Linux下NFS怎么用

# Linux下NFS怎么用

## 什么是NFS？

NFS（Network File System）是由Sun公司開發的分布式文件系統協議，允許Linux/Unix系統通過網絡共享目錄和文件。它通過將遠程目錄掛載到本地實現透明訪問，是跨服務器文件共享的經典解決方案。

## 一、NFS工作原理

NFS采用客戶端-服務器架構：
- **服務端**：導出（export）指定目錄供網絡訪問
- **客戶端**：掛載遠程目錄到本地文件系統
- **通信協議**：默認使用RPC（遠程過程調用）和NFS協議（當前主流是NFSv4）

## 二、服務端配置

### 1. 安裝NFS服務
```bash
# Ubuntu/Debian
sudo apt install nfs-kernel-server

# CentOS/RHEL
sudo yum install nfs-utils

2. 創建共享目錄

sudo mkdir -p /nfs/share
sudo chown nobody:nogroup /nfs/share  # 設置匿名權限

3. 配置exports文件

編輯/etc/exports，添加共享規則：

/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check)

參數說明： - rw：讀寫權限 - sync：同步寫入 - no_root_squash：允許root訪問（危險，慎用） - all_squash：所有用戶映射為匿名用戶

4. 啟動服務

sudo exportfs -a  # 重新加載配置
sudo systemctl start nfs-server
sudo systemctl enable nfs-server

三、客戶端配置

1. 安裝客戶端工具

# Ubuntu/Debian
sudo apt install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

2. 查看可用共享

showmount -e 192.168.1.100  # 替換為服務端IP

3. 掛載遠程目錄

sudo mkdir -p /mnt/nfs
sudo mount -t nfs 192.168.1.100:/nfs/share /mnt/nfs

4. 測試讀寫

touch /mnt/nfs/testfile  # 創建測試文件
ls -l /nfs/share        # 在服務端驗證

5. 開機自動掛載

編輯/etc/fstab添加：

192.168.1.100:/nfs/share  /mnt/nfs  nfs  defaults  0  0

四、高級配置技巧

1. 防火墻設置

# NFSv4使用TCP 2049
sudo ufw allow 2049/tcp

# 若使用NFSv3還需開放：
# portmapper (111), mountd (隨機), nlockmgr (隨機)

2. 用戶權限映射

通過/etc/idmapd.conf配置UID/GID映射，保持兩端用戶一致

3. 性能優化參數

掛載時添加優化選項：

mount -t nfs -o rsize=8192,wsize=8192,timeo=14,intr \
192.168.1.100:/nfs/share /mnt/nfs

五、常見問題排查

1. 連接超時

• 檢查服務端rpcinfo -p
• 驗證防火墻規則
• 測試網絡連通性

2. 權限拒絕

• 檢查/etc/exports權限設置
• 確認客戶端IP在允許范圍內
• 查看/var/log/syslog日志

3. 掛載卡住

• 添加soft和intr參數：

  
  mount -t nfs -o soft,intr server:/share /mnt
  

六、安全建議

1. 僅在內網使用NFSv4（禁用v2/v3）
2. 結合Kerberos實現加密認證（krb5p）
3. 使用防火墻限制訪問IP范圍
4. 定期檢查/etc/exports權限設置

七、替代方案對比

結語

NFS作為經典的網絡文件系統，在Linux環境中提供了高效的共享解決方案。通過合理配置和安全管理，可以充分發揮其在集群計算、數據共享等場景中的優勢。對于新部署環境，建議優先考慮NFSv4協議以獲得更好的安全性和簡化配置。

注意：生產環境部署前，建議在測試環境驗證所有配置，并做好數據備份。 “`

這篇文章共計約1150字，包含： 1. NFS基礎概念和工作原理 2. 詳細的服務器/客戶端配置步驟 3. 高級配置技巧和優化建議 4. 常見問題排查方法 5. 安全建議和替代方案比較

格式采用標準的Markdown語法，包含代碼塊、表格、列表等元素，便于閱讀和復制操作命令。