NFS（Network File System)，网络文件系统，他能使使用者访问网络上别处的文件就像在使用自己的计算机一样。
其实现主要是采用远程过程调用机制RPC（Remote Procedure Call Protocol），RPC基于C/S架构.
在NFS服务环境中，服务端是运行着NFS服务和rpcbind两个服务的，NFS服务会开启很多端口，他的端口除了2049是固定的，其他的都是随机的。客户端去和一个随机的服务器端口建立链接，就需要如下过程：
- 1.客户端通过rpcbind服务，向服务端的rpcbind服务请求服务端的NFS端口
- 2.服务端的rpcbind服务反馈NFS端口信息给客户端。
- 3.客户端通过获取到的NFS端口来和服务端的NFS服务建立连接,之后就可以进行数据传输了。
实验：
1.服务端安装主程序包
[root ~]$yum -y install nfs-utils
2.设置共享目录
共享目录的配置文件为/etc/exports和/etc/exports.d/*.exports，这里我们使用/etc/exports来设置
格式为：/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
主机格式有多种写法：
- 单个主机：ipv4，ipv6，FQDN
- IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16 - wildcards：主机名通配，例如*.magedu.com，注意IP不可以使用通配
- netgroups：NIS域的主机组，@group_name
- anonymous：表示使用*通配所有客户端
选项：
默认选项：(ro,sync,root_squash,no_all_squash)
- ro,rw 只读和读写
- async 异步，数据变化后不立即写磁盘，性能高
- sync（1.0.0后为默认）同步，数据在请求时立即写入共享
- no_all_squash （默认）保留共享文件的UID和GID，只针对普通用户
- all_squash 所有远程用户(包括root)都变成nfsnobody
- root_squash （默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
- no_root_squash 远程root映射成root用户
- anonuid和anongid 指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用
[root ~]$mkdir /share #创建共享目录
[root ~]$cd /share
[root ~]$touch haha
[root ~]$vim /etc/exports
添加如下内容
/share 172.16.253.199(rw)
3.设置好配置文件后，启动nfs服务，这里有个服务端工具exportfs,用他来管理nfs服务。注意，根据上面所说的原理，nfs服务是依赖rpcbind服务的，端口为111，这个服务默认是开启的，如果启动出错，可以查看rpcbind服务是否在运行.
[root ~]$ss -tunlp|grep rpcbind
udp UNCONN 0 0 *:111 *:* users:(("rpcbind",1504,6))
udp UNCONN 0 0 *:831 *:* users:(("rpcbind",1504,7))
udp UNCONN 0 0 :::111 :::* users:(("rpcbind",1504,9))
udp UNCONN 0 0 :::831 :::* users:(("rpcbind",1504,10))
tcp LISTEN 0 128 :::111 :::* users:(("rpcbind",1504,11))
tcp LISTEN 0 128 *:111 *:* users:(("rpcbind",1504,8))
[root ~]$service nfs start
[root ~]$exportfs -v
/share 172.16.253.199(rw,wdelay,root_squash,no_subtree_check,sec=sys,rw,root_squash,no_all_squash)
启动服务后，下次修改配置文件，就可以直接使用exportfs -r来重读配置文件了
4.服务端配置完成后，就可以在客户端挂载了
注意，如果不能挂载，可以检查下服务端的防火墙规则和selinux
showmount工具为客户端工具，可以查看服务端共享的目录
[root@localhost ~]# showmount -e 172.16.251.34 #查看服务端的共享
Export list for 172.16.251.34:
/share 172.16.253.199
[root@localhost ~]# mkdir /nfsshare #创建本地目录
[root@localhost ~]# mount 172.16.251.34:/share /nfsshare
[root@localhost ~]# cd /nfsshare
[root@localhost nfsshare]# ls
haha #进入到共享目录中，看到服务端之前创建的文件，挂载成功
使用autofs来自动挂载
客户端还可以搭配autofs服务来实现需要用到的时候再去挂载NFS服务端，在空闲时自动卸载
在做这个实验之前，先将之前挂载的/nfsshare目录卸载
[root@localhost nfsshare]# cd
[root@localhost ~]# umount /nfsshare/
1.安装autofs
[root@localhost ~]# yum -y install autofs
[root@localhost ~]# rpm -qc autofs
/etc/auto.master #设置自动挂载目录的配置文件
/etc/auto.misc
/etc/auto.net
/etc/auto.smb
/etc/autofs.conf #各种参数的配置文件
/etc/autofs_ldap_auth.conf
/etc/sysconfig/autofs
2.修改配置文件
有两种格式：
- 绝对路径法：在主配置文件中写
/- 子配置文件名，然后到子配置文件中写挂载点完整路径 要挂载的目录 - 相对路径法：在主配置文件中写
挂载点目录名 子配置文件名，然后到子配置文件中写挂载点基名 要挂载的目录
相对路径法在挂载跟下的目录时，会出现问题，所以推荐使用绝对路径法，下面配置使用绝对路径法来配置：
[root@localhost ~]# vim /etc/auto.master
在前排添加如下
/- /etc/nfsauto
[root@localhost ~]# vim /etc/nfsauto
添加如下内容
/nfsshare 172.16.251.34:/share
[root@localhost ~]# service autofs restart #重启服务
挂载点和要挂载的目录相同时，可以使用这种写法：
\* server:/export/&,*号和&号表示相同的内容
3.验证
[root@localhost ~]# mount |grep "nfsshare" #使用mount命令查看，看到现在/nfsshare目录还没有挂载
[root@localhost ~]#cd /nfsshare
[root@localhost nfsshare]# ls #到目录中，ls 看到挂载点的内容
haha
[root@localhost ~]# mount |grep "nfsshare" #mount命令看到挂载上了
172.16.251.34:/share on /nfsshare type nfs (rw,vers=4,addr=172.16.251.34,clientaddr=172.16.253.199)
