为什么用树莓来搭NFS也是有一些原因的，其中有一个比较小烦的原因就是M1没法用虚拟机，因此有部分开发只能继续在以前的MBP2018上处理了。然后我又不想背着代码到处跑和到处拷来拷去的，不用说什么GIT之类的，用GIT是肯定需要的，但一些配置和环境，还是意味着我得经常同步，之前是用synceverything（好象是这个）。但也还是麻烦，于是就想着是不是直接用NFS来解决？
1、如何搭建nfs（ubuntu\debian）
2、权限如何设置
3、MAC访问no permission怎么处理
现在我们一个个的来
1、在ubuntu\debian系上搭建NFS其实也算是比较容易的，直接运行：sudo apt install nfs-kernel-server，几乎就没问题了。如果有，根据提示走就OK，然后在/etc目录下创建exports文件，并设置共享目录，格式很简单：“/要共享的目录 IP(权限)”，每行一条记录。比如我要共享/home/wwwroot目录，只允许局域网的机器 进行访问，那就是：/home/wwwroot 192.168.0.0/24(rw,sync,insecure,no_root_squash)。
2、是不是很简单？如果单个IP，就不需要子网掩码，括号里的内容其实也比较好懂，rw，可读写。sync，同步，no_root_squash，nobody权限，insecure，则是允许通过finder等工具直接进行访问。
参数no_root_squash的其作用是：NFS客户端使用共享目录的用户，如果是root 的话，所有的操作均在服务器端映射为root用户，拥有共享目录的root权限！
默认情况使用的是相反参数root_squash：在登入 NFS 主机export目录的使用者如果当root时，那么这个使用者的权限将被压缩成为匿名使用者，通常他的 UID 与 GID 都会变成 nobody 那个身份。
3、客户端访问，mac有两种访问方式，1种是直接通过finder，另一种是命令行，finder，就是菜单中的：查找服务器；命令行的话更简单：sudo mount -o rw -t nfs 192.168.0.100:/home/wwwroot /Users/gouki/xxx。如果发现不能挂载，则可能是mac的权限问题，mac默认低于1024的端口不开放，则需要用到：sudo mount_nfs -o resvport 192.168.0.100:/home/wwwroot /Users/gouki/xxx
挂载成功后，也可以更新到/etc/fstab中，变成一个永久的挂载盘符。
问题出在哪里呢？出现在finder中的内容，你会发现无法更新无法删除，只能用sudo权限，否则都会出现no permission。这其实是因为两台电脑的用户默认不一样，可以在客户端运行id，看一下自己的用户组，类似这样：
XML/HTML代码
- uid=501(gouki) gid=20(staff) groups=20(staff),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),33(_appstore)
要解决这个问题，就得到服务器上新建这个用户，并指定UID为501，运行：useradd -u 501 gouki进行添加。然后为指定的目录设置权限：chfacl -m gouki:rwx -R /home/wwwroot，如果直接运行，你会发现提示：command not found，命令不存在？但网上的各种教程，都是让运行chfacl。事实上在debian下面，应该是用：setfacl，参数完全一样。
至此，全部设置完毕，也可以正常访问了。
参考 ：
1、https://blog.csdn.net/weixin_33367083/article/details/114323657
2、https://blog.csdn.net/zyqblog/article/details/79226826#23-%E6%9D%83%E9%99%90%E6%8E%A7%E5%88%B6-acl
3、https://linuxconfig.org/how-to-set-up-a-nfs-server-on-debian-10-buster#h5-conclusion
4、https://blog.csdn.net/qq_29663071/article/details/80668157
5、https://thornelabs.net/posts/operation-not-permitted-mounting-nfs-share-on-os-x-mountain-lion.html
---
要查看当前所有mount的数据，可以用showmount。
showmout命令对于NFS的操作和查错有很大的帮助.
-a:这个参数是一般在NFS SERVER上使用,是用来显示已经mount上本机nfs目录的cline机器.
-e:显示指定的NFS SERVER上export出来的目录.
很多时候我们都不能直接访问内网机器，一般情况下，我们都是先登录跳板机，然后从跳板机上再进行操作。但这样，很容易在跳板机的history里留下记录。而且，如果有时候临时传文件，就相当于要处理两次：上传到跳板机=》传到目标机。
其实如果利用sshconfig进行一下配置，就可以直接操作这种行为：
https://github.com/meolu/walle-web/issues/265
- Host bg-a
- HostName 1.2.3.4
- Port 22
- User ubuntu
- IdentityFile ~/.ssh/prod-ubuntu
-
- Host web-a
- HostName 192.168.200.2
- Port 22
- User ubuntu
- IdentityFile ~/.ssh/prod-ubuntu
- ProxyCommand ssh -q -W %h:%p bg-a
然后你就可以使用 ssh web-a 直接连接到内网的服务器（透过 bg-a），或者 scp /xxx/xxx/x.tar.gz web-a:/tmp/ 这样的操作也支持。【上述内容，其实我本地的sshconfig也有类似操作，只是说我要COPY出来还要修改内容，所以就直接复制线上的】
至于ssh config文件怎么配置，网上有很多教程文章，比如：https://www.toutiao.com/i6700025110645965324/,
其他参考文章：
1、https://github.com/zxdvd/blog/blob/master/content/shell/%E7%94%9F%E4%BA%A7%E5%8A%9B%3A%20ssh%E8%B7%B3%E6%9D%BF%E6%9C%BA%E9%85%8D%E7%BD%AE.md
2、https://github.com/meolu/walle-web/issues/265
3、https://zhuanlan.zhihu.com/p/74193910 （https://mp.weixin.qq.com/s/jUYMulyl0xoPp-Vi3QJ3-Q）
4、https://blog.csdn.net/CityzenOldwang/article/details/77097703 ，这一篇里对.sshconfig的一些配置说明：
XML/HTML代码
- # man 5 ssh_config
- # vim .ssh/config
- Host *
- ForwardAgent yes # 默认转发密钥
- PasswordAuthentication yes # 允许密码登陆
- StrictHostKeyChecking no # 不自动接收公钥，如果设置为 yes，ssh 就不会自动把计算机的密钥加入到 .ssh/known_hosts 文件，并且一旦计算机的密钥发生了变化，就拒绝连接。
- HashKnownHosts yes # 将访问过的 hosts 以 hash 的形式存放，降低被入侵后信息暴露的风险
- Compression yes # 压缩传输，取值on/off/force。在 scp 等传输文件的情况下提高传输速度
- ServerAliveInterval 60
- ServerAliveCountMAx 5
git log是有可以带颜色的。但需要自定义，默认只有hash有颜色 。如果只是为了看简单的log，那么git log --pretty=online就行了，这个也有颜色
但要更多的自定义就。。。。复杂了一点，参考 ：https://jasonhzy.github.io/2016/05/05/git-log/，我复制了这个脚本：
XML/HTML代码
- git config --global alias.lg "log --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit"
如果不需要有graph显示合并，那就直接将graph去掉就行了。如果要更多的配色，那还是需要再定义。
实际用起来就是：git lg -5，lg就是刚才定义的alias.lg。
现在买VPS，默认用户都不再是root，都是一些什么：admin之类的。
如果安装了apache2，你会发现，web目录都是www-data的。然后会有各种小问题
1、命令行生成的文件，权限组怎么弄
2、通过WEB生成的文件，命令行怎么读。
服务器端的配置
此部分在目标服务器上操作
虽然说是无侵入的部署工具，但是还是需要我们来做一些微小的配置的，因为出于安全考虑，我们一般不会开发 root 用户的 SSH 登录，而是使用其它用户，比如 Ubuntu 默认的 ubuntu 用户。
我们 Deployer 是用来部署 web 应用的，所以我们也专门创建一个用户来做这件事情比较好：
$ sudo adduser deployer # 密码什么的，按提示操作即可
我们的 web 项目通常需要一些上传，或者缓存写入这样的操作，所以 deployer 还需要有权限对目录进行修改，比如 Laravel 的 storage 目录需要可写权限，这里以 nginx 默认的用户组 www-data 举例，如果你修改过用户或者组名请对应修改下面的命令里的 www 用户组：
$ sudo usermod -aG www-data deployer
我们通常需要将deployer 用户权限分别设置为创建文件 644 与目录 755，这样一来，deployer 用户可以读写，但是组与其它用户只能读：
$ sudo chfn -o umask=022 deployer
接下来要对我们的 web 根目录授权，假设我们的 web 服务的根目录在 /var/www/ 下，那么需要将这个目录的用户设置为 deployer ，组设置为 www 用户 www-data:
$ sudo chown deployer:www-data /var/www/html # 最后这里不要加斜线哦
为了让 deployer 用户在 /var/www/html 下创建的文件与目录集成根目录的权限设定（用户：deployer,组：www-data），我们还需要一步操作：
$ sudo chmod g+s /var/www/html
OK，Deployer 的用户操作就结束了，接着你需要检查以下配置：
----
更多内容，可以查看原文
基于几个小原因，换成了ubuntu
1、配置单网卡路由+WIFI没搞定。每次一折腾就断网（或许有机会，但我没有microHDMI线。所以断了，我就只能重刷机。太累了）
2、ubuntu 20，居然是支持64位的。这里不得不说，人家支持的就是好。。。rasbian现在还是32位的
当然也不是说rasbian就没有超过ubuntu的。比如他的vncserver就比ubuntu好。ubuntu没有，而且装vnc4server也装不上，唯一可以装的居然是xrdp。为了装这个xrdp，居然要1G左右 的下载。
当然最终我还是没有选择桌面，即使这样，下载回来的xz文件。居然也要1.1G左右 。而debian只要400M。
不扯其他的，因为毕竟是两个系统，所以在初始化配置的时候就不太一样。比如rasbian就是创建空ssh文件，和增加wpa_supplicant.conf文件。而ubuntu就不一样，直接改net-config（好象是这个。或者是network-config这个文件）。是一个yml格式的文件，参考一下就OK。【如果你的ssid有空格或者其他的，请用双引号包住】
然后还有一个userdata（或者叫：user-data）文件。里面有一个配置password是不是会过期。。默认是过期的。我开始就是被它折腾。一登录就让我改密码，一改密码就说过期。。。。
其他的都差不多，然后ubuntu装好进去后。居然每次还有提示。让我装microk8s。。。嗯，暂不理他，我还是老规矩：安装pm2 / frp ，更改源为阿里。
