CentOS安装NFS的完整步骤
在CentOS上安装和配置NFS（Network File System）服务，可以有效地实现文件共享，以下是详细的步骤：
1. 安装NFS服务
确保系统已更新到最新状态，然后使用yum命令安装NFS相关软件包：
sudo yum y install nfsutils rpcbind
nfsutils包提供了NFS客户端和服务器所需的工具和守护进程，而rpcbind是NFS依赖的服务之一。
2. 创建共享目录
在服务器上创建一个用于共享的目录，并设置适当的权限，创建一个名为/data/share的目录并将其权限设置为755：
sudo mkdir p /data/share sudo chmod 755 R /data/share
3. 配置NFS
编辑/etc/exports文件，添加共享目录及其客户端的配置，将以下内容添加到文件中：
/data/share *(rw,sync,no_root_squash,no_all_squash)
/data/share是共享目录的路径。
表示允许所有IP地址访问该共享目录，你也可以指定特定的IP地址或子网。
rw表示客户端对该目录具有读写权限。
sync表示数据同步写入内存和硬盘。
no_root_squash表示客户端以root用户身份访问时，保留root权限。
no_all_squash表示客户端不论使用何种用户身份访问，都不会被映射为匿名用户。
保存文件后，执行以下命令使配置生效：
sudo exportfs r
4. 设置防火墙
如果系统启用了防火墙，需要允许NFS相关的端口通过防火墙，可以使用firewalld进行配置：
sudo firewallcmd permanent addservice=nfs addservice=mountednfs addservice=rpcbind sudo firewallcmd reload
5. 启动并启用NFS服务
启动NFS服务，并设置为开机自启：
sudo systemctl start nfs sudo systemctl enable nfs
验证NFS服务是否正常运行：
showmount e localhost
6. 客户端挂载NFS共享
在客户端机器上，同样需要安装NFS相关软件包：
sudo yum y install nfsutils rpcbind
查看服务器上共享的目录：
showmount e [Server_IP]
然后在客户端上创建一个挂载点，并将远程目录挂载到该挂载点，挂载到/mnt/share：
sudo mkdir p /mnt/share sudo mount t nfs [Server_IP]:/data/share /mnt/share
要实现开机自动挂载，可以在客户端的/etc/fstab文件中添加以下内容：
[Server_IP]:/data/share /mnt/share nfs defaults 0 0
FAQs
Q1: 如果在客户端无法挂载NFS共享目录，该如何排查问题？
A1: 如果客户端无法挂载NFS共享目录，可以按以下步骤进行排查：
1、确保NFS服务器上的共享目录已经正确配置，并且防火墙允许NFS服务的端口。
2、检查客户端和服务器之间的网络连接是否正常，可以使用ping命令测试连通性。
3、查看客户端的系统日志（如/var/log/messages），查找与NFS相关的错误信息。
4、确认客户端已经安装了必要的NFS软件包，如nfsutils和rpcbind。
5、尝试手动挂载NFS共享，使用命令：mount t nfs [server_IP]:/data/share /mnt/share，看是否有错误提示。
Q2: NFS传输是否加密？如果不加密，如何保证数据安全？
A2: NFS默认情况下不提供数据加密，这意味着数据在传输过程中可能会被截获，为了保证数据安全，可以采取以下措施：
1、使用专用网络：确保NFS流量在安全的私有网络中传输，避免通过公共互联网传输敏感数据。
2、限制访问权限：通过/etc/exports文件仅允许可信任的IP地址或子网访问NFS共享。
3、使用VPN：通过虚拟专用网络（VPN）加密客户端和服务器之间的通信，从而保护数据安全。
