NFS需要使用远程过程调用 (RPC)，也就是说，我们并不是只要启动NFS， 还需要启动RPC这个服务
#服务器端
CentOS 7.4
ip：172.16.0.1
共享/tmp目录
共享/data目录给172.16.0.2
安装nfs
# yum install rpcbind
# yum install nfs-utils
# service rpcbind start
# service nfs start
设置rpcbind和nfs服务开机启动
# chkconfig nfs on
# chkconfig rpcbind on
也可以设置rpcbind和nfs服务只在系统运行级别3和5自动启动。
# chkconfig --level 35 rpcbind on
# chkconfig --level 35 nfs on
配置共享文件夹
在/etc/exports添加：
/data 172.16.0.2(rw) #对指定ip共享共享/data目录
也可以用共享给所有IP
/data *(rw,sync,no_root_squash) #共享/data目录
| 参数 |
作用 |
| ro |
只读模式 |
| rw |
读写模式 |
| root_squash |
当NFS客户端使用root用户访问时，映射为NFS服务端的匿名用户 |
| no_root_squash |
当NFS客户端使用root用户访问时，映射为NFS服务端的root用户 |
| sync |
同时讲数据写入到内存与硬盘中，保证不丢失数据 |
| async |
优先将数据保存到内存，然后再写入硬盘，效率更高，但可能造成数据丢失 |
修改后不用重启nfs，执行以下命令生效：
# exportfs -a
添加读写权限
chmod -R 666 /data
防火墙中开放端口
RedHat在7中更改了系统软件，不再使用iptables作为系统的防火墙，而是使用了FirewallD,但是为了兼容过去的命令也可以使用iptables来设置防护规则。
需要开放rpc(111端口)，nfs(2049端口)，nfs挂载端口(892端口)，其中111和892是tcp,udp都用。
# iptables -I INPUT -p tcp -m multiport --dports 111,892,2049 -j ACCEPT
# iptables -I INPUT -p udp -m multiport --dports 111,892 -j ACCEPT
上述配置系统重启后失效，要永久有效，需要修改/etc/sysconfig/iptables-config配置文件，详细请baidu
使用firewall，使用permanent参数，系统重启后依然有效
# firewall-cmd --zone=public --add-port=111/tcp --permanent
# firewall-cmd --zone=public --add-port=111/udp --permanent
# firewall-cmd --zone=public --add-port=892/tcp --permanent
# firewall-cmd --zone=public --add-port=892/ucp --permanent
# firewall-cmd --zone=public --add-port=2049/tcp --permanent
# systemctl restart firewalld.service //重启防火墙
# firewall-cmd --zone=dmz --list-ports //查看开放的端口
重启nfs
# service rpcbind restart
# service nfs restart
# showmount -e //查看自己共享的目录
#客户端
CentOS 7.4
ip：172.16.0.2
挂载172.16.0.1:/data到本地/data目录
# mount -t nfs 172.16.0.1:/data /data
开机自动挂载
在/etc/fstab中添加
172.16.0.1:/data /data nfs defaults 0 0
添加读写权限
chmod -R 666 /data
如果还是出现其他权限问题,比如Permission denied等,可以修改文件夹的所有者为nfsnobody
chown nfsnobody.nfsnobody -R /data
