在 Linux 系统上配置 NFS（Network File System）文件共享涉及到两个主要步骤：在服务器上配置共享目录，然后在客户端上挂载该共享目录。
服务器端配置
- 安装 NFS 服务器软件
在服务器端安装 NFS 服务器软件。具体命令因发行版而异，以下是以 Ubuntu 为例：
bashCopy code
sudo apt-get update sudo apt-get install nfs-kernel-server
- 创建要共享的目录
bashCopy code
sudo mkdir /shared_folder
- 配置 NFS 共享
编辑 /etc/exports 文件，添加以下内容：
plaintextCopy code
/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check)
其中，client_ip 是允许访问该共享目录的客户端的 IP 地址。rw 表示读写权限，sync 表示同步写入，no_root_squash 表示不将 root 用户映射为匿名用户，no_subtree_check 表示禁用子树检查。
- 重启 NFS 服务
bashCopy code
sudo service nfs-kernel-server restart
客户端配置
- 安装 NFS 客户端软件
在客户端安装 NFS 客户端软件。以 Ubuntu 为例：
bashCopy code
sudo apt-get update sudo apt-get install nfs-common
- 创建本地挂载点
bashCopy code
sudo mkdir /mnt/shared_folder
- 挂载 NFS 共享
bashCopy code
sudo mount server_ip:/shared_folder /mnt/shared_folder
其中，server_ip 是 NFS 服务器的 IP 地址。
- 验证挂载
bashCopy code
df -h
应该能看到 /mnt/shared_folder 目录下挂载了来自服务器的共享文件系统。
永久挂载
如果希望在系统启动时自动挂载 NFS 共享，需要编辑客户端的 /etc/fstab 文件，添加如下行：
plaintextCopy codeserver_ip:/shared_folder /mnt/shared_folder nfs defaults 0 0
这样，系统在启动时会自动挂载 NFS 共享。
NFS 安全性配置
虽然上述示例是简单的 NFS 共享配置，但在实际生产环境中，为了提高安全性，建议进行一些额外的配置：
- 限制访问
在 /etc/exports 中限制允许访问的主机，使用特定 IP 地址或网段。
plaintextCopy code
/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check)
- 使用安全的协议版本
在 /etc/exports 中指定使用 NFS 的版本。明确指定版本，例如：
plaintextCopy code
/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check,sec=sys,vers=3)
这里指定了使用 NFS 版本 3，并使用 sec=sys 来表示使用系统认证方式。
- 启用防火墙规则
配置防火墙以仅允许必要的端口进行通信。NFS 使用 TCP 和 UDP 端口，通常是 2049。根据系统和防火墙工具的不同，配置方式会有所不同。
NFS 用户和组权限
在实际环境中，确保 NFS 服务器和客户端上的用户和组信息相匹配非常重要。使用 id 命令检查用户和组的 UID 和 GID。
bashCopy codeid username
确保服务器和客户端上的用户和组存在且匹配，以便正确地识别文件和目录的权限。
NFS 挂载选项
在挂载 NFS 共享时，使用一些选项来优化性能或增加安全性。例如：
bashCopy codesudo mount -t nfs -o vers=3,proto=tcp,hard,intr server_ip:/shared_folder /mnt/shared_folder
上述命令指定了 NFS 版本 3，使用 TCP 协议，启用硬挂载（在服务器不可用时持续尝试），以及在挂载时允许中断（intr）。
NFS 日志
查看 NFS 服务器和客户端的日志帮助排查问题。在服务器端查看 /var/log/syslog 或 /var/log/messages，在客户端查看 /var/log/messages。
bashCopy codetail -f /var/log/syslog # 服务器端 tail -f /var/log/messages # 客户端
这些配置和建议根据具体需求进行调整。在生产环境中，确保实施了适当的安全性和性能调整，以满足组织的需求。