详细一点好吗，我是新手
我用的是redhat7.2

NFS(Network File System)是由Sun开发的用于网络上文件共享的协议.NFS使用起来很方便,所以得到了广泛的应用.但由于它的认证机制是基于IP地址的,因而容易被攻击. 
注意NFS是基于rpc机制的,所以portmap服务一定要打开. 
在RedHat中: 
/etc/rc.d/init.d/nfs 
... 

[ -f /usr/sbin/rpc.nfsd ] || exit 0 
[ -f /usr/sbin/rpc.mountd ] || exit 0 
[ -f /etc/exports ] || exit 0 

# See how we were called. 
case "$1" in 
start) 
# Start daemons. 
echo -n "Starting NFS services: " 
daemon rpc.mountd 
daemon rpc.nfsd 
echo 
touch /var/lock/subsys/nfs 
;; 

... 

可以看出由三个重要文件,rpc.mountd,rpc.nfsd,/etc/exports. 
rpc.nfsd 
用于处理客户文件系统的请求. 

rpc.mountd 
但从一个NFS客户受到一个mount请求,根据/etc/exports来决 
定是否提供服务,如果被允许,rpc.mountd创建一个文件句柄并在 
/etc/rmtab中加上一条纪录.该记录在umount时被删除. 

/etc/exports 
NFS的配置文件. 

例如: 
这里有四台机器:192.168.1.1 192.168.1.2 
192.168.1.3 192.168.1.4 
在192.168.1.1上: 
/etc/exports包含下面一条: 
/home/ftp/pub 192.168.1.0/255.255.255.0(ro) 

在192.168.1.2上: 
showmount -e 192.168.1.1 
/home/ftp/pub ro 

mount 192.168.1.1:/home/ftp/pub /mnt 
这样在192.168.1.2上就可以自由的访问192.168.1.1的 
/home/ftp/pub下的文件,仿佛它们就存在/mnt下. 

/etc/exports的配置规则: 
每一条都有下面的形式: 
directory machine_name(option) 
directory就是本地的一个目录. 
machine_name描述那些及其有权利访问该目录. 
option描述了提供了什么样的服务,或者说客户有什么样的权利. 

machine_name的格式: 
single host: 一个机器名或一个ip地址. 
/tmp friday(ro) 
/tmp 192.168.1.3(ro) 
wildcard:使用了通配符,* 或 ?. 
/tmp *.cs.foo.edu(ro) 
IP 子网: 如: 192.168.1.0/255.255.255.0 
=public: 所有机器都有权利. 

option: 
ro 只读 
rw 读写 
noaccess 无权 
link_relative/link_absolute 对符号连接的处理,前者是 
加上"./",后者是保持不便. 
在NFS中存在一个anonymous用户用于处理用户的访问权限. 
root_squash/no_root_squash:是否将root映射到anonymous. 
squash_uid/squash_gid/all_squash: 
如何处理用户的uid和gid. 
map_static:启动静态映射. 
如: map_static=/etc/nfs/foobar.map 
/etc/nfs/foobar.map 
# remote local 
uid 0-99 - #squash 
uid 100-500 1000 
gid 0-49 - #squash 
gid 50-100 700 

一个复杂的例子: 
/ master(rw) trusty(rw,no_root_squash) 
/usr *.local.domain(ro) 
/project proj*.local.domain(rw) 
/pub =public(ro) 
/pub/private (noaccess) 

由于它的认证机制是基于IP地址的,因而容易被ip-spoofing攻击. 
一般除非必要不要打开这项服务.