1屯仗、為什么fstab無法實(shí)現(xiàn)nfs掛載搞坝？
回顧：開機(jī)啟動流程：
1.磁盤先啟動/etc/fstab
2.防火墻在前。
3.網(wǎng)卡
[root@nfs01 /data1]# systemctl start remote-fs.target
[root@nfs01 /data1]# systemctl enable remote-fs.target
Created symlink from /etc/systemd/system/multi-user.target.wants/remote-fs.target to /usr/lib/systemd/system/remote-fs.target.
[root@nfs01 /data1]# systemctl status remote-fs.target
● remote-fs.target - Remote File Systems
Loaded: loaded (/usr/lib/systemd/system/remote-fs.target; enabled; vendor preset: enabled)
Active: active since 四 2019-04-18 10:17:57 CST; 18s ago
Docs: man:systemd.special(7)
all_squash※ 不管客戶端什么用戶魁袜，到服務(wù)端都是nfsnobody
anonuid=匿名用戶的UID
anongid=匿名用戶的GID
2桩撮、項(xiàng)目實(shí)踐2：
NFS共享的匿名用戶用www，使得客戶端上傳的圖片都是www用戶峰弹，而不是匿名的nfsnobody店量。
web01 backup客戶端實(shí)現(xiàn)掛載到nfs
NFS下面共享/backup ，允許web01 backup客戶端（/backup）可讀寫.
web01上傳圖片垮卓，backup上可以刪除web01上傳的圖片垫桂。
NFS下面共享/data1,允許 web01 backup客戶端10網(wǎng)段只讀（data1）
實(shí)現(xiàn)開機(jī)自動掛載
1）nfs01服務(wù)端NFS、以及所有客戶端：
[root@nfs01 ~]# useradd -u 1111 www
[root@nfs01 ~]# id www
uid=1111(www) gid=1111(www) 組=1111(www)
2）服務(wù)端NFS特殊配置
[root@nfs01 ~]# tail -2 /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=1111,anongid=1111)
/data1 10.0.0.0/24(ro)
[root@nfs01 ~]# chown -R www.www /data
[root@nfs01 ~]# ls -ld /data
drwxr-xr-x 2 www www 70 4月 18 10:05 /data
3）服務(wù)端NFS重啟
[root@nfs01 ~]# systemctl reload nfs
4）每個(gè)客戶端
mount -t nfs 172.16.1.31:/data /data
[root@web01 ~]# df -h
文件系統(tǒng) 容量 已用 可用 已用% 掛載點(diǎn)
172.16.1.31:/data 19G 1.8G 18G 10% /data
[root@web01 /data]# touch new_web01.txt
[root@web01 /data]# ls -l
總用量 0
-rw-r--r-- 1 www www 0 4月 18 11:01 new_web01.txt
-rw-r--r-- 1 www www 0 4月 17 11:59 oldboy.txt
-rw-r--r-- 1 www www 0 4月 17 12:30 oldgirl.txt
NFS服務(wù)器出問題時(shí)候粟按，客戶端重啟依然能夠啟動诬滩，可以用如下列兩個(gè)方法：
defaults,soft
defaults,hard,intr
5）安全加優(yōu)化的掛載方式如下：
mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,intr,rsize=131072,wsize=131072 172.16.1.31:/data /mnt
