NFS用户映射问题：本地UID500账号无法写入远程挂载目录

这个权限拒绝问题本质是本地和远程服务器的用户UID不匹配导致的——本地myaccount是UID500，而远程共享目录的所属用户是UID48，NFS默认会严格校验UID权限，所以你没法写入。下面给你几个靠谱的解决方法：

方法1：在远程服务器的/etc/exports里做全局映射 #

如果你有权限修改远程服务器的配置，这是最彻底的方式。

假设远程的共享目录是/path/to/remote/forum/data（对应你本地挂载的/home/myaccount/public_html/forum/data_remote），编辑远程的/etc/exports文件，把共享规则改成这样：

/path/to/remote/forum/data 你的本地IP(rw,sync,all_squash,anonuid=48,anongid=48)

参数解释：

• rw：允许客户端读写该目录
• sync：确保数据写入磁盘后才返回响应，避免数据丢失
• all_squash：把所有客户端的用户/组请求都映射成远程的匿名用户/组
• anonuid=48：指定匿名用户的UID为远程的48（也就是共享目录的所属UID）
• anongid=48：对应远程用户的GID，如果远程用户的GID不是48，改成实际值就行

修改完后重启远程的NFS服务：

# Ubuntu/Debian系统
sudo systemctl restart nfs-kernel-server

# RHEL/CentOS/Rocky系统
sudo systemctl restart nfs-server

然后回到本地，重新挂载目录：

sudo umount /home/myaccount/public_html/forum/data_remote
sudo mount -t nfs 远程服务器IP:/path/to/remote/forum/data /home/myaccount/public_html/forum/data_remote

这样本地的500用户操作挂载目录时，会被自动映射成远程的48用户，自然就能读写了。

方法2：本地挂载时直接指定UID/GID映射 #

如果没法修改远程服务器的配置，这个方法更灵活。

在本地挂载时，通过uid和gid参数强制把挂载目录的属主/属组映射成你的myaccount账号（UID500）：

sudo mount -t nfs -o rw,sync,uid=500,gid=500 远程服务器IP:/path/to/remote/forum/data /home/myaccount/public_html/forum/data_remote

要是想开机自动挂载，把这条规则加到/etc/fstab里：

远程服务器IP:/path/to/remote/forum/data /home/myaccount/public_html/forum/data_remote nfs rw,sync,uid=500,gid=500 0 0

这样挂载后的目录所有文件都会显示属主是myaccount，你直接操作就不会有权限问题了。

方法3：NFSv4专属的ID名称映射（idmapd） #

如果你们用的是NFSv4协议（现在很多默认是v4），NFS会优先用用户名称而非UID来映射权限。这时候可以通过idmapd服务来做名称映射：

比如本地账号是myaccount，远程账号是remoteuser（UID48），你可以在远程服务器的/etc/idmapd.conf里添加：

[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
Remote-User = myaccount
Remote-Group = myaccount

或者在本地服务器的/etc/idmapd.conf里添加：

[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
Local-User = remoteuser
Local-Group = remoteuser

修改后重启两边的idmapd服务：

sudo systemctl restart nfs-idmapd

然后重新挂载目录，NFSv4就会自动把名称映射成对应的UID，解决权限问题。

验证配置是否生效 #

挂载完成后，用这条命令查看挂载目录的权限：

ls -ld /home/myaccount/public_html/forum/data_remote

如果显示属主是myaccount（UID500）或者远程的目标用户（UID48），且有读写权限，就说明配置成功了，这时候再尝试写入文件应该就不会报错啦。

内容的提问来源于stack exchange，提问作者pwas