NFS 共享服务端与客户端 · 修改记录

这次没有正文改动。

 @@ -0,0 +1,82 @@
+---
+tags: [NFS, 共享存储, Linux]
+order: 10
+---
+
+# NFS 共享服务端与客户端
+
+## 场景
+
+多台 Linux 服务器要共享一个目录：日志汇总、备份落地、应用上传目录。
+
+## 前置条件
+
+- 服务端有独立的数据盘
+- 客户端和服务端网段明确
+- 客户端能访问服务端的 2049
+
+## 配置
+
+### 服务端
+
+```bash
+dnf install -y nfs-utils
+mkdir -p /data/share
+chown nobody:nobody /data/share
+
+cat >>/etc/exports <<'EOF'
+/data/share 10.0.0.0/24(rw,sync,no_subtree_check)
+EOF
+
+exportfs -ra
+systemctl enable --now nfs-server
+firewall-cmd --permanent --add-service=nfs
+firewall-cmd --permanent --add-service=rpc-bind
+firewall-cmd --reload
+```
+
+### 客户端
+
+```bash
+dnf install -y nfs-utils
+mkdir -p /mnt/share
+mount -t nfs 10.0.0.5:/data/share /mnt/share
+
+# 开机自动挂载
+echo '10.0.0.5:/data/share /mnt/share nfs defaults,_netdev 0 0' >> /etc/fstab
+mount -a
+```
+
+## 验证
+
+```bash
+showmount -e 10.0.0.5
+mount | grep share
+touch /mnt/share/test && rm /mnt/share/test
+df -h /mnt/share
+```
+
+## 回滚
+
+客户端：
+
+```bash
+umount /mnt/share
+sed -i '/\/mnt\/share/d' /etc/fstab
+```
+
+服务端：
+
+```bash
+sed -i '/\/data\/share/d' /etc/exports
+exportfs -ra
+```
+
+## 坑
+
+- **NFS 服务端一挂，客户端访问该目录的进程会卡死**，要加 `hard`/`soft` 和 `timeo` 参数。
+- `no_root_squash` 省事但危险，客户端 root 能改服务端文件属主。
+- 防火墙只放 nfs 不够，还要 rpc-bind（新版本 nfsv4 只用 2049）。
+- fstab 不写 `_netdev`，开机会因为网络没起来而卡住。
+- 小文件多的场景 NFS 性能很差，考虑本地盘 + rsync。
+- 客户端和服务端 UID/GID 不一致，权限会错乱。