摘要：在共享目錄中不共享其子目錄共享目錄的子目錄如果共享之類的子目錄時(shí)，強(qiáng)制檢查父目錄的權(quán)限默認(rèn)和上面相對(duì)，不檢查父目錄權(quán)限共享文件的和映射匿名用戶，適合公用目錄。

nfs網(wǎng)絡(luò)文件系統(tǒng)常用于共享音視頻，圖片等靜態(tài)資源。將需要共享的資源放到NFS里的共享目錄，通過服務(wù)器掛載實(shí)現(xiàn)訪問。

yum install -y nfs-utils rpcbind

或者

yum install -y nfs-utils
yum install -y rpcbind

yum install -y nfs-utils

設(shè)置開機(jī)自啟動(dòng)

systemctl enable nfs
systemctl enable rpcbind

mkdir -p /data/nfs-share

cat /etc/exports

vi /etc/exports
/data/nfs-share *(rw,sync,no_root_squash)


#/home/nfs *(rw,sync,no_root_squash)
#/data/nfs-share *

第一列：欲共享出去的目錄，也就是想共享到網(wǎng)絡(luò)中的文件系統(tǒng)；

第二列：可訪問主機(jī)
192.168.152.13      指定IP地址的主機(jī)
nfsclient.test.com  指定域名的主機(jī)
192.168.1.0/24      指定網(wǎng)段中的所有主機(jī)
*.test.com          指定域下的所有主機(jī)
*                   所有主機(jī)

第三列：共享參數(shù)
下面是一些NFS共享的常用參數(shù)：

?ro                      只讀訪問
?rw                      讀寫訪問
?sync                    所有數(shù)據(jù)在請(qǐng)求時(shí)寫入共享
?async                   NFS在寫入數(shù)據(jù)前可以相應(yīng)請(qǐng)求
?secure                  NFS通過1024以下的安全TCP/IP端口發(fā)送
?insecure                NFS通過1024以上的端口發(fā)送
?wdelay                  如果多個(gè)用戶要寫入NFS目錄，則歸組寫入（默認(rèn)）
?no_wdelay               如果多個(gè)用戶要寫入NFS目錄，則立即寫入，當(dāng)使用async時(shí)，無需此設(shè)置。
?Hide                    在NFS共享目錄中不共享其子目錄
?no_hide                 共享NFS目錄的子目錄
?subtree_check           如果共享/usr/bin之類的子目錄時(shí)，強(qiáng)制NFS檢查父目錄的權(quán)限（默認(rèn)）
?no_subtree_check        和上面相對(duì)，不檢查父目錄權(quán)限
?all_squash              共享文件的UID和GID映射匿名用戶anonymous，適合公用目錄。
?no_all_squash           保留共享文件的UID和GID（默認(rèn)）
?root_squash             root用戶的所有請(qǐng)求映射成如anonymous用戶一樣的權(quán)限（默認(rèn)）
?no_root_squas           root用戶具有根目錄的完全管理訪問權(quán)限
?anonuid=xxx             

指定NFS服務(wù)器/etc/passwd文件中匿名用戶的UID
例如可以編輯/etc/exports為：

/tmp　　　　    　*(rw,no_root_squash)
/home/public    　192.168.0.*(rw)　　 *(ro)
/home/test　    　192.168.0.100(rw)
/home/linux　     *.the9.com(rw,all_squash,anonuid=40,anongid=40)

service rpcbind start
# 提示: Redirecting to /bin/systemctl start rpcbind.service
service nfs start
# 提示: Redirecting to /bin/systemctl start nfs.service

showmount -e 127.0.0.1

返回內(nèi)容
# Export list for 127.0.0.1:
# /data/nfs-share *

# /kubernetes 為本機(jī)掛載的目錄
mkdir -p /kubernetes

mount [服務(wù)端ip]:/data/nfs-share /kubernetes
# 例如
mount 10.1.1.99:/home/nfs /kubernetes

配置生效

# 修改共享配置文件執(zhí)行
exportfs -r