Linux NFS

Linux NFS

NFS（Network File System）是一种用于在网络上共享文件系统的协议，允许不同的计算机通过网络访问和共享文件，就像访问本地文件一样。它广泛应用于 Linux 和 UNIX 系统中，支持多用户并发访问，适合用于文件共享、数据存储和分布式计算等场景。以下是对 Linux NFS 的详细介绍及常用操作：

NFS 的基本概念

1. NFS 客户端：访问远程共享文件的计算机。
2. NFS 服务器：提供文件共享服务的计算机。
3. 挂载（Mount）：将远程文件系统挂载到本地目录，使其像本地文件一样使用。

NFS 的安装

在 Linux 系统中，NFS 分为服务器端和客户端两部分，需要分别安装。

1. 安装 NFS 服务器端

# Ubuntu/Debian
sudo apt update
sudo apt install nfs-kernel-server

# CentOS/RHEL
sudo yum install nfs-utils
sudo systemctl start nfs-server
sudo systemctl enable nfs-server

2. 安装 NFS 客户端

# Ubuntu/Debian
sudo apt install nfs-common

# CentOS/RHEL
sudo yum install nfs-utils

NFS 的配置

1. 配置 NFS 服务器

• 编辑 /etc/exports 文件，指定共享目录和访问权限。

sudo vim /etc/exports

示例：将 /mnt/shared 目录共享给特定的 IP 地址或网段。

/mnt/shared 192.168.1.0/24(rw,sync,no_subtree_check)

• 参数说明：

  • rw：允许读写。
  • ro：只读。
  • sync：同步写入，保证数据一致性。
  • async：异步写入，性能更好但可能存在数据丢失风险。
  • no_subtree_check：禁用子目录检查，提高性能。
  • root_squash：将客户端 root 用户映射为匿名用户，提高安全性。

• 重新加载配置文件：

sudo exportfs -a
sudo systemctl restart nfs-kernel-server

2. 配置 NFS 客户端

• 创建挂载点目录：

sudo mkdir -p /mnt/nfs_shared

• 挂载远程共享目录：

sudo mount -t nfs 192.168.1.100:/mnt/shared /mnt/nfs_shared

• 检查挂载是否成功：

df -h

NFS 常用操作

1. 查看 NFS 共享目录

在 NFS 服务器上查看已共享的目录：

sudo exportfs -v

2. 卸载 NFS 共享

sudo umount /mnt/nfs_shared

3. 设置开机自动挂载

编辑 /etc/fstab 文件，添加以下内容：

192.168.1.100:/mnt/shared /mnt/nfs_shared nfs defaults 0 0

4. 查看 NFS 连接状态

在 NFS 服务器上查看当前的连接：

sudo showmount -a

5. 启停 NFS 服务

• 启动：

sudo systemctl start nfs-server

• 停止：

sudo systemctl stop nfs-server

• 重启：

sudo systemctl restart nfs-server

NFS 的安全优化

1. 限制访问范围：通过 /etc/exports 文件限制允许访问的 IP 地址或网段。
2. 使用防火墙：配置防火墙规则，仅允许特定端口（如 NFS 默认的 2049 端口）。
3. 启用 Kerberos 认证：通过 Kerberos 对 NFS 客户端进行身份验证，提高安全性。
4. 避免使用 root_squash：除非必要，避免禁用 root_squash，以防止客户端 root 用户获取过高权限。

常见问题与排查

1. 挂载失败

   • 检查网络连接是否正常。
   • 确认 NFS 服务是否已启动。
   • 检查 /etc/exports 配置是否正确。

2. 权限问题

   • 确保客户端用户对挂载目录有访问权限。
   • 检查 /etc/exports 中的权限设置。

3. 性能问题

   • 使用 sync 模式时，性能可能较低，可以尝试 async 模式（注意数据一致性风险）。
   • 检查网络带宽和服务负载情况。