CentOS 下 FTP 与 NFS 服务深度解析：从基础配置到实战应用

一、FTP 服务：跨平台文件传输的经典方案

1. Linux 下的 FTP 客户端工具

（1）ftp 与 lftp 的安装与基础使用

# 安装客户端工具
yum install ftp lftp -y

• ftp 工具
  通过交互式命令行实现文件传输，适合基础场景：

  ftp 10.1.1.10  # 连接 FTP 服务器
  # 输入账号密码后，使用 ls/get/put 等命令操作
  

  常用命令：

  命令	说明
  ls	查看远程目录文件
  put	上传单个文件
  mput	批量上传多个文件
  quit	退出 FTP 会话

• lftp 工具
  支持多协议（FTP/SFTP/HTTP）和批量操作，效率更高：

  lftp user@192.168.1.10  # 连接服务器（自动识别协议）
  mirror -R local_dir     # 递归上传本地目录到远程
  mirror remote_dir       # 递归下载远程目录到本地
  

2. FTP 访问控制与安全加固

（1）用户黑名单与白名单

• 黑名单文件：
  • /etc/vsftpd/ftpusers：系统默认禁止登录的用户（如 root、nobody）。
  • /etc/vsftpd/user_list：默认同为黑名单，需配合配置文件修改为白名单：

    vim /etc/vsftpd/vsftpd.conf  
    userlist_deny=NO  # 将 user_list 切换为白名单模式
    

  规则：若用户同时存在于 ftpusers 和 user_list，ftpusers 拒绝优先级更高。

（2）网络访问控制（TCP Wrappers）

通过 /etc/hosts.allow 和 /etc/hosts.deny 控制客户端 IP 访问：

# 拒绝所有 IP 访问 FTP（白名单模式需配合 hosts.allow）
vim /etc/hosts.deny  
vsftpd:all  

# 允许特定 IP 访问（白名单）
vim /etc/hosts.allow  
vsftpd:192.168.1.100

（3）流量限速

在 /etc/vsftpd/vsftpd.conf 中配置上传/下载速度（单位：字节/秒）：

local_max_rate=1048576  # 限制本地用户下载速度为 1MB/s
anon_max_rate=524288    # 限制匿名用户上传速度为 512KB/s

二、NFS 服务：Linux 集群的高效共享存储

1. NFS 核心原理与应用场景

NFS（Network File System） 基于 RPC 协议，允许跨主机共享文件系统，常用于：

• 集群中多台 Web 服务器共享静态资源（如图片、CSS）。
• 分布式存储场景下的数据集中管理。
  特点：无用户认证、明文传输（建议仅用于局域网）、支持并发挂载。

2. 环境准备与软件安装

# 安装 NFS 服务端与客户端（双机均需执行）
yum install nfs-utils rpcbind -y

3. NFS 服务端配置

（1）创建共享目录并配置权限

mkdir -p /share  # 创建共享目录
vim /etc/exports  # 编辑共享配置

配置示例：

/share 192.168.66.0/24(
    rw,        # 读写权限
    sync,      # 数据实时同步到磁盘
    no_root_squash,  # 客户端 root 用户映射为服务端 root
    anonuid=1000, anongid=1000  # 普通用户映射为本地用户 u1000
)

（2）启动服务并验证

systemctl start rpcbind nfs-server  # 先启动 rpcbind，再启动 nfs
systemctl enable rpcbind nfs-server # 设置开机自启
exportfs -rv  # 重新加载配置
showmount -e  # 查看当前共享目录

4. NFS 客户端挂载与实战

（1）挂载共享目录

mkdir /var/www/html/media  # 创建本地挂载点
mount -t nfs 192.168.66.138:/share /var/www/html/media  # 临时挂载

（2）设置开机自动挂载

编辑 /etc/fstab 实现持久化挂载：

192.168.66.138:/share /var/www/html/media nfs 
defaults,_netdev 0 0  # _netdev 确保网络可用后挂载

（3）结合 Apache 搭建静态资源服务器

yum install httpd -y  # 安装 Web 服务
systemctl start httpd  # 启动 Apache
# 将静态资源上传到 NFS 服务器的 /share 目录，客户端通过浏览器直接访问

5. 高级配置与故障处理

（1）性能优化

• 异步模式：将 sync 改为 async（提升性能但牺牲数据一致性）。
• 调整缓冲区大小：

  mount -o rsize=32768,wsize=32768 192.168.66.138:/share /mnt  # 增大读写缓冲区
  

（2）强制卸载与故障排查

若 NFS 服务器异常导致客户端卡死，使用强制卸载：

umount -lf /var/www/html/media  # -l 延迟卸载，-f 强制终止进程

日志定位：查看 /var/log/messages 或 dmesg 排查挂载错误。

三、FTP vs. NFS：场景选择指南

总结

FTP 和 NFS 是 Linux 系统中文件共享的两大核心方案：

• FTP 以跨平台兼容性和成熟的认证体系，适用于需要与 Windows 交互或对安全要求较高的场景。
• NFS 以高效的局域网性能和无缝的 Linux 集成，成为集群存储的首选方案。
  通过合理配置访问控制、性能优化和故障处理机制，两者均可在企业级环境中稳定运行。如需进一步探讨高可用部署（如 NFS + DRBD）或安全增强方案，欢迎留言交流！