在 Linux 系统上配置 NFS（Network File System）文件共享涉及到两个主要步骤：在服务器上配置共享目录，然后在客户端上挂载该共享目录。

服务器端配置

1. 安装 NFS 服务器软件

在服务器端安装 NFS 服务器软件。具体命令因发行版而异，以下是以 Ubuntu 为例：

bashCopy code

sudo apt-get update sudo apt-get install nfs-kernel-server

2. 创建要共享的目录

bashCopy code

sudo mkdir /shared_folder

3. 配置 NFS 共享

编辑 /etc/exports 文件，添加以下内容：

plaintextCopy code

/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check)

其中，client_ip 是允许访问该共享目录的客户端的 IP 地址。rw 表示读写权限，sync 表示同步写入，no_root_squash 表示不将 root 用户映射为匿名用户，no_subtree_check 表示禁用子树检查。

4. 重启 NFS 服务

bashCopy code

sudo service nfs-kernel-server restart

客户端配置

1. 安装 NFS 客户端软件

在客户端安装 NFS 客户端软件。以 Ubuntu 为例：

bashCopy code

sudo apt-get update sudo apt-get install nfs-common

2. 创建本地挂载点

bashCopy code

sudo mkdir /mnt/shared_folder

3. 挂载 NFS 共享

bashCopy code

sudo mount server_ip:/shared_folder /mnt/shared_folder

其中，server_ip 是 NFS 服务器的 IP 地址。

4. 验证挂载

bashCopy code

df -h

应该能看到 /mnt/shared_folder 目录下挂载了来自服务器的共享文件系统。

永久挂载

如果希望在系统启动时自动挂载 NFS 共享，需要编辑客户端的 /etc/fstab 文件，添加如下行：

plaintextCopy code

server_ip:/shared_folder /mnt/shared_folder nfs defaults 0 0

这样，系统在启动时会自动挂载 NFS 共享。

NFS 安全性配置

虽然上述示例是简单的 NFS 共享配置，但在实际生产环境中，为了提高安全性，建议进行一些额外的配置：

1. 限制访问

在 /etc/exports 中限制允许访问的主机，使用特定 IP 地址或网段。

plaintextCopy code

/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check)

2. 使用安全的协议版本

在 /etc/exports 中指定使用 NFS 的版本。明确指定版本，例如：

plaintextCopy code

/shared_folder client_ip(rw,sync,no_root_squash,no_subtree_check,sec=sys,vers=3)

这里指定了使用 NFS 版本 3，并使用 sec=sys 来表示使用系统认证方式。

3. 启用防火墙规则

配置防火墙以仅允许必要的端口进行通信。NFS 使用 TCP 和 UDP 端口，通常是 2049。根据系统和防火墙工具的不同，配置方式会有所不同。

NFS 用户和组权限

在实际环境中，确保 NFS 服务器和客户端上的用户和组信息相匹配非常重要。使用 id 命令检查用户和组的 UID 和 GID。

bashCopy code

id username

确保服务器和客户端上的用户和组存在且匹配，以便正确地识别文件和目录的权限。

NFS 挂载选项

在挂载 NFS 共享时，使用一些选项来优化性能或增加安全性。例如：

bashCopy code

sudo mount -t nfs -o vers=3,proto=tcp,hard,intr server_ip:/shared_folder /mnt/shared_folder

上述命令指定了 NFS 版本 3，使用 TCP 协议，启用硬挂载（在服务器不可用时持续尝试），以及在挂载时允许中断（intr）。

NFS 日志

查看 NFS 服务器和客户端的日志帮助排查问题。在服务器端查看 /var/log/syslog 或 /var/log/messages，在客户端查看 /var/log/messages。

bashCopy code

tail -f /var/log/syslog # 服务器端 tail -f /var/log/messages # 客户端

这些配置和建议根据具体需求进行调整。在生产环境中，确保实施了适当的安全性和性能调整，以满足组织的需求。