Linux服务器NFS服务配置完全指南

一、NFS服务基础准备

在开始配置前，请确保您的Linux系统满足以下要求：

• 已安装nfs-utils软件包（CentOS/RHEL）或nfs-kernel-server（Ubuntu/Debian）
• 服务器具有静态IP地址
• 已配置好防火墙规则

# CentOS/RHEL安装命令
yum install -y nfs-utils

# Ubuntu/Debian安装命令
apt-get install -y nfs-kernel-server

二、详细配置步骤

1. 创建共享目录

首先需要确定要共享的目录，并设置适当权限：

mkdir -p /data/nfs_share
chmod -R 777 /data/nfs_share
chown nobody:nobody /data/nfs_share

2. 配置exports文件

编辑/etc/exports文件，添加共享配置：

/data/nfs_share 192.168.1.0/24(rw,sync,no_root_squash,no_subtree_check)

参数说明：

• rw：读写权限
• sync：同步写入
• no_root_squash：允许root用户访问
• no_subtree_check：禁用子树检查

3. 启动NFS服务

# CentOS/RHEL
systemctl enable --now nfs-server

# Ubuntu/Debian
systemctl enable --now nfs-kernel-server

4. 验证配置

使用以下命令检查共享是否生效：

exportfs -v
showmount -e localhost

三、客户端挂载配置

在客户端机器上执行以下操作：

# 安装客户端工具
yum install -y nfs-utils  # CentOS/RHEL
apt-get install -y nfs-common  # Ubuntu/Debian

# 创建挂载点
mkdir -p /mnt/nfs_client

# 永久挂载配置
echo "192.168.1.100:/data/nfs_share /mnt/nfs_client nfs defaults 0 0" >> /etc/fstab

# 测试挂载
mount -a

四、高级配置技巧

1. 性能优化

对于高性能需求场景，可以调整以下参数：

/data/nfs_share 192.168.1.0/24(rw,async,no_wdelay,no_root_squash,insecure)

2. 安全加固

• 限制访问IP范围
• 使用Kerberos认证
• 设置只读权限(ro)替代读写(rw)

3. 监控与排错

常用命令工具：

• nfsstat - 查看NFS统计信息
• rpcinfo -p - 检查RPC服务状态
• 日志文件：/var/log/messages或/var/log/syslog

五、常见问题解决

1. 权限问题

出现"Permission denied"错误时，检查：

• 服务端exports文件权限设置
• 目录本身权限
• SELinux状态（可临时设置为permissive模式测试）

2. 挂载失败

检查：

• 网络连通性
• 防火墙设置（需开放2049端口）
• 服务端NFS服务是否正常运行

3. 性能低下

可能原因及解决方法：

• 网络带宽不足 - 升级网络设备
• 同步写入导致延迟 - 考虑使用async选项
• 服务器负载过高 - 优化服务器配置