Linux云服务器NFS共享配置全指南

一、NFS服务基础认知

NFS由Sun公司开发，采用客户端-服务器架构，允许服务器将本地目录共享给网络中的其他客户端。其核心优势在于：

• 跨平台文件共享能力
• 透明访问远程文件系统
• 基于RPC协议的通信机制
• 支持POSIX文件操作语义

现代Linux发行版通常支持NFSv3和NFSv4协议版本，其中NFSv4在安全性、性能方面有显著改进。

二、服务端配置步骤

1. 安装必要软件包

# Ubuntu/Debian系统
sudo apt update
sudo apt install nfs-kernel-server

# CentOS/RHEL系统
sudo yum install nfs-utils

2. 创建共享目录

建议使用独立分区或逻辑卷：

sudo mkdir -p /data/nfs_share
sudo chown nobody:nogroup /data/nfs_share
sudo chmod 777 /data/nfs_share

3. 配置exports文件

编辑/etc/exports，添加共享规则：

/data/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check)

常用参数说明：

• rw：读写权限
• ro：只读权限
• sync：同步写入
• no_root_squash：允许root访问

4. 启动NFS服务

sudo systemctl start nfs-server
sudo systemctl enable nfs-server

三、客户端挂载配置

1. 安装客户端工具

# Ubuntu/Debian
sudo apt install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

2. 创建本地挂载点

sudo mkdir -p /mnt/nfs_share

3. 手动挂载测试

sudo mount -t nfs 服务器IP:/data/nfs_share /mnt/nfs_share

4. 配置自动挂载

编辑/etc/fstab添加：

server_ip:/data/nfs_share  /mnt/nfs_share  nfs  defaults  0  0

四、安全加固措施

• 使用防火墙限制访问：

  sudo ufw allow from 192.168.1.0/24 to any port nfs

• 启用NFSv4（更安全的Kerberos认证）
• 设置适当的Squash选项限制root权限
• 定期检查exports文件权限（建议设置为644）

五、性能优化建议

1. 对于大文件传输，调整rsize/wsize参数：

   mount -t nfs -o rsize=65536,wsize=65536 server:/share /mnt

2. 在高速网络中使用async选项提升性能
3. 考虑使用TCP协议替代UDP（现代NFS默认使用TCP）
4. 对于高并发场景，调整nfsd线程数：

   echo "32" > /proc/fs/nfsd/threads

六、常见问题排查