一、NFS服务基础概念

NFS(Network File System)是由Sun公司开发的UNIX标准文件共享协议，允许服务器将本地目录共享给网络中的其他客户端。最新NFSv4版本通过单一端口(2049)通信，相比早期版本具有更好的安全性和性能。

核心组件：

• NFS服务器：存储实际文件的主机
• NFS客户端：挂载远程文件系统的机器
• rpcbind：端口映射服务(NFSv3需要)
• nfsd：NFS守护进程

二、详细安装配置步骤

1. 服务端安装

# Ubuntu/Debian
sudo apt update
sudo apt install nfs-kernel-server

# CentOS/RHEL
sudo yum install nfs-utils

2. 创建共享目录

sudo mkdir -p /mnt/nfs_share
sudo chown nobody:nogroup /mnt/nfs_share
sudo chmod 777 /mnt/nfs_share

3. 配置exports文件

编辑/etc/exports，添加以下内容（示例配置）：

/mnt/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check,root_squash)

4. 启动NFS服务

sudo systemctl start nfs-server
sudo systemctl enable nfs-server

# 导出共享列表
sudo exportfs -arv

三、客户端配置

1. 安装客户端工具

# Ubuntu/Debian
sudo apt install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

2. 创建挂载点

sudo mkdir -p /mnt/nfs_client

3. 挂载远程共享

sudo mount -t nfs 192.168.1.100:/mnt/nfs_share /mnt/nfs_client

4. 验证挂载

df -hT | grep nfs
touch /mnt/nfs_client/testfile

四、高级配置与安全优化

1. 防火墙配置

# CentOS/RHEL
sudo firewall-cmd --permanent --add-service=nfs
sudo firewall-cmd --permanent --add-service=mountd
sudo firewall-cmd --permanent --add-service=rpc-bind
sudo firewall-cmd --reload

2. 自动挂载配置

编辑/etc/fstab添加：

192.168.1.100:/mnt/nfs_share  /mnt/nfs_client  nfs  defaults,_netdev  0  0

3. 安全建议

• 使用Kerberos进行身份验证
• 限制客户端IP范围
• 禁用NFSv2/v3(编辑/etc/default/nfs-kernel-server)
• 考虑使用NFS over TLS

五、常见问题解决

1. 挂载失败：访问被拒绝

检查服务端exports文件权限设置和防火墙规则

2. 客户端卡住无响应

尝试添加hard,timeo=600,retrans=2挂载选项

3. 性能优化

对于高速网络可尝试增加rsize和wsize参数：

mount -t nfs -o rsize=65536,wsize=65536 server:/share /mnt