网络文件系统（Network File System，简称NFS）作为一种分布式文件系统协议，允许用户在网络上访问其他计算机上的文件，就像访问本地存储一样便捷
NFS以其高性能、灵活性和跨平台兼容性，在Linux环境中得到了广泛应用
本文将详细介绍如何在Linux系统上手动配置NFS，旨在帮助读者掌握这一强大工具，以打造高效、可靠的文件共享解决方案
一、NFS概述 NFS最初由Sun Microsystems开发，并于1984年首次发布
它基于客户端-服务器模型，其中NFS服务器负责存储和管理文件，而客户端则通过网络请求访问这些文件
NFS协议支持多种操作，如读取、写入、创建和删除文件，以及目录遍历等，且支持UNIX和Linux系统之间的无缝集成
NFS的主要优势包括： 1.高性能：针对局域网环境优化，可以提供接近本地磁盘的性能
2.易用性：用户无需关心文件位于哪台服务器，只需通过挂载点访问
3.跨平台：不仅限于Linux，还支持UNIX、macOS等操作系统
4.权限管理：通过Unix风格的权限模型，实现精细的文件访问控制
二、准备工作 在开始配置NFS之前，请确保以下几点： 服务器与客户端的网络连接正常
- 服务器和客户端均已安装NFS相关软件包
在大多数Linux发行版中，可以通过包管理器安装，如`apt`（Debian/Ubuntu）或`yum`（CentOS/RHEL）
服务器有足够的磁盘空间用于共享文件
三、配置NFS服务器 1. 安装NFS服务器软件 首先，在服务器上安装NFS服务器软件包
以Ubuntu为例： sudo apt update sudo apt install nfs-kernel-server 对于CentOS/RHEL，使用： sudo yum install nfs-utils 2. 配置共享目录 编辑`/etc/exports`文件，添加要共享的目录及其访问权限
例如，要共享`/srv/nfs4`目录，并允许`192.168.1.0/24`网段的客户端读写访问，添加如下行： /srv/nfs4 192.168.1.0/24(rw,sync,no_subtree_check) 参数解释： - `rw`：读写权限
- `sync`：同步写入，确保数据完整性
- `no_subtree_check`：不检查子目录的变化，提高性能
3. 创建共享目录并设置权限 确保共享目录存在，并设置适当的权限
例如： sudo mkdir -p /srv/nfs4 sudo chown nobody:nogroup /srv/nfs4 通常NFS使用nobody用户运行，需设置合适权限 sudo chmod 777 /srv/nfs4 设定宽泛权限，实际应用中需根据安全需求调整 4. 启动并启用NFS服务 启动NFS服务器并设置其在系统启动时自动运行： sudo systemctl start nfs-kernel-server Ubuntu sudo systemctl enable nfs-kernel-server 或对于CentOS/RHEL sudo systemctl start nfs-server sudo systemctl enable nfs-server 5. 导出共享目录 使用`exportfs`命令重新导出配置： sudo exportfs -ra 四、配置NFS客户端 1. 安装NFS客户端软件 在客户端机器上安装NFS客户端软件包
以Ubuntu为例： sudo apt update sudo apt install nfs-common 对于CentOS/RHEL，使用： sudo yum install nfs-utils 2. 创建挂载点 在客户端上创建一个目录作为NFS共享的挂载点
例如： sudo mkdir -p /mnt/nfs4 3. 挂载NFS共享 使用`mount`命令手动挂载NFS共享
例如： sudo mount 192.168.1.10:/srv/nfs4 /mnt/nfs4 其中`192.168.1.10`是NFS服务器的IP地址
4. 自动挂载（可选） 为了在系统启动时自动挂载NFS共享，可以编辑`/etc/fstab`文件
添加如下行： 192.168.1.10:/srv/nfs4 /mnt/nfs4 nfs defaults 0 0 保存并退出后，可以使用`sudo mount -a`命令测试自动挂载配置是否正确
五、高级配置与优化 1. 防火墙配置 确保NFS服务器和客户端之间的防火墙允许NFS相关的端口通信
NFS主要使用TCP和UDP的2049端口，以及其他辅助端口如111（RPC服务）
2. 安全性增强 - 使用root_squash：默认启用，确保远程以root身份访问的用户权限被压缩到匿名用户
- Kerberos认证：对于更高安全需求，可以配
