linux NFS安装配置及常见问题、/etc/exports配置文件、showmount命令

1，服务器端软件：安装nfs-utils和portmap（rpcbind）
nfs-utils： 提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件
portmap: NFS其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM，都要做好PORT的对应工作，而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping的。
NFS需要启动的DAEMONS：参考NFS daemons

• pc.nfsd:主要复杂登陆权限检测等 必须
• portmap：处理RPC程序客户端和服务器端的端口对应 必须
• rpc.mountd：负责NFS的档案系统，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一系列的管理 必须
• lockd：处理通过RPC包的锁定请求
• statd：为nfs锁定服务提供crash恢复功能
• rquotad：处理当用户通过nfsmount到远程服务器时的配额
• 守护进程启动顺序：rpc.portmap, rpc.mountd, rpc.nfsd, rpc.statd, rpc.lockd (新版本会自动跟着nfsd启动起来), rpc.rquotad

NF服务器端命令：

"color: #ff0000">#chkconfig：更新和查询各运行级别的系统服务
"codetitle">复制代码 代码如下:
#：允许ip地址范围在192.168.0.*的计算机以读写的权限来访问/home/work 目录。
/home/work 192.168.0.*（rw,sync,root_squash）
/home  192.168.1.105 (rw,sync)
/public  * (rw,sync)

配置文件每行分为两段：第一段为共享的目录，使用绝对路径，第二段为客户端地址及权限。
地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如：*.chengyongxu.com

权限有：
rw：read-write，可读写；    注意，仅仅这里设置成读写客户端还是不能正常写入，还要正确地设置共享目录的权限，参考问题7
ro：read-only，只读；
sync：文件同时写入硬盘和内存；
async：文件暂存于内存，而不是直接写入内存；
no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。
root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；
all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；
anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；
anongid：匿名用户的GID值。

NFS客户端用户映射：客户端登陆用户为root或者其他用户，然后根据服务器端nfs server配置，相应客户端连接映射到nfs服务器端的用户为root或者指定用户（通过anonuid或者anongid来设定）、nfsnobody等。最后这个映射用户和共享目录的权限共同影响该客户端连接是否有读写权限。
手动设定客户端、服务器端用户映射，参数：map_static=/etc/nfs.map
/etc/nfs.map文件映射内容如下：
# remote local
gid 500 1000
uid 500 2003

参考：NFS 学习笔记中关于nfs客户连接用户身份的描述，没有验证过下述的描述：

"codetitle">复制代码 代码如下:
#Port rpc.mountd should listen on. 
#MOUNTD_PORT=892 
 
#Port rpc.statd should listen on. 
#STATD_PORT=662 
 
#/usr/sbin/rpc.rquotad Port rquotad should listen on. 
#RQUOTAD_PORT=875 
 
#TCP port rpc.lockd should listen on. 
#LOCKD_TCPPORT=32803 
 
#UDP port rpc.lockd should listen on. 
#LOCKD_UDPPORT=32769  

修改iptables配置文件/etc/sysconfig/iptables，放开111（portmap服务端口），2049（nfs服务端口）

4，/etc/hosts.allow配置修改
/etc/hosts.allow，/etc/hosts.deny 描述哪些主机允许使用本地的INET服务。
默认这里好像可以不需要修改，不过最好设置成只允许需要的客户端机器连接，然后其他机器的连接都deny
#服务进程名:主机列表:当规则匹配时可选的命令操作
server_name:hosts-list[:command]
在/etc/hosts.allow中添加允许客户端访问的规则
ALL:127.0.0.1         #允许本机访问本机所有服务进程
ALL:192.168.0.135     #允许192.168.0.135客户端机器访问本机所有服务进程
smbd:192.168.0.0/255.255.255.0    #允许网段的IP访问smbd服务
sshd:192.168.100.0/255.255.255.0        #允许192.168.100.网段的IP访问服务器上的sshd进程
sshd:60.28.160.244                                  #允许外网的60.28.160.244访问这个服务器上的sshd进程
在/etc/hosts.deny中 被禁制登陆的尝试连接信息也可以设置成记录下来并发到用户邮箱
sshd:ALL    #禁止所有

5，修改共享出去的目录权限为760，并修改目录所有组为nfsnobody
参考：问题7

6，客户端挂载：执行下面的指令就可以把NFS服务器(IP地址为192.168.1.45)共享出来的/home挂装到本地的/mnt/nfs/home目录下。
showmount -e nfs-serverip： 查看nfs服务器共享出来的资源
mount -t nfs 192.168.1.45:/home /mnt/nfs/home

7，NFS性能测试：

"color: #0000ff">exportfs命令：如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下：
exportfs [-aruv] -a ：全部mount或者unmount /etc/exports中的内容 -r ：重新mount /etc/exports中分享出来的目录 -u ：umount 目录 -v ：在 export 的時候，将详细的信息输出到屏幕上。
showmount命令：显示NFS服务器的挂载信息。
showmount -e [nfs-server]：显示指定的NFS SERVER上export出来的目录，不指定后面IP时查看的是本机作为NFS Server时，对外共享的目录。。
rpcinfo -p命令：显示RPC信息  -p参数：用rpc协议来探测主机host上使用的rpcbind，并显示所有已注册的RPC程序。
nfsstat命令：查看NFS的运行状态，对于调整NFS的运行有很大帮助

过程中出现的问题解决：

1， 通过yum或者rpm安装完portmap后，发现执行命令service portmap start时报如下错误：portmap: unrecognized service。
CentOS6（Linux Kernel 2.6.32）中，portmap已经被rpcbind代替了，仔细查看安装信息就会发现，执行命令yum install portmap时安装的就是rpcbind。安装完成后也可以通过命令：yum whatprovides portmap来查看详细信息。

2， 客户端挂载时，报错误mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive。

"external nofollow" target="_blank" href="https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Storage_Software_Appliance/3.2/html/User_Guide/ch14s04s06.html">mount command fails with NFS server failed error.
Disable name lookup requests from NFS server to a DNS server. 
or  NFS version used by the NFS client is other than version 3.

7，exports配置文件中目录权限属性设置为rw(默认为root_squash)，但是在客户端mount目录执行touch命令时报错误：touch: cannot touch `a': Permission denied。解决：

•服务器端共享目录权限查看ll -d /home
•修改服务器端共享目录权限chown 760 /home(文件所有者root有全权限、文件所有组用户有读写权限、其他用户无权限，然后把目录的组设置为nfsnobody)
•修改服务器端共享目录权限组拥有者为nfsnobody(cat /etc/passwd | grep nob)
•chgrp nfsnobody /home
•成功在客户端创建新的文件！