---恢复内容开始---
1.NFS服务简述
NFS实现Windows系统中资源共享的功能。NFS采用客户/服务器工作模式，客户端将服务器中的共享目录挂载到自己的某个目录下，这个目录可以与其他客户机的目录不同。NFS在网络中实现资源共享
使用NFS的服务，至少有下列3个系统守护进程
1.rpc.nfsd
基本NFS守护进程，主要管理客户端是否能登入服务器
2.rpc.mountd
rpc安装的守护进程，主要功能是管理文件系统当客户端顺利登入后，它会检查其相应的权限
3.portmap
主要功能是端口映射
2.服务安装
首先检查是否安装了nfs-utils和portmap这两个包，
缺少的用yum进行安装
没有安装时，使用rpcinfo -p命令
安装完成后启动，再次查看
可以看到nfs和mountd等守护进程
3.服务的配置
nfs的服务配置方法相对简单，只需在nfs的主配置文件/etc/exports中进行设置，然后启动服务即可
3.1 exports文件的格式
在exports文件中，可以定义nfs系统的共享目录、访问权限和允许访问的主机等参数。
该文件默认为空，这是基于安全考虑，即使系统启动服务也不会有任何共享资源。
exports文件中每一行提供一个共享目录的设置，其命令格式为：
<输出目录> [客户端1(选项1，选项2.。。。)] [客户端2(选项1，选项2.。。。)]
其中除输出目录是必选参数外，其他都是可选
注意的是格式中目录与客户端之间，客户端与客户端之间用空格分个，但客户端和选项间不能有空格
客户端
客户端的指定非常灵活，可以是单个主机IP地址或域名，也可以是子网或域中主机
| * | 所有主机 |
| 192.168.16.20 | 指定IP地址的主机 |
| 192.168.16.0/24 | 指定子网中的所有主机 |
| pc1.XXX.net | 指定域名主机 |
| *.XXX.net | 指定域名的所有主机 |
选项
（1）访问权限
用于输出目录访问权限的选项
| 访问权限选项 | 说明 |
| rw | 设置目录可读写 |
| ro | 设置目录制度 |
（2）用户映射选项
在默认情况下，当客户端访问nfs服务器时，若远程访问的是root用户，则nfs服务器会将他映射成一个本地的匿名用户，该用户账户为nfsnobody，并将它所属的用户组应射程匿名用户组，这样有助于提高系统安全性
| 用户映射选项 | 说明 |
|
all_aquash |
将远程访问的所有普通用户及用户组都映射为匿名 |
| no_all_squash | 不将远程访问的所有普通用户及用户组都映射为匿名（默认设置） |
| root_squash | 将root用户及所属的用户组都映射为匿名（默认） |
| no_root_squash | 不将root用户及所属的用户组都映射为匿名 |
| anonuid=xxx | 将远程访问的所有用户都映射为匿名用户，并制定该匿名用户账户为本地用户账户（UID=xxx） |
| anongid=xxx | 将远程访问的所有用户组都映射为匿名用户组账户，并制定该匿名用户组账户为本地用户组账户（GID=xxx） |
（3）其他选项
对输出目录进行更全面控制
3.2配置实例
前边是路径，第一行是子网192.168.199.0/24中的所有客户机可以进行读写，而其他网络中的客户机只有读取权限
第二个文件夹只有192.168.199.1可读可写
第三个只允许子网192.168.199.0/24内用户读取
创建相应的目录