1. Ubuntu搭建NFS服务器
NFS（Network FileSystem，网络文件系统 ），是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样 。
NFS服务器所共享文件或目录记录在/etc/exports文件中。
** 安装NFS **
mkdir /home/mu/nfs # 新建目录, 目录随意起名字,此处为nfs, 此目录为nfs共享目录
sudo apt install nfs-kernel-server # 安装nfs服务
sudo echo "/home/mu/nfs *(rw,sync,no_root_squash,no_subtree_check)" >> /etc/exports # 编辑权限
# /home/mu/nfs ：nfs客户端加载目录
# * ：允许所有的网段访问，也可以使用具体的IP
# rw ：挂接此目录的客户端对该共享目录具有读写权限
# sync ：资料同步写入内存和硬盘
# no_root_squash ：root用户具有对根目录的完全管理访问权限。
# no_subtree_check ：不检查父目录的权限。
# Tips: *和后面的括号之间无空格
sudo service portmap start # 重启portmap
sudo /etc/init.d/rpcbind restart # 重启rpcbind 服务
sudo /etc/init.d/nfs-kernel-server restart # 重启nfs服务
sudo /etc/init.d/nfs-kernel-server status # 测试nfs服务是否成功
# 在客户端挂载服务，如此客户端/mnt目录下的内容就是共享目录nfs下的内容
sudo mount -t nfs ip:/home/mu/nfs /mnt # ip为nfs server的IP
umount /mnt/ # 取消挂载
ls /mnt # 查看结果
# 结果 bin dev etc home lib linuxrc mnt proc root sbin sys tmp usr
如果在使用中需要增加新的NFS共享目录，直接修改/etc/exports文件即可。修改该文件后，可以不用重启NFS服务，用exportfs命令读取/etc/exports文件，重新共享输出。exportfs -ra
2. NFS协议分析
2.1 实验拓扑：
nfs server为ubuntu:
nfs client 为kali:
2.2 在kali抓包分析
2.2.1 portmap协议
客户端：10.10.10.1 Call
发送连接端口请求，向服务器10.10.10.2询问NFS服务的端口号
服务器：10.10.10.2 Reply
发送回应，告知客户端10.10.10.1NFS服务器的端口号为34381
展开reply如下：
2.2.2 mount协议
客户端：10.10.10.1 Call
向服务器发送连接请求。
服务器：10.10.10.2 Reply
服务器收到连接请求，回应客户端连接成功。
Reply协议展开结果如下：
2.2.3 NFS
客户端：10.10.10.1 Call SETCLIENTID
客户端请求服务器为客户端设置服务ID -> set Client Id
服务器：10.10.10.2 Reply SETCLIENTID
服务器为客户端设置id,并将id和验证返回给客户端
SETCLIENTID请求中，服务器为客户端设置了clientid，但是客户端不能马上使用这个clientid，必须先向服务器发起SETCLIENTID_CONFIRM请求，确认接收到了clientid，然后才能使用。
客户端：10.10.10.1 Call SETCLIENTID_CONFIRM
客户端将接收到的clientid发送给服务器以确认，包内容如下：
服务器：10.10.10.2 Reply SETCLIENTID_CONFIRM
服务器接收到确认请求后客户端即可使用此client id
需要说明的一点是，客户端发起SETCLIENTID_CONFIRM请求的同时还发起了GETATTR请求，这个请求的作用是获取clientid的过期时间，过期后就不能使用这个clientid了
PUTROOTFH 设置文件系统根节点的文件句柄 由于GETATTR中需要使用文件句柄，因此先设置为根节点的文件句柄
客户端：10.10.10.1 Call PUTROOTFH | GETATTR
客户端发送获得系统根节点句柄的请求
服务器：10.10.10.2 Reply PUTROOTFH | GETATTR
服务器收到请求后核对clientid信息，正确后将根节点的文件句柄回复给客户端，客户端以后就可以使用这个句柄来访问当前目录。
这样，客户端就成功与服务器建立连接，然后客户端可以使用获得的句柄对服务器上的文件进行各种操作
2.2.4 权限
客户端：10.10.10.1 Call
客户端向服务器发出查询自己权限的请求 read 、lookup 、modify、extend、delete
服务器：10.10.10.2 Reply
服务器回应：允许read和lookup，拒绝modify、extend、delete
2.2.5 LOOKUP
客户端：10.10.10.1 Call
客户端发出查询home目录的请求，并请求获得home目录的句柄
服务器找到home目录，并将对home目录操作的句柄返回给客户端
2.2.6 读取文件操作
1、首先客户端发送请求，请求打开test.txt文件
2、服务器回应请求，并返回test.txt文件的句柄
3、客户端将收到的句柄发送给服务器进行确认 OPNE_CONFIRM
4、服务器收到确认信息并验证通过后，客户端就可以使用此句柄对文件进行操作
5、客户端发出READ请求，对象是test.txt文件
6、服务器收到请求，执行READ操作，并将读取的内容返回给客户端
7、客户端发出关闭文件的请求，对象是test.txt
8、服务器收到请求后将文件关闭。
1、open
2、open_confirm
3、read
4、结果
5、close
2.2.7 写操作
1、客户端向服务器查询自己的权限，RD、LU、MD、XT、DL
2、服务器收到请求，返回allowed的权限 RD、LU、MD、XT、DL
3、客户端请求服务器查找write.txt 文件，要求返回其句柄
4、服务器回应查找失败，没有此文件，并创建此文件，返回给客户端此文件句柄
5、客户端利用句柄请求打开此文件
6、服务器回应打开状态，返回操作的新的句柄
7、客户端利用句柄在write文件写入信息
8、服务器回应写入成功
9、客户端请求关闭此文件
10、服务器回应已经关闭