Linux系统是我们常用的系统，在很多企业中，都会使用这个系统来进行工作。今天我们就来讲解一下 Linux NFS服务器配置。在Red Hat Enterprise Linux 5系统中,如果要配置NFS服务器,也可以使用NFS图形化配置方法,这种方法简单明了且方便快捷.
1 Linux NFS服务器配置窗口
在shell提示符下输入system-config-nfs命令,打开"Linux NFS服务器配置"窗口,如图1所示.
图1 "Linux NFS服务器配置"窗口
2 添加NFS共享
在"Linux NFS服务器配置"窗口中,如果要添加共享目录,可单击工具栏中的"添加"按钮打开"添加NFS共享"对话框,如图2所示.
图2 "添加NFS共享"对话框
"基本"选项卡中的选项如下.
（1）"目录"文本框:指要共享的目录,如/tmp/.
（2）"主机"文本框:指要共享目录的主机.
（3）"基本权限"选项组:指定共享目录应该有"只读"权限还是"读/写"权限.
首先在"目录"文本框中输入要共享的目录路径,或单击"浏览"按钮,打开"选择一个目录"对话框,在其中可选择一个系统目录来共享.
返回到"添加NFS共享"对话框,在"主机"文本框中输入主机名（即localhost或者输入NFS服务器的IP地址）作为NFS服务器名.在"基本权限"中为共享目录选择一个权限,系统默认是"只读"权限.
3 常规选项
返回到"添加NFS共享"对话框,单击"常规选项"标签,打开"常规选项"选项卡,如图3所示.
图3 "常规选项"选项卡
在该选项卡中,用户可根据需要选中相应的复选框,一般保留系统默认值即可.各个复选框的功能如下. #p#
（1）允许来自高于724的端口的连接:在号码小于724的端口上启动的服务必须以根用户身份启动,选择该复选框来允许根用户以外的用户来启动NFS服务.该复选框和insecure相对应.
（2）允许不安全的文件锁定:不需要锁定请求,该复选框和insecure_locks相对应.
（3）禁用子树检查:如果某文件系统的子目录被导出,但是整个文件系统没有被导出,服务器会检查所请求的文件是否在导出的子目录中.这种检查叫做"子树检查"（subtree checking）,选择这个复选框来禁用子树检查.如果整个文件系统被导出,选择该复选框检查可以提高传输率.该复选框和no_subtree_check相对应.
（4）按要求同步写操作:默认被启用,该复选框不允许服务器在请求被写入磁盘前回复这些请求.该复选框和sync相对应.如果清除该复选框,async选项会被使用.
（5）立即强制同步写操作:不推迟写入磁盘的操作,该复选框和no_wdelay相对应.
4 用户访问
在"添加NFS共享"对话框中,单击"用户访问"标签,打开"用户访问"选项卡,如图4所示.
各复选框的功能如下.
（1）把远程根用户当做本地根用户:按照默认设置,根用户的用户ID和组群ID都是0.根权限压缩（root Squashing）把用户ID 0和组群ID 0映射为匿名的用户和组群ID,因此客户端上的根用户就不会在NFS服务器上具备根特权.如果选择这个复选框,根用户就不会被映射为匿名用户,客户端上的根用户就会对导出的目录拥有根特权.选择这个复选框会大大降低系统的安全性,除非绝对必要;否则不要选择.该复选框和no_root_squash相对应.
图4 "用户访问"选项卡
（2）把所有客户用户当作匿名用户:如果选择该复选框,所有用户和组群ID都会被映射为匿名用户.该复选框和all_squash相对应.
（3）为匿名用户指定本地用户ID:如果把所有客户用户作为匿名用户选择,这个复选框会要求为匿名用户指定一个用户ID.该复选框和corresponds to anonuid相对应.
（4）为匿名用户指定本地组群ID:如果把所有客户用户当做匿名用户选择,这个复选框会要求为匿名用户指定一个组群ID.该复选框和corresponds to anongid相对应.
5 编辑NFS共享
在"Linux NFS服务器配置"窗口中,选择要编辑的NFS共享目录和文件,然后单击"属性"按钮.若要删除某个现存NFS共享,可从列表中选中它,然后单击"删除"按钮.单击"确定"按钮从列表中添加、编辑或删除某个NFS共享后,更改就会立即生效.服务器守护进程被重新启动,原有的配置文件被保存为/etc/exports.bak,新的配置文件被写入/etc/exports.NFS服务器图形化配置工具可直接读写/etc/exports配置文件,因此这个文件在使用该工具后仍可以手工修改,修改该文件后也可以使用这个工具.
