2.7. 配置只使用 NFSv4 的服务器
如果您的网络中没有任何 NFSv3 客户端，您可以将 NFS 服务器配置为只支持 NFSv4 或特定的次版本。在服务器上仅使用 NFSv4 可减少对网络打开的端口数量。
流程
安装
nfs-utils软件包：# dnf install nfs-utils编辑
/etc/nfs.conf文件并进行以下更改：在
[nfsd]部分中禁用vers3参数来禁用 NFSv3：[nfsd] vers3=n
可选： 如果您只需要特定的 NFSv4 次版本，请取消所有
vers4.<minor_version> 参数的注释，并相应地设置它们，例如：[nfsd] vers3=n # vers4=y vers4.0=n vers4.1=n vers4.2=y
使用这个配置，服务器仅提供 NFS 版本 4.2。
重要如果您只需要特定的 NFSv4 次版本，则只为次版本设置参数。不要取消注释
vers4参数，以避免无法预测的次版本激活或停用次版本。默认情况下，vers4参数启用或禁用所有 NFSv4 次要版本。但是，如果您将vers4与其他vers参数一起设置，则此行为会改变。
禁用所有与 NFSv3 相关的服务：
# systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket可选：创建一个您要共享的目录，例如：
# mkdir -p /nfs/projects/如果要共享现有目录，请跳过这一步。
在
/nfs/projects/目录中设置所需的权限：# chmod 2770 /nfs/projects/ # chgrp users /nfs/projects/
这些命令为
/nfs/projects/目录中的用户组设置写入权限，并确保在此目录中创建的新条目上自动设置同一组。为每个您要共享的目录添加导出点到
/etc/exports文件：/nfs/projects/ 192.0.2.0/24(rw) 2001:db8::/32(rw)
此条目共享
/nfs/projects/目录，并可访问对192.0.2.0/24和2001:db8::/32子网中客户端的读写访问权限。在
firewalld中打开相关端口：# firewall-cmd --permanent --add-service nfs # firewall-cmd --reload
启用并启动 NFS 服务器：
# systemctl enable --now nfs-server
验证
在服务器上，验证服务器是否只提供您配置的 NFS 版本：
# cat /proc/fs/nfsd/versions -3 +4 -4.0 -4.1 +4.2在客户端中执行以下步骤：
安装
nfs-utils软件包：# dnf install nfs-utils挂载导出的 NFS 共享：
# mount server.example.com:/nfs/projects/ /mnt/作为作为
users组的成员的用户，在/mnt/中创建文件：# touch /mnt/file列出目录以验证该文件是否已创建：
# ls -l /mnt/ total 0 -rw-r--r--. 1 demo users 0 Jan 16 14:18 file
