共享目录在本地文件系统中的权限问题
NFS服务用户权限设置问题
NFS客户端挂载的安全及性能问题
.....

NfsServer	ip: 192.168.4.2

NfsClient5 	ip: 192.168.4.4  为CentOS5.5 i386
NfsClient6	ip: 192.168.4.3

NFS 较适合中小型集群,典型特点,高效,灵活,稳定,简单,易用
主要用来存放用户上传的各种静态资源,如,各类视频,图片,office,pdf文件等...,当然啦,比如各类文章数据什么的依然还是会存到数据库中
这样做的好处就是,文件非常规整,容易集中处理 [如,备份,严格权限控制]……
言外之意,也就是说在这里是不会存放有任何后台代码文件的

网络状况不是太好的时候,会极大影响传输速度,毕竟不是直接存到本地,而是通过网络存到挂载的远程共享目录中,对网络环境比较依赖
另外,默认用明文传输,无任何验证
多客户端挂载连接的问题,服务端一旦无故down掉,客户端可能会一直处于卡住的状态

samba 非常小巧,方便,简单,不过更适合用于小型办公内网实现linux和windows之间文件共享用,它有些类似于win下的文件共享,跟NFS完全不是一类东西

-> RPC服务端一定要最先起来,即处于bind状态
  -> 然后,再启动NFS服务端,NFS服务端在启动时会自动向RPC服务注册数据传输端口 [ 其实就是告诉rpc服务端等会儿可以从哪些端口来传数据 ]
    -> 最后,当NFS客户端通过rpc客户端来连的时候,服务端的rpcbind就会把NFS服务端启动时注册的那些端口,告诉它,然后客户端就可以从指定的端口拿到数据了
      -> RPC 客户端工具 rpcbind [centos6.x] / portmap[centos5.x]

nfs-utils	NFS 服务端的主程序,里面包含一些nfs工具
rpcbind [centos6.x] / portmap [centos5.x]  RPC 客户端工具

# rpm -qa nfs-utils rpcbind
# yum install nfs-utils rpcbind -y	  在客户端和服务端机器上都要装 [ 因为showmount工具在软件包中 ],但客户端不需要配置也不用起NFS服务
# yum install nfs-utils nfs-utils-lib -y  在centOS5.x 中安装NFS

# /etc/init.d/rpcbind start   	务必要最先起rpc服务,rpcbind默认工作在tcp/udp的111端口
# /etc/init.d/rpcbind status	确认服务是否已经成功启动
# lsof -i :111
# netstat -tulnp | grep "111"
# chkconfig --list rpcbind    	     检查是否已经自启动 [ 实际生产环境中不建议用chkconfig实现自启动,可直接把启动命令放到/etc/rc.local文件中 ]
# chkconfig --level 2345 rpcbind off 最好不要这样自启动,等会儿把它放在rc.local文件中
# rpcinfo -p 127.0.0.1  	     查看端口池

# /etc/init.d/nfs start  	再来启动nfs服务,默认工作在2049端口,NFS服务启动以后会自动向rpc注册,其实就是告诉rpcbind等会儿从哪些端口来传数据
# /etc/init.d/nfs status	确认服务是否已经成功启动
# netstat -tulnp | grep 2049
# rpcinfo -p 127.0.0.1		再次来检查端口池,就会发现多出来好多2049的端口,说明nfs服务端向rpcbind注册端口成功

# chkconfig --list nfs		 检查是否已经自启动 [ 同样,不要用chkconfig自启动,用rc.local文件即可,后续方便管理]
# chkconfig --level 2345 nfs off

# vi /etc/init.d/rpcbind
  # chkconfig: 2345 13 87

# vi /etc/init.d/nfs
  # chkconfig: - 30 60

# echo "/etc/init.d/rpcbind start" >> /etc/rc.local   加入开启启动文件
# echo "/etc/init.d/nfs start" >> /etc/rc.local
# cat /etc/rc.local
# ps -ef | egrep "nfs|rpc"   	nfsd是NFS的主进程

# ps -ef | egrep "rpc|nfs"
# man rpc.rquotad	直接man进程名即可查看该进程的详细帮助

rpc.statd	文件检验进程
rpc.rquotad 	磁盘配额相关进程
rpc.mounted	权限管理验证进程
nfsd		NFS服务主进程
...

# ls -l /etc/exports  NFS主配置文件,默认为空,需要自己手工加参数

nfs要共享的目录 可以访问的网段或者机器[可以是机器名[需要事先在hosts中解析],ip[支持单个ip或CIDR格式],同时也支持通配符表示][参数1,参数2,参数3...]

# mkdir /data/{file,pic,movie,music,office} -p  首先,创建好要共享的目录,没有实际需求,不要傻到直接把根共享出去
# tree /data/
# echo "192.168.4.4 NfsClient5" >> /etc/hosts
# echo "192.168.4.3 NfsClient6" >> /etc/hosts

# vi /etc/exports
  /data         192.168.4.*(rw,sync,all_squash)
  /data/file	192.168.4.0/24(rw,sync,all_squash)
  /data/pic	NfsClient6(rw,sync,all_squash)
  /data/movie	NfsClient5(rw,sync,all_squash)

# /etc/init.d/nfs reload  或者用  # exportfs -r  平滑重启nfs,不影响用户
# netstat -tulnp | egrep "111|2049"

# showmount -e 127.0.0.1				本机查看共享目录
# mkdir /mnt/data/{file,pic,movie,music,office} -p	先在本地创建挂载点目录
# touch /mnt/data/{file/file.txt,pic/pic.txt,movie/movie.txt,music/music.txt,office/office.txt} 等会儿用来做挂载后的验证
# mount -t nfs 192.168.4.2:/data/file /mnt/data/file	尝试在本地挂载看看能不能成功
# df -h					确认是否真的已经挂上了
# ll /mnt/data/file			到这一步基本就可以确定挂载就没什么问题了
# echo "mount -t nfs 192.168.4.2:/data/file /mnt/data/file" >> /etc/rc.local
# touch /mnt/data/file/file_client.txt  此时,你会发现,还不能往挂载到的共享目录里写,因为默认的属主是root

# echo "192.168.4.4 NfsClient5" >> /etc/hosts
# echo "192.168.4.3 NfsClient6" >> /etc/hosts
# mkdir /mnt/data/{file,pic,movie,music,office} -p

# showmount -e 192.168.4.2
# /etc/init.d/rpcbind start
# mount -t nfs 192.168.4.2:/data/pic /mnt/data/pic/
# df -h	
# ll /mnt/data/pic/ 			看下是否能看到共享目录中的文件,能看见则说明挂载成功
# echo "/etc/init.d/rpcbind start" >> /etc/rc.local
# echo "mount -t nfs 192.168.4.2:/data/pic /mnt/data/pic/" >> /etc/rc.local
# touch /mnt/data/pic/pic_client.txt	此时,你会发现,还不能往挂载到的共享目录里写,因为文件默认的属主是root

# showmount -e 192.168.4.2
# /etc/init.d/portmap start
# mount -t nfs 192.168.4.2:/data/movie /mnt/data/movie
# df -h
# ll /mnt/data/movie/ 			看下是否能看到共享目录中的文件,能看见则说明挂载成功
# echo "/etc/init.d/portmap start" >> /etc/rc.local
# echo "mount -t nfs 192.168.4.2:/data/movie /mnt/data/movie" >> /etc/rc.local
# touch /mnt/data/movie/movie_client.txt 此时,你会发现,还不能往挂载到的共享目录里写,因为文件默认的属主是root

# cat /var/lib/nfs/etab  		该文件是NFS服务器的所有配置参数,默认情况下,所有用户只要访问nfs的共享目录都会被压缩成nfsnobody用户身份
# grep 65534 /etc/passwd
# chown -R nfsnobody.nfsnobody /data/	服务器共享目录本地文件系统权限控制,改下属主,再次写就能写进去了
# ll /data/
# touch /mnt/data/file/file_client.txt	
# ll /mnt/data/file			观察下文件目录的属主,属组,全部变成了nfsnobody

/etc/services 不知道为什么变成了二进制文件,在其它机器找个services替换过来就好了
防火墙拦截,可以先ping下nfs服务器,然后再尝试telnet到nfs服务器的111端口上看能不能通
权限不够,把共享目录的属主改成 nfsnobody
服务端死掉了,但客户端还正处于挂载状态,此时在客户端上执行 df -h 就会处于挂起的状态[因为客户端还在持续的呼叫],这时直接把客户端挂载点umount掉就好了

# cat /var/lib/nfs/etab

/data/file 192.168.3.0/24(rw,sync,all_squash,root_squash) 实际中的配置标准,一般像这样就可以了,基本不再需要额外参数

rw 	可读写
sync 	同步写入,数据安全,基本不会丢,但效率低
async 	异步写入,数据可能会丢,不过效率高,有一定延迟,短时间可能会出现数据不一致的情况

no_root_squash 如果访问NFS共享目录的用户是以root身份过来的,那么它对共享目录也有root权限[通常用于无盘工作站],非常危险,大部分NFS安全问题都集中于此
root_squash    自动把root用户身份压缩成匿名用户
all_squash     不管共享目录的用户身份如何,只要加此参数,所有客户端访问都统统会自动被压缩成一个匿名用户,来访问,即nfsnobody
anonuid	       指明匿名用户id,在 centos5 下的用户可能不是65534,就需要自己手工指定,在centos6.x中,尽量不要修改服务端共享目录默认的用户身份
anongid	       指明匿名组id,如果你要指明使用特定的uid就必须保证nfs服务器上先得有这么一个用户才行

# /usr/sbin/exportfsnfs	自带的管理工具
# /usr/sbin/showmount	查看server挂载信息
# cat /proc/mounts	查看挂载信息

# cat /var/lib/nfs/etab	 查看NFS服务端挂载参数详细配置
# cat /var/lib/nfs/xtab  centos6.x中没有,在centos5.x记录已挂载的信息
# mount 		 查看当前机器的所有挂载点,方便后续卸载
# cat /proc/mounts

rw
sync
defaults
rw,suid,dev,exec,auto,nouser,async
noexec		不允许执行任何可执行程序
nodiratime 	不改变目录时间戳,减少io,提升磁盘性能
noatime		不改变文件时间戳,减少和磁盘的交互,提升性能
nosuid		不允许在此文件系统中做suid
remount		当文件系统不知道因为什么原因变成了只读,可以使用此选项让文件系统重新可写

# mount -t nfs -o nosuid,noexec,nodev,rw,noatime,nodiratime,hard,rsize=131072,wsize=131072 192.168.4.2:/data/movie /mnt/data/movie
# mount -t nfs 192.168.3.38:/data /mnt/web/file
# umount -lf /mnt/web/file 	在不退出挂载点目录的情况下强制卸载挂载点

# cat >> /etc/sysctl.conf<<EOF
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
EOF

# sysctl -p

硬盘最好sas/ssd,推荐用raid/raid10,网卡吞吐量要大 [ 可做bond功能,其实蛮简单的,就是将多块网卡合并成一块网卡的技巧 ]

# exportfs -o rw,sync,all_squash 192.168.4.0/24:/data/music/   配置参数跟配置文件中的是一模一样的,只适合临时共享下,重启nfs即失效
# showmount -e 192.168.4.2
# mount -t nfs 192.168.4.2:/data/music/ /mnt/data/music/
# mount

# grep "nfs" /var/log/messages

# vi /etc/exports
  /    192.168.4.0/24(rw,sync,no_root_squash)
# exportfs -rv
# showmount -e 127.0.0.1

# mkdir /mnt/shell
# mount -t nfs 192.168.4.2:/ /mnt/shell/
# mount
# mkdir /mnt/shell/root/.ssh	如果root目录下没有.ssh目录,就自己手工创建一个
# ssh-keygen			一路回车,空密码
# cat .ssh/id_rsa.pub >> /mnt/shell/root/.ssh/authorized_keys	把公钥丢过去
# ssh root@192.168.4.2 -p 22	直接无需密码远程ssh上去即可