5.7. 配置只使用 NFSv4 的服务器

流程

1. 安装 nfs-utils 软件包：

   # dnf install nfs-utils

2. 编辑 /etc/nfs.conf 文件，并进行以下更改：

   1. 在 [nfsd] 部分中禁用 vers3 参数来禁用 NFSv3：

      [nfsd]
      vers3=n

   2. 可选：如果您只需要特定的 NFSv4 次版本，请取消所有 vers4.<minor_version> 参数的注释，并相应地设置它们，例如：

      [nfsd]
      vers3=n
      # vers4=y
      vers4.0=n
      vers4.1=n
      vers4.2=y

      使用这个配置，服务器仅提供 NFS 版本 4.2。

      重要

      如果您只需要特定的 NFSv4 次版本，则只为次版本设置参数。不要取消 vers4 参数的注释，以避免不可预测的次版本的激活或停用。默认情况下，vers4 参数启用或禁用所有 NFSv4 次版本。但是，如果您将 vers4 与其他 vers 参数一起设置了，则此行为会改变。

3. 禁用所有与 NFSv3 相关的服务：

   # systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket

4. 将 rpc.mountd 守护进程配置为不侦听 NFSv3 挂载请求。使用以下内容创建 /etc/systemd/system/nfs-mountd.service.d/v4only.conf 文件：

   [Service]
   ExecStart=
   ExecStart=/usr/sbin/rpc.mountd --no-tcp --no-udp

5. 重新载入 systemd 管理器配置，并重启 nfs-mountd 服务：

   # systemctl daemon-reload
   # systemctl restart nfs-mountd

6. 可选：创建一个您要共享的目录，例如：

   # mkdir -p /nfs/projects/

   如果要共享一个现有目录，请跳过这一步。

7. 在 /nfs/projects/ 目录上设置所需的权限：

   # chmod 2770 /nfs/projects/
   # chgrp users /nfs/projects/

   这些命令为 /nfs/projects/ 目录上的 users 组设置写权限，并确保自动在此目录中创建的新条目上设置同样的组。

8. 为每个您要共享的每个目录向 /etc/exports 文件中添加一个导出点：

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   此条目将 /nfs/projects/ 目录共享为可被 192.0.2.0/24 和 2001:db8::/32 子网中的客户端读写。

9. 在 firewalld 中打开相关的端口：

   # firewall-cmd --permanent --add-service nfs
   # firewall-cmd --reload

10. 启用并启动 NFS 服务器：

    # systemctl enable --now nfs-server