一、为什么选择NFS共享存储？

NFS(Network File System)作为经典的分布式文件系统协议，在云服务器环境中具有独特优势：

• 跨平台共享：支持Linux/Unix系统间文件共享
• 高性能访问：相比SMB协议，在Linux环境性能更优
• 配置简单：只需简单配置即可实现多服务器访问同一存储
• 成本节约：避免在多台服务器重复存储相同数据

二、搭建前准备工作

1. 环境要求

确保拥有：

• 至少两台云服务器（一台作为NFS服务器，其他作为客户端）
• 所有服务器使用相同VPC网络
• root或sudo权限

2. 安全组配置

在云平台控制台开放以下端口：

2049 (NFS服务端口)
111 (RPC端口)
20048 (NFS mountd端口)

三、详细搭建步骤

1. 服务端配置

步骤1：安装NFS服务

# Ubuntu/Debian
sudo apt update
sudo apt install nfs-kernel-server

# CentOS/RHEL
sudo yum install nfs-utils

步骤2：创建共享目录

sudo mkdir -p /data/nfs_share
sudo chown nobody:nogroup /data/nfs_share
sudo chmod 777 /data/nfs_share

步骤3：配置exports文件

sudo vim /etc/exports
# 添加以下内容（192.168.1.0/24替换为实际客户端IP段）
/data/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check,no_root_squash)

步骤4：启动服务

sudo exportfs -a
sudo systemctl restart nfs-kernel-server
sudo systemctl enable nfs-kernel-server

2. 客户端配置

步骤1：安装客户端工具

# Ubuntu/Debian
sudo apt install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

步骤2：创建挂载点

sudo mkdir -p /mnt/nfs_share

步骤3：挂载NFS共享

sudo mount -t nfs 服务端IP:/data/nfs_share /mnt/nfs_share

步骤4：设置开机自动挂载

sudo vim /etc/fstab
# 添加以下行
服务端IP:/data/nfs_share /mnt/nfs_share nfs defaults 0 0

四、性能优化与安全配置

1. 性能优化建议

• 使用async参数提升写入性能（需权衡数据安全性）
• 调整rsize和wsize参数（建议8192或16384）
• 对于大量小文件，启用noac选项减少属性缓存

2. 安全加固措施

• 限制exports文件中的IP范围为最小必要范围
• 考虑使用Kerberos进行身份验证（NFSv4支持）
• 定期检查/var/log/syslog中的NFS相关日志

五、常见问题解决

1. 挂载失败：访问被拒绝

解决方案：

• 检查服务端exports文件配置的IP范围
• 确认服务端防火墙/SELinux设置
• 使用showmount -e 服务端IP验证共享是否可见

2. 写入速度慢

优化建议：

• 尝试在mount时添加-o nolock参数
• 增加rsize和wsize值（如rsize=65536,wsize=65536）
• 考虑使用SSD云盘作为存储后端

六、NFS与云存储服务的对比

对于中小规模应用，自建NFS是性价比较高的选择；对于企业级应用，建议考虑阿里云NAS、AWS EFS等专业服务。