之前确实有一篇，引用的overtrue的文章，但其实还是不太正常：https://neatstudio.com/show-2912-1.shtml
当时参考的时候，其实比较简单：（基于非ROOT用户）
1、sudo adduser deployer
2、sudo usermod -aG www-data deployer
3、sudo chfn -o umask=022 deployer
4、sudo chown deployer:www-data /var/www/html
5、sudo chmod g+s /var/www/html => 这一步，需要调整为：sudo chmod -Rf g+s /var/www/html
chmod -Rf g+s sorgo/ #SGID，新生成文件或文件夹保持与父目录同一权限组
SGID属性对于像laravel框架这种有tinker让开发者在交互式命令行界面调试代码的特别有用。比如你使用tinker新建了一个日志文件,如果没有SGID那这个新日志文件的所有者和所有组会是uu:uu,这时www用户执行下的程序要写入东西到这个新日志的话就会因权限受阻而报错；而父目录有SGID属性的则会是uu:www，同时保证了两个相关的用户都能正常读写。
参考：https://segmentfault.com/a/1190000018373387
--
以下为新增，在这种情况下，部分目录可能还会存在写不进的问题。
6、sudo chmod -R 760 /var/www/html/storage => 对指定目录设置可写.
为什么用树莓来搭NFS也是有一些原因的，其中有一个比较小烦的原因就是M1没法用虚拟机，因此有部分开发只能继续在以前的MBP2018上处理了。然后我又不想背着代码到处跑和到处拷来拷去的，不用说什么GIT之类的，用GIT是肯定需要的，但一些配置和环境，还是意味着我得经常同步，之前是用synceverything（好象是这个）。但也还是麻烦，于是就想着是不是直接用NFS来解决？
1、如何搭建nfs（ubuntu\debian）
2、权限如何设置
3、MAC访问no permission怎么处理
现在我们一个个的来
1、在ubuntu\debian系上搭建NFS其实也算是比较容易的，直接运行：sudo apt install nfs-kernel-server，几乎就没问题了。如果有，根据提示走就OK，然后在/etc目录下创建exports文件，并设置共享目录，格式很简单：“/要共享的目录 IP(权限)”，每行一条记录。比如我要共享/home/wwwroot目录，只允许局域网的机器 进行访问，那就是：/home/wwwroot 192.168.0.0/24(rw,sync,insecure,no_root_squash)。
2、是不是很简单？如果单个IP，就不需要子网掩码，括号里的内容其实也比较好懂，rw，可读写。sync，同步，no_root_squash，nobody权限，insecure，则是允许通过finder等工具直接进行访问。
参数no_root_squash的其作用是：NFS客户端使用共享目录的用户，如果是root 的话，所有的操作均在服务器端映射为root用户，拥有共享目录的root权限！
默认情况使用的是相反参数root_squash：在登入 NFS 主机export目录的使用者如果当root时，那么这个使用者的权限将被压缩成为匿名使用者，通常他的 UID 与 GID 都会变成 nobody 那个身份。
3、客户端访问，mac有两种访问方式，1种是直接通过finder，另一种是命令行，finder，就是菜单中的：查找服务器；命令行的话更简单：sudo mount -o rw -t nfs 192.168.0.100:/home/wwwroot /Users/gouki/xxx。如果发现不能挂载，则可能是mac的权限问题，mac默认低于1024的端口不开放，则需要用到：sudo mount_nfs -o resvport 192.168.0.100:/home/wwwroot /Users/gouki/xxx
挂载成功后，也可以更新到/etc/fstab中，变成一个永久的挂载盘符。
问题出在哪里呢？出现在finder中的内容，你会发现无法更新无法删除，只能用sudo权限，否则都会出现no permission。这其实是因为两台电脑的用户默认不一样，可以在客户端运行id，看一下自己的用户组，类似这样：
XML/HTML代码
- uid=501(gouki) gid=20(staff) groups=20(staff),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),33(_appstore)
要解决这个问题，就得到服务器上新建这个用户，并指定UID为501，运行：useradd -u 501 gouki进行添加。然后为指定的目录设置权限：chfacl -m gouki:rwx -R /home/wwwroot，如果直接运行，你会发现提示：command not found，命令不存在？但网上的各种教程，都是让运行chfacl。事实上在debian下面，应该是用：setfacl，参数完全一样。
至此，全部设置完毕，也可以正常访问了。
参考 ：
1、https://blog.csdn.net/weixin_33367083/article/details/114323657
2、https://blog.csdn.net/zyqblog/article/details/79226826#23-%E6%9D%83%E9%99%90%E6%8E%A7%E5%88%B6-acl
3、https://linuxconfig.org/how-to-set-up-a-nfs-server-on-debian-10-buster#h5-conclusion
4、https://blog.csdn.net/qq_29663071/article/details/80668157
5、https://thornelabs.net/posts/operation-not-permitted-mounting-nfs-share-on-os-x-mountain-lion.html
---
要查看当前所有mount的数据，可以用showmount。
showmout命令对于NFS的操作和查错有很大的帮助.
-a:这个参数是一般在NFS SERVER上使用,是用来显示已经mount上本机nfs目录的cline机器.
-e:显示指定的NFS SERVER上export出来的目录.
很多时候我们都不能直接访问内网机器，一般情况下，我们都是先登录跳板机，然后从跳板机上再进行操作。但这样，很容易在跳板机的history里留下记录。而且，如果有时候临时传文件，就相当于要处理两次：上传到跳板机=》传到目标机。
其实如果利用sshconfig进行一下配置，就可以直接操作这种行为：
https://github.com/meolu/walle-web/issues/265
- Host bg-a
- HostName 1.2.3.4
- Port 22
- User ubuntu
- IdentityFile ~/.ssh/prod-ubuntu
-
- Host web-a
- HostName 192.168.200.2
- Port 22
- User ubuntu
- IdentityFile ~/.ssh/prod-ubuntu
- ProxyCommand ssh -q -W %h:%p bg-a
然后你就可以使用 ssh web-a 直接连接到内网的服务器（透过 bg-a），或者 scp /xxx/xxx/x.tar.gz web-a:/tmp/ 这样的操作也支持。【上述内容，其实我本地的sshconfig也有类似操作，只是说我要COPY出来还要修改内容，所以就直接复制线上的】
至于ssh config文件怎么配置，网上有很多教程文章，比如：https://www.toutiao.com/i6700025110645965324/,
其他参考文章：
1、https://github.com/zxdvd/blog/blob/master/content/shell/%E7%94%9F%E4%BA%A7%E5%8A%9B%3A%20ssh%E8%B7%B3%E6%9D%BF%E6%9C%BA%E9%85%8D%E7%BD%AE.md
2、https://github.com/meolu/walle-web/issues/265
3、https://zhuanlan.zhihu.com/p/74193910 （https://mp.weixin.qq.com/s/jUYMulyl0xoPp-Vi3QJ3-Q）
4、https://blog.csdn.net/CityzenOldwang/article/details/77097703 ，这一篇里对.sshconfig的一些配置说明：
XML/HTML代码
- # man 5 ssh_config
- # vim .ssh/config
- Host *
- ForwardAgent yes # 默认转发密钥
- PasswordAuthentication yes # 允许密码登陆
- StrictHostKeyChecking no # 不自动接收公钥，如果设置为 yes，ssh 就不会自动把计算机的密钥加入到 .ssh/known_hosts 文件，并且一旦计算机的密钥发生了变化，就拒绝连接。
- HashKnownHosts yes # 将访问过的 hosts 以 hash 的形式存放，降低被入侵后信息暴露的风险
- Compression yes # 压缩传输，取值on/off/force。在 scp 等传输文件的情况下提高传输速度
- ServerAliveInterval 60
- ServerAliveCountMAx 5
git log是有可以带颜色的。但需要自定义，默认只有hash有颜色 。如果只是为了看简单的log，那么git log --pretty=online就行了，这个也有颜色
但要更多的自定义就。。。。复杂了一点，参考 ：https://jasonhzy.github.io/2016/05/05/git-log/，我复制了这个脚本：
XML/HTML代码
- git config --global alias.lg "log --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit"
如果不需要有graph显示合并，那就直接将graph去掉就行了。如果要更多的配色，那还是需要再定义。
实际用起来就是：git lg -5，lg就是刚才定义的alias.lg。
现在买VPS，默认用户都不再是root，都是一些什么：admin之类的。
如果安装了apache2，你会发现，web目录都是www-data的。然后会有各种小问题
1、命令行生成的文件，权限组怎么弄
2、通过WEB生成的文件，命令行怎么读。
服务器端的配置
此部分在目标服务器上操作
虽然说是无侵入的部署工具，但是还是需要我们来做一些微小的配置的，因为出于安全考虑，我们一般不会开发 root 用户的 SSH 登录，而是使用其它用户，比如 Ubuntu 默认的 ubuntu 用户。
我们 Deployer 是用来部署 web 应用的，所以我们也专门创建一个用户来做这件事情比较好：
$ sudo adduser deployer # 密码什么的，按提示操作即可
我们的 web 项目通常需要一些上传，或者缓存写入这样的操作，所以 deployer 还需要有权限对目录进行修改，比如 Laravel 的 storage 目录需要可写权限，这里以 nginx 默认的用户组 www-data 举例，如果你修改过用户或者组名请对应修改下面的命令里的 www 用户组：
$ sudo usermod -aG www-data deployer
我们通常需要将deployer 用户权限分别设置为创建文件 644 与目录 755，这样一来，deployer 用户可以读写，但是组与其它用户只能读：
$ sudo chfn -o umask=022 deployer
接下来要对我们的 web 根目录授权，假设我们的 web 服务的根目录在 /var/www/ 下，那么需要将这个目录的用户设置为 deployer ，组设置为 www 用户 www-data:
$ sudo chown deployer:www-data /var/www/html # 最后这里不要加斜线哦
为了让 deployer 用户在 /var/www/html 下创建的文件与目录集成根目录的权限设定（用户：deployer,组：www-data），我们还需要一步操作：
$ sudo chmod g+s /var/www/html
OK，Deployer 的用户操作就结束了，接着你需要检查以下配置：
----
更多内容，可以查看原文
