50、Linux NFS 文件服务器配置与使用指南

Linux NFS 文件服务器配置与使用指南

1. 导出共享文件系统

在向 /etc/exports 文件添加条目后，需运行 exportfs 命令来导出这些目录，使其能被网络中的其他计算机使用。当重启计算机或重新启动 NFS 服务时， exportfs 命令会自动运行以导出目录。

示例命令：

# /usr/sbin/exportfs -a -r -v
exporting maple:/pub
exporting spruce:/pub
exporting maple:/home
exporting spruce:/home
exporting *:/mnt/win

各选项说明：
- -a ：表示导出 /etc/exports 文件中列出的所有目录。
- -r ：将所有导出项与当前的 /etc/exports 文件重新同步，禁用文件中不再列出的导出项。
- -v ：打印详细输出。

2. 保障 NFS 服务器安全

NFS 设施创建时，加密和其他安全措施尚未常规集成到网络服务中，因此 NFS（甚至到版本 3）存在一些明显的安全问题：
- 远程根用户问题 ：即使有默认的 root_squash 防止根用户对