文件共享：NFS
NFS：网络文件系统（netwok file system）
提供网络文件系统平台，需要借助RPC(远程过程调用)协议来发送文件传输的控制指令。
发布时间：1984
公司：SUN公司。典型产品有JAVA。SUN公司被Oracle公司收购
NFS软件：
nfs-utils、rpcbind
注意：如果是安装了centos桌面环境，这两个软件包都已经安装好了。
如果是安装了centos最小环境，需要手动安装这两个软件包。
NSF部署：（网络部署的通用部署）
0.关闭安全功能,并查状态：
1.查软件是否已安装，如果未安装就安装软件。
2.启动服务，并允许开机自动启动
3.设置共享目录，重新加载设置。
4.做本地（内测）访问测试，做异地（公测）访问测试。
关闭网络安全
systemctl stop firewalld ; setenforce 0
systemctl status firewalld ; getenforce
NFS安装
查看是否安装: rpm -q nfs-utils rpcbind
安装：yum install -y nfs-utils rpcbind
查看软件的文件列表：rpm -qll nfs-utils
查配置文件列表：rpm -qc nfs-utils
NFS服务管理
重启服务： systemctl restart nfs rpcbind
允许启动自动启动： systemctl enable nfs rpcbind
查看服务状态：systemctl status nfs rpcbind
共享需要的文件 （通过修改/etc/exports共享配置文件来实现。）
exports配置文件语法如下：man exports查帮助中的EXAMPLE例子。
vim /etc/exports
共享目录的绝对路径 1号客户主机名或IP(共享选项) n号客户主机名或IP(共享选项)
| /usr | *(ro) | 192.168.11.13(rw) | ...(*表示任意ip) |
|---|---|---|---|
| opt | *(rw,no_root_squash) | 192.168.11.0/24(rw) | ...（192.168.11.0/24表示网段） |
共享选项:
ro (常用选项)可读ReadOnly
rw (常用选项)可读可写read + write
sync (常用选项)同步传输
async (常用选项)异步传输
no_root_squash (常用选项)不将root映射成nfsnobody匿名用户，即让root用自己的身份和权限访问共享
no_all_squash （默认启用）不将所有用户映射成nfsnobody匿名用户，即让所有用户用自己的身份和权限访问共享
root_squash 将root映射成nfsnobody匿名用户（默认启用）
all_squash 将所有用户映射成nfsnobody匿名用户
anonuid 匿名用户的uid号
anongid 匿名用户的gid号
nfs的其他配置文件：(仅了解一下，无需修改)
cat /var/lib/nfs/etab 记录nfs共享的完整设置选择，此文件的内容来源于/etc/exports文件。当重启nfs服务时，会自动更新etab文件内容。
平滑重启nfs服务:exportfs -rav 或 systemctl reload nfs（重加载，不会影响到其他用户）
exportfs命令选项：man exportfs
-r 重新共享所有目录
-a 打开或取消所有目录共享。
-v 输出详细信息。当共享或者取消共享时，显示在做什么。
-f 在"新"模式下，刷新内核共享表之外的任何东西。
本地（内测）查询共享资源列表： showmount -e 127.0.0.1
showmount选项:man showmount
-a或--all 以 host:dir 这样的格式来显示客户主机名和挂载点目录。
-d或--directories 仅显示被客户挂载的目录名。
-e或--exports 显示NFS服务器的输出清单。
平滑重启 systemctl reload nfs
本地（内测）做挂载访问测试：showmount -e 127.0.0.1
异地（公测）查询共享资源列表：
创建挂载点： mkdir -pv /mynfs
挂载: mount -t nfs 192.168.11.11:/usr /mynsf
查磁盘空间使用状态： df -hT
在Win7/10中访问NFS共享：
1.安装nfs客户端(client)程序。
运行Win+R-->control控制面板-->程序-->打开或关闭windows功能-->NFS服务-->勾选"NFS客户端"-->确定。
2.运行Win+R-->cmd-->输入如下命令。
查共享资源列表：showmount -e 192.168.11.11
挂载共享资源为K盘：mount 192.168.11.11:/usr k:
打开共享：win+E--->双击K盘图标
注意：[root@node01 ~]# showmount
clnt_create: RPC: Program not registered
由于网络原因nfs服务被中断，重新开启nfs服务然后在客户端重新mount
解决方案就是：systemctl restart nfs
service nfs restart 或 /etc/rc.d/init.d/nfs restart亦可 附加操作1：卸载共享的k盘：右击K盘图标--->断开 附加操作2：查看touch后的a.txt权限如下：-rw-r--r--. 1 nfsnobody nfsnobody 0 1月 21 10:49 a.txt
说明：a.txt的属主、属组均为nfsnobody匿名用户账号。
文件共享权限要考虑的2个要素：
1.用户对目录自身的访问权限。
2.目录做共享时设置的访问权限。
警告：用户访问共享时想可读可写，必须是以上两个权限都为可读可写。
