NFS 配置文件各参数详解

执行 man exports 命令，然后切换到文件结尾，可以快速查看如下样例格式：

nfs 共享参数	参数作用
rw*	读写权限
all_squash	无论 NFS 客户端使用什么账户访问，均映射为 NFS 服务器的匿名用户(常用)
sync*	同时将数据写入到内存与硬盘中，保证不丢失数据
async	优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据
anonuid*	配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统
anongid*	配置 all_squash 使用,指定 NFS 的用户 UID,必须存在系统

1.1 ro 权限修改及测试流程

a. 验证 ro 权限

[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(ro,sync,all_squash)

b. 重载 nfs（exportfs）

[root@nfs ~]# systemctl restart nfs-server

c. 先卸载客户端已挂载好的共享，并重新挂载

[root@web01 ~]# umount /data/
[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data/

d. 测试是否能写数据

[root@web01 ~]# cd /data/
[root@web01 data]# touch file-test #不允许写入数据
touch: cannot touch 'file-test': Read-only file system

1.2 指定执行共享用户的 uid 与 gid

a. 验证 all_squash,anonuid,anongid

[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

b. 需要添加一个 uid 是 666，gid 是 666 的用户

[root@nfs ~]# groupadd -g 666 www
[root@nfs ~]# useradd -u666 -g666 www
[root@nfs ~]# id www
uid=666(www) gid=666(www) 组=666(www)

c. 必须重新授权为 www 用户，否则无法写入文件

[root@nfs ~]# chown -R www.www /data/

d. 重启服务

[root@nfs ~]# systemctl restart nfs-server>
e. 客户端重新挂载
[root@web01 /]# umount /data/
[root@web01 /]# mount -t nfs 172.16.1.31:/data /data/
[root@web01 data]# ll
total 4
-rw-r--r-- 1 666 666 4 Sep 6 03:41 test

f. 测试是否能写入数据

[root@web01 data]# touch tes1
[root@web01 data]# ll
total 4
-rw-r--r-- 1 666 666 0 Sep 7 10:38 tes1
-rw-r--r-- 1 666 666 4 Sep 6 03:41 test

g. 为了防止权限不一致导致权限不足，建议在客户端创建一模一样的用户

[root@web01 ~]# groupadd -g 666 www
[root@web01 ~]# useradd -u666 -g666 www
[root@web01 ~]# id www
uid=666(www) gid=666(www) groups=666(www)

改共享目录的用户用户组

1）nfs01服务端NFS、以及所有客户端都要创建用户：

[root@nfs01 ~]# useradd -u 1111 www
[root@nfs01 ~]# id www

uid=1111(www) gid=1111(www) 组=1111(www)

2）服务端NFS特殊配置

[root@nfs01 ~]# tail -2 /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=1111,anongid=1111)
/data1 10.0.0.0/24(ro)
[root@nfs01 ~]# chown -R www.www /data
[root@nfs01 ~]# ls -ld /data
drwxr-xr-x 2 www www 70 4月 18 10:05 /data

3）服务端NFS重启

[root@nfs01 ~]# systemctl reload nfs

4）每个客户端

mount -t nfs 172.16.1.31:/data /data
[root@web01 ~]# df -h
文件系统 容量 已用 可用 已用% 挂载点
172.16.1.31:/data 19G 1.8G 18G 10% /data
[root@web01 /data]# touch new_web01.txt
[root@web01 /data]# ls -l
总用量 0
-rw-r--r-- 1 www www 0 4月 16 10:24 ddddf
-rw-r--r-- 1 www www 0 4月 16 10:23 dddfff
-rw-r--r-- 1 www www 0 4月 18 11:01 new_web01.txt
-rw-r--r-- 1 www www 0 4月 17 11:59 oldboy.txt
-rw-r--r-- 1 www www 0 4月 17 12:30 oldgirl.txt