一、NFS服務簡介
? ? ? ? NFS 是Network File System的縮寫，即網絡文件系統。一種使用于分散式文件系統的協定，由Sun公司開發，于1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠彼此分享個別的數據，讓應用程序在客戶端通過網絡訪問位于服務器磁盤中的數據，是在類Unix系統間實現磁盤文件共享的一種方法。
? ? ? ?NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立于操作系統，容許不同硬件及操作系統的系統共同進行文件的分享。
? ? ? ?NFS在文件傳送或信息傳送過程中依賴于RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程序的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網絡進行資料的分享，這是因為NFS使用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程序。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這么理解RPC和NFS的關系：NFS是一個文件系統，而RPC是負責負責信息的傳輸。
二、環境介紹
系統平臺：CentOS_6.5
nfs服務器ip：192.168.10.233
linux客戶端ip：192.168.10.234
Windows客戶端：192.168.10.235
SELINUX=disabled、iptables stop
三、服務器安裝NFS服務
1、查看系統是否已安裝NFS：
[root@localhost ~]# rpm -qa | grep nfs
[root@localhost ~]# rpm -qa | grep rpcbind
2、如果當前系統中沒有安裝NFS所需的軟件包，安裝nfs?和?rpcbind?軟件包：
[root@localhost ~]# yum -y install nfs-utils ?rpcbind
四、NFS服務器的配置
1、創建NFS共享目錄，設置讀寫權限：
[root@localhost ~]# mkdir /share
[root@localhost ~]# chmod -R 777 /share
2、?編輯export文件，這個文件是NFS的主要配置文件：
[root@localhost ~]# vi /etc/exports
/share 192.168.10.234(insecure,rw,no_root_squash) ? ? ? ? ? ? ? ? ? ? ##注意地址和參數表之間沒有空格##
參數說明：
內容格式： <輸出目錄> ?[客戶端1 選項（訪問權限,用戶映射,其他）] ?[客戶端2 選項（訪問權限,用戶映射,其他）]
客戶端地址的指定方式
指定ip地址的主機：192.168.10.234
指定子網中的所有主機：192.168.10.0/24或者192.168.10.0/255.255.255.0
指定域名的主機：whuang.test.com
指定域中的所有主機：*.test.com
所有主機：*
訪問權限選項
設置輸出目錄只讀：ro
設置輸出目錄讀寫：rw
用戶映射選項
all_squash：屏蔽所有遠程用戶的權限，將遠程訪問的所有普通用戶及所屬組都映射為匿名用戶或用戶組（nfsnobody）；
no_all_squash：與all_squash取反（默認設置）；
root_squash：屏蔽遠程root權限，將root用戶及所屬組都映射為匿名用戶或用戶組（默認設置）；
no_root_squash：NFS客戶端連接服務端時如果使用的是root的話，那么對服務端分享的目錄來說，也擁有root權限。顯然開啟這項是不安全的；
anonuid=xxx：將遠程訪問的所有用戶都映射為匿名用戶，并指定該用戶為本地用戶（UID=xxx）；
anongid=xxx：將遠程訪問的所有用戶組都映射為匿名用戶組賬戶，并指定該匿名用戶組賬戶為本地用戶組賬戶（GID=xxx）；
其它選項
secure：限制客戶端只能從小于1024的tcp/ip端口連接nfs服務器（默認設置）；
insecure：允許客戶端從大于1024的tcp/ip端口連接服務器；
sync：同步寫操作，，將數據同步寫入內存緩沖區與磁盤中，效率低，但可以保證數據的一致性；
async：異步寫操作，將數據先保存在內存緩沖區中，必要時才寫入磁盤；
wdelay：延遲寫操作，檢查是否有相關的寫操作，如果有則將這些寫操作一起執行，這樣可以提高效率（默認設置）；
no_wdelay：若有寫操作則立即執行，應與sync配合使用；
subtree：若輸出目錄是一個子目錄，則nfs服務器將檢查其父目錄的權限(默認設置)；
no_subtree：即使輸出目錄是一個子目錄，nfs服務器也不檢查其父目錄的權限，這樣可以提高效率；
3、配置生效：
[root@localhost ~]# exportfs -r
五、啟動NFS服務器rpcbind和nfs服務
[root@localhost ~]#?service rpcbind ?restart
[root@localhost ~]#?service nfs ?restart
注意：一定是先啟動rpcbind服務，然后再啟動NFS服務
[root@localhost ~]# chkconfig --level 123456 rpcbind on
[root@localhost ~]# chkconfig --level 123456 nfs on
六、Linux客戶端掛載NFS
1、安裝NFS：
[root@localhost ~]# yum -y install nfs-utils
2、查看服務器的共享目錄信息：
[root@localhost ~]#showmount -e 192.168.10.233
Export list for 192.168.10.233:
/share 192.168.8.0/22
3、為了提高NFS的穩定性，使用TCP協議掛載，NFS默認用UDP協議：
[root@localhost ~]# mkdir /mnt/share
[root@localhost ~]#mount -t nfs 192.168.10.233:/share /mnt/share -o proto=tcp -o nolock
4、卸載已掛在的NFS:
[root@localhost /]# umount /mnt/share/
5、開機自動掛載:
[root@localhost /]#echo?"192.168.10.233:/share?/mnt/share nfs defaults 0 0"?>>/etc/fstab
七、Windows客戶端掛載NFS
1、打開《控制面板》->《程序》->《打開或關閉windows功能》->《NFS客戶端》；勾選《NFS客戶端》，即開啟windows NFS客戶端服務；
2、win+R打開cmd終端：
C:\Windows\system32>showmount -e 192.168.10.233
C:\Windows\system32>mount 192.168.10.233:/share M:
成功掛載，打開計算機，你即可在你網絡位置看到 M:盤了
3、取消掛載:
umount -a（卸載全部掛接點）或者直接在計算機 里面鼠標點擊取消映射網絡驅動器 M:
八、常用命令
1、exportfs
啟動了NFS之后又修改了/etc/exports，可以用exportfs 命令來使改動立刻生效：
# exportfs [-aruv]
-a?全部掛載或卸載 /etc/exports中的內容
-r?重新讀取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab
-u?卸載單一目錄（和-a一起使用為卸載所有/etc/exports文件中的目錄）
-v 在export的時候，將詳細的信息輸出到屏幕上。
具體例子：
# exportfs -au 卸載所有共享目錄
# exportfs -rv 重新共享所有目錄并輸出詳細信息
2、nfsstat
查看NFS的運行狀態，對于調整NFS的運行有很大幫助。
3、rpcinfo
查看rpc執行信息，可以用于檢測rpc運行情況的工具，利用rpcinfo -p 可以查看出RPC開啟的端口所提供的程序有哪些。
4、showmount
-a 顯示已經于客戶端連接上的目錄信息
-e IP或者hostname 顯示此IP地址分享出來的目錄
