一、NFS服务简介
嘿，咱先说说 NFS 服务是啥。NFS 就是网络文件系统（Network File System），简单来讲，它能让不同的计算机通过网络来共享文件。就好比你有一个大仓库（服务器），里面放着好多文件，其他的计算机（客户端）可以通过网络去这个仓库里拿文件或者往里面存文件，方便得很。
NFS 有啥好处呢？首先，它能让文件共享变得轻松，多个客户端可以同时访问服务器上的文件，提高了工作效率。而且，数据都集中存放在服务器上，管理起来也方便。不过呢，它也有缺点，要是网络不稳定，访问文件就会受影响，而且安全性方面也得注意。
二、NFS 服务搭建
1. 服务器端搭建
咱先在服务器上搭建 NFS 服务。这里以 CentOS 系统为例哈。
安装 NFS 服务和 RPC 服务
# 技术栈：Linux Shell
# 安装 nfs-utils 和 rpcbind 服务
yum install nfs-utils rpcbind -y
这行命令就是用 yum 包管理器来安装 NFS 服务和 RPC 服务，-y 参数表示自动确认安装，省得你一个个去确认。
启动服务
# 技术栈：Linux Shell
# 启动 rpcbind 服务
systemctl start rpcbind
# 启动 nfs 服务
systemctl start nfs-server
# 设置 rpcbind 服务开机自启
systemctl enable rpcbind
# 设置 nfs 服务开机自启
systemctl enable nfs-server
这里先启动了 rpcbind 服务，它是 NFS 服务的基础，然后再启动 nfs-server 服务。最后把这两个服务都设置成开机自启，这样服务器重启后服务也能自动启动。
创建共享目录
# 技术栈：Linux Shell
# 创建共享目录
mkdir /data/nfs_share
# 给共享目录设置权限
chmod 777 /data/nfs_share
创建了一个 /data/nfs_share 目录作为共享目录，并且给它设置了最高的权限，这样客户端才能正常访问。
配置共享目录
编辑 /etc/exports 文件，添加如下内容：
# 技术栈：Linux Shell
# 配置共享目录，允许 192.168.1.0/24 网段的客户端以读写权限访问
/data/nfs_share 192.168.1.0/24(rw,sync,no_root_squash)
这里表示允许 192.168.1.0/24 网段的客户端以读写权限访问 /data/nfs_share 目录，rw 就是读写权限，sync 表示数据同步写入磁盘，no_root_squash 表示客户端的 root 用户可以以 root 权限访问。
重新加载配置
# 技术栈：Linux Shell
# 重新加载 exports 配置
exportfs -r
这行命令是重新加载 /etc/exports 文件的配置，让新的配置生效。
2. 客户端搭建
客户端这边也得做些配置才能访问服务器上的共享目录。
安装 NFS 客户端
# 技术栈：Linux Shell
# 安装 nfs-utils 客户端
yum install nfs-utils -y
还是用 yum 包管理器安装 NFS 客户端。
挂载共享目录
# 技术栈：Linux Shell
# 挂载服务器的共享目录到本地的 /mnt/nfs 目录
mount 192.168.1.100:/data/nfs_share /mnt/nfs
这里把服务器 192.168.1.100 上的 /data/nfs_share 目录挂载到客户端的 /mnt/nfs 目录下。
三、权限配置
1. 解决客户端挂载权限不足问题
有时候客户端挂载共享目录后，可能会遇到权限不足的问题，比如无法创建文件。这时候就需要检查服务器端的共享目录权限和 /etc/exports 文件的配置。
假设客户端挂载后无法在共享目录创建文件，我们可以这样解决：
# 技术栈：Linux Shell
# 在服务器上修改共享目录权限
chmod 777 /data/nfs_share
把共享目录的权限设置为最高，这样客户端就应该能正常创建文件了。
2. 解决用户映射失败问题
在 NFS 服务中，用户映射可能会出现问题，导致客户端的用户和服务器上的用户不一致。比如客户端的用户在服务器上没有对应的用户，就会出现权限问题。
我们可以通过修改 /etc/idmapd.conf 文件来解决用户映射问题。
# 技术栈：Linux Shell
# 修改 /etc/idmapd.conf 文件
[General]
Domain = localdomain
[Mapping]
Nobody-User = nobody
Nobody-Group = nobody
这里设置了用户映射的相关参数，Domain 是域名，Nobody-User 和 Nobody-Group 表示当没有匹配的用户和组时，使用 nobody 用户和组。
四、应用场景
NFS 服务的应用场景可多了。比如说在企业里，有很多员工需要共享一些文件，像设计稿、文档之类的，这时候就可以用 NFS 服务搭建一个文件共享平台，员工们可以通过网络访问服务器上的共享目录，方便地获取和存储文件。
再比如说在开发环境中，多个开发人员可以共享代码库，通过 NFS 服务把代码库挂载到各自的开发机器上，这样大家就可以同时对代码进行开发和修改。
五、注意事项
1. 网络稳定性
前面也提到了，NFS 服务依赖网络，所以网络稳定性很重要。要是网络不稳定，访问文件就会很慢，甚至可能会出现连接中断的情况。所以要确保服务器和客户端之间的网络畅通。
2. 安全性
NFS 服务的安全性也得注意。在配置共享目录权限时，要根据实际需求设置合适的权限，不要给过高的权限，避免数据泄露。同时，可以通过防火墙来限制访问 NFS 服务的 IP 地址，只允许特定的客户端访问。
3. 用户映射
用户映射问题也得处理好，不然会导致权限混乱。要确保客户端和服务器上的用户和组的映射关系正确。
六、文章总结
通过这篇文章，我们学习了 NFS 服务的搭建和权限配置。首先了解了 NFS 服务的基本概念和优缺点，然后详细介绍了服务器端和客户端的搭建步骤，包括安装服务、创建共享目录、配置共享目录等。接着针对客户端挂载权限不足和用户映射失败的问题，给出了相应的解决方法。最后还介绍了 NFS 服务的应用场景和一些注意事项。希望这篇文章能帮助大家更好地使用 NFS 服务。
评论