激活启用 NFSv4 支持 NFSv4 客户机。用 NFSv3 的客户机仍可访问服务器已导出的目录，如果它们已适当导出的话。这在第 38.4.3 节 “并存的 v3 和 v4 导出”中有描述。

激活 NFSv4 之后，请输入适当的域名。请确保输入访问此特定服务器的任何 NFSv4 客户机的 /etc/idmapd.conf 文件中存在的相同名称。此参数用于（服务器和客户机上）NFSv4 支持所需的 idmapd 服务。如果没有特殊要求，请将它保留为 localdomain（默认值）。有关详细信息，参见第 38.7 节 “更多信息”。

单击下一步。接下来的对话框有两部分。上半部分包含两列，名为目录和绑定装入目标。目录是直接可编辑的列，它列出了要导出的目录。

对于固定的客户机集合，有两类目录可以导出：作为伪 root 文件系统的目录；绑定到伪文件系统的某个子目录的目录。此伪文件系统作为基本点，为相同客户机导出的所有文件系统在其下各就各位。对于一个或一组客户机，服务器上只有一个目录可以配置为伪根目录以供导出。对于这个客户机，通过将它们绑定为伪根目录中现有的子目录可以导出多个目录。

图 38.4. 用 NFSv4 导出目录

在对话框的下半部分，输入特定目录的客户程序（通配符）和导出选项。在上半部分添加目录后，用于输入客户机和选项信息的另一个对话框会自动弹出。然后，单击添加主机添加新客户机（客户机集）。

在打开的小对话框中，输入主机通配符。可以为每个主机设置四类主机通配符：单主机（名称或 IP 地址）、网络组、通配符（如 * 表示所有计算机都能访问服务器）和 IP 网络。然后，在选项中，将 fsid=0 包含在逗号分隔的选项列表中，以将目录配置为伪 root 目录。如果此目录应该绑定到一个已配置的伪 root 目录下的另一个目录，请确保在选项列表中用 bind=/target/path 提供目标绑定路径。

例如，假定选择目录 /exports 作为能访问服务器的所有客户机的伪 root 目录。然后将这添加到上半部分并确保为此目录输入的选项包含 fsid=0。如果另一个目录 /data 也需要用 NFSv4 导出，请将此目录添加到上半部分。为此输入选项时，请确保 bind=/exports/data 在列表中，并且 /exports/data 已经是 /exports 的现有子目录。选项 bind=/target/path 中的任何更改（添加、删除或更改值）都会反映在绑定装入目标中。此列不是可以直接编辑的列，它总结了目录及其属性。信息完成后，请单击完成来完成配置或单击启动来重启动服务。

请确保未在初始对话框中选中启用 NFSv4，然后单击下一步。

下一个对话框包含两部分。在上面的文本字段中，输入要导出的目录。 在下面输入应能访问这些目录的主机。 可以为每个主机设置四类主机通配符：单主机（名称或 IP 地址）、网络组、通配符（如 * 表示所有计算机都能访问服务器）和 IP 网络。

图 38.4 “用 NFSv4 导出目录”中显示了此对话框。 关于这些选项的详细描述，请参见 man exports。 单击完成以完成配置。

图 38.5. 用 NFSv2 和 v3 导出目录

NFSv3 和 NFSv4 导出可以在一个服务器上并存。在初始的配置对话框中启用了 NFSv4 之后，选项列表中不包含 fsid=0 和 bind=/target/path 的导出将作为 v3 导出处理。考虑图 38.4 “用 NFSv4 导出目录”中的示例。如果添加另一个目录（如 /data2），然后在相应的选项列表中使用添加目录不会提供 fsid=0 或 bind=/target/path，此导出将作为 v3 导出。

自动配置防火墙 如果系统启用了 SuSEfirewall2，在选择了打开防火墙中的端口后，YaST 会通过启用该服务使防火墙的配置适应 NFS 服务器。