一、NFS服务基础概念

NFS是由Sun Microsystems开发的一种分布式文件系统协议，它基于客户端/服务器架构，主要特点包括：

• 透明访问远程文件系统
• 支持Unix/Linux权限模型
• 高性能网络文件传输
• 支持多种身份验证机制

NFS当前主要有三个版本：NFSv2、NFSv3和NFSv4，推荐使用NFSv4以获得更好的安全性和性能。

二、NFS服务器配置步骤

1. 安装NFS服务端软件

在大多数Linux发行版中，可以使用以下命令安装NFS服务器：

# Ubuntu/Debian
sudo apt-get install nfs-kernel-server

# CentOS/RHEL
sudo yum install nfs-utils

2. 创建共享目录

首先创建一个用于共享的目录并设置适当权限：

sudo mkdir /shared
sudo chmod 777 /shared

3. 配置exports文件

编辑/etc/exports文件，添加共享配置：

/shared 192.168.1.0/24(rw,sync,no_subtree_check)

参数说明：

• rw：读写权限
• sync：同步写入
• no_subtree_check：禁用子树检查

4. 启动NFS服务

# Ubuntu/Debian
sudo systemctl start nfs-kernel-server
sudo systemctl enable nfs-kernel-server

# CentOS/RHEL
sudo systemctl start nfs-server
sudo systemctl enable nfs-server

三、NFS客户端配置

1. 安装NFS客户端

# Ubuntu/Debian
sudo apt-get install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

2. 创建挂载点

sudo mkdir /mnt/nfs_share

3. 挂载NFS共享

sudo mount -t nfs 192.168.1.100:/shared /mnt/nfs_share

4. 设置自动挂载

编辑/etc/fstab文件添加以下内容：

192.168.1.100:/shared /mnt/nfs_share nfs defaults 0 0

四、NFS安全配置建议

• 使用防火墙限制NFS端口访问
• 考虑结合Kerberos实现身份验证
• 定期检查exports文件权限
• 使用NFSv4取代旧版本
• 监控NFS日志文件

五、常见问题排查

问题1：客户端无法挂载共享
检查服务器防火墙设置，确保2049端口开放，使用showmount -e server_ip验证共享是否可见。

问题2：权限被拒绝
检查共享目录权限和exports文件配置，确保客户端IP在允许范围内。

问题3：性能问题
考虑使用async选项提高写入性能，但需注意数据一致性风险。