在Linux中安装、配置和挂载NFS的完整指南

一、NFS简介

NFS（Network File System） 是一种分布式文件系统协议，允许用户通过网络在不同主机间共享文件和目录。它适用于局域网环境，常用于服务器集群、数据共享等场景。本文详细介绍NFS服务端与客户端的安装、配置及挂载流程。

二、NFS服务端配置

1. 安装NFS服务

根据 Linux 发行版选择命令：

• Ubuntu/Debian

  sudo apt update && sudo apt install nfs-kernel-server

• CentOS/RHEL

  sudo yum install nfs-utils  # CentOS 7
  sudo dnf install nfs-utils  # CentOS 8+/RHEL

2. 创建共享目录

sudo mkdir -p /mnt/nfs_share
sudo chown nobody:nogroup /mnt/nfs_share  # 设置权限（根据需要调整）

3. 配置NFS导出规则

编辑配置文件 /etc/exports，定义共享目录及访问权限：

# 语法：<共享目录> <客户端IP/网段>(权限选项)
/mnt/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check)

• 常用权限选项：

  • rw：读写权限。
  • ro：只读权限。
  • sync：同步写入磁盘（数据安全性高）。
  • async：异步写入（性能更好，但可能丢失数据）。
  • no_root_squash：允许客户端root用户保留权限（谨慎使用）。

示例：

/mnt/nfs_share  *(rw,sync,no_root_squash)

4. 生效配置并启动服务

sudo exportfs -a  # 重新加载 exports 配置
sudo systemctl start nfs-server  # 启动服务
sudo systemctl enable nfs-server  # 设置开机自启

5. 防火墙配置

开放 NFS 相关端口（NFSv4 默认使用 TCP 2049）：

sudo ufw allow 2049/tcp  # Ubuntu
sudo firewall-cmd --permanent --add-service=nfs && firewall-cmd --reload  # CentOS

三、NFS客户端配置

1. 安装NFS客户端工具

• Ubuntu/Debian

  sudo apt install nfs-common

• CentOS/RHEL

  sudo yum install nfs-utils

2. 创建本地挂载点

sudo mkdir -p /mnt/nfs_client

3. 手动挂载NFS共享

sudo mount -t nfs <服务端IP>:/mnt/nfs_share /mnt/nfs_client

示例：

sudo mount -t nfs 192.168.1.100:/mnt/nfs_share /mnt/nfs_client

4. 自动挂载（重启生效）

编辑 /etc/fstab 文件，添加以下行：

<服务端IP>:/mnt/nfs_share  /mnt/nfs_client  nfs  defaults  0  0

示例：

192.168.1.100:/mnt/nfs_share  /mnt/nfs_client  nfs  defaults  0  0

5. 验证挂载

df -h | grep nfs  # 查看挂载状态
touch /mnt/nfs_client/test.txt  # 测试读写权限

四、高级配置与调试

1. 指定NFS版本

挂载时强制使用 NFSv4：

sudo mount -t nfs -o vers=4 192.168.1.100:/mnt/nfs_share /mnt/nfs_client

2. 用户身份映射

在服务端 /etc/exports 中配置 anonuid 和 anongid：

/mnt/nfs_share 192.168.1.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)

3. 查看NFS共享状态

• 服务端：

  showmount -e localhost  # 查看已导出的共享目录

• 客户端：

  showmount -e <服务端IP>

4. 日志排查

• 服务端日志：/var/log/syslog（Ubuntu）或 /var/log/messages（CentOS）。

• 客户端日志：dmesg | grep nfs。

五、常见问题解决

• 权限被拒绝（Permission Denied）

  • 检查服务端 /etc/exports 的权限配置。

  • 确保客户端用户对挂载点有访问权限。

• 连接超时或无法访问

  • 确认防火墙已放行NFS端口（尤其是NFSv3需要额外开放 rpcbind 端口）。

  • 使用 rpcinfo -p <服务端IP> 检查RPC服务状态。

• 挂载后文件属主显示为nobody

  • 在服务端配置 no_all_squash 或指定 anonuid/anongid。

六、总结

NFS 是 Linux 环境中高效的文件共享解决方案。通过配置服务端导出规则、客户端挂载目录，并合理设置权限与防火墙规则，即可实现稳定可靠的网络存储。对于生产环境，建议结合Kerberos增强安全性，并定期监控NFS性能。

注意：NFS默认不加密传输数据，公网环境建议使用VPN或SSH隧道保护通信。