nfs 配置

NFS（Network File System）配置的核心在于平衡性能、安全与可用性，一套合格的NFS配置方案，绝非简单执行yum install nfs-utils并编辑/etc/exports即可完成，而是需要根据业务场景、网络拓扑与存储介质进行针对性调优，本文直接给出经过生产环境验证的配置框架，并展开解析关键参数,帮助你在十分钟内构建一套稳定高效的共享存储服务。

基础配置：三步走通核心链路

第一步：服务端最小化安装与目录导出

在服务端执行以下命令完成基础环境准备：

yum install -y nfs-utils rpcbind
systemctl enable --now rpcbind nfs-server
mkdir -p /data/nfs_share
chmod 755 /data/nfs_share

编辑/etc/exports文件，建议使用精确网段而非``通配符：

/data/nfs_share 192.168.1.0/24(rw,sync,no_root_squash,no_all_squash,no_subtree_check)

核心参数解读：

• rw：读写权限，默认只读,必须显式声明。
• sync：数据同步写入磁盘，避免宕机导致数据丢失,这是生产环境必须启用的选项。
• no_root_squash：保留客户端root用户的root权限。若用于普通文件共享，建议改为root_squash，将root映射为nobody用户,增强安全基线。

配置完成后执行exportfs -arv，并验证导出列表showmount -e localhost。

第二步：客户端挂载与持久化

客户端安装nfs-utils后，用mount命令验证连通性：

mount -t nfs 192.168.1.100:/data/nfs_share /mnt/nfs_data

写入/etc/fstab时,必须指定挂载参数与网络文件系统选项：

168.1.100:/data/nfs_share /mnt/nfs_data nfs4 defaults,_netdev,noatime,nodiratime,hard,timeo=600,retrans=2,rsize=1048576,wsize=1048576 0 0

注意细节：

• _netdev参数确保网络就绪后再挂载NFS,防止开机卡死。
• noatime,nodiratime大幅降低读操作产生的写IO，提升小文件读取性能。
• 建议使用hard挂载模式而非soft，soft模式在超时后直接返回错误,易导致文件损坏。

第三步：网络与防火墙端口放行

NFS服务涉及多个动态端口，需固定端口并配置防火墙，避免重启后端口漂移导致连接失败，在/etc/sysconfig/nfs中设置固定端口：

RQUOTAD_PORT=1001
LOCKD_TCPPORT=30001
LOCKD_UDPPORT=30002
MOUNTD_PORT=1002
STATD_PORT=1003

防火墙放行策略（以firewalld为例）：

firewall-cmd --permanent --add-port=2049/tcp  # NFS主服务
firewall-cmd --permanent --add-port=111/tcp   # rpcbind
firewall-cmd --permanent --add-port=1001:1003/tcp
firewall-cmd --permanent --add-port=30001:30002/tcp
firewall-cmd --reload

进阶调优：应对高并发与性能瓶颈

客户端挂载参数优化

对于小文件密集写入场景（如代码仓库、日志聚合），建议降低rsize/wsize至262144（256KB），避免网络包分片，对于大文件顺序读（如视频点播），可提升至1048576并开启nconnect=4实现多TCP连接并发：

mount -o nconnect=4,rsize=1048576,wsize=1048576,hard,timeo=600

服务端内核参数调整

编辑/etc/sysctl.conf优化NFS相关内核参数：

fs.file-max = 6553560
sunrpc.tcp_slot_table_entries = 128      # 提升并发槽位数
net.ipv4.tcp_sack = 0                    # 高带宽场景禁用SACK降低CPU

执行sysctl -p生效。槽位参数修改需重启NFS服务

。

酷番云独家经验案例：SSD实例与NFS协同优化

在使用酷番云高性能SSD云主机作为NFS服务端时，我们通过以下组合策略将NFS写入吞吐量提升近40%：

• 将NFS数据目录部署在NVMe数据盘上，而非系统盘,避免系统日志与NFS写IO争抢磁盘队列。
• 在服务端挂载数据盘时显式指定discard选项，启用TRIM命令,防止SSD长期使用后写入性能衰减。
• 结合酷番云内网低延迟特性，在客户端将timeo参数收紧至150（默认600），并启用retrans=1，内网环境不丢包,快速失败重试机制能显著减少IO阻塞时间。
• 配置云监控告警，针对nfsstat中的重传率超过5%触发告警,及时定位网络交换机端口协商问题或不均衡的负载。

安全加固：六条不可忽视的基线

1. 禁用NFSv3：仅保留v4版本，编辑/etc/nfs.conf设置[nfsd] vers3=no,并确保协议类型为nfs4。
2. 强制权限映射：默认启用all_squash并将所有客户端用户映射为专用账号（如nfsuser）,配合目录ACL实现精细控制。
3. 限制导出网段粒度：不要使用0.0.0/8这样的宽泛网段，精确到/24或更小范围。
4. 配置NFS日志审计：使用auditd监控exports文件的变更，并定期审计/var/log/messages中的NFS错误记录。
5. 使用Kerberos认证（可选但推荐）：在exports中加入sec=krb5p，启用加密传输,防止数据在传输链路中被窃听。
6. 防火墙默认拒绝策略：在云安全组层面仅放行内网源IP的2049端口,RPC端口仅对受信运维网段开放。

故障排查三板斧

• 连接超时：rpcinfo -p [server_ip]检查rpcbind注册状态；showmount -e [server_ip]确认导出列表，若列表正常但挂载失败,排查防火墙固定端口是否放行。
• 性能骤降：使用nfsiostat观察服务端IO延迟与客户端重传率，发现大量RPC timeouts时，优先检查网卡MTU一致性,建议两端均设置9000巨型帧。
• 权限拒绝：检查/var/log/messages中是否出现nfsd_permission错误，确认服务端exports选项中的root_squash与客户端用户UID是否匹配。

相关问答

问：NFS挂载后写入文件提示“Read-only file system”，但/etc/exports已配置rw权限，为什么？

解答：首先确认客户端挂载时是否显式添加rw参数，若使用defaults挂载选项，NFS默认只读，查看服务端目录本地文件系统是否只读（如磁盘出现异常切换为只读），检查/etc/exports修改后是否执行了exportfs -ra,未重新导出配置会导致旧规则生效。

问：NFS服务重启后，客户端挂载失联且fstab自动挂载失效，如何处理？

解答：优先排查网络依赖问题：/etc/fstab中必须包含_netdev参数，否则系统初始化时网络未就绪就会挂载失败，NFS服务重启时，客户端旧连接会进入SIGSTOP状态，建议在服务端计划重启前，先在所有客户端卸载挂载点，或使用umount -l延迟卸载，确保服务端固定端口配置已生效,避免重启后动态端口变更导致防火墙拦截。

你遇到过NFS挂载后性能远低于本地磁盘的棘手问题吗？ 欢迎在评论区分享你的排障经历，或提出你在NFS配置中的疑问,我们将逐一为你解答。