关于NFS所有你想知道的都记录在这里了

网络文件系统（Network File System）是一种分布式文件系统协议，可让您通过网络共享远程目录。使用NFS，您可以在系统上挂载远程目录，并像对待本地文件一样使用远程计算机上的文件。

默认情况下，NFS协议未加密，并且与Samba不同，它不提供用户名密码身份验证。而是通过客户端IP地址进行验证。

零、先说明具体环境

<code>Windows 10专业版 1909，18363.778

VMware Workstation Pro 15.5.0

VMware 安装 CentOS 7.7，最小化安装，ip为： 192.168.1.32, hostname： pxecentos7

这里下载 CentOS 7.7 安装包ISO文件，942MB

注意Vmware的虚拟机网络，要选择 【桥接模式】，这样其它机子才能访问到虚拟机。

一、CentOS安装配置NFS服务

1. 安装NFS

yum -y install nfs-utils rpcbind

其它类似Ubuntu等(基于Debian的发行版)，这样安装：

sudo apt-get install nfs-kernel-server nfs-common

补充说明1：根据Redhat官网说明 Chapter 8. Network File System (NFS)，CentOS 7.4 以后，支持 NFS v4.2 不再需要 rpcbind 了，但是如果客户端只支持 NFC v3 则需要 rpcbind 这个服务。 CentOS 7.4之前的系统，只支持到 NFS v4.1。还要注意，NFS v2已经不被支持。

补充说明2：旧版本的portmap服务，从CentOS 7开始，已经被替换为rpcbind服务。网上有些文章配置NFS还是用的portmap，在这里建议统一使用rpcbind。

补充说明3：rpcbind监听111端口，nfs监听2049端口。可以使用rpcinfo -p localhost指令查看。

2. 配置NFS

修改配置文件（刚安装时这个配置文件是不存在的，新建一个就好）

vi /etc/exports

修改内容为：

/var/www/html *(ro)

/data 192.168.1.27(rw)

/public 192.168.1.0/24(rw,async,no_root_squash)

这里配置了3个共享，其中/var/www/html任何人都可以访问，只读。

其中/data限制只有ip为192.168.1.27的机子能访问，可以读也可以写。

其中/public限制内网，ip范围为192.168.1.0—192.168.1.255的机子能访问，可以读也可以写。

注意exports配置文件有非常严格的格式要求，目录名后必须要有空格（几个空格没关系）。但是 *号，或者ip地址后面，不允许出现空格，必须紧接着出现小括号()，小括号里是权限参数。

权限参数说明：

rw ：read-write，可读可写

ro ：read-only，只读

sync ：同步，文件同时写入硬盘和内存

async ：异步，文件暂存于内存，而不是直接写入硬盘

no_root_squash ：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。很显然开启这项是不安全的。

root_squash ：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份

all_squash ：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限

anonuid ：匿名用户的UID值，可以在此处自行设定

anongid ：匿名用户的GID值。

3. 启动NFS

就这么一个配置文件，轻松搞定，可以启动NFS了

systemctl start rpcbind

systemctl start nfs-server

设置CentOS开机自动启动NFS

systemctl enable rpcbind

systemctl enable nfs-server

4. 问题解决

启动rpcbind失败，使用systemctl status rpcbind查看状态，说是 ipv6问题。 因为我是内网使用的，不必用到 ipv6，那可以直接关掉它。

vi /etc/systemd/system/sockets.target.wants/rpcbind.socket

注释掉下面这两行内容（加#号）

# ListenStream=[::]:111

# ListenDatagram=[::]:111

重载一下再启动，这样就OK了

systemctl daemon-reload

systemctl restart rpcbind

systemctl restart nfs-server

5. 有用的管理工具

完成设置，成功启动NFS服务后，可以使用exportfs实用程序进行管理，而无需重新启动NFS服务

查看当前配置为NFS共享的目录及其状态 exportfs -v

[root@pxecentos7 ~]# exportfs -v

/data 192.168.1.27(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

/public 192.168.1.0/24(async,wdelay,hide,no_subtree_check,sec=sys,rw,secure,no_root_squash,no_all_squash)

/var/www/html <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)

在修改配置文件后，重新导出目录，而无需重新启动NFS服务 exportfs -arv

[root@pxecentos7 ~]# exportfs -arv

exporting 192.168.1.27:/data

exporting 192.168.1.0/24:/public

exporting *:/var/www/html

6. 测试NFS连接

先本机挂载测试一下NFS服务是否正常：

#显示指定IP全部共享的目录

showmount -e localhost

#将远程磁盘挂载到本地/mnt/public目录

mount -t nfs 192.168.1.32:/public /mnt/public

#查看是否加载成功

df -hT

umount /mnt/public

如果本机正常了，那就再换另外一台内网的机器测试一下：

showmount -e 192.168.1.32

clnt_create: RPC: Unable to receive

如果是上面这个错误提示，说明是防火墙拦截了。看下一步【防火墙设置】

7. 防火墙设置

如果Firewalld正在运行，请允许NFS服务，否则其它客户端无法访问：

firewall-cmd --zone=public --permanent --add-service={rpc-bind,mountd,nfs}

firewall-cmd --reload

#需要启用SELinux boolean：

setsebool -P nfs_export_all_rw 1

说明： NFS客户端不需要打开防火墙，只有服务器需要设置。因为客户端是请求发起方，只要网络能连接到服务端即可。

二、Linux客户端访问NFS服务

1. 同样是安装NFS

yum -y install nfs-utils rpcbind

其它类似Ubuntu等(基于Debian的发行版)，安装NFS文件系统的程序包名称为 nfs-common

sudo apt-get install nfs-common

2. 加载NFS共享目录

mount -t nfs 192.168.1.32:/public /mnt/public

自动加载方式1

编辑 /etc/fstab，添加下面一行

192.168.1.32:/public /mnt/public nfs defaults,timeo=900,retrans=5,_netdev 0 0

由于修改了 /etc/fstab，需要重新加载 systemctl。

systemctl daemon-reload

再执行mount就全部加载就好了

mount -a

自动加载方式2 【推荐使用】

将加载命令，写到 rc.local 开机启动脚本中去

echo 'mount -t nfs 192.168.1.32:/public /mnt/public' >> /etc/rc.d/rc.local

chmod +x /etc/rc.d/rc.local

推荐使用方式2，因为改fstab方式，如果加载失败，有可能导致CentOS开机失败。

三、Win10客户端访问NFS服务

1. Win10安装NFS客户端

打开 控制面板 —> 程序 —> 启用或关闭Windows功能

也可以用【Win+R】运行，复制输入以下命令：

OptionalFeatures

如上图，将 NFS相关的这三项，全部打上勾，确定。安装完成。

2. 访问NFS目录

安装好后就能在Windows的命令行，使用 showmount 和 mount 命令访问NFS服务器了。

<code>C:\Users\OdinXu> showmount -e 192.168.1.32

Exports list on 192.168.1.32:

/data 192.168.1.27

/public 192.168.1.0/24

/var/www/html *

C:\Users\OdinXu> mount \\192.168.1.32\public X:

X: is now successfully connected to \\192.168.1.32\public

The command completed successfully.

showmount命令参数和Linux的一样。 mount命令有些不同，不是使用一个目录作为挂载点，而是使用一个未使用的盘符。比如命令行最后一个 X: 表示将远程NFS目录，映射为Windows本地的一个磁盘X盘。也可以使用其它英文字母 A–Z

映射成功后如下图：

使用完后，可以用umount命令卸载磁盘映射。

<code>C:\Users\OdinXu> umount X:

单独输入 mount 不带任何参数，可以列出当前所有已经加载(映射)的NFS目录。

3. 只读问题

访问NFS正常，但是只能读，不能写，不能创建目录。

先确认/etc/exports配置文件内容，是否为 rw 再确认目录权限，试试777：

chmod 777 /public/

4. Win10访问NFS存在中文乱码问题

原因是Linux通常是UTF-8编码，而Windows自带的NFS客户端工具，一直不升级支持UTF-8，从而导致中文显示乱码。这绝对是Windows的锅。

详见mount --help说明：

-o lang=euc-jp|euc-tw|euc-kr|shift-jis|big5|ksc5601|gb2312-80|ansi

解决方法1

使用第三方开源工具 GitHub - cbodley/ms-nfs41-client: NFSv4.1 Client for Windows

64位Windows下载安装这个： ms-nfs41-client-setup-x64.exe

32位Windows下载安装这个： ms-nfs41-client-setup-x86.exe

安装好后，这样用：

nfs_mount X: 192.168.1.32:/public

解决方法2 【不推荐使用】

2020/5/5 修改为不推荐使用

因为用了这个设置后，我用招商银行专业版，出现乱码。改回来就恢复正常。

还是使用上面的解决方法1吧。

用【Win+R】运行，复制输入以下命令：

intl.cpl

如上图，在打开的“区域”功能界面，选择“管理”标签 —> 更改系统区域设置 —> 勾选中“Beta版：使用Unicode UTF-8提供全球语言支持” —> 确定 —> 重启Windows系统。

这样操作之后，中文显示就一切正常了。