一、简介
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
NFS在文件传输和信息传输过程中依赖于PRC(Remote Procedure Call)协议。
二、NFS安装
查看是否安装了nfs-utils和portmap，注意centos6.x里portmap改名为rpcbind了。
> rpm -qa|grep nfs
> rpm -qa|grep rpcbind
> yum install nfs-utils
> yum install rpcbind
NFS服务默认需要5个端口，我们把这些端口设置成静态的。
> vi /etc/sysconfig/
#端口
RQUOTAD_PORT=30000
#TCP锁使用端口
LOCKD_TCPPORT=30001
#UDP锁使用端口
LOCKD_UDPPORT=30002
#挂载使用端口
MOUNTD_PORT=30003
#状态使用端口
STATD_PORT=30004
除了以上端口，还有NFS的协议端口2049和RPC的111端口。
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 30000 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 30001 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 30002 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 30003 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 30004 -j ACCEPT
如果觉得实在麻烦，把iptables关闭
> service iptables stop
查看iptables端口开放情况
> iptables -L -n
我们新建一个目录并创建test.txt，用于测试
> mkdir /data/nfs
> cd /data/nfs
> touch test.txt
我们编辑/etc/exports(NFS服务的主要配置)文件
> vi /etc/exports
文件内容格式如下：
<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]
<输出目录>
输出目录是指NFS系统中需要共享给客户机使用的目录 [客户端]
客户端是指网络中可以访问这个NFS输出目录的计算机
例如：
指定IP: 192.168.0.1
指定子网所有主机: 192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机: test.com
指定域名所有主机: *.test.com
所有主机: * [选项]
访问权限:
ro：设置输出目录只读
rw：设置输出目录读写 用户映射:
all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody)
no_all_squash：与all_squash取反(默认设置)
root_squash：将root用户及所属组都映射为匿名用户或用户组(默认设置)
no_root_squash：与rootsquash取反
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户(UID=xxx)
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户， 并指定该匿名用户组账户为本地用户组账户(GID=xxx) 其他:
secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置)
insecure：允许客户端从大于1024的tcp/ip端口连接服务器
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性
async：将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率(默认设置)
no_wdelay：若有写操作则立即执行，应与sync配合使用
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率
/data/nfs 192.168.9.10/24(ro,sync,wdelay,root_squash)
上述代码我们将/data/nfs共享给192.168.9.10所有主机
启动NFS服务和rpcbind服务
> service rpcbind start
> chkconfig rpcbind on
> service nfs start
> chkconfig nfs on
查看NFS状态
> service nfs status
查看NFS共享状态(前提是要DNS能解析自己，不然容易报错)
> showmount -e
客户端安装NFS与服务端差不多，这里就不过多叙述了。
客户端挂载服务端NFS共享目录
mount NFS服务器IP:共享目录 本地挂载点目录
> mount 192.168.9.10:/data/nfs /data/nfs2
查看/data/nfs，如果有文件了，说明成功。
> ls /data/nfs2
我们重新配置共享目录，让它可读写
> vi /etc/exports
/data/nfs 192.168.9.10/24(rw,sync,wdelay,root_squash)
重启rpcbind和nfs服务
> service rpcbind restart
> service nfs restart
给/data/nfs读写的权限
> chmod 777 /data/nfs
我们重新挂载共享目录
> umount /data/nfs2
> mount 192.168.9.10:/data/nfs /data/nfs2
创建文件，并查看/data/nfs中是否会有
> touch xxx.txt
> ls /data/nfs
可以看到nfs中存在xxx.txt文件了。