nfs配置方法
服務 描述
nfsd NFS， 爲來自NFS客戶端的 請求服務。
mountd NFS 掛載服務，處理nfsd(8)遞交過來的請求。
rpcbind 此服務允許 NFS 客戶程序查詢正在被 NFS 服務使用的端口。
配置NFS
NFS的配置過程相對簡單。這個過程只需要 對/etc/rc.conf文件作一些簡單修改。
安裝rpc #cd /usr/ports/math/rpc make install clean
在NFS服務器這端，確認/etc/rc.conf 文件裏頭以下開關都配上了:
nfs_server_enable="YES"
nfs_server_flags="-u -t -n 4"
rpc_statd_enable="YES"
rpc_lockd_enable="YES"
mountd_flags="-r"
只要NFS服務被置爲enable，mountd 就能自動運行。
在客戶端一側，確認下面這個開關出現在 /etc/rc.conf裏頭:
nfs_client_enable="YES"
nfs_client_flags="-n 4"
像nfsd,-n 4告訴nfsiod運行自己的4個拷貝。
二,設置
etc/exports文件指定了哪個文件系統 NFS應該輸出（有時被稱爲“共享”）。 /etc/exports裏面每行指定一個輸出的文件系統和哪些機器可以訪問該文件系統。在指定機器訪問權限的同時，訪問選項開關也可以被指定。
格式:
[共享的目錄] [主機名1或IP1(參數1,參數2)] [主機名2或IP2(參數3,參數4)]
下面是一些NFS共享的常用參數：
ro 只讀訪問
rw 讀寫訪問
sync 所有數據在請求時寫入共享
async NFS在寫入數據前可以相應請求
secure NFS通過1024以下的安全TCP/IP端口發送
insecure NFS通過1024以上的端口發送
wdelay 如果多個用戶要寫入NFS目錄，則歸組寫入（默認）
no_wdelay 如果多個用戶要寫入NFS目錄，則立即寫入，當使用async時，無需此設置。
hide 在NFS共享目錄中不共享其子目錄
no_hide 共享NFS目錄的子目錄
subtree_check 如果共享/usr/bin之類的子目錄時，強制NFS檢查父目錄的權限（默認）
no_subtree_check 和上面相對，不檢查父目錄權限
all_squash 共享文件的UID和GID映射匿名用戶anonymous，適合公用目錄。
no_all_squash 保留共享文件的UID和GID（默認）
root_squash root用戶的所有請求映射成如anonymous用戶一樣的權限（默認）
no_root_squas root用戶具有根目錄的完全管理訪問權限
anonuid=xxx 指定NFS服務器/etc/passwd文件中匿名用戶的UID
anongid=xxx 指定NFS服務器/etc/passwd文件中匿名用戶的GID
配置文件/etc/exports內容如下：
$ cat /etc/exports
/home/share 192.168.1.15(rw,sync) *(ro)
配置說明： 對192.168.1.15賦予讀寫權限，其他機器僅有隻讀權限。
四.客戶端配置
1.查看NFS服務器的輸出
#showmount -e 192.168.1.1
2.掛載NFS服務器中的共享目錄到本地目錄/mnt/下
#mount -t nfs 192.168.1.1:/home /mnt/
3.卸載系統中已掛載的NFS共享目錄
#umount /mnt/
4.修改fstab文件讓系統啓動時自動掛載NFS文件
#vi /etc/fstab
192.168.1.1:/home /mnt nfs defaults 0 0
linux /etc/fstab的內容主要包括六項：
例如下面兩行：
LABEL=/ / ext3 defaults 1 1
/dev/sda2 /mnt/D/ vfat defaults 0 0
第一列：設備名或者設備卷標名 (/dev/sda10 或者 LABEL=/)
第二列: 設備掛載目錄 (例如上面的 "/" 或者 "/mnt/D/")
第三列: 設備文件系統 (例如上面的 "ext3" 或者 "vfat")
第四列：掛載參數 (看幫助 man 8 mount)
對於已經掛載好的設備，例如上面的/dev/sda2，現在要改變掛載參數，這時可以不用卸載該設備，
而可以使用下面的命令（沒有掛載的設備，remount 這個參數無效）
#mount /mnt/D/ -o remount,ro （改defaults爲ro）
爲了安全起見，可以指明其他掛載參數，例如：
noexec (不允許可執行文件可執行，但千萬不要把根分區掛爲noexec，那就無法使用系統了，
連mount 命令都無法使用了，這時只有重新做系統了！)
nodev (不允許掛載設備文件)
nosuid,nosgid(不允許有 suid 和 sgid 屬性)
nouser(不允許普通用戶掛載)
第五列：指明是否要備份 (0 爲不備份，1 爲要備份, 一般根分區要備份)
第六列：指明自檢順序 (0 爲不自檢，1 或者 2 爲要自檢, 如果是根分區要設爲1，其他分區只能是2)
# This file is edited by fstab-sync - see 'man fstab-sync' for details
/dev/hda1 /boot ext3 defaults 1 2
/dev/hda2 /data ext3 defaults 1 2
/dev/hda3 / ext3 defaults 1 1
/dev/hda5 /oracle ext3 defaults 1 2
/dev/hda6 /home ext3 defaults 1 2
/dev/hda7 swap swap defaults 0 0
none /dev/pts devpts gid=5,mode=620 0 0
none /dev/shm tmpfs defaults 0 0
none /proc proc defaults 0 0
五、安全性
---------
portmap: 111
NFS: 2049
防止使用IP欺騙和RPC重定向技術通過lo迴環進行攻擊以及限定授權主機：
iptables -A INPUT -p udp -d 127.0.0.1 --dport 111 -j DROP
iptables -A INPUT -p udp -d 127.0.0.1 --dport 2049 -j DROP
iptables -A INPUT -p udp -s 10.0.0.2 --dport 111 -j ACCEPT
iptables -A INPUT -p udp -s 10.0.0.2 --dport 2049 -j ACCEPTv