一、NFS简介
NFS（Network File System） 是一种分布式文件系统协议，允许用户通过网络在不同主机间共享文件和目录。它适用于局域网环境，常用于服务器集群、数据共享等场景。本文详细介绍NFS服务端与客户端的安装、配置及挂载流程。
二、NFS服务端配置
1. 安装NFS服务
根据 Linux 发行版选择命令：
-
Ubuntu/Debian
sudo apt update && sudo apt install nfs-kernel-server -
CentOS/RHEL
sudo yum install nfs-utils # CentOS 7 sudo dnf install nfs-utils # CentOS 8+/RHEL
2. 创建共享目录
sudo mkdir -p /mnt/nfs_share
sudo chown nobody:nogroup /mnt/nfs_share # 设置权限（根据需要调整）3. 配置NFS导出规则
编辑配置文件 /etc/exports，定义共享目录及访问权限：
# 语法：<共享目录> <客户端IP/网段>(权限选项)
/mnt/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check)-
常用权限选项：
rw：读写权限。ro：只读权限。sync：同步写入磁盘（数据安全性高）。async：异步写入（性能更好，但可能丢失数据）。no_root_squash：允许客户端root用户保留权限（谨慎使用）。
示例：
/mnt/nfs_share *(rw,sync,no_root_squash)4. 生效配置并启动服务
sudo exportfs -a # 重新加载 exports 配置
sudo systemctl start nfs-server # 启动服务
sudo systemctl enable nfs-server # 设置开机自启5. 防火墙配置
开放 NFS 相关端口（NFSv4 默认使用 TCP 2049）：
sudo ufw allow 2049/tcp # Ubuntu
sudo firewall-cmd --permanent --add-service=nfs && firewall-cmd --reload # CentOS三、NFS客户端配置
1. 安装NFS客户端工具
-
Ubuntu/Debian
sudo apt install nfs-common -
CentOS/RHEL
sudo yum install nfs-utils
2. 创建本地挂载点
sudo mkdir -p /mnt/nfs_client3. 手动挂载NFS共享
sudo mount -t nfs <服务端IP>:/mnt/nfs_share /mnt/nfs_client示例：
sudo mount -t nfs 192.168.1.100:/mnt/nfs_share /mnt/nfs_client4. 自动挂载（重启生效）
编辑 /etc/fstab 文件，添加以下行：
<服务端IP>:/mnt/nfs_share /mnt/nfs_client nfs defaults 0 0示例：
192.168.1.100:/mnt/nfs_share /mnt/nfs_client nfs defaults 0 05. 验证挂载
df -h | grep nfs # 查看挂载状态
touch /mnt/nfs_client/test.txt # 测试读写权限四、高级配置与调试
1. 指定NFS版本
挂载时强制使用 NFSv4：
sudo mount -t nfs -o vers=4 192.168.1.100:/mnt/nfs_share /mnt/nfs_client2. 用户身份映射
在服务端 /etc/exports 中配置 anonuid 和 anongid：
/mnt/nfs_share 192.168.1.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)3. 查看NFS共享状态
-
服务端：
showmount -e localhost # 查看已导出的共享目录 -
客户端：
showmount -e <服务端IP>
4. 日志排查
-
服务端日志：
/var/log/syslog（Ubuntu）或/var/log/messages（CentOS）。 -
客户端日志：
dmesg | grep nfs。
五、常见问题解决
-
权限被拒绝（Permission Denied）
-
检查服务端
/etc/exports的权限配置。 -
确保客户端用户对挂载点有访问权限。
-
-
连接超时或无法访问
-
确认防火墙已放行NFS端口（尤其是NFSv3需要额外开放
rpcbind端口）。 -
使用
rpcinfo -p <服务端IP>检查RPC服务状态。
-
-
挂载后文件属主显示为nobody
-
在服务端配置
no_all_squash或指定anonuid/anongid。
-
六、总结
NFS 是 Linux 环境中高效的文件共享解决方案。通过配置服务端导出规则、客户端挂载目录，并合理设置权限与防火墙规则，即可实现稳定可靠的网络存储。对于生产环境，建议结合Kerberos增强安全性，并定期监控NFS性能。
注意：NFS默认不加密传输数据，公网环境建议使用VPN或SSH隧道保护通信。
