Linux下如何挂载NFS共享

发布时间：2022-02-17 14:23:41 作者：小新
来源：亿速云阅读：262

# Linux下如何挂载NFS共享

## 一、NFS简介

NFS（Network File System，网络文件系统）是由Sun公司于1984年开发的分布式文件系统协议，允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS客户端可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。

### 1.1 NFS核心优势
- **跨平台共享**：支持不同操作系统间的文件共享
- **性能高效**：相比FTP/Samba等协议，访问延迟更低
- **配置简单**：基于标准的UNIX文件权限模型
- **节省存储**：多台客户端可共享同一存储空间

### 1.2 典型应用场景
- 集群计算中的共享存储
- 多服务器间的配置文件同步
- 虚拟机的共享磁盘映像
- 嵌入式设备的远程存储

## 二、环境准备

### 2.1 服务端要求
1. 安装NFS服务包：
   ```bash
   # Ubuntu/Debian
   sudo apt install nfs-kernel-server
   
   # RHEL/CentOS
   sudo yum install nfs-utils

创建共享目录并设置权限：


sudo mkdir -p /nfs/share
sudo chown nobody:nogroup /nfs/share
sudo chmod 777 /nfs/share

2.2 客户端要求

# Ubuntu/Debian
sudo apt install nfs-common

# RHEL/CentOS
sudo yum install nfs-utils

三、服务端配置

3.1 配置文件详解

编辑/etc/exports文件，语法格式为：

共享目录 客户端IP(选项1,选项2,...)

示例配置：

/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check)
/nfs/data *.example.com(ro,async)

3.2 常用配置选项

选项	说明
rw	读写权限
ro	只读权限
sync	同步写入（数据安全）
async	异步写入（性能更好）
no_root_squash	允许root用户访问
subtree_check	检查父目录权限

3.3 生效配置

# 重新加载配置
sudo exportfs -ra

# 查看当前共享
sudo exportfs -v

# 重启服务（根据系统选择）
sudo systemctl restart nfs-server  # 或nfs-kernel-server

四、客户端挂载

4.1 基础挂载命令

sudo mount -t nfs 192.168.1.100:/nfs/share /mnt/nfs

4.2 高级挂载选项

sudo mount -t nfs -o rw,hard,intr,timeo=300,retrans=3 \
192.168.1.100:/nfs/share /mnt/nfs

常用选项说明： - hard：持续重试直到服务器恢复 - soft：超时后返回错误 - retry：重试次数（默认10000） - timeo：超时时间（十分之一秒为单位）

4.3 开机自动挂载

编辑/etc/fstab添加：

192.168.1.100:/nfs/share /mnt/nfs nfs rw,hard,intr 0 0

验证配置：

sudo mount -a

五、故障排查

5.1 常见错误处理

访问被拒绝： “`bash

检查服务端exports配置

showmount -e 192.168.1.100

# 查看防火墙规则 sudo iptables -L -n


2. **挂载卡住**：
   ```bash
   # 强制卸载
   sudo umount -f -l /mnt/nfs
   
   # 检查网络连通性
   ping 192.168.1.100

5.2 日志分析

# 服务端日志
tail -f /var/log/syslog | grep nfs

# 客户端日志
dmesg | grep nfs

六、安全加固

6.1 访问控制建议

使用防火墙限制访问：

sudo ufw allow from 192.168.1.0/24 to any port nfs

结合Kerberos实现认证：

# 在/etc/exports中添加sec=krb5p
/nfs/secure *.example.com(rw,sync,sec=krb5p)

6.2 加密传输

使用stunnel或IPsec实现加密：

# 通过SSH隧道挂载
sshfs user@server:/nfs/share /mnt/nfs -o allow_other

七、性能优化

7.1 服务端调优

调整线程数量：

echo "RPCNFSDCOUNT=32" >> /etc/default/nfs-kernel-server

内存缓存优化：
```
echo 15 > /proc/sys/vm/dirty_ratio
```

7.2 客户端优化

# 使用较大的读写块
mount -o rsize=65536,wsize=65536 192.168.1.100:/share /mnt

八、替代方案比较

方案	优点	缺点
NFSv4	支持加密、状态协议	配置复杂
Samba	兼容Windows	性能较低
SSHFS	加密传输	高CPU开销
iSCSI	块级存储	配置复杂

九、附录

9.1 相关命令速查

# 查看NFS版本信息
nfsstat -v

# 显示RPC服务状态
rpcinfo -p

# 测试NFS速度
dd if=/dev/zero of=/mnt/nfs/testfile bs=1G count=1

9.2 参考文档

注意：生产环境中建议使用NFSv4及以上版本，并配合防火墙规则限制访问来源。对于关键业务数据，应考虑使用高可用方案如DRBD+NFS组合。 “`

（全文约1950字，包含详细的配置示例、故障处理方法和性能优化建议）