一、NFS服务基础认知

NFS（网络文件系统）是由Sun公司开发的UNIX/Linux系统文件共享协议，其核心技术优势包括：

• 跨平台共享：支持不同操作系统间的文件互访
• 透明访问：远程文件如同本地文件系统般操作
• 高性能传输：采用RPC机制实现高效数据传输

在云环境中部署NFS可显著提升多服务器间的协作效率，特别适用于：

• Web集群的配置文件共享
• 大数据处理的分布式存储
• 容器持久化存储解决方案

二、云服务器环境准备

以CentOS 7云服务器为例，搭建前需确认：

1. 确保服务器间网络互通（建议内网互通）
2. 检查防火墙状态：systemctl status firewalld
3. 确认SELinux状态：getenforce

环境配置要点：

# 临时关闭防火墙
systemctl stop firewalld
# 永久关闭防火墙
systemctl disable firewalld
# 临时关闭SELinux
setenforce 0
# 永久关闭SELinux（需重启）
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

三、NFS服务端详细配置

1. 安装必要软件包

yum install -y nfs-utils rpcbind

2. 创建共享目录并设置权限

mkdir -p /data/nfs_share
chmod 777 /data/nfs_share

3. 配置exports文件

编辑/etc/exports，添加：

/data/nfs_share 192.168.1.0/24(rw,sync,no_root_squash)

参数说明：

• rw：读写权限
• sync：同步写入
• no_root_squash：保留root权限

4. 启动NFS服务

systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs

5. 验证配置

exportfs -v
showmount -e localhost

四、客户端挂载配置

1. 客户端安装组件

yum install -y nfs-utils

2. 创建本地挂载点

mkdir -p /mnt/nfs_client

3. 执行挂载操作

mount -t nfs 服务器IP:/data/nfs_share /mnt/nfs_client

4. 验证挂载

df -h | grep nfs
touch /mnt/nfs_client/testfile

5. 配置开机自动挂载

在/etc/fstab添加：

服务器IP:/data/nfs_share /mnt/nfs_client nfs defaults 0 0

五、安全加固与性能优化

1. 安全防护措施

• 限制客户端IP范围
• 使用NFSv4（默认使用TCP协议）
• 设置read-only权限的共享目录

2. 性能调优参数

mount -t nfs -o rsize=8192,wsize=8192,timeo=14,intr 服务器IP:/data/nfs_share /mnt/nfs_client

参数说明：

• rsize/wsize：读写缓冲区大小（建议8K）
• timeo：超时时间（十分之一秒）
• intr：允许中断挂起的NFS调用

六、常见问题排查