使用网络文件系统NFS实现Linux系统间文件共享
一、NFS简介
1、NFS （Network File System/网络文档系统）
是C/S（客户机/服务器） 架构，可以实现Linux 系统之间的文档共享
（Linux 和Windows 间的文档共享需采用SAMBA 服务）；
注意： NFS 只是一种文档系统，本身没有传输功能，是基于RPC协议才能达到两个Linux系统之间的文档目录共享；
2、RPC（远程过程调用）
它的功能是指定每个NFS功能对应的端口号，当NFS服务器启动时会随机启用数个端口号，并主动向RPC注册，
这样RPC就知道每个端口号对应的功能了，RPC使用111号端口来监听客户机的请求并回应正确的端口号。
注意： 启动NFS之前要先启动RPC，否则NFS无法向RPC注册，当RPC重新启动后，原来注册的端口数据会丢失，
这时，它管理的所有程序都必须重新向RPC注册。
二、NFS工作原理
- 1)客户机发送RPC请求到远程NFS服务器中。
- 2)NFS服务器利用PORTMAP或者rpcbind服务查询NFS的工作端口。(centos5为portmat，6为rpcbind)
- 3)客户机联系要装载的分区，同时服务器会验证客户机是否有权加载。
- 4)客户机更新MTAB文件，表示加载成功。
三、服务器端搭建（共享自己的文件给其他服务器）
1、查看
1）、查看系统版本：cat /etc/redhat-release（不同版本命令不同）
2）、查看是否安装了rpcbind和nfs
rpm -qa | grep rpcbind（centos6以下版本名为portmap）
rpm -qa | grep nfs
执行之后显示为空则表示没有安装
2、安装
方式1： 一起安装（推荐）
yum install nfs-utils rpcbind -y
方式2：分别安装
安装nfs：
yum install nfs-utils.x86_64（64位系统）
yum install nfs-utils(32位系统)
安装rpcbind服务：
yum install rpcbind(centos6以下版本为portmap)
3、配置vi /etc/exports
格式：共享目录 授权可访问的ip，也可以是范围（参数见附录）
实例：/home/share 192.168.127.33(insecure,rw,sync,no_root_squash)
注：也可使用通配符方式：192.168.127.* 或 192.168.。
4、启动（注意顺序先启动rpc）
1、/etc/init.d/rpcbind start
2、/etc/init.d/nfs start
注：如果系统是centOS7，命令为：systemctl start rpcbind.service
5、验证
1）、查看nfs服务：showmount -e 127.0.0.1
2）、查看nfs和rpc状态
/etc/init.d/nfs status
/etc/init.d/rpcbind status
prcinfo -p （localhost）
3）exportfs [-aruv] 当修改了/etc/exports文档后，能够不用重新启动nfs 服务，直接采用exports –rv重新扫描一次/etc/exports，重新加载即可；
-a：全部mount 或unmount /etc/exports中的内容
-r：重新加载 /etc/exports中分享出来的目录
-u：卸载某一目录 （exportfs -au//全部卸载）
-v：在export的时候，将分享的目录显示到荧屏上。
四、客户端（可以看其它服务器的共享文件）
参照服务器端进行查看、安装、启动（不需配置etc/exports），
验证（查看能否访问服务端目录：Showmount -e 服务器端ip），之后需要挂载。
挂载：
mount -t nfs 服务器端ip：共享目录 挂载点(客户端文件夹)
mount -t nfs 10.130.29.33:/home/share /home/shareTwo/
注：可能需要修改目录权限 ：chmod 777 -R /home/shareTwo/
验证：df -h
挂载成功：
卸载：umount /mnt
五、脚本
! bin/bash
# 2018-09-05 nfs mount
#echo "please input server:"
#read server
read -p "please input clint:" clint
mount -t nfs 10.130.29.33:/home/ivrShare $clint
#mount -t nfs $server $clint
#mount -t nfs 10.130.29.33:/home/ivrShare /home/shareSleeTwo/六、常见问题
1：卸载失败：
1）当你的当前路径为/mnt下，即在挂载文件的里面时，卸载会失败，提示：Dev is besy.
解决办法：退出挂载的目录
2）当有别的程序正在访问挂载的文件时，也会提示卸载失败，
解决办法：通过lsof /mnt查看是哪个进程占用了/mnt,然后kill -9 $pid ，之后在卸载。
也可使用umount -l /mnt(-l:卸载前检查占用该挂载文件的程序并迅速kill掉，以达到快速卸载的目的)
2：nfs环境搭建报错clnt_create: RPC: Program not registered
解决方法：重启nfs
3：mount.nfs: access denied by server while mounting 10.130.29.33:/home/share/
解决：在/etc/exports 中加入参数insecure
注意挂载参数（是否写反）
4：clnt_create: RPC: Port mapper failure - Unable to receive: errno 111 (Connection refused)
关掉 重启rpc
5：clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)
被访问的服务器有防火墙
检查防火墙：service iptables status。
附录：
rw：读/写权限，只读权限的参数为ro；
sync：数据同步写入内存和硬盘，也可以使用async，此时数据会先暂存于内存中，而不立即写入硬盘。
no_root_squash：NFS服务器共享目录用户的属性，如果用户是root，那么对于这个共享目录来说就具有root的权限。root_squash: 在登入 NFS 主机使用分享之目录的使用者如果是 root 时，那么这个使用者的权限将被压缩成为匿名使用者，通常他的 UID 与 GID 都会变成 nobody 那个身份；
all_squash: 不论登入 NFS 的使用者身份为何，他的身份都会被压缩成为匿名使用者，通常也就是 nobody 啦！
all_squash 共享文件的UID和GID映射匿名用户anonymous，适合公用目录。
no_all_squash 保留共享文件的UID和GID（默认）
secure NFS通过1024以下的安全TCP/IP端口发送
insecure NFS通过1024以上的端口发送
wdelay 如果多个用户要写入NFS目录，则归组写入（默认）
no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
hide 在NFS共享目录中不共享其子目录
no_hide 共享NFS目录的子目录（默认）
subtree_check 如果共享/usr/bin之类的子目录，强制NFS检查父目录的权限（默认）
no_subtree_check 和上面相对，不检查父目录权限
anonuid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx 指定NFS服务器/etc/passwd文件中匿名用户的GID