一、NFS服务概述
NFS（Network File System）是UNIX/Linux系统实现跨主机文件共享的核心协议，具备以下特性：
- 支持异构系统共享（Linux/Unix间）
- 提供POSIX兼容文件操作语义
- 采用RPC机制实现透明访问
- 支持TCP/UDP传输（推荐TCP）
适用场景：K8S持久化存储、容器共享卷、开发环境代码同步、集群日志收集等。
二、多平台环境准备
# 通用准备步骤（所有发行版）
sudo systemctl stop firewalld && sudo systemctl disable firewalld # 测试环境关闭防火墙
sudo setenforce 0 # 临时关闭SELinux
sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config # 永久关闭
三、服务端配置
1. 软件安装
# CentOS/RHEL/麒麟KYLIN（yum系）
sudo yum install -y nfs-utils rpcbind
# Ubuntu/Debian/统信UOS（apt系）
sudo apt update && sudo apt install -y nfs-kernel-server rpcbind
2. 共享目录配置
sudo mkdir -p /data/nfs_shared
sudo chmod 1777 /data/nfs_shared # Sticky bit防文件误删
3. 访问控制配置（/etc/exports）
# 生产环境推荐配置：
/data/nfs_shared 192.168.1.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000,no_subtree_check)
# 参数说明：
# all_squash - 强制映射客户端用户
# anonuid/anongid - 映射到指定UID/GID
# subtree_check - 禁用子目录检查提升性能
4. 服务管理
# 所有发行版通用命令：
sudo systemctl enable --now rpcbind nfs-server # 启动并设置自启
sudo exportfs -arv # 动态重载配置
5. 防火墙策略（生产环境必须）
# CentOS/RHEL/麒麟：
sudo firewall-cmd --permanent --add-service={nfs,mountd,rpc-bind}
sudo firewall-cmd --reload
# Ubuntu/统信：
sudo ufw allow from 192.168.1.0/24 to any port {111,2049,20048}
四、客户端配置
1. 基础安装
# yum系客户端：
sudo yum install -y nfs-utils
# apt系客户端：
sudo apt install -y nfs-common
2. 手动挂载
sudo mkdir -p /mnt/nfs
sudo mount -t nfs -o vers=4.2,noatime,nodiratime,rsize=131072,wsize=131072 \
192.168.1.100:/data/nfs_shared /mnt/nfs
3. 自动挂载（/etc/fstab）
192.168.1.100:/data/nfs_shared /mnt/nfs nfs4 _netdev,noatime,nodiratime,vers=4.2,proto=tcp,hard,intr,timeo=600,retrans=2 0 0
# 关键参数：
# _netdev - 等待网络就绪
# hard/intr - 断线重试策略
# timeo - 超时时间（1/10秒）
五、国产系统特别注意事项
1. 麒麟KYLIN（银河麒麟）
- 基于CentOS/Fedora，使用yum管理
- 需启用兼容仓库：
sudo yum-config-manager --enable kylin-desktop
2. 统信UOS
- 基于Debian，使用apt管理
- 需配置官方源：
sudo sed -i 's#http://packages#https://pro.uniontech.com#g' /etc/apt/sources.list
六、高级调试与优化
1. 性能调优参数
# 服务端优化（/etc/nfs.conf）
[nfsd]
threads=16 # 工作线程数=CPU核心数*2
# 客户端优化（挂载参数）
bg,rsize=1048576,wsize=1048576,actimeo=60
2. 安全增强
# 启用Kerberos认证（服务端）：
sec=krb5p:krb5i:krb5
# 客户端挂载：
sudo mount -t nfs4 -o sec=krb5p server:/export /mnt
七、典型故障案例库
案例1：挂载时报错"NFS Server not responding"
# 排查步骤：
1. ping服务器IP（检查网络连通性）
2. rpcinfo -p 192.168.1.100（确认RPC服务状态）
3. tcpdump -i eth0 port 2049（抓包分析）
4. 检查服务端/var/log/messages日志
# 解决方案：
- 调整timeo参数：mount -o timeo=150 ...
- 检查服务端nfsd线程：ps aux | grep nfsd
案例2：客户端写入文件属主变为nobody
# 原因分析：
服务端exports未正确配置anonuid
# 修复步骤：
1. 服务端创建统一用户：
sudo groupadd -g 2000 nfsusers
sudo useradd -u 2000 -g 2000 nfsuser
2. 修改/etc/exports：
/data/nfs_shared *(rw,sync,all_squash,anonuid=2000,anongid=2000)
3. sudo exportfs -arv
案例3：卸载时出现"device is busy"
# 强制卸载方法：
sudo umount -lf /mnt/nfs
# 查找占用进程：
sudo lsof +D /mnt/nfs
sudo fuser -vm /mnt/nfs
案例4：传输速度异常缓慢
# 优化方案：
1. 确认使用TCP协议：mount -o proto=tcp ...
2. 调整读写块大小：rsize=1048576,wsize=1048576
3. 关闭访问时间记录：noatime,nodiratime
4. 服务端启用jumbo frames（需网络设备支持）
八、监控与维护
1. 实时监控命令
# I/O统计：
nfsiostat 2 # 每2秒刷新
# 连接状态：
netstat -tulpn | grep -E "2049|111"
# RPC调试：
rpcinfo -p 192.168.1.100
2. 日志分析要点
# 服务端关键日志路径：
/var/log/messages（CentOS/麒麟）
/var/log/syslog（Ubuntu/统信）
# 常见日志关键词：
- "RETURNING ERRNO 13" → 权限问题
- "NFSD: starting 10-second grace period" → 服务重启
- "failed to register" → RPC注册失败
九、灾备方案设计
1. 高可用架构
# 方案1：DRBD+NFS
主备节点通过DRBD同步数据，VIP漂移实现故障转移
# 方案2：GlusterFS分布式存储
构建复制卷，消除单点故障
# 方案3：NFS-Ganesha
支持多活集群的NFS服务器实现
2. 数据一致性保障
1. 强制同步写入：mount -o sync
2. 启用文件锁机制：rpc.lockd
3. 定期快照：LVM/ZFS快照
十、安全加固清单
- 禁止使用NFSv3及以下版本
- 限定exports访问范围（IP/CIDR）
- 定期审计exports权限配置
- 启用TLS加密（通过stunnel或nfs-over-tls）
- 配置IDS规则检测异常访问
- 使用MAC策略（SELinux/apparmor）