网络文件系统（Network File System，简称NFS）是一种分布式文件系统协议，允许一个系统在网络上与他人共享目录和文件，通过使用NFS，用户和计算机可以像访问本地文件一样访问网络上其他计算机上的文件，本文将指导您如何从零开始搭建一个NFS服务器。

了解NFS

在开始搭建NFS服务器之前，先来了解一下NFS的基本工作原理，NFS是由Sun Microsystems在1984年开发的，它使得文件可以像位于客户的本地硬盘驱动器上一样被挂载到网络上的其他客户端，NFS依赖于远程过程调用（RPC）来实现其功能，并且通常用于类Unix系统中。

准备工作

在搭建NFS服务器之前，请确保您的系统满足以下条件：

- 一台运行Linux的计算机（例如Ubuntu Server或CentOS）。

- 管理员权限以安装和配置软件。

- 网络连接以便客户端能够访问服务器。

安装NFS服务器软件

您需要在服务器上安装NFS服务器软件包，这通常包括nfs-kernel-server（核心NFS工具）和rpcbind（远程过程调用绑定守护进程）。

对于基于Debian的系统（如Ubuntu），可以使用以下命令：

sudo apt update
sudo apt install nfs-kernel-server rpcbind

对于基于Red Hat的系统（如CentOS），可以使用以下命令：

sudo yum install nfs-utils rpcbind

配置NFS导出

您需要配置哪些目录将被导出以及它们的访问权限，编辑/etc/exports文件来定义这些设置，以下是一些示例配置：

/path/to/shared/directory client_IP(rw,sync,no_subtree_check)
/another/shared/directory client_IP/24(ro,insecure,all_squash,anonuid=xxx,anongid=xxx)

/path/to/shared/directory: 这是要共享的目录路径。

client_IP: 这是允许访问该目录的客户端IP地址或子网，您可以使用通配符“*”来允许所有客户端访问。

rw: 表示读写权限，如果您想设置为只读，请使用“ro”。

sync: 确保数据在请求时写入磁盘，提高数据完整性。

no_subtree_check: 禁用子树检查以提高性能。

anonuid 和anongid: 如果启用了匿名用户映射，则设置匿名用户的UID和GID。

重启NFS服务并应用更改

完成上述配置后，您需要重启NFS服务以使更改生效，在基于Debian的系统上，使用以下命令：

sudo systemctl restart nfs-kernel-server
sudo systemctl restart rpcbind

在基于Red Hat的系统上，使用以下命令：

sudo systemctl restart nfs
sudo systemctl restart rpcbind

验证NFS服务器状态

要检查NFS服务是否正在运行，您可以使用以下命令：

sudo systemctl status nfs-kernel-server rpcbind

或者，在基于Red Hat的系统上：

sudo systemctl status nfs rpcbind

配置防火墙（可选）

如果您的服务器运行了防火墙（如iptables或firewalld），请确保允许NFS流量通过，以下是一些基本规则示例：

对于iptables：

sudo iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 111 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 111 -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

对于firewalld：

sudo firewall-cmd --add-service=nfs --permanent
sudo firewall-cmd --add-service=mountd --permanent
sudo firewall-cmd --add-service=rpc-bind --permanent
sudo firewall-cmd --reload

客户端挂载NFS共享目录

您已经在服务器端设置好了NFS共享，您需要在客户端计算机上挂载这些共享目录，在客户端上，创建一个挂载点目录（mnt/shared），然后使用以下命令挂载NFS共享：

sudo mount -t nfs server_IP:/path/to/shared/directory /mnt/shared

要使挂载在启动时自动进行，请将挂载信息添加到/etc/fstab文件中：

server_IP:/path/to/shared/directory /mnt/shared nfs defaults 0 0

通过以上步骤，您已经成功地搭建了一个NFS服务器并允许客户端计算机访问共享目录，NFS是一个强大的工具，可以帮助您实现跨网络的文件共享和存储，随着实践的深入，您可能会遇到更多高级配置选项，例如Kerberos身份验证、配额限制等，希望本文能为您提供一个良好的起点，祝您在使用NFS过程中取得成功！