centos7 安装nfs和设置权限问题

阿里云上给ECS主机新加了一块磁盘，需要挂载到另一个云主机内网，存放系统日志。

阿里云新购买的磁盘时绑定主机的，所以只能通过nfs的方式给挂载到日志主机上面。

一、安装 NFS 服务器所需的软件包：

1	yum  install -y nfs-utils

二、编辑exports文件，添加从机

1 2	vim  /etc/exports /logwarehouse 192.168.0.7(rw,all_squash,anonuid=0,anongid=0)

192.168.0.7 机器可以挂载NFS服务器上的/data目录到自己的文件系统中

rw表示可读写；sync表示同步写，（不要包含fsid=0！！！表示将/data找个目录包装成根目录，否则从机切换到非root用户后，再访问挂载后端分区，提示permission denied错误！）具体参数说明点击这里

×××××参数说明

1. #：允许ip地址范围在192.168.0.*的计算机以读写的权限来访问/home/work 目录。  
2. /home/work 192.168.0.*（rw,sync,root_squash）  
3. /home  192.168.1.105 (rw,sync)  
4. /public  * (rw,sync)  
5. 配置文件每行分为两段：第一段为共享的目录，使用绝对路径，第二段为客户端地址及权限。  
6. 地址可以使用完整IP或网段，例如10.0.0.8或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符，例如：*.chengyongxu.com  
7. 权限有：  
8. rw：read-write，可读写；    注意，仅仅这里设置成读写客户端还是不能正常写入，还要正确地设置共享目录的权限，参考问题7  
9. ro：read-only，只读；  
10. sync：文件同时写入硬盘和内存；  
11. async：文件暂存于内存，而不是直接写入内存；  
12. no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。  
13. root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；  
14. all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；  
15. anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；  
16. anongid：匿名用户的GID值。 

三、启动nfs服务

先为rpcbind和nfs做开机启动：

1 2	systemctl  enable rpcbind.service systemctl  enable nfs-server.service

然后分别启动rpcbind和nfs服务：

1 2	systemctl start rpcbind.service systemctl start nfs-server.service

确认NFS服务器启动成功：

1	rpcinfo -p

检查 NFS 服务器是否挂载我们想共享的目录 /data：

1 2 3 4

exportfs #可以查看到已经ok /data 192.168.0.100 /data 192.168.0.101

四、在从机上安装NFS 客户端

首先是安裝nfs，同上，然后启动rpcbind服务

先为rpcbind做开机启动：

1	systemctl  enable rpcbind.service

然后启动rpcbind服务：

1	systemctl start rpcbind.service

注意：客户端不需要启动nfs服务

检查 NFS 服务器端是否有目录共享：

1	showmount -e nfs服务器的IP

在从机上使用 mount 挂载服务器端的目录/data到客户端某个目录下：

1 2 3

mkdir /data mount -t nfs4 nfs服务器IP:/     /data df -h 查看是否挂载成功

想在客户机上实现开机挂载，则需要编辑/etc/rc.d/rc.local

1 2 3

vi /etc/rc.d/rc.local # 加上 mount -t nfs 192.168.0.6:/logwarehouse /logwarehouse

客户端挂载后，写文件时可能会报一个权限问题：Permission denied。

解决这个问题可以修改nfs主服务器/etc/exports文件，改成如下內容：

1 2 3

vi /etc/exports # xx请根据下面替换 /data 192.168.0.7(rw, sync ,anonuid=xx,anongid=xx)

查看服务器uid

1 2	# id root  uid=0(root) gid=0(root)  groups =0(root)

重新读取NFS配置文件：

1	exportfs -rv

可使用如下命令查看配置

1	exportfs - v