NFS网络文件系统构建详解
从某种意义上来讲，NFS和windows映射网络驱动器很相似
NFS:NetWork File System
传统意义上：文件系统在内核中实现
远程过程调用，函数调用（远程主机上的函数）
一部分功能由本地程序完成，另一部分功能由远程主机的函数完成
Remote Procedure Call Protocol
半结构数据：
XML：eXtended Mark Lanuage
jsqn
http
NIS:network INformation system
身份认证：集中某服务器其完成身份认证！
NFS：基于IP认证
NFS.tcp/udp端口：2049
rpc服务
rpcinfo -p
rpcinfo -p "server-ip"
要想启动NFS，首先查看portmapper在工作状态
查看NFS服务器端共享的文件系统：
showmount -e NFSSERVER_IP
挂载NFS文件系统：
mount -t nfs SERVER:/path/to/sharedfs /path/to/mount_point
/etc/exports:
文件系统 客户端(选项) 客户端(选项)
客户端：IP、FQDN或DOMAIN、NETWORK
exportfs：维护exports文件导出的文件系统表的专用工具：
export -ar: 重新导出所有的文件系统
export -au: 关闭导出的所有文件系统
export -u FS: 关闭指定的导出的文件系统
nfs服务器：nfsd.mo
# yum -y install nfs-utils
rpm -ql nfs-utils
/sbin/mount.nfs
/sbin/mount.nfs4
/sbin/rpc.statd
第一次启动报错！
[root@localhost ~]# service nfs start
Starting NFS services: [ OK ]
Starting NFS quotas: Cannot register service: RPC: Unable to receive; errno = Connection refused
rpc.rquotad: unable to register (RQUOTAPROG, RQUOTAVERS, udp).
[FAILED]
Starting NFS mountd: [FAILED]
Starting NFS daemon:
而后依次启动守护进程，问题解决
[root@localhost ~]# /etc/init.d/rpcbind start
Starting rpcbind: [ OK ]
[root@localhost ~]# /etc/init.d/rpcidmapd start
Starting RPC idmapd: [ OK ]
[root@localhost ~]# service nfs start
Starting NFS services: [ OK ]
Starting NFS quotas: 磁盘配额相关 [ OK ]
Starting NFS mountd: [ OK ]
Starting NFS daemon: [ OK ]
[root@localhost ~]#
可以使用rpcinfo -p查看监听的端口，
mountd端口为随机端口
如何配置NFS：
只需编辑/etc/exports文件即可
补充材料：
/etc/exports 文件中的项的格式相当简单。要共享一个文件系统，只需要编辑 /etc/exports 并使用下面的格式给出这个文件系统（和选项）即可：
directory (or file system) client1(option1, option2) client2(option1, option2)
例如：
1，我们尝试创建一个目录，将它发布出去
[root@localhost ~]# mkdir /shared/nfs -pv
mkdir: created directory `/shared'
mkdir: created directory `/shared/nfs'
2，我们授权用户IP访问
vim /etc/expprts
/shared/nfs 172.16.249.205(rw) 172.16.250.167(ro),
3，重启
[root@localhost shared]# service nfs restart
我们通过showmount -e NFS_SERVER_IP查看共享是否成功，当然，远程主机也可以查看的，but，需要安装showmount
[root@localhost shared]# showmount -e 172.16.249.249
Export list for 172.16.249.249:
/shared/nfs 172.16.250.167,172.16.249.205
4，而后在挂载NFS文件系统。
例如：将NFS挂载至172.16.249.202/mnt目录下
PS：如果你挂载本地，请在配置文件中定义本地iP和权限
[root@localhost ~]# ssh root@172.16.249.205
The authenticity of host '172.16.249.205 (172.16.249.205)' can't be established.
RSA key fingerprint is 81:80:c0:0a:61:21:77:cb:4d:ef:c8:98:a0:71:4f:94.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.16.249.205' (RSA) to the list of known hosts.
root@172.16.249.205's password:
Last login: Wed Apr 22 20:27:33 2015
[root@www ~]#mount -t nfs 172.16.249.249:/shared/nfs /mnt
[root@www mnt]#mount
/dev/mapper/vg0-root on / type ext4 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
tmpfs on /dev/shm type tmpfs (rw)
/dev/sda1 on /boot type ext4 (rw)
/dev/mapper/vg0-usr on /usr type ext4 (rw)
/dev/mapper/vg0-var on /var type ext4 (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
172.16.249.249:/shared/nfs on /mnt type nfs (rw,addr=172.16.249.249)
[root@www mnt]#
这里的挂载虽然给了写权限，其实是以nfsnobody运行的，是不具备写权限的
如果需要远程用户具备写权限：
1，创建用户fedora：useradd -u 600 fedora
2,setfacl权限控制：setfacl -m u:gentoo:rwx /shared/nfs/
3,su gentoo：可以touch ,mkdir等操作
PS:如果远程主机上有某用户名的id号与gentoo一致，那么这个相同id号的用户便可以对此NFS文件具备gentoo权限。因此NFS认证用户名是依赖ID号来识别用户，因此当远程用户查看NFS属组属主时看到的属性一致为nobody
用户映射的选项包括：
root_squash： 这个选项不允许 root 用户访问挂载上来的 NFS 卷。
no_root_squash： 这个选项允许 root 用户访问挂载上来的 NFS 卷。
all_squash： 这个选项对于公共访问的 NFS卷来说非常有用，它会限制所有的 UID 和 GID，只使用匿名用户。缺省设置是 no_all_squash。
anonuid 和 anongid： 这两个选项将匿名 UID 和 GID 修改成特定用户和组帐号。
当我们修改完配置文件后必须重启才能重读配置文件。使用exportfs可以沉默读取，相当于reload
1，我们在vim /etc/exportfs添加/mnt，允许172.16.0.0所有主机可访问
/shared/nfs 172.16.249.205(rw) 172.16.250.167(ro) 172.16.249.249(rw)
/mnt/ 172.16.0.0(rw)
2，使用showmount -e 命令查看
[root@localhost ~]# showmount -e 172.16.249.249
Export list for 172.16.249.249:
/shared/nfs 172.16.249.249,172.16.250.167,172.16.249.205
3，使用exportfs -ar导出配置 ，也可以叫做重读配置
[root@localhost ~]# exportfs -ar
exportfs: /mnt does not support NFS export
4，使用showmount -e 命令再次查看，已经出现了，静默重新导出完成
[root@localhost ~]# showmount -e 172.16.249.249
Export list for 172.16.249.249:
/mnt 172.16.0.0
/shared/nfs 172.16.249.249,172.16.250.167,172.16.249.205
[root@localhost ~]#
NFS开机挂载：客户端
写入 /etc/fstab
172.16.249.249:/shared/nfs/ /mnt ext4 defaults 0 0
客户端挂载时可以使用的特殊选项：
Client
Mounting remote directories
Before mounting remote directories 2 daemons should be be started first:
rpcbind
rpc.statd
rsize 的值是从服务器读取的字节数。wsize 是写入到服务器的字节数。默认都是1024， 如果使用比较高的值，如8192,可以提高传输速度。
The timeo value is the amount of time, in tenths of a second, to wait before resending a transmission after an RPC timeout. After the first timeout, the timeout value is doubled for each retry for a maximum of 60 seconds or until a major timeout occurs. If connecting to a slow server or over a busy network, better performance can be achieved by increasing this timeout value.
The intr option allows signals to interrupt the file operation if a major timeout occurs for a hard-mounted share.
整个NFS的配置是相当简单的，明白其原理才能排错1
NFS起来之后，不但自身，而后mountd挂载守护进程，用户进程来了之后交给mound验证，用户客户端是否允许在用户客户端的访问列表中，如果在就允许，如果不在则不允许。
一次连接的过程！
