第82 章 NFS
网络文件系统（nfs，work file system）是一种分布式文件系统协议，允许网络中的计算机之间共享文件和目录。nfs 允许用户和程序访问远程文件系统，就像访问本地文件系统一样。通过使用 nfs，用户可以在远程服务器上存储文件，并在本地计算机上访问这些文件，反之亦然。
nfs 支持多种操作系统，如 linux、unix、macos 和 windows。在 nfs 系统中，有一个服务器负责管理文件系统，其他计算机作为客户端连接到服务器访问和修改文件。nfs 服务器会导出一些目录，允许客户端挂载和使用这些目录。
nfs 有许多实际应用，如共享家庭媒体库、在局域网中共享文件以及为公司内部提供文件存储服务。
nfs（网络文件系统）有以下优点和缺点：
优点：
1 简单易用：nfs 协议简单易懂，使得管理员和开发人员能够容易地使用和维护。
2 跨平台：nfs 支持多种操作系统，如 linux、unix、macos 和 windows，使得在不同操作系统之间的文件共享变得容易。
3 高性能：nfs 设计用于在高速网络上传输文件，从而实现快速的文件访问。
4 可扩展性：nfs 支持大量客户端同时访问服务器，便于在企业范围内共享文件。
缺点：
1 依赖网络：nfs 依赖于网络连接，如果网络出现问题，那么文件系统将不可用。
2 安全隐患：nfs 使用无加密的协议传输数据，可能存在安全隐患。虽然可以使用加密的传输层安全（tls）来增强安全性，但这会增加复杂性。
3 性能问题：在大量客户端同时访问服务器时，nfs 服务器的性能可能会受到影响。
4 权限控制：虽然 nfs 可以实现权限控制，但在复杂场景下，管理权限可能会变得困难。
尽管存在一些缺点，nfs 仍然是一个广泛使用的网络文件系统协议，因为它具有简单易用、跨平台等优点，并且能够满足许多场景下的文件共享需求。
如果您想尝试使用 nfs，以下是一些基本操作步骤：
1 安装 nfs 服务器：
在 nfs 服务器上，您需要安装 nfs 服务并启动它。以 linux 系统为例，可以通过以下命令安装：
```
sudo apt-get update
sudo apt-get install nfs-kernel-server
```
启动 nfs 服务：
```
sudo systemctl start nfs-kernel-server
```
2 配置 nfs 共享目录：
在 nfs 服务器上创建一个共享目录，例如在 /exports/share 目录下：
```
sudo mkdir -p /exports/share
```
然后将该目录设置为 nfs 共享目录，使用以下命令：
```
sudo vi /etc/exports
```
在 exports 文件中添加以下行，其中 `client_ip` 是允许访问共享目录的客户端 ip 地址或子网（使用 cidr 表示法）：
```
/exports/share client_ip(rw,sync,no_subtree_check)
```
3 系统防火墙设置：
确保 nfs 端口（通常为 2049）在服务器和客户端之间的系统防火墙中打开。
4 重启 nfs 服务：
配置完成后，重新启动 nfs 服务以应用更改：
```
sudo systemctl restart nfs-kernel-server
```
5 客户端挂载 nfs 共享目录：
在 nfs 客户端上，使用以下命令挂载 nfs 服务器共享的目录：
```
sudo mount -t nfs server_ip:/exports/share /local/mount/point
```
其中 `server_ip` 是 nfs 服务器的 ip 地址，`/local/mount/point` 是客户端上用于挂载共享目录的本地路径。
6 在客户端使用共享目录：
挂载成功后，您可以在客户端上像访问本地目录一样访问共享目录。当您完成共享目录的使用后，可以使用以下命令卸载共享目录：
```
sudo umount /local/mount/point
```
这些步骤为您提供了使用 nfs 的基本操作。
例一个使用 python 和 `nfs-ganesha` 库创建一个简单的 nfs 服务器的示例。`nfs-ganesha` 是一个用于管理 nfs 服务的 python 库。注意，需要先安装这个库，使用如下命令：
```
pip install nfs-ganesha
```
接下来，编写一个简单的 python 脚本，创建一个 nfs 服务器并导出一个共享目录：
```python
import asyncio
from nfs_ganesha import nfsserver, nfsentry
async def main():
创建一个 nfsserver 实例
server = nfsserver(hostname=&39;localhost&39;, port=2049)
创建一个共享目录
share_dir = nfsentry(path=&39;/path/to/share&39;)
将共享目录添加到 nfs 服务器
serveradd_entry(share_dir)
启动 nfs 服务器
await serverstart()
print(&34;nfs 服务器已启动，共享目录为 /path/to/share&34;)
等待输入，以便手动停止服务器
input(&34;按 enter 键停止服务器: &34;)
停止 nfs 服务器
await serverstop()
运行 main() 函数
asynciorun(main())
```
请将 `/path/to/share` 替换为您希望共享的目录。运行此脚本将创建一个简单的 nfs 服务器，并导出共享目录。您可以在客户端使用 mount 命令挂载共享目录：
```
mount -t nfs localhost:/path/to/share /local/mount/point
```
这个例子展示了如何使用 python 和 `nfs-ganesha` 库创建一个基本的 nfs 服务器。后期可以根据需求对脚本进行修改和扩展。