如何正确配置和部署NFS服务？

NFS（网络文件系统，Network File System）是分布式计算环境中常用的一种文件共享协议，它允许不同的计算机之间通过网络共享文件和目录，部署NFS涉及配置服务器端（NFS服务器）和客户端（NFS客户端），小编将详细介绍NFS的配置文件及其部署过程。

NFS服务器配置

在NFS服务器上，主要需要编辑/etc/exports文件来指定哪些目录可以被共享以及共享的权限。

示例/etc/exports 文件内容：

/etc/exports
/shared_directory client1(rw,sync) client2(ro,sync)

/shared_directory: 要共享的目录路径。

client1: 允许访问该共享的客户端地址（可以是IP地址或主机名）。

(rw,sync): 赋予client1的访问权限和数据同步方式，rw表示读写权限，sync表示同步模式。

client2: 另一个客户端地址。

(ro,sync): 赋予client2的访问权限，这里为只读权限。

服务启动与端口

NFS服务通常由rpc.nfsd和rpc.mountd两个守护进程支持，NFS使用动态端口，因此还需要启动rpcbind服务来管理端口映射。

NFS客户端配置

在NFS客户端，需要通过mount命令挂载远程NFS共享。

示例挂载命令：

mount server_ip:/shared_directory /local_mount_point

server_ip: NFS服务器的IP地址。

/shared_directory: 服务器上共享的目录。

/local_mount_point: 客户端上的本地挂载点。

为了在开机时自动挂载，可以将挂载信息添加到/etc/fstab文件中。

安全性增强

NFS的安全性可以通过配合kerberos进行身份验证来增强，这需要在NFS服务器和客户端都进行相应的配置。

性能调优

NFS的性能可以通过调整内核参数、使用缓存机制如cachefilesd等方法来优化。

相关问题与解答

Q1: NFS服务器在哪些端口上监听？

A1: NFS服务器使用RPC（远程过程调用）动态分配端口，默认情况下，它使用小于1024的端口，这些端口由rpcbind服务管理，而NFS本身则监听在由rpc.nfsd和rpc.mountd确定的端口上。

Q2: 如何在Linux系统中查看当前NFS共享的状态？

A2: 可以使用showmount e NFS服务器IP命令来查看NFS服务器上的导出列表，如果要查看客户端已经挂载的NFS共享，可以使用mount或df h命令。