NFS 完全指南：网络文件系统从入门到精通

 1# 更新软件包索引
 2sudo apt update
 3
 4# 安装 NFS 服务器
 5sudo apt install nfs-kernel-server
 6
 7# 启动并设置开机自启
 8sudo systemctl enable --now nfs-server
 9
10# 验证服务状态
11sudo systemctl status nfs-server

1# 安装 NFS 服务器
2sudo dnf install nfs-utils
3
4# 启动服务
5sudo systemctl enable --now nfs-server
6
7# 验证服务状态
8sudo systemctl status nfs-server

1# 安装 NFS 软件包
2sudo pacman -S nfs-utils
3
4# 启动服务
5sudo systemctl enable --now nfs-server

1# Debian/Ubuntu
2sudo apt install nfs-common
3
4# RHEL/CentOS
5sudo dnf install nfs-utils
6
7# Arch Linux
8sudo pacman -S nfs-utils

1/共享目录 客户端(选项1,选项2,...)

1# 创建共享目录
2sudo mkdir -p /srv/nfs/share
3
4# 设置目录权限
5sudo chown nobody:nogroup /srv/nfs/share
6sudo chmod 777 /srv/nfs/share
7
8# 编辑 exports 文件
9sudo nano /etc/exports

1# 允许单个 IP 访问
2/srv/nfs/share 192.168.1.100(rw,sync,no_subtree_check)
3
4# 允许整个网段访问
5/srv/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check)
6
7# 允许所有主机访问（不推荐用于生产环境）
8/srv/nfs/share *(rw,sync,no_subtree_check)

1# 导出所有共享
2sudo exportfs -a
3
4# 查看当前导出列表
5sudo exportfs -v
6
7# 重新导出（修改配置后）
8sudo exportfs -ra

1# 创建挂载点目录
2sudo mkdir -p /mnt/nfs/share
3
4# 挂载 NFS 共享
5sudo mount -t nfs 192.168.1.10:/srv/nfs/share /mnt/nfs/share
6
7# 查看挂载状态
8df -h | grep /mnt/nfs/share

1# 基本挂载
2192.168.1.10:/srv/nfs/share  /mnt/nfs/share  nfs  defaults  0  0
3
4# 带挂载选项的挂载
5192.168.1.10:/srv/nfs/share  /mnt/nfs/share  nfs  rw,sync,hard,intr  0  0

1sudo mount -a

 1# 导出单个目录
 2sudo exportfs -o rw,sync,no_subtree_check 192.168.1.0/24:/srv/nfs/share
 3
 4# 导出多个目录（推荐使用 /etc/exports）
 5sudo exportfs -a
 6
 7# 查看导出状态
 8sudo exportfs -v
 9
10# 取消导出
11sudo exportfs -u 192.168.1.0/24:/srv/nfs/share

1# 指定 NFS 版本
2sudo mount -t nfs -o nfsvers=4 192.168.1.10:/srv/nfs/share /mnt/nfs/share
3
4# 使用 TCP 协议（默认）
5sudo mount -t nfs -o tcp 192.168.1.10:/srv/nfs/share /mnt/nfs/share
6
7# 使用只读模式挂载
8sudo mount -t nfs -o ro 192.168.1.10:/srv/nfs/share /mnt/nfs/share

 1# 查看所有挂载点
 2df -h
 3
 4# 查看 NFS 挂载详细信息
 5mount -t nfs
 6
 7# 使用 nfsstat 查看统计信息
 8nfsstat -m
 9
10# 查看客户端挂载选项
11nfsstat -m | grep /mnt/nfs/share

1/mnt/nfs/share from 192.168.1.10:/srv/nfs/share
2Flags: rw,relatime,vers=4.2,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.1.100,local_lock=none,addr=192.168.1.10

1# 卸载挂载点
2sudo umount /mnt/nfs/share
3
4# 强制卸载（如果挂载点繁忙）
5sudo umount -f /mnt/nfs/share
6
7# 懒惰卸载（等待文件系统不再繁忙时卸载）
8sudo umount -l /mnt/nfs/share

 1# 创建根目录
 2sudo mkdir -p /srv/nfs
 3
 4# 创建实际共享目录
 5sudo mkdir -p /srv/nfs/share
 6sudo mkdir -p /srv/nfs/data
 7
 8# 设置权限
 9sudo chown nobody:nogroup /srv/nfs/share
10sudo chmod 777 /srv/nfs/share

1# NFSv4 根目录（只读，不实际导出文件）
2/srv/nfs        192.168.1.0/24(ro,fsid=0,no_subtree_check)
3
4# 实际导出的目录（绑定挂载到根目录下）
5/srv/nfs/share  192.168.1.0/24(rw,nohide,no_subtree_check,fsid=1)
6/srv/nfs/data   192.168.1.0/24(rw,nohide,no_subtree_check,fsid=2)

1sudo nano /etc/idmapd.conf

1[General]
2Domain = yourdomain.com
3Local-Realms = yourdomain.com
4
5[Mapping]
6Nobody-User = nobody
7Nobody-Group = nogroup

1sudo systemctl restart nfs-server
2sudo systemctl restart rpc-idmapd

1# 挂载根目录
2sudo mount -t nfs4 -o vers=4.2 192.168.1.10:/ /mnt/nfs
3
4# 挂载子目录
5sudo mount -t nfs4 192.168.1.10:/share /mnt/nfs/share

1# 安全配置：root_squash
2/srv/nfs/share 192.168.1.0/24(rw,sync,root_squash)
3
4# 容器/虚拟化场景：可能需要 no_root_squash
5/srv/nfs/containers 192.168.1.0/24(rw,sync,no_root_squash)
6
7# 完全匿名访问：all_squash
8/srv/nfs/public 192.168.1.0/24(ro,all_squash,anonuid=65534,anongid=65534)

 1# 使用 firewalld（RHEL/CentOS）
 2sudo firewall-cmd --permanent --add-service=nfs
 3sudo firewall-cmd --permanent --add-service=rpc-bind
 4sudo firewall-cmd --permanent --add-service=mountd
 5sudo firewall-cmd --reload
 6
 7# 使用 ufw（Debian/Ubuntu）
 8sudo ufw allow from 192.168.1.0/24 to any port nfs
 9sudo ufw allow from 192.168.1.0/24 to any port 2049
10sudo ufw allow from 192.168.1.0/24 to any port 111
11sudo ufw allow from 192.168.1.0/24 to any port 20000:25000/tcp  # mountd 动态端口

1# 编辑 /etc/nfs.conf
2sudo nano /etc/nfs.conf

 1[nfsd]
 2port=2049
 3
 4[lockd]
 5port=32803
 6udp-port=32803
 7
 8[mountd]
 9port=892
10
11[statd]
12port=662

1sudo systemctl restart nfs-server

1# firewalld
2sudo firewall-cmd --permanent --add-service=nfs
3sudo firewall-cmd --reload
4
5# ufw
6sudo ufw allow from 192.168.1.0/24 to any port 2049

 1# 检查 SELinux 状态
 2getenforce
 3
 4# 为 NFS 共享目录设置正确的 SELinux 上下文
 5sudo semanage fcontext -a -t nfs_t "/srv/nfs(/.*)?"
 6sudo restorecon -Rv /srv/nfs
 7
 8# 允许 NFS 服务导出目录
 9sudo setsebool -P nfs_export_all_rw 1
10sudo setsebool -P nfs_export_all_ro 1
11
12# 允许 NFS 客户端挂载
13sudo setsebool -P use_nfs_home_dirs 1

1# /etc/hosts.allow
2rpcbind: 192.168.1.0/24
3mountd: 192.168.1.0/24
4statd: 192.168.1.0/24
5lockd: 192.168.1.0/24
6
7# /etc/hosts.deny
8rpcbind: ALL
9mountd: ALL

1# 高性能配置（局域网环境）
2sudo mount -t nfs -o rw,tcp,nfsvers=4.2,rsize=1048576,wsize=1048576,hard,intr,noatime,nodiratime 192.168.1.10:/srv/nfs/share /mnt/nfs/share
3
4# 稳定性优先配置
5sudo mount -t nfs -o rw,tcp,nfsvers=4,sync,hard,timeo=600,retrans=2 192.168.1.10:/srv/nfs/share /mnt/nfs/share

1# 硬挂载（推荐）：服务器故障时无限重试
2sudo mount -t nfs -o hard 192.168.1.10:/srv/nfs/share /mnt/nfs/share
3
4# 软挂载：超时后返回 I/O 错误
5sudo mount -t nfs -o soft,timeo=50 192.168.1.10:/srv/nfs/share /mnt/nfs/share

1# 测试不同的块大小
2sudo mount -t nfs -o rsize=8192,wsize=8192 192.168.1.10:/srv/nfs/share /mnt/nfs/test1
3sudo mount -t nfs -o rsize=1048576,wsize=1048576 192.168.1.10:/srv/nfs/share /mnt/nfs/test2
4
5# 使用 dd 测试性能
6dd if=/dev/zero of=/mnt/nfs/test1/testfile bs=1M count=100
7dd if=/dev/zero of=/mnt/nfs/test2/testfile bs=1M count=100

1# 异步写入（性能更好，但断电可能丢失数据）
2/srv/nfs/share 192.168.1.0/24(rw,async)
3
4# 同步写入（更安全，性能较低）
5/srv/nfs/share 192.168.1.0/24(rw,sync)

1# 启用巨型帧（MTU 9000）
2sudo ip link set dev eth0 mtu 9000
3
4# 调整 TCP 缓冲区
5sudo sysctl -w net.core.rmem_max=16777216
6sudo sysctl -w net.core.wmem_max=16777216
7sudo sysctl -w net.ipv4.tcp_rmem="4096 87380 16777216"
8sudo sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216"

1# /etc/sysctl.conf
2net.core.rmem_max = 16777216
3net.core.wmem_max = 16777216
4net.ipv4.tcp_rmem = 4096 87380 16777216
5net.ipv4.tcp_wmem = 4096 65536 16777216

1# 增加 nfsd 线程数
2sudo nano /etc/nfs.conf

1[nfsd]
2threads = 64

1# 重启服务
2sudo systemctl restart nfs-server
3
4# 检查线程数
5cat /proc/fs/nfsd/threads

1# NFSv4 - 仅允许特定网段
2sudo ufw allow from 192.168.1.0/24 to any port 2049 proto tcp
3
4# NFSv3 - 需要多个端口
5sudo ufw allow from 192.168.1.0/24 to any port 2049
6sudo ufw allow from 192.168.1.0/24 to any port 111
7sudo ufw allow from 192.168.1.0/24 to any port 892

1# 始终使用 root_squash（默认）
2/srv/nfs/share 192.168.1.0/24(rw,root_squash)
3
4# 仅在必要时禁用（如容器环境）
5/srv/nfs/containers 192.168.1.0/24(rw,no_root_squash,anonuid=0,anongid=0)

1# 限制特定 IP 或网段
2/srv/nfs/share 192.168.1.100(rw)     # 单个 IP
3/srv/nfs/share 192.168.1.0/24(rw)    # 网段
4/srv/nfs/share *.example.com(rw)     # 域名通配符

1# 安装 Kerberos 客户端
2sudo apt install krb5-user
3
4# 配置 /etc/exports
5/srv/nfs/share 192.168.1.0/24(rw,sec=krb5:krb5i:krb5p)
6
7# 客户端挂载时指定安全选项
8sudo mount -t nfs -o sec=krb5 192.168.1.10:/srv/nfs/share /mnt/nfs/share

 1# 创建共享目录
 2sudo mkdir -p /srv/nfs/web-static
 3
 4# 复制静态文件
 5sudo cp -r /var/www/html/static/* /srv/nfs/web-static/
 6
 7# 配置导出
 8echo "/srv/nfs/web-static 192.168.1.0/24(ro,sync,no_root_squash)" | sudo tee -a /etc/exports
 9
10# 导出共享
11sudo exportfs -a

1# 创建挂载点
2sudo mkdir -p /var/www/html/static
3
4# 挂载
5echo "192.168.1.10:/srv/nfs/web-static /var/www/html/static nfs ro,sync,hard,intr 0 0" | sudo tee -a /etc/fstab
6sudo mount -a
7
8# 验证
9ls /var/www/html/static/

1# 创建备份目录
2sudo mkdir -p /srv/nfs/backups/{server1,server2,server3}
3sudo chown -R backup:backup /srv/nfs/backups
4sudo chmod -R 700 /srv/nfs/backups
5
6# 配置导出（允许各服务器写入自己的目录）
7echo "/srv/nfs/backups/server1 192.168.1.101(rw,sync,no_root_squash)" | sudo tee -a /etc/exports
8echo "/srv/nfs/backups/server2 192.168.1.102(rw,sync,no_root_squash)" | sudo tee -a /etc/exports
9echo "/srv/nfs/backups/server3 192.168.1.103(rw,sync,no_root_squash)" | sudo tee -a /etc/exports

 1#!/bin/bash
 2# /usr/local/bin/backup.sh
 3
 4BACKUP_DIR="/mnt/nfs-backup"
 5SOURCE_DIRS=("/etc" "/var/www" "/home")
 6DATE=$(date +%Y%m%d_%H%M%S)
 7
 8[ ! -d "$BACKUP_DIR" ] && mkdir -p "$BACKUP_DIR"
 9
10for dir in "${SOURCE_DIRS[@]}"; do
11    tar -czf "$BACKUP_DIR/backup_$(basename $dir)_$DATE.tar.gz" "$dir"
12done
13
14# 保留最近 7 天的备份
15find "$BACKUP_DIR" -name "backup_*.tar.gz" -mtime +7 -delete

 1version: '3'
 2services:
 3  app:
 4    image: myapp:latest
 5    volumes:
 6      - nfs-data:/data
 7    deploy:
 8      replicas: 3
 9
10volumes:
11  nfs-data:
12    driver: local
13    driver_opts:
14      type: nfs
15      o: addr=192.168.1.10,rw,soft,nolock
16      device: ":/srv/nfs/container-data"

 1apiVersion: v1
 2kind: PersistentVolume
 3metadata:
 4  name: nfs-pv
 5spec:
 6  capacity:
 7    storage: 10Gi
 8  accessModes:
 9    - ReadWriteMany
10  nfs:
11    server: 192.168.1.10
12    path: /srv/nfs/k8s-data
13---
14apiVersion: v1
15kind: PersistentVolumeClaim
16metadata:
17  name: nfs-pvc
18spec:
19  accessModes:
20    - ReadWriteMany
21  storageClassName: ""
22  resources:
23    requests:
24      storage: 5Gi

 1# 安装 DRBD
 2sudo apt install drbd-utils
 3
 4# 配置 /etc/drbd.d/r0.res
 5resource r0 {
 6    device /dev/drbd0;
 7    disk /dev/sdb1;
 8    meta-disk internal;
 9
10    on node1 {
11        address 192.168.1.10:7789;
12    }
13    on node2 {
14        address 192.168.1.11:7789;
15    }
16}

 1# 初始化 DRBD
 2sudo drbdadm create-md r0
 3sudo systemctl restart drbd
 4
 5# 在主节点设置为主
 6sudo drbdadm -- --overwrite-data-of-peer primary r0
 7
 8# 创建文件系统
 9sudo mkfs.ext4 /dev/drbd0
10sudo mkdir -p /srv/nfs/ha-share
11sudo mount /dev/drbd0 /srv/nfs/ha-share

 1# 安装 Heartbeat
 2sudo apt install heartbeat
 3
 4# 配置 /etc/ha.d/ha.cf
 5node node1
 6node node2
 7auto_failback on
 8
 9# 配置 /etc/ha.d/haresources
10node1 drbddisk::r0 Filesystem::/dev/drbd0::/srv/nfs/ha-share::ext4 nfs-server
11
12# 配置 /etc/ha.d/authkeys
13auth 1
141 sha1 your-secret-key

 1# 检查服务端导出列表
 2sudo exportfs -v
 3
 4# 检查客户端是否能访问
 5showmount -e 192.168.1.10
 6
 7# 检查防火墙
 8sudo iptables -L -n | grep -E '(2049|111|892)'
 9
10# 检查服务端日志
11sudo tail -f /var/log/syslog | grep -i nfs

1# 对于 NFSv4，使用完整路径
2sudo mount -t nfs4 192.168.1.10:/share /mnt/nfs/share
3
4# 检查服务端导出的实际路径
5sudo exportfs -v | grep share

1# 客户端重新挂载
2sudo umount /mnt/nfs/share
3sudo mount -a
4
5# 或使用 remount 选项
6sudo mount -o remount /mnt/nfs/share

 1# 调整 rsize/wsize
 2sudo mount -o remount,rsize=1048576,wsize=1048576 /mnt/nfs/share
 3
 4# 检查网络延迟
 5ping -c 10 192.168.1.10
 6
 7# 检查服务端负载
 8ssh 192.168.1.10 "top -bn1 | head -20"
 9
10# 检查 NFS 统计信息
11nfsstat -c
12nfsstat -s

1# 检查用户 UID
2id user1  # 客户端
3ssh 192.168.1.10 "id user1"  # 服务端
4
5# 统一 UID（修改 /etc/passwd）
6sudo usermod -u 1001 user1
7
8# 或使用 all_squash + anonuid
9/srv/nfs/share 192.168.1.0/24(rw,all_squash,anonuid=1001,anongid=1001)

1# 查看 NFS 服务端日志
2sudo tail -f /var/log/syslog | grep -i nfs
3sudo tail -f /var/log/messages | grep -i nfs
4
5# 查看 rpcbind 日志
6sudo tail -f /var/log/syslog | grep -i rpcbind
7
8# 查看 auth.log（权限相关）
9sudo tail -f /var/log/auth.log | grep -i nfs

 1# rpcinfo - 检查 RPC 服务状态
 2rpcinfo -p 192.168.1.10
 3
 4# showmount - 查看 NFS 导出列表
 5showmount -e 192.168.1.10
 6showmount -a 192.168.1.10
 7
 8# nfsstat - 查看 NFS 统计信息
 9nfsstat -s    # 服务端统计
10nfsstat -c    # 客户端统计
11nfsstat -m    # 挂载信息
12
13# wireshark - 抓包分析
14sudo wireshark -i eth0 -f "port 2049"
15
16# strace - 追踪系统调用
17strace -e trace=open,read,write ls /mnt/nfs/share

 1# 测试端口连通性
 2telnet 192.168.1.10 2049
 3nc -zv 192.168.1.10 2049
 4
 5# 检查 RPC 服务
 6rpcinfo -u 192.168.1.10 nfs
 7rpcinfo -u 192.168.1.10 mountd
 8
 9# 测试网络性能
10iperf3 -s  # 服务端
11iperf3 -c 192.168.1.10  # 客户端

 1# 实时监控 NFS 活动
 2watch -n 1 "nfsstat -c"
 3
 4# 查看 NFS 客户端操作统计
 5nfsstat -c | grep -E '(READ|WRITE|GETATTR)'
 6
 7# 使用 iostat 监控 NFS 挂载点
 8iostat -x 5 | grep /mnt/nfs
 9
10# 监控服务端负载
11ssh 192.168.1.10 "top -bn1 | head -20"

1# Debian/Ubuntu
2sudo apt install autofs
3
4# RHEL/CentOS
5sudo dnf install autofs

1/mnt/nfs /etc/auto.nfs --timeout=60 --ghost

1share -rw,sync,hard,intr 192.168.1.10:/srv/nfs/share
2data  -rw,sync,hard,intr 192.168.1.10:/srv/nfs/data

1sudo systemctl enable --now autofs
2
3# 测试
4ls /mnt/nfs/share  # 会自动挂载

 1#!/bin/bash
 2# NFS 配置备份脚本
 3
 4BACKUP_DIR="/backup/nfs-config"
 5DATE=$(date +%Y%m%d)
 6
 7mkdir -p "$BACKUP_DIR"
 8
 9# 备份配置文件
10cp /etc/exports "$BACKUP_DIR/exports.$DATE"
11cp /etc/fstab "$BACKUP_DIR/fstab.$DATE"
12cp /etc/nfs.conf "$BACKUP_DIR/nfs.conf.$DATE"
13
14# 备份导出列表
15exportfs -v > "$BACKUP_DIR/exports-list.$DATE"
16
17# 压缩
18tar -czf "$BACKUP_DIR/nfs-config-$DATE.tar.gz" "$BACKUP_DIR"/*.$DATE
19
20# 保留最近 30 天的备份
21find "$BACKUP_DIR" -name "nfs-config-*.tar.gz" -mtime +30 -delete