/etc/exports中,如何配置一个nfs共享目录,并描述其含义。 要求：
1.检查是否安装nfs-utlis 和 rpc软件2.开启rpc服务（先启动）和nfs服务（后启动）3.配置/etc/exports 加入如下语句#这里是说明 share /home/work dir /home/work 192.168.1.0/24(rw,sync)第一部分是要求共享的目录 第二部分是客户端地址（第三部分是参数）rw是可读可写，sync是同时同步到内存和硬盘保存退出4.重启nfs服务/etc/init.d/nfs reload 还有做好说一下你什么系统..内核。
㈨ 要配置nfs服务器在服务器端主要配置什么文件
一、NFS服务简介NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procere Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。二、系统环境系统平台：CentOS release 5.6 (Final)NFS Server IP：192.168.1.108防火墙已关闭/iptables: Firewall is not running.SELINUX=disabled三、安装NFS服务NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。nfs-utils-* ：包括基本的NFS命令与监控程序 portmap-* ：支持安全NFS RPC服务的连接1、查看系统是否已安装NFS系统默认已安装了nfs-utils portmap 两个软件包。2、如果当前系统中没有安装NFS所需的软件包，需要手工进行安装。nfs-utils 和portmap 两个包的安装文件在系统光盘中都会有。复制代码# mount /dev/cdrom /mnt/cdrom/# cd /mnt/cdrom/CentOS/# rpm -ivh portmap-4.0-65.2.2.1.i386.rpm # rpm -ivh nfs-utils-1.0.9-50.el5.i386.rpm# rpm -q nfs-utils portmap复制代码四、NFS系统守护进程nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；mountd：它是RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务所提供的文件前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。portmap：主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。五、NFS服务器的配置NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，然后启动NFS服务器即可。NFS的常用目录/etc/exports NFS服务的主要配置文件/usr/sbin/exportfs NFS服务的管理命令/usr/sbin/showmount 客户端的查看命令/var/lib/nfs/etab 记录NFS分享出来的目录的完整权限设定值/var/lib/nfs/xtab 记录曾经登录过的客户端信息NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。/etc/exports文件内容格式：<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]a. 输出目录：输出目录是指NFS系统中需要共享给客户机使用的目录；b. 客户端：客户端是指网络中可以访问这个NFS输出目录的计算机客户端常用的指定方式指定ip地址的主机：192.168.0.200指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0指定域名的主机：david.bsmart.cn指定域中的所有主机：*.bsmart.cn所有主机：*c. 选项：选项用来设置输出目录的访问权限、用户映射等。NFS主要有3类选项：访问权限选项设置输出目录只读：ro设置输出目录读写：rw用户映射选项all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；no_all_squash：与all_squash取反（默认设置）；root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；no_root_squash：与rootsquash取反；anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；其它选项secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；insecure：允许客户端从大于1024的tcp/ip端口连接服务器；sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async：将数据先保存在内存缓冲区中，必要时才写入磁盘；wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；no_wdelay：若有写操作则立即执行，应与sync配合使用；subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；六、NFS服务器的启动与停止在对exports文件进行了正确的配置后，就可以启动NFS服务器了。1、启动NFS服务器为了使NFS服务器能正常工作，需要启动portmap和nfs两个服务，并且portmap一定要先于nfs启动。# service portmap start# service nfs start2、查询NFS服务器状态# service portmap status# service nfs status 3、停止NFS服务器要停止NFS运行时，需要先停止nfs服务再停止portmap服务，对于系统中有其他服务(如NIS)需要使用时，不需要停止portmap服务# service nfs stop# service portmap stop4、设置NFS服务器的自动启动状态对于实际的应用系统，每次启动LINUX系统后都手工启动nfs服务器是不现实的，需要设置系统在指定的运行级别自动启动portmap和nfs服务。# chkconfig –list portmap# chkconfig –list nfs设置portmap和nfs服务在系统运行级别3和5自动启动。# chkconfig –level 35 portmap on# chkconfig –level 35 nfs on七、实例1、将NFS Server 的/home/david/ 共享给192.168.1.0/24网段，权限读写。服务器端文件详细如下：# vi /etc/exports/home/david 192.168.1.0/24(rw)2、重启portmap 和nfs 服务# service portmap restart# service nfs restart# exportfs3、服务器端使用showmount命令查询NFS的共享状态# showmount -e//默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错# showmount -a//显示已经与客户端连接上的目录信息4、客户端使用showmount命令查询NFS的共享状态# showmount -e NFS服务器IP5、客户端挂载NFS服务器中的共享目录命令格式# mount NFS服务器IP:共享目录 本地挂载点目录# mount 192.168.1.108:/home/david/ /tmp/david/# mount |grep nfs挂载成功。查看文件是否和服务器端一致。6、NFS的共享权限和访问控制现在我们在/tmp/david/ 里面建立一个文件，看看权限是什么# touch 20130103这里出现Permission denied，是因为NFS 服务器端共享的目录本身的写权限没有开放给其他用户，在服务器端打开该权限。# chmod 777 -R /home/david/再次在客户端/tmp/david/ 里面建立一个文件我用root 用户建立的文件，变成了nfsnobody 用户。NFS有很多默认的参数，打开/var/lib/nfs/etab 查看分享出来的/home/david/ 完整权限设定值。# cat /var/lib/nfs/etab默认就有sync，wdelay，hide 等等，no_root_squash 是让root保持权限，root_squash 是把root映射成nobody，no_all_squash 不让所有用户保持在挂载目录中的权限。所以，root建立的文件所有者是nfsnobody。下面我们使用普通用户挂载、写入文件测试。# su – david$ cd /tmp/david/$ touch 2013david普通用户写入文件时就是自己的名字，这也就保证了服务器的安全性。关于权限的分析1. 客户端连接时候，对普通用户的检查a. 如果明确设定了普通用户被压缩的身份，那么此时客户端用户的身份转换为指定用户；b. 如果NFS server上面有同名用户，那么此时客户端登录账户的身份转换为NFS server上面的同名用户；c. 如果没有明确指定，也没有同名用户，那么此时 用户身份被压缩成nfsnobody；2. 客户端连接的时候，对root的检查a. 如果设置no_root_squash，那么此时root用户的身份被压缩为NFS server上面的root；b. 如果设置了all_squash、anonuid、anongid，此时root 身份被压缩为指定用户；c. 如果没有明确指定，此时root用户被压缩为nfsnobody；d. 如果同时指定no_root_squash与all_squash 用户将被压缩为 nfsnobody，如果设置了anonuid、anongid将被压缩到所指定的用户与组；7、卸载已挂载的NFS共享目录# umount /tmp/david/八、启动自动挂载nfs文件系统格式：<server>:</remote/export> </local/directory> nfs < options> 0 0# vi /etc/fstab保存退出，重启系统。查看/home/david 有没有自动挂载。自动挂载成功。九、相关命令1、exportfs如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs 命令来使改动立刻生效，该命令格式如下：# exportfs [-aruv]-a 全部挂载或卸载 /etc/exports中的内容 -r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）-v 在export的时候，将详细的信息输出到屏幕上。具体例子： # exportfs -au 卸载所有共享目录# exportfs -rv 重新共享所有目录并输出详细信息2、nfsstat查看NFS的运行状态，对于调整NFS的运行有很大帮助。3、rpcinfo查看rpc执行信息，可以用于检测rpc运行情况的工具，利用rpcinfo -p 可以查看出RPC开启的端口所提供的程序有哪些。4、showmount-a 显示已经于客户端连接上的目录信息-e IP或者hostname 显示此IP地址分享出来的目录5、netstat可以查看出nfs服务开启的端口，其中nfs 开启的是2049，portmap 开启的是111，其余则是rpc开启的。最后注意两点，虽然通过权限设置可以让普通用户访问，但是挂载的时候默认情况下只有root可以去挂载，普通用户可以执行sudo。NFS server 关机的时候一点要确保NFS服务关闭，没有客户端处于连接状态！通过showmount -a 可以查看，如果有的话用kill killall pkill 来结束，（-9 强制结束）
