當前位置：首頁 > 运维知识 > windows >内容正文

windows

网络文件系统NFS

發布時間：2025/3/15 windows 21 豆豆

生活随笔收集整理的這篇文章主要介紹了网络文件系统NFS 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

NFS介紹

什么是NFS？

NFS是Network File System的縮寫，即網絡文件系統。它的主要功能是通過網絡（一般是局域網）讓不同的主機系統之間可以共享文件或目錄。NFS客戶端（一般為應用服務器，例如web）可以通過掛載（mount）的方式將NFS服務端共享的數據目錄掛載到NFS客戶端本地系統中（就是某一個掛載點下）。從NFS客戶端的機器本地看，NFS服務端共享的目錄就好像是客戶自己的磁盤分區或者目錄一樣，而實際上確是遠端的NFS服務端的目錄。

NFS網絡文件系統類似windows系統的網絡共享、安全功能、網絡驅動器映射，這也和linux系統里的samba服務類似。應用于互聯網中小型集群架構后端作為數據共享，如果是大型網站，那么有可能還會用到更復雜的分布式文件系統，例如Moosefs（mfs）、glusterfs、FastDFS。

NFS在企業中的應用場景

在企業集群架構的工作場景中，NFS網絡文件系統一般被用來存儲共享視頻、圖片、附件等靜態資源文件。一般是把網站用戶上傳的文件都放在NFS共享里，例如，BBS產品的圖片、附件、頭像，注意網站BBS程序不要放在NFS共享里，然后前端所有的節點訪問存儲服務之一，特別是中小網站公司應用頻率更高。

NFS流程圖

NFS原理圖

NFS的RPC服務，在CentOS5.x下名稱為portmap，在CentOS6.x下名稱為rpcbind。

NFS服務端部署環境準備

NFS服務部署服務器準備

服務器系統	角色	ip
CentOS 6.6 x86_64	NFS服務端（nfs-server）	自定義
CentOS 6.6 x86_64	NFS客戶端（nfs-client1）	自定義
CentOS 6.6 x86_64	NFS客戶端（nfs-client2）	自定義

NFS SERVER端設置

NFS軟件列表

部署NFS服務，需要安裝下面的軟件包：

nfs-utils：這個NFS服務主程序包括rpc.nfsd、rpc.mountd兩個daemons和相關文檔說明及執行命令文件等。

rpcbind：CentOS 6.x下面RPC的主程序（CentOS 5.x下面的portmap）

NFS可以被視為一個RPC程序，在啟動任何一個RPC程序之前，需要做好端口映射工作，這個映射工作就是由rpcbind服務來完成的。因此，必須先啟動rpcbind服務。

CentOS 6.6默認沒有安裝NFS軟件包（CentOS 5默認已經安裝）。

[root@web-lnmp01 ~]# yum install nfs-utils rpcbind -y

[root@web-lamp01 ~]# rpm -qa nfs-utils rpcbind

[root@web-lnmp01 ~]# rpm -qa nfs-utils rpcbind

nfs-utils-1.2.3-70.el6_8.2.x86_64 #這個包在5.8為portmap

rpcbind-0.2.0-12.el6.x86_64

出現兩個軟件包，表示NFS服務端軟件安裝完畢。

啟動NFS相關服務

[root@nfs-server ~]# /etc/init.d/rpcbind status #查看rpcbind服務

rpcbind is stopped

[root@nfs-server ~]# /etc/init.d/rpcbind start #啟動rpcbind服務

Starting rpcbind: [ OK ]

[root@nfs-server ~]# /etc/init.d/rpcbind status

rpcbind (pid 26101) is running...

[root@nfs-server ~]# lsof -i:111 #rpcbind服務端口111

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

rpcbind 26101 rpc 6u IPv4 28829 0t0 UDP *:sunrpc

rpcbind 26101 rpc 8u IPv4 28832 0t0 TCP *:sunrpc (LISTEN)

rpcbind 26101 rpc 9u IPv6 28834 0t0 UDP *:sunrpc

rpcbind 26101 rpc 11u IPv6 28837 0t0 TCP *:sunrpc (LISTEN)

[root@nfs-server ~]# netstat -lntup|grep rpcbind

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 26101/rpcbind

tcp 0 0 :::111 :::* LISTEN 26101/rpcbind

udp 0 0 0.0.0.0:836 0.0.0.0:* 26101/rpcbind

udp 0 0 0.0.0.0:111 0.0.0.0:* 26101/rpcbind

udp 0 0 :::836 :::* 26101/rpcbind

udp 0 0 :::111 :::* 26101/rpcbind

[root@nfs-server ~]# chkconfig --list|grep rpcbind

rpcbind 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@nfs-server ~]# rpcinfo -p localhost

???program vers proto port service

????100000 4 tcp 111 portmapper

????100000 3 tcp 111 portmapper

????100000 2 tcp 111 portmapper

????100000 4 udp 111 portmapper

????100000 3 udp 111 portmapper

????100000 2 udp 111 portmapper

[root@nfs-server ~]# /etc/init.d/nfs status #查看nfs服務

rpc.svcgssd is stopped

rpc.mountd is stopped

nfsd is stopped

rpc.rquotad is stopped

[root@nfs-server ~]# /etc/init.d/nfs start #啟動nfs服務

Starting NFS services: [ OK ]

Starting NFS quotas: [ OK ]

Starting NFS mountd: [ OK ]

Starting NFS daemon: [ OK ]

Starting RPC idmapd: [ OK ]

[root@nfs-server ~]# /etc/init.d/nfs status

rpc.svcgssd is stopped

rpc.mountd (pid 26225) is running...

nfsd (pid 26241 26240 26239 26238 26237 26236 26235 26234) is running...

rpc.rquotad (pid 26220) is running...

[root@nfs-server ~]# netstat -lntup|grep 2049 #nfs服務端口2049

tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -

tcp 0 0 :::2049 :::* LISTEN -

udp 0 0 0.0.0.0:2049 0.0.0.0:* -

udp 0 0 :::2049 :::* -

[root@nfs-server ~]# rpcinfo -p localhost

???program vers proto port service

????100000 4 tcp 111 portmapper

????100000 3 tcp 111 portmapper

????100000 2 tcp 111 portmapper

????100000 4 udp 111 portmapper

????100000 3 udp 111 portmapper

????100000 2 udp 111 portmapper

????100011 1 udp 875 rquotad

????100011 2 udp 875 rquotad

????100011 1 tcp 875 rquotad

????100011 2 tcp 875 rquotad

????100005 1 udp 56844 mountd

????100005 1 tcp 49326 mountd

????100005 2 udp 47287 mountd

????100005 2 tcp 47817 mountd

????100005 3 udp 56317 mountd

????100005 3 tcp 47741 mountd

????100003 2 tcp 2049 nfs

????100003 3 tcp 2049 nfs

????100003 4 tcp 2049 nfs

????100227 2 tcp 2049 nfs_acl

????100227 3 tcp 2049 nfs_acl

????100003 2 udp 2049 nfs

????100003 3 udp 2049 nfs

????100003 4 udp 2049 nfs

????100227 2 udp 2049 nfs_acl

????100227 3 udp 2049 nfs_acl

????100021 1 udp 45085 nlockmgr

????100021 3 udp 45085 nlockmgr

????100021 4 udp 45085 nlockmgr

????100021 1 tcp 42582 nlockmgr

????100021 3 tcp 42582 nlockmgr

????100021 4 tcp 42582 nlockmgr

[root@nfs-server ~]# chkconfig --list nfs

nfs 0:off 1:off 2:off 3:off 4:off 5:off 6:off

[root@nfs-server ~]# chkconfig nfs on #nfs添加開機自啟動

[root@nfs-server ~]# chkconfig --list nfs

nfs 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@nfs-server ~]# less /etc/init.d/rpcbind

#! /bin/sh

# rpcbind Start/Stop RPCbind

# chkconfig: 2345 13 87 #開機啟動順序

[root@nfs-server ~]# less /etc/init.d/nfs

#!/bin/sh

# nfs This shell script takes care of starting and stopping

# the NFS services.

# chkconfig: - 30 60 #開機啟動順序

工作中推薦使用/etc/rc.local進行服務的啟動，不推薦使用chkconfig，目的是為了方便管理。

[root@nfs-server ~]# ps -ef|egrep "rpc|nfs"

rpc 26101 1 0 09:45 ? 00:00:00 rpcbind

root 26211 2 0 09:52 ? 00:00:00 [rpciod/0]

root 26220 1 0 09:52 ? 00:00:00 rpc.rquotad #磁盤配額進程

root 26225 1 0 09:52 ? 00:00:00 rpc.mountd #權限管理驗證

root 26232 2 0 09:52 ? 00:00:00 [nfsd4]

root 26233 2 0 09:52 ? 00:00:00 [nfsd4_callbacks]

root 26234 2 0 09:52 ? 00:00:00 [nfsd] #NFS主進程

root 26235 2 0 09:52 ? 00:00:00 [nfsd]

root 26236 2 0 09:52 ? 00:00:00 [nfsd]

root 26237 2 0 09:52 ? 00:00:00 [nfsd]

root 26238 2 0 09:52 ? 00:00:00 [nfsd]

root 26239 2 0 09:52 ? 00:00:00 [nfsd]

root 26240 2 0 09:52 ? 00:00:00 [nfsd]

root 26241 2 0 09:52 ? 00:00:00 [nfsd]

root 26268 1 0 09:52 ? 00:00:00 rpc.idmapd

root 26418 1023 0 10:41 pts/0 00:00:00 egrep rpc|nfs

配置NFS服務端

NFS服務的默認配置文件路徑為：/etc/exports，并且默認是空的。

[root@nfs-server ~]# ls -l /etc/exports

-rw-r--r--. 1 root root 0 Jan 12 2010 /etc/exports

exports配置文件格式

/etc/exports文件配置格式

NFS 共享目錄????NFS客戶端地址1(參數1,參數2,參數3…) 客戶端地址1(參數1,參數2,參數3…)

NFS 共享目錄????NFS客戶端地址(參數1,參數2…)

[root@nfs-server ~]# cat /etc/exports

/data 192.168.31.*(rw,sync)

[root@nfs-server ~]# /etc/init.d/nfs reload

exportfs: Failed to stat /data: No such file or directory #/data目錄不存在

[root@nfs-server ~]# mkdir /data

[root@nfs-server ~]# /etc/init.d/nfs reload #exports -r

[root@nfs-server ~]# showmount -e 127.0.0.1

Export list for 127.0.0.1:

/data 192.168.31.* #共享目錄

[root@nfs-server ~]# mount -t nfs 192.168.31.129:/data /mnt #掛載

[root@nfs-server ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 7.1G 1.5G 5.3G 21% /

tmpfs 497M 0 497M 0% /dev/shm

/dev/sda1 190M 27M 153M 15% /boot

192.168.31.129:/data 7.1G 1.5G 5.3G 21% /mnt #掛載成功

[root@nfs-server ~]# touch /data/oldboy.txt

[root@nfs-server ~]# ls /mnt

oldboy.txt

[root@nfs-server ~]# touch /mnt/test.txt

touch: cannot touch `/mnt/test.txt': Permission denied #無權限

客戶端配置

啟動rpcbind

[root@web-lamp01 ~]# /etc/init.d/rpcbind start

Starting rpcbind: [ OK ]

[root@web-lamp01 ~]# /etc/init.d/rpcbind status

rpcbind (pid 26272) is running...

[root@web-lamp01 ~]# cat /etc/rc.local

#啟動rpcbind

/etc/init.d/rpcbind start

[root@web-lamp01 ~]# showmount -e 192.168.31.129

Export list for 192.168.31.129:

/data 192.168.31.*

[root@web-lamp01 ~]# mount -t nfs 192.168.31.129:/data /mnt

[root@web-lamp01 ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 7.1G 1.5G 5.3G 21% /

tmpfs 497M 0 497M 0% /dev/shm

/dev/sda1 190M 27M 153M 16% /boot

192.168.31.129:/data 7.1G 1.5G 5.3G 21% /mnt

[root@web-lamp01 ~]# ls /mnt

oldboy.txt

在服務端刪除/data中的文件/oldboy.txt，然后在客戶端進行查看，文件已經不存在。

無法寫入是因為權限的問題，解決辦法如下。

[root@nfs-server ~]# cat /var/lib/nfs/etab

/data 192.168.31.*(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,no_all_squash) #nfs的由65534進行管理

[root@nfs-server ~]# cat /etc/exports

/data 192.168.31.*(rw,sync)

[root@nfs-server ~]# ls -ld /data

drwxr-xr-x 2 root root 4096 Jan 19 11:36 /data #/data的屬主是root

[root@nfs-server ~]# grep 65534 /etc/passwd #查看65534的用戶名

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

[root@nfs-server ~]# chown -R nfsnobody /data #更改/data屬主

[root@nfs-server ~]# ls -ld /data

drwxr-xr-x 2 nfsnobody root 4096 Jan 19 11:36 /data

[root@nfs-server ~]# cd /mnt

[root@nfs-server mnt]# pwd

/mnt

[root@nfs-server mnt]# ls

[root@nfs-server mnt]# touch test.txt #服務端創建

[root@nfs-server mnt]# ls

test.txt

[root@web-lamp01 mnt]# touch test2.txt #客戶端創建

[root@web-lamp01 mnt]# ls

test2.txt test.txt

客戶端設置開機自動掛載

[root@web-lamp01 mnt]# cat /etc/rc.local

#!/bin/sh

# This script will be executed *after* all the other init scripts.

# You can put your own initialization stuff in here if you don't

# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local

#啟動rpcbind

/etc/init.d/rpcbind start

#掛載nfs /data

/bin/mount -t nfs 192.168.31.129:/data /mnt

同樣配置另外一臺客戶端。

故障排查

1、首先確認NFS服務端配置和服務是否正常。

[root@nfs-server ~]# showmount -e localhost

Export list for localhost:

/data 192.168.31.*

最好服務端自己掛載自己看看是否成功。

[root@nfs-server ~]# mount -t nfs 192.168.31.129:/data /mnt

[root@nfs-server ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 7.1G 1.4G 5.4G 21% /

tmpfs 497M 0 497M 0% /dev/shm

/dev/sda1 190M 27M 153M 15% /boot

192.168.31.129:/data 7.1G 1.4G 5.4G 21% /mnt

這一步主要是檢查服務端的NFS服務是不是正常的。

2、確認NFS客戶端showmount是否正常。

[root@web-lamp01 ~]# showmount -e 192.168.31.129

Export list for 192.168.31.129:

/data 192.168.31.*

如果有問題進行下面排查。

1）ping NFS服務端IP檢查

[root@web-lamp01 ~]# ping 192.168.31.129

PING 192.168.31.129 (192.168.31.129) 56(84) bytes of data.

64 bytes from 192.168.31.129: icmp_seq=1 ttl=64 time=1.40 ms

64 bytes from 192.168.31.129: icmp_seq=2 ttl=64 time=0.392 ms

2）telnet NFS服務端IP端口檢查

[root@web-lamp01 ~]# telnet 192.168.31.129 111

Trying 192.168.31.129...

Connected to 192.168.31.129.

Escape character is '^]'.

如果出現No route to host很有可能是服務端防火墻引起。

此外，還需要注意服務端RPC服務啟動順序問題。

/etc/init.d/rpcbind start

rpcinfo -p localhost

/etc/init.d/nfs start

rpcinfo -p localhost

NFS配置參數權限

NFS配置文件權限參數說明

NFS服務器端的權限設置，即/etc/exports文件配置格式中小括號的參數。

[root@nfs-server ~]# cat /etc/exports

/data 192.168.31.*(rw,sync)

參數名稱	參數用途
rw	read-write，表示可讀寫權限*
ro	read-only，表示只讀權限
sync	請求或寫入數據時，數據同步寫入到NFS Server的硬盤后才返回。數據安全不會丟，缺點，性能下降。
async	請求或寫入數據是，先返回請求，再將數據寫入到內存緩存和硬盤中，即異步寫入數據。此參數可以提升NFS性能，但是會降低數據的安全。因此，一般情況下建議不用，如果NFS處于瓶頸狀態，并且運行數據丟失的話可以打開此參數提升NFS性能。寫入時數據會先寫到內存緩沖區，等硬盤有空檔再寫入磁盤，這樣可以提升寫入效率，風險若服務器宕機或不正常關機，會損失緩沖區中未寫入磁盤的數據（解決辦法：服務器主板電池或加UPS不間斷電源）。（電商秒殺是異步）
no_root_squash	訪問NFS Server共享目錄的用戶如果是root的話，它對該共享目錄具有root權限。這個配置原本為無盤客戶端準備的。用戶應避免使用。
root_squash	對于訪問NFS Server共享目錄的用戶如果是root的話，則它的權限將被壓縮成匿名用戶，同時它的UID和GID通常會變成nfsnobody賬號身份
all_squash	不管訪問NFS Server共享目錄的用戶身份如何，它的權限都被壓縮成匿名用戶，同時它的UID和GID都會變成nfsnobody賬號身份。在早期多個NFS客戶端同時讀寫NFS Server數據時，這個參數很有用。*
anonuid	參數以anon開頭即值anonymous匿名用戶，這個用戶的UID設置值通常為nfsnobody的UID值，當然我們也可以自行設置這個UID值。但是，UID必須存在于/etc/passwd中。在多個NFS Clients時，如多臺web server共享一個NFS目錄時，通過這個參數可以使得不同的NFS Clients寫入的數據對所有NFS Clients保持同樣的用戶權限，即為配置的匿名UID對應用戶權限，這個參數很有用。
anongid	同anonuid，區別是把uid（用戶id）換成gid（組id）。

推薦使用配置。

[root@nfs-server ~]# cat /etc/exports

/data 192.168.31.0/24(rw,sync,all_squash)

[root@nfs-server ~]# exportfs -rv

exporting 192.168.31.0/24:/data

NFS服務總結

使得NFS Client端可寫的服務端配置條件

當多個NFS客戶端以NFS方式寫入修改服務器端的文件系統時，需要具有以下權限：

1、NFS服務器/etc/exports設置需要開放可寫入的權限，即服務端的共享權限。

2、NFS服務器實際要共享的NFS目錄權限具有可寫入w的權限，即服務端本地目錄的安全權限。

3、每臺機器都對應存在和nfs默認配置UID的相同UID65534的nfsnobody用戶（確保所有客戶端的訪問權限統一，否則每個機器需要同時建立相同UID的用戶，并覆蓋NFS的默認配置）。

當滿足三個條件，多個NFS客戶端才能具有互相寫入，互相修改其他主機寫入文件的權限。

NFS服務重要文件說明

/etc/exports

NFS服務主配置文件，配置NFS具體共享服務的地點，默認內容為空，以行為單位。

[root@nfs-server ~]# cat /etc/exports

/data 192.168.31.0/24(rw,sync,all_squash)

/usr/sbin/exportfs

NFS服務的管理命令。例如，可以加載NFS配置生效，還可以直接配置NFS共享目錄，即無需配置/etc/exports實現共享。

[root@nfs-server ~]# exportfs –rv #加載配置生效，等價于重啟/etc/init.d/nfs reload

exporting 192.168.31.0/24:/data

exportfs不但可以加載配置生效，也可以通過命令直接共享目錄。越過/etc/exports，但重啟失效。

/usr/sbin/showmount

常用在客戶端，查看NFS配置及掛載結果的命令。配置nfsserver，分別在服務端以及客戶端查看掛載情況。

/var/lib/nfs/etab

NFS配置文件的完整參數設定的文件（有很多沒有配置但是默認就有的NFS參數）。

[root@nfs-server ~]# cat /var/lib/nfs/etab

/data 192.168.31.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,rw,root_squash,all_squash)

/proc/mounts

客戶端掛載參數

[root@web-lamp01 ~]# cat /proc/mounts

rootfs / rootfs rw 0 0

proc /proc proc rw,relatime 0 0

sysfs /sys sysfs rw,relatime 0 0

devtmpfs /dev devtmpfs rw,relatime,size=496952k,nr_inodes=124238,mode=755 0 0

devpts /dev/pts devpts rw,relatime,gid=5,mode=620,ptmxmode=000 0 0

tmpfs /dev/shm tmpfs rw,relatime 0 0

/dev/sda3 / ext4 rw,relatime,barrier=1,data=ordered 0 0

/proc/bus/usb /proc/bus/usb usbfs rw,relatime 0 0

/dev/sda1 /boot ext4 rw,relatime,barrier=1,data=ordered 0 0

none /proc/sys/fs/binfmt_misc binfmt_misc rw,relatime 0 0

sunrpc /var/lib/nfs/rpc_pipefs rpc_pipefs rw,relatime 0 0

192.168.31.129:/data/ /mnt nfs4 rw,relatime,vers=4,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.31.130,minorversion=0,local_lock=none,addr=192.168.31.129 0 0

NFS客戶端mount掛載命令????

NFS客戶端掛載的命令

掛載命令	掛載的格式類型	NFS服務器提供的共享目錄	NFS客戶端要掛載的目錄
mount	-t nfs	192.168.31.129:/data	/mnt（必須存在）
完整掛載命令為：mount -t nfs 192.168.31.129:/data /mnt

執行掛載的過程

[root@web-lamp01 ~]# showmount -e 192.168.31.129 #掛載前先檢查有權限需要掛載的信息是否能夠掛載

Export list for 192.168.31.129:

/data 192.168.31.0/24 #可以清晰的看到共享了/data目錄

[root@web-lamp01 ~]# mount -t nfs 192.168.31.129:/data /mnt #執行掛載命令

[root@web-lamp01 ~]# df –h #查看掛載后的結果

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 7.1G 1.4G 5.4G 21% /

tmpfs 497M 0 497M 0% /dev/shm

/dev/sda1 190M 27M 153M 16% /boot

192.168.31.129:/data 7.1G 1.4G 5.4G 21% /mnt

[root@web-lamp01 ~]# mount #查看掛載后的結果

/dev/sda3 on / type ext4 (rw)

proc on /proc type proc (rw)

sysfs on /sys type sysfs (rw)

devpts on /dev/pts type devpts (rw,gid=5,mode=620)

tmpfs on /dev/shm type tmpfs (rw)

/dev/sda1 on /boot type ext4 (rw)

none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)

192.168.31.129:/data on /mnt type nfs (rw,vers=4,addr=192.168.31.129,clientaddr=192.168.31.130)

[root@web-lamp01 ~]# grep mnt /proc/mounts #查看掛載后的結果

NFS客戶端mount掛載深入

NFS客戶端mount掛載參數說明

在NFS服務端可以通過cat /var/lib/nfs/etab查看NFS服務端配置的參數細節。

在NFS客戶端可以通過cat /proc/mounts查看mount的掛載參數細節。

NFS Client mount掛載參數列表

參數	參數功能	默認參數
fg bg	當在客戶端執行掛載時，可選擇是前臺fg還是在后臺bg執行。若在前臺執行，則mount會持續嘗試掛載，直到成功或掛載時間超時為止，若在后臺執行，則mount會在后臺持續多次進行mount，而不會影響到前臺的其它程序操作。如果網絡聯機不穩定，或是服務器常常需要開關機，建議使用bg比較好。	fg
soft hard	當NFS Client以soft掛載Server后，若網絡或Server出現問題，造成Client和Server無法傳輸資料時，Client會一直嘗試到timeout后顯示錯誤并且停止嘗試。若使用soft mount的話，可能會在timeout出現時造成資料丟失，一般不建議使用。若用hard模式掛載硬盤時，剛好和soft相反，此時Client會一直嘗試連線到Server，若Server有回應就繼續剛才的操作，若沒有回應NFS Client會一直嘗試，此時無法umount或kill，所以常常會配合intr使用。	hard
intr	當使用hard掛載的資源timeout后，若有指定intr參數，可以在timeout后把它中斷掉，這避免出問題時系統整個被NFS鎖死。	無
rsize wsize	讀出（rsize）與寫入（wrize）的區塊大小（block size），這個設置值可以影響客戶端與服務端傳輸數據的緩沖存儲量，一般來說，如果在局域網內（LAN），并且客戶端與服務端都具有足夠的內存，這個值可以設置大一點（65535bytes），提升緩沖區塊將可提升NFS文件系統的傳輸能力。但設置的值也不能太大，最好是實現網絡能夠傳輸的最大值為限。	CentOS 5：默認1024 CentOS 6：默認131072
proto=udp	使用UDP協議來傳輸資料，在LAN中會有比較好的性能。若要跨越Internet的話，使用proto=tcp多傳輸的數據會有比較好的糾錯能力	proto=tcp

man nfs查看上述信息。

優化：

[root@web-lamp01 ~]# mount -t nfs -o bg,hard,intr,rsize=131072,wsize=131072 192.168.31.129:/data /mnt

下面是mount -o參數對應的選項列表

參數	參數意義	默認值
suid nosuid	當掛載的文件系統上有任何SUID的程序時，只要使用nosuid就能夠取消設置SUID的功能。	suid
rw ro	可以指定文件系統是只讀ro或可寫rw	rw
dev nodev	是否可以保留裝置文件的特殊功能，一般來說只有/dev才有特殊的裝置，因此可以選擇nodev	dev
exec noexec	是否具有執行文件的權限，如果想要掛載的僅僅是普通資源數據區（例如圖片、附件），可以選擇noexec	exec
user nouser	是否允許用戶進行文件的掛載與卸載功能，如果要保護文件系統，最好不要提供用戶選擇掛載與卸載	nouser
auto noauto	這個auto指的是"mount -a"時會不會被掛載的項目，如果不需要這個分區隨時被掛載，可設置為noauto	auto

NFS客戶端mount掛載優化

在企業工作場景，一般來說，NFS服務器共享的只是普通靜態數據（圖片、附件、視頻），不需要執行suid、exec等權限，掛載的這類文件系統只能作為數據存取之用，無法執行程序，對于客戶端來講增加了安全性。例如，很多木馬篡改站點文件都是由上傳入口上傳的程序到存儲目錄，然后執行的。

因此在掛載的時候用下面的命令很有必要。

mount安全掛載參數

mount -t nfs -o nosuid,noexec,nodev,rw 192.168.31.129:/data /mnt

通過mount -o指定掛載參數和在/etc/fstab里指定掛載參數效果是一樣的。

mount掛載性能優化參數選項

1、禁止更新目錄及文件時間戳掛載

mount -t nfs -o noatime,nodiratime 192.168.31.129:/data /mnt

2、安全加優化的掛載方式

mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,intr,rsize=131072,wsize=131072 192.168.31.129:/data /mnt

3、默認的掛載方式（推薦）

mount -t nfs 192.168.31.129:/data /mnt

如果是本地文件系統

mount /dev/sdb1 /mnt -o defaults,async,noatime,data=writeback,barrier=0

NFS服務內核優化

優化選項說明：

1、/proc/sys/net/core/rmem_default

該文件指定了接收套接字緩沖區大小的缺失值（以字節為單位），缺省設置：124928。

2、/proc/sys/net/core/rmem_max

該文件指定了接收套接字緩沖區大小的最大值（以字節為單位），缺省設置：124928。

3、/proc/sys/net/core/wmem_default

該文件指定了發送套接字緩沖區大小的缺失值（以字節為單位），缺省設置：124928。

4、/proc/sys/net/core/wmem_max

該文件指定了發送套接字緩沖區大小的最大值（以字節為單位），缺省設置：124928。

上述文件對應的具體內核優化命令：

cat >>/etc/sysctl.conf<<EOF

net.core.wmem_default=8388608

net.core.wmem_max=16777216

net.core.rmem_datault=8388608

net.core.rmem_max=16777216

EOF

sysctl -p

企業場景NFS共享存儲優化小結

1、硬件：sas、ssd硬盤，買多塊，raid0、raid10。網卡吞吐量要大，至少千兆

2、NFS服務器端配置：/data

192.168.31.0/24(rw,sync,all_squash,anonuid=65534,anongid=65534)

3、NFS客戶端掛載：rsize、wsize、noatime、nodirtime、nosuid、noexec、soft（hard、intr）

mount -t nfs -o nosuid,noexec,nodev,noatime,rsize=131072,wsize=131072 192.168.31.129:/data /mnt

mount -t nfs -o noatime,nodiratime,rsize=131072,wsize=131072 192.168.31.129:/data /mnt

mount -t nfs -o noatime,nodiratime 192.168.31.129:/data /mnt

4、有關NFS服務的所有服務器內核優化

cat >>/etc/sysctl.conf<<EOF

net.core.wmem_default=8388608

net.core.wmem_max=16777216

net.core.rmem_datault=8388608

net.core.rmem_max=16777216

EOF

sysctl -p

5、如果卸載的時候提示：umount:/mnt:device is busy，需要退出掛載目錄后進行卸載，或是NFS Server宕機了，需要強制卸載mount -lf /mnt。

6、大型網站NFS網絡文件系統替代軟件，分布式文件系統Moosefs（mfs）、glusterfs、FastDFS。

NFS系統應用優缺點說明

作用：

NFS服務可以讓不同的客戶端掛載使用同一目錄，作為共享存儲使用，這樣可以保證不同節點客戶端數據的一致性，在集群架構環境中經常會用到。如果windows+linux可以用samba。

優點：

1、簡單，容易上手，容易掌握。

2、NFS文件系統內數據是在文件系統之上的，即數據能看見。

3、方便，部署快速，維護簡單，可控且滿足需求。

4、可靠，從軟件層面上看，數據可靠性高，經久耐用。數據是在文件系統之上的

5、穩定。

局限：

1、局限性是存在單點故障，如果nfs server宕機了所有客戶端都不能訪問共享目錄

可以通過負載均衡及高可用方案彌補。

2、在大數據高并發的場合，NFS效率、性能有限（一般幾千萬pv的網站不是瓶頸，除非網站架構太差，2千萬pv/日）。

3、客戶端認證是基于ip和主機名的，權限是根據ID識別，安全性一般（用于內外則問題不大）。

4、NFS數據是明文的，NFS本身對數據完整性不作驗證。

5、多臺客戶機器掛載一個NFS服務器時，連接管理維護麻煩（耦合度高）。尤其NFS服務出現問題后，所有NFS客戶端都掛掉狀態（測試環境可以使用autofs自動掛載解決）。

6、大中小型網站（2千萬PV以下）線上應用，都有用武之地。

showmount命令說明

短格式	長格式	用途及實例結果
-e	--exports	顯示NFS服務器輸出的目錄列表 [root@web-lamp01 ~]# showmount -e 192.168.31.129 Export list for 192.168.31.129: /data 192.168.31.0/24
-d	--directories	顯示NFS服務器中提供共享的目錄
-a	--all	以ip:/die格式顯示NFS服務器的ip和可被掛載的目錄

轉載于:https://www.cnblogs.com/yinshoucheng-golden/p/6318191.html

總結

以上是生活随笔為你收集整理的网络文件系统NFS的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： android：Android中用文件初
下一篇： [luoguP2957] [USACO0