Redhat中如何搭建NFS共享存储服务

发布时间：2022-02-18 16:05:52 作者：iii
来源：亿速云阅读：562

# Redhat中如何搭建NFS共享存储服务

## 一、NFS服务概述

NFS（Network File System）是由Sun公司开发的分布式文件系统协议，允许网络中的不同主机通过TCP/IP网络共享资源。在Red Hat Enterprise Linux（RHEL）系统中，NFS是实现多服务器间数据共享的常用解决方案，具有以下特点：

- **跨平台共享**：支持Linux/Unix系统间文件共享
- **透明访问**：客户端像访问本地文件一样操作远程文件
- **权限集成**：与Linux权限系统无缝结合
- **高性能**：适合大文件和高并发访问场景

## 二、环境准备

### 1. 系统要求
- 服务端：RHEL 7/8/9
- 客户端：支持NFS协议的任意Linux系统
- 网络：建议千兆以太网及以上

### 2. 软件包安装
```bash
# 服务端安装
sudo yum install -y nfs-utils rpcbind

# 客户端安装
sudo yum install -y nfs-utils

3. 防火墙配置

# 永久开放NFS相关端口
sudo firewall-cmd --permanent --add-service=nfs
sudo firewall-cmd --permanent --add-service=mountd
sudo firewall-cmd --permanent --add-service=rpc-bind
sudo firewall-cmd --reload

三、服务端配置

1. 创建共享目录

sudo mkdir -p /nfs_share
sudo chown nobody:nobody /nfs_share
sudo chmod 777 /nfs_share  # 根据实际需求调整权限

2. 编辑exports配置文件

sudo vi /etc/exports

添加以下内容（示例配置）：

/nfs_share 192.168.1.0/24(rw,sync,no_root_squash,no_all_squash)

参数说明： - rw：读写权限 - sync：同步写入 - no_root_squash：允许root用户访问 - no_all_squash：保留所有用户权限

3. 启动NFS服务

sudo systemctl enable --now rpcbind nfs-server
sudo systemctl restart nfs-server

4. 验证共享

# 查看本机共享目录
sudo exportfs -v

# 测试挂载（本地回环测试）
sudo mount -t nfs 127.0.0.1:/nfs_share /mnt

四、客户端配置

1. 查看可用共享

showmount -e <NFS服务器IP>

2. 创建挂载点

sudo mkdir -p /mnt/nfs_client

3. 手动挂载

sudo mount -t nfs <NFS服务器IP>:/nfs_share /mnt/nfs_client

4. 开机自动挂载

编辑/etc/fstab文件：

<NFS服务器IP>:/nfs_share  /mnt/nfs_client  nfs  defaults  0 0

验证自动挂载：

sudo mount -a

五、高级配置技巧

1. 用户权限映射

编辑/etc/exports时指定用户映射：

/nfs_share client_ip(rw,anonuid=1000,anongid=1000)

2. 限制客户端数量

/nfs_share client_ip(rw,sync) 10.0.0.2(ro)  # 不同客户端不同权限

3. 日志记录

# 在exports中添加
/nfs_share *(rw,sync,no_subtree_check,fsid=0,insecure)

4. Kerberos认证（安全增强）

# 服务端修改/etc/sysconfig/nfs
SECURE_NFS="yes"

六、常见问题排查

1. 连接超时

检查防火墙状态
验证网络连通性
确认rpcbind服务运行

2. 权限拒绝

# 查看服务端日志
journalctl -u nfs-server

# 检查客户端挂载选项
mount | grep nfs

3. 性能优化

添加async参数（风险提示：可能丢失数据）
调整rsize和wsize参数

mount -t nfs -o rsize=8192,wsize=8192 server:/share /mnt

七、安全建议

使用最小权限原则配置exports
限制可访问的客户端IP范围
定期审计NFS访问日志
考虑使用NFSv4（默认加密支持）
敏感数据建议结合VPN使用

八、附录：常用命令速查

命令	功能
`rpcinfo -p`	查看RPC服务注册情况
`nfsstat -m`	显示NFS挂载统计
`umount -lf /mnt`	强制卸载NFS
`exportfs -ra`	重新加载exports配置

通过以上步骤，您可以在RHEL系统上快速部署企业级NFS共享存储服务。实际生产环境中，建议结合具体业务需求调整配置参数，并进行充分的性能测试和安全评估。 “`

注：本文以RHEL 8为例，不同版本可能存在细微差异。所有操作建议先在测试环境验证后再应用于生产环境。