NFS 目的是让不同计算机不同操作系统之间可以彼此共享文件。
采用服务器/客户端工作模式
在NFS服务器上将目录设置为输出目录（共享目录）后，客户端就可以将这个目录挂载到自己系统中的某个目录下。
什么是RPC守护进程
使用NFS服务，至少需要启动以下3个系统守护进程。
rpc.nfsd :它是基本的NFS守护进程，主要功能是管理客户端是否能够登入服务器。
rpc.mountd :它是RPC安装守护进程，主要功能是管理NFS的文件系统。
当客户端顺利通过rpc.nfsd登录NFS服务后，在使用NFS服务所提供的文凭前，还必须通过文件使用权限的验证。它会读取NFS的配置文件/etc/exports来对比客户端权限。
rpc.portmap:主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口提供给客户端，从而使客户可以通过该端口向服务器请求服务。
软件名：nfs-utils*
安装前要挂载源 mount /dev/sr0 /mnt
yum -y install nfs-utils*
rpm -qa | grep nfs
NFS服务的配置文件
NFS服务器共享目录时所使用的配置文件为/etc/exports，
此文件的语法结构如下：
共享目录的绝对路径 客户端（选项）
例：/share 192.168.0.0/24(ro)
NFS服务的启动
启动rpc守护进程
systemctl start rpcbind
启动或重启nfs服务
systemctl restart nfs
exportfs -r(重读/etc/exports文件)验证文件是否正确
NFS服务器共享目录时所使用的配置文件为/etc/exports
共享目录的绝对路径 客户端1(选项) 客户端2（选项)......
NFS服务器在共享一个目录的时候，客户端定义只允许哪些主机可以来访问此共享目录。
NFS服务器在共享一个目录的时候，还可以设定许多共享选项，包括访问目录时的权限选项、用户映射选项以及其它访问选项。
权限的选项:当客户端在挂载NFS服务器共享的目录时，会根据NFS服务器的权限选项来决定以只读方式或读写方式来挂载文件系统
·NFS用户映射选项:NFS客户端在访问服务端共享的目录时，访问的用户可以映射为一个权限很低的普通或系统用户。这样可以增强访问的安全性。
NFS其他访问选项
Sync同步
Async异步
使用showmount命令测试NFS服务器的输出目录状态
showmount命令的基本格式为:
showmount [选项] NFS服务器名称或地址
-e:显示指定的NFS服务器上所有输出的共享目录。
例: showmount -e 192.168.1.200
通过挂载来访问NFS共享目录
mount NFS服务器上共享目录 客户端本地挂载目录
mount 192.168.1.200:/share /mnt/nfs
在局域网内搭建一个共享服务器NFS，使linux客户端的主机192.168.100.129能以root身份自动访问共享资源，并能在共享目录里创建文件。将客户端文件/aaa分享给服务端
分析:
NFS服务端
安装NFS服务
配置NFS主配置文件/etc/exports /share 192.168.1.12(rw,no_root_squash)
重启服务，设置防火墙
NFS客户端
网络配置，查看局域网中的共享资源
挂载共享目录
服务端
systemctl stop firewalld
setenforce 0
mount /dev/sr0 /mnt
yum -y install nfs-utils*
rpm -qa | grep nfs
vi /etc/exports
/ceshi 192.168.100.129(rw,no_root_squash)
systemctl start rpcbind
systemctl start nfs
exportfs -r
客户端
mount 192.168.100.128:/ceshi /guazai
touch aaa
showmount（需要安装nfs）
autofs按需挂载（自动文件系统）
* autofs挂载机制
-只要访问挂载点，即触发挂载策略，自动挂载指定设备
-闲置超时（默认5分钟)后，自动卸载已挂载设备
* 环境条件
-已安装autofs 软件包，启动autofs服务
-配置有监控目录（挂载点的父目录)、设备挂载策略
autofs监控配置
主配置文件/etc/auto.master
-监控目录 设备挂载策略文件
[root@svr5~]# grep -v '^#' /etc/auto.master
.. ..
/misc /etc/auto.misc
/misc期望出现的挂载点目录所在的父目录，
不可以直接使用/目录来作为父目录（权限不足）
/etc/auto.misc挂载策略文件的名称、路径可自定义
autofs挂载策略
挂载策略文件，比如/etc/auto.misc
-挂载点目录名 -挂载参数 目标主机IP:共享目录
[root@svr5~]# grep -vE '^#|^S'/etc/auto.misc
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
cd 有用户或程序需要访问目录/misc/下名为cd的子目录时，
autofs自动创建此挂载点，并将设备/dev/cdrom挂载到/misc/cd
客户端实现NFS自动挂载共享目录192.168.100.100:/ceshi 到 本地 /share/nfs/
安装软件autofs
修改监控文件/etc/auto.master
最后一行： /share /etc/auto.misc(策略文件)
修改策略文件 /etc/misc
添加一行： nfs -fstype=nfs4 192.168.100.100:/ceshi
重启服务：systemctl start autofs
测试方式：df -hT 查看共享目录是否挂载 切换到/share/nfs后 再查看共享目录是否挂载，挂载成功，则证明服务配置正确生效
任务一：公司现在计划搭建一台NFS服务器，服务器的IP地址为192.168.100.254，要求如下所示：
- 共享文件夹/nfs/market 可以供子网192.168.185.0/24的客户端访问，具有读写功能，其他子网只能读取
/nfs/market 192.168.185.0/24(rw) *(ro)
- 共享文件夹/nfs/sales只允许IP为192.168.16.20的主机访问，可以读写
/nfs/sales 192.168.16.20(rw)
- 共享文件夹/nfs/root,允许.lenovo.com这个域中的所有客户端访问，只有读的权限，但是不将root用户映射为匿名用户
/nfs/root *.lenovo.com(ro,no_root_squash)
- 共享目录/share/cdrom，网段为192.168.10.0/24 的子网中的用户均具有读写权限
/share/cdrom 192.168.10.0/24(rw)
5)配置10网段中主机自动挂载
vi /etc/auto.master
/share /etc/auto.misc
vi /etc/misc
nfs -fstype=nfs4 192.168.10.0:/ceshi
任务二、构建一台NFS服务器，并按照以下要求配置输出目录
- 开放/nfs/shared目录，使所存用户都可以查看其中的资料
/nfs/shared *(ro)
- 开放/nfs/upload目录，作为192.168.10.0/24网段的主机可以上传目录，并将所有的用户及所属的用户组都映射为upload用户，其UID为210，GID为210
创建用户 useradd -u 210 upload
/nfs/upload 192.168.10.0/24(rw,anonuid=210)
- 将/home/tom目录共享给192.168.10.20这个主机，并且只有root用户可以访问这个目录
chmod 700 /home/tom
Chown root:root /home/tom
/home/tom 192.168.10.20(ro,no_root_squash)
(4)使用客户端主机挂载连接访问nfs.上的共享资源
任务三：现在企业内部有一台NFS服务器，IP为192.168.10.254，存在一个Linux客户端，IP为192.168.10.100，现在根据企业实际生产需求，需要进行如下配置：
1.将/root 目录共享给192.168.10.100，客户端对共享目录可读写，并采用同步方式传输数据，允许客户端以root用户访问
2.将/usr/src目录共享给192.168.10.0/24网段的主机，客户端可读可写，但是不能删除文件，并采用异步方式传输数据
3.在以上要求的基础上实现客户端的所有用户身份都映射为匿名用户
