一，nfs服務優缺點

NFS服務簡介

　　NFS 是Network File System的縮寫，即網絡文件系統。一種使用于分散式文件系統的協定，由Sun公司開發，于1984年向外公布。功能是通過網絡讓不同的機器、不同的操作系統能夠彼此分享個別的數據，讓應用程序在客戶端通過網絡訪問位于服務器磁盤中的數據，是在類Unix系統間實現磁盤文件共享的一種方法。

　　NFS 的基本原則是“容許不同的客戶端及服務端通過一組RPC分享相同的文件系統”，它是獨立于操作系統，容許不同硬件及操作系統的系統共同進行文件的分享。

　　NFS在文件傳送或信息傳送過程中依賴于RPC協議。RPC，遠程過程調用 (Remote Procedure Call) 是能使客戶端執行其他系統中程序的一種機制。NFS本身是沒有提供信息傳輸的協議和功能的，但NFS卻能讓我們通過網絡進行資料的分享，這是因為NFS使用了一些其它的傳輸協議。而這些傳輸協議用到這個RPC功能的。可以說NFS本身就是使用RPC的一個程序。或者說NFS也是一個RPC SERVER。所以只要用到NFS的地方都要啟動RPC服務，不論是NFS SERVER或者NFS CLIENT。這樣SERVER和CLIENT才能通過RPC來實現PROGRAM PORT的對應。可以這么理解RPC和NFS的關系：NFS是一個文件系統，而RPC是負責負責信息的傳輸。

　　NFS優點：簡單、方便、可靠、穩定

　　NFS缺點：

　　　　1、存在單點故障

　　　　2、在高并發環境下，NFS性能有限(幾千萬以下pv的網站不是瓶頸，2千萬PV/日)

　　　　3、多臺客戶端掛載NFS服務時，連接管理維護麻煩

　　　　4、NFS數據是明文的，對數據完整性不做驗證

系統環境

系統平臺：CentOS release 5.6 (Final)

NFS Server IP：192.168.1.108

防火墻已關閉/iptables: Firewall is not running.

SELINUX=disabled

二、安裝與配置思路

　　NFS服務端

　　1、查看系統版本

　　2、檢查并安裝nfs服務

　　注意：CentOS 5.x NFS服務為為portmap、nfs-utils

　　　　　CentOS 6.7 NFS服務為為rpcbind、nfs-utils

　　3、啟動rpc、nfs服務并檢查

　　4、設置開機自啟動并檢查

　　5、配置共享目錄

　　6、創建共享目錄

　　7、重新加載nfs服務并檢查

　　NFS客戶端

　　1、查看系統版本

　　2、安裝rpc服務并檢查

　　3、啟動rpc服務并檢查

　　4、設置開機自啟動并檢查

　　5、檢查服務端nfs

　　6、掛載并測試

三、服務器的配置

　　NFS服務的配置文件為 /etc/exports

　　/etc/exports文件內容格式：

　　輸出目錄 地址(權限）

　　24等同于255.255.255.0

　　rw：為讀寫權限

四、關于權限的分析

　　1. 客戶端連接時候，對普通用戶的檢查

　　　　a. 如果明確設定了普通用戶被壓縮的身份，那么此時客戶端用戶的身份轉換為指定用戶；

　　　　b. 如果NFS server上面有同名用戶，那么此時客戶端登錄賬戶的身份轉換為NFS server上面的同名用戶；

　　　　c. 如果沒有明確指定，也沒有同名用戶，那么此時 用戶身份被壓縮成nfsnobody；

　　2. 客戶端連接的時候，對root的檢查

　　　　a. 如果設置no_root_squash，那么此時root用戶的身份被壓縮為NFS server上面的root；

　　　　b. 如果設置了all_squash、anonuid、anongid，此時root 身份被壓縮為指定用戶；

　　　　c. 如果沒有明確指定，此時root用戶被壓縮為nfsnobody；

　　　　d. 如果同時指定no_root_squash與all_squash 用戶將被壓縮為 nfsnobody，如果設置了anonuid、anongid將被壓縮到所指定的用戶與組；