linux nfs服务器如何设置NFS权限

在Linux中，设置NFS（网络文件系统）权限主要涉及到以下几个方面：

1. 配置NFS服务器：

• 安装NFS服务器软件包。在大多数Linux发行版中，可以使用包管理器来安装，例如：

sudo apt-get install nfs-kernel-server nfs-common

• 创建一个用于共享的目录，并设置适当的权限。例如：

sudo mkdir /srv/nfs/shared
sudo chown nfsnobody:nfsnobody /srv/nfs/shared
sudo chmod 755 /srv/nfs/shared

这里，nfsnobody是一个特殊的组，用于NFS访问。

2. 配置NFS客户端：

• 在客户端计算机上，编辑/etc/fstab文件，添加NFS共享的条目。例如：

192.168.1.100:/srv/nfs/shared /mnt/nfs auto defaults 0 0

这里，192.168.1.100是NFS服务器的IP地址，/srv/nfs/shared是共享目录，/mnt/nfs是客户端上的挂载点。

3. 设置NFS权限：

• 在NFS服务器上，编辑/etc/exports文件，设置共享目录的权限。例如：

/srv/nfs/shared *(rw,sync,no_subtree_check)

这里，*表示允许所有客户端访问，rw表示读写权限，sync表示同步写入磁盘，no_subtree_check表示禁用子树检查。

• 如果需要更细粒度的权限控制，可以使用allow和deny指令来指定允许或拒绝的客户端IP地址或子网。例如：

/srv/nfs/shared client-ip(rw,sync,no_subtree_check)
/srv/nfs/shared !client-ip(rw,sync,no_subtree_check)

这里，client-ip是允许访问的客户端IP地址。

4. 重启NFS服务：

• 在修改了配置文件后，需要重启NFS服务以使更改生效。在大多数Linux发行版中，可以使用以下命令来重启NFS服务：

sudo systemctl restart nfs-kernel-server

5. 验证NFS权限：

• 在客户端计算机上，尝试挂载共享目录并访问文件，以验证NFS权限是否正确设置。例如：

sudo mount 192.168.1.100:/srv/nfs/shared /mnt/nfs
ls -ld /mnt/nfs

如果一切正常，你应该能够看到共享目录的内容，并且具有适当的读写权限。

请注意，以上步骤可能因Linux发行版和具体配置而有所不同。建议参考相关文档以获取更详细的信息。