5.7. 配置只使用 NFSv4 的服务器

流程

1. 安装 nfs-utils 软件包：

   # dnf install nfs-utils

2. 编辑 /etc/nfs.conf 文件并进行以下更改：

   1. 在 [nfsd] 部分中禁用 vers3 参数来禁用 NFSv3：

      [nfsd]
      vers3=n

   2. 可选： 如果您只需要特定的 NFSv4 次版本，请取消所有 vers4.<minor_version&gt; 参数的注释，并相应地设置它们，例如：

      [nfsd]
      vers3=n
      # vers4=y
      vers4.0=n
      vers4.1=n
      vers4.2=y

      使用这个配置，服务器仅提供 NFS 版本 4.2。

      重要

      如果您只需要特定的 NFSv4 次版本，则只为次版本设置参数。不要取消注释 vers4 参数，以避免无法预测的次版本激活或停用次版本。默认情况下，vers4 参数启用或禁用所有 NFSv4 次要版本。但是，如果您将 vers4 与其他 vers 参数一起设置，则此行为会改变。

3. 禁用所有与 NFSv3 相关的服务：

   # systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket

4. 将 rpc.mountd 守护进程配置为不侦听 NFSv3 挂载请求。使用以下内容创建 /etc/systemd/system/nfs-mountd.service.d/v4only.conf 文件：

   [Service]
   ExecStart=
   ExecStart=/usr/sbin/rpc.mountd --no-tcp --no-udp

5. 重新载入 systemd 管理器配置并重启 nfs-mountd 服务：

   # systemctl daemon-reload
   # systemctl restart nfs-mountd

6. 可选：创建一个您要共享的目录，例如：

   # mkdir -p /nfs/projects/

   如果要共享现有目录，请跳过这一步。

7. 在 /nfs/projects/ 目录中设置所需的权限：

   # chmod 2770 /nfs/projects/
   # chgrp users /nfs/projects/

   这些命令为 /nfs/projects/ 目录中的 用户组 设置写入权限，并确保在此目录中创建的新条目上自动设置同一组。

8. 为每个您要共享的目录添加导出点到 /etc/exports 文件：

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   此条目共享 /nfs/projects/ 目录，并可访问对 192.0.2.0/24 和 2001:db8::/32 子网中客户端的读写访问权限。

9. 在 firewalld 中打开相关端口：

   # firewall-cmd --permanent --add-service nfs
   # firewall-cmd --reload

10. 启用并启动 NFS 服务器：

    # systemctl enable --now nfs-server