Linux 下 NFS 服务端与客户端的安装配置及挂载指南

5. 防火墙配置

开放 NFS 相关端口（NFSv4 默认使用 TCP 2049）：

sudo ufw allow 2049/tcp  # Ubuntu
sudo firewall-cmd --permanent --add-service=nfs && firewall-cmd --reload  # CentOS

三、NFS 客户端配置

1. 安装 NFS 客户端工具

CentOS/RHEL

sudo yum install nfs-utils

Ubuntu/Debian

sudo apt install nfs-common

2. 创建本地挂载点

sudo mkdir -p /mnt/nfs_client

3. 手动挂载 NFS 共享

sudo mount -t nfs <服务端 IP>:/mnt/nfs_share /mnt/nfs_client

示例：

sudo mount -t nfs 192.168.1.100:/mnt/nfs_share /mnt/nfs_client

4. 自动挂载（重启生效）

编辑 /etc/fstab 文件，添加以下行：

<服务端 IP>:/mnt/nfs_share  /mnt/nfs_client  nfs  defaults  0  0

示例：

192.168.1.100:/mnt/nfs_share  /mnt/nfs_client  nfs  defaults  0  0

5. 验证挂载

df -h | grep nfs  # 查看挂载状态
touch /mnt/nfs_client/test.txt  # 测试读写权限

四、高级配置与调试

1. 指定 NFS 版本

挂载时强制使用 NFSv4：

sudo mount -t nfs -o vers=4 192.168.1.100:/mnt/nfs_share /mnt/nfs_client

2. 用户身份映射

在服务端 /etc/exports 中配置 anonuid 和 anongid：

/mnt/nfs_share 192.168.1.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)

3. 查看 NFS 共享状态

客户端：

showmount -e <服务端 IP>

服务端：

showmount -e localhost  # 查看已导出的共享目录

4. 日志排查

• 服务端日志：/var/log/syslog（Ubuntu）或 /var/log/messages（CentOS）。
• 客户端日志：dmesg | grep nfs。

五、常见问题解决

• 权限被拒绝（Permission Denied）
  • 检查服务端 /etc/exports 的权限配置。
  • 确保客户端用户对挂载点有访问权限。
• 连接超时或无法访问
  • 确认防火墙已放行 NFS 端口（尤其是 NFSv3 需要额外开放 rpcbind 端口）。
  • 使用 rpcinfo -p <服务端 IP> 检查 RPC 服务状态。
• 挂载后文件属主显示为 nobody
  • 在服务端配置 no_all_squash 或指定 anonuid/anongid。

六、总结

NFS 是 Linux 环境中高效的文件共享解决方案。通过配置服务端导出规则、客户端挂载目录，并合理设置权限与防火墙规则，即可实现稳定可靠的网络存储。对于生产环境，建议结合 Kerberos 增强安全性，并定期监控 NFS 性能。

注意：NFS 默认不加密传输数据，公网环境建议使用 VPN 或 SSH 隧道保护通信。