Linux - 进阶 NFS 服务器 工作原理，安装，主文件分析
NFS工作原理 :
示例图 ：
我们在上篇文章也讲过， 要实现 NFS 服务的搭建，最起码得 两个 服务 （ NFS 服务，RPC
服务） 涉及 三方 ： 服务端 （ 房源 ） 客户端 （ 租客，买房 ） RPC 服务 （ 中介 ) )
流程 ：
* 首先 服务端 启动 RPC 服务，并开启 111 端口 （ 启动后就会监听与 NFS 相关的请求）
** 服务器端 启动 NFS 服务，并向 RPC 注册 端口信息
（ 卖房的人就是 NFS 服务端 会把相关信息向 RPC 进行注册，相关信息重要的就比如访
问连接是哪个端口 ）
*** 客户端启动 RPC （ portmap 服务 ） ，向服务端的 RPC （ portmap ） 服务请求服务
端的NFS端口
**** 服务端的 RPC （ portmap ） 服务反馈 NFS 端口信息给客户端。
（ 服务器搭建成功后可以使用下列命令查看，一般都是 2049 ）
[root@server ~]# cat /etc/services | grep nfs 
上示命令只做了解
NFS 的使用 :
安装 ：
# 无论哪种服务，它装的这个软件都会伴随着 开发版本而不同，比如 红帽8，它就有一些服
务就不需要装，就像 rpcbind ，就已经装过了，就在安装系统的时候就已经装过了；
但有的不同的开发版本就有可能还没有装这个 rpcbind ，那就得装一下，甚至安装包的名
字也会有一些变化，这个就是需要注意的~！！！
我们可以使用命令来查看一下 关于 nfs 的相关安装包 有哪些
===>>>
[root@server ~]# yum list | grep nfs 
上面就显示出，所有与 NFS 有关的安装包了 （ 只要包含 nfs 的都会显示 ）
一般来讲，只要是 nfs 打头的那就是 安装包， 当然了，也要参考 后面的扩展名
要下 X86_64 平台的， 不能下成 32 平台的；最后两个的 .noarch 是 任何平台都能装 。
好了， 公布下 nfs 的安装包 —— nfs-utils.x86_64
安装 NFS
===>>>
[root@server ~]# yum install nfs-utils -y
上示就把 nfs 就安装好了 （ NFS 的主程序安装包 ）
接下来，安装 RPC
===>>>
[root@server ~]# yum install rpcbind -y 
上面显示的就是 前面说的， rpc 已经安装了（ 默认就安装了 ）
要注意的是 安装 RPC ,它的安装包是 rpcbind 而不是 RPC
至此， 该安装的服务就都安装完毕了 ~！！！！
配置文件 ：
主配置文件 ： /etc/exports （ 该文件不一定存在，但路径就是这个，vim 就会新建一个 ）
/usr/sbin/exportfs : 是一个可执行文件， 该文件用于维护 nfs 共享目录 资源的命令文件
可以使用命令重新共享 /etc/exports 的目录资源 ，也可卸载共享目录。
日志目录 ： /var/lib/nfs
权限设置文件 ： /var/lib/nfs/etab
主配置文件分析 ：
# /etc/exports 文件默认为 空文件，需要输入 nfs 共享命令
命令的语法 ：
格式 ： 共享目录的路径 允许访问的NFS客户端(共享权限参数）
注意， 上面格式的 NFS客户端的端字和（共享权限参数）的左括号是挨着的。
分析 ：
共享目录的路径 ： 就是 你想共享的那个数据/目录 的路径
允许访问的 NFS 客户端 ： 可以写完整的 IP 地址或 IP 网段
===>>>
如 ：
* 192.168.1.1/24
* 192.168.1.0/255.255.255.0
* 192.168.1.0/24
* 格式上的 “ 允许访问的NFS客户端 ” 那个位置 还可以写成 *
这个 * 就代表 允许所有主机都可以访问 ，不限定，任意计算机。
共享权限参数 ： 必须写在圆括号中，且括号是紧挨着主机名的，权限的相关
参数如下，多个参数之间用逗号 隔开。
===>>>
| 权限参数 | 作用 |
| ro | 只读 |
| rw | 读写 （ 最终还要看文件 系统 rwx 权限） |
| root_squash | 当 NFS 客户端以 root 账户访问时，映射为 NFS 服务端的匿名账户（ 匿名为 nobody ） |
| no_root_squash | 当 NFS 客户端以 root 账户访问时，映射为root 账户 （ 不推荐，不安全 ） |
| all_squash | 无论 NFS 客户端使用什么账户访问，均映射为 NFS 服务器的匿名账户（ nobody ），推荐 |
| no_all_squash | 客户端普通账户访问服务器的数据时，实际的信息会原样显示。 |
| anonuid= anongid= |
将文件的用户和工作组映射为指定的UID 和 GID ，若不指定则默认为 65534（ nobody ） |
| sync | 同步，同时将数据写入内存及硬盘中，保证数据不会丢失，推荐 |
| async | 异步，优先将数据保存到内存，然后再写入硬盘，效率高，但可能会数据丢失。 不推荐 |
上示表格呢，主要就是展示的是 （ 共享权限参数 ） 里的内容；
也可以看到，上示表格 可以分了 三个段，
也就是说共享权限参数里要写三个方面的内容
第一方面 ： 文件的具体权限
第二方面 ： 账户映射关系
第三方面 ： 传输模式
示例 ：
* /home/public *(rw,sync)
===>>> 对所有主机 共享 /home/public这个目录,
具有可读可写权限，同步传输
可以注意到的是 共享权限参数 没有写满三个，而是两个，
少了一个 账户映射关系 （ 没有写，那就是 all_squash ）
* /home/public 192.168.48.130/24(rw,all_squash,sync)
===>>> 对 192.168.48.130 这台主机 开放 共享/home/public 这个目录
具有读写权限，映射为 nobody 账户，同步传输
* /home/public 192.168.48.0/24(rw,sync,all_aquash,anonuid=2000,
anongid=2000)
===>>> 对192.168.48.0 网段所有主机开放共享 /home/public, 具有读写权
限，映射为匿名账户（nobody账户),但是匿名账户的 UID，GID 不
是65534嘛，按照显示修改 uid 及 gid 为2000；同步传输。
XXXXXX ： 还需要着重强调的一点是
===>>>
就是我们在上示表格第三行 【 读写 （ 最终还要看文件系统 rwx 权限）】
我们表格第三行的意思是说
我们表格里的 什么 ro, rw 我们说是 只读，可读可写
对着没 ？？ 对着呢~！！ 没错，是 只读，可读可写 。
但是，要强调的是
如果 我们的 NFS 的共享权限是 rw ，而 共享文件本身 （ rwx 那个权限）
要是 r-- 是 只读， 那就怎么样 ？？
最终就得以 共享文件本身的权限 （ r-- ） 只读 为准 ~！！！！
XXXXXX : 我们对 账户映射关系 解释下
===>>>
说白就是 客户端 是以什么身份 来访问这个 服务端提供上去的共享文件
我们现在不是干什么 都讲究有一个账户嘛，
比如 A 想访问 B 的共享数据，那就是说 这个 A 是以什么身份来访问的 ？
如果 A 当前登录的账户是 root ，那换句话说是不是 A 以 root 账户来访问
B 的共享数据的 ~！！
问题是在对方的服务器上怎么体现 A 是以什么身份呢 ？？
如果直接体现的话，就是 直接显示了 A 此时的身份就是 root 了，那不就
安全存在一定的隐患了，因此 就会做一个 映射 ~！！！
客户端以 root 账户 来访问 服务端时，服务端就会把 root 改为 nobody 会
做一个映射来保护 客户端的隐私及安全。