Linux 访问 NFS 的完整指南
NFS 概述与优势
网络文件系统（NFS）是一种允许不同计算机之间共享文件的协议，尤其在 Linux/Unix 环境中应用广泛，通过 NFS，用户可以像访问本地文件一样远程访问网络中的共享资源，无需传输数据副本，既节省存储空间又方便集中管理，其核心优势包括：跨平台兼容性、透明访问（用户无需感知远程路径）、以及基于标准的权限控制（如 UID/GID 映射）。
服务端配置：共享目录准备
在 Linux 系统中，NFS 服务通常由 nfs-utils 包提供，服务端需安装该包并启动相关服务：
sudo apt install nfs-kernel-server # Debian/Ubuntu sudo systemctl enable --now nfs-server
编辑 /etc/exports 文件定义共享目录及其权限，将 /home/share 目录以只读方式共享给特定网段，读写方式共享给特定客户端：
/home/share 192.168.1.0/24(ro,sync) 192.168.1.100(rw,sync,no_root_squash) 参数说明：ro/rw 为读写权限，sync 表示数据同步写入，no_root_squash 允许客户端 root 用户保持权限（需谨慎使用），修改后执行 sudo exportfs -a 使配置生效，并检查防火墙是否开放 TCP 2049 端口。
客户端挂载：访问共享资源
客户端同样需安装 nfs-common 包（Debian/Ubuntu）或 nfs-utils（RHEL/CentOS），通过 showmount 命令可查看服务端可用的共享目录：
showmount -e 192.168.1.10 # 替换为服务端 IP
挂载方式有两种：临时挂载和永久挂载，临时挂载使用 mount 命令：
sudo mount 192.168.1.10:/home/share /mnt/nfs
永久挂载需编辑 /etc/fstab，添加如下行：
168.1.10:/home/share /mnt/nfs nfs defaults,_netdev 0 0 _netdev 选项确保网络启动后再挂载，挂载后可通过 df -h 验证，或使用 mount | grep nfs 查看挂载状态。
权限与故障排查
NFS 权限问题常源于服务端与客户端的 UID/GID 不一致，可通过 id 命令检查用户映射，或在服务端 /etc/idmapd.conf 中配置默认域，若出现“Permission denied”，建议检查：
- 服务端目录权限是否正确（如
chmod 755 /home/share）； - 客户端挂载选项是否匹配（如
no_root_squash是否必要）； - 防火墙或 SELinux 策略是否阻止访问（可通过
sudo getenforce检查）。
网络延迟或服务端负载过高可能导致挂载超时,可尝试调整 rsize/wsize 参数（如 rsize=32768,wsize=32768）优化传输性能。
高级应用与自动化
对于需要高可用的场景,可通过 NFSv4 的 Kerberos 认证实现安全加密，或结合集群文件系统（如 GlusterFS）扩展功能，自动化方面，可通过 autofs 实现按需挂载，避免手动管理挂载点，在 /etc/auto.master 中配置：
/mnt/nfs /etc/auto.nfs --timeout=60 并在 /etc/auto.nfs 中定义映射规则：
data -fstype=nfs 192.168.1.10:/home/share/data 当访问 /mnt/nfs/data 时将自动挂载，超时后自动卸载。
NFS 作为经典的网络文件系统，在中小型环境中仍具有实用价值，从服务端配置到客户端挂载，再到权限优化与故障处理，掌握其核心逻辑能有效提升跨设备文件共享的效率，随着技术演进，NFSv4.1+ 引入的并行访问和会话租约等特性，进一步增强了其在现代架构中的适用性，合理规划与配置，可使 NFS 成为稳定、高效的共享存储解决方案。
