《UNIX/Linux系统管理技术手册-读书笔记-第二十一章

网络文件系统（NFS）

1. NFS概述

1.1 NFS是什么

1.2 NFS vs SMB

💡 存储区域网络（SAN） 提供块级访问，而NFS/SMB提供文件级访问。SAN适合高性能需求，但并发管理需集群文件系统。

1.3 核心设计选择

状态化的意义：NFSv4服务器跟踪客户端打开的文件和锁，崩溃后可通过客户端恢复状态；但也增加了协议复杂性。

2. NFSv4伪文件系统

2.1 核心概念

示例：服务器导出目录（粗体）：

/www/domain1    ← 导出
/www/domain2    ← 导出
/www/domain3    ← 未导出
/var/logs/httpd ← 导出
/var/spool      ← 未导出

NFSv4客户端挂载后看到的伪文件系统：

/
├── www/
│   ├── domain1/
│   └── domain2/
└── var/
    └── logs/
        └── httpd/

2.2 FreeBSD特殊行为

FreeBSD的NFSv4实现并未完全遵循RFC的伪文件系统规范。如果指定了V4:根目录，该根下的所有文件和子目录（无论是否导出）都可能被客户端访问。切勿将服务器根目录/指定为V4根目录。

3. 服务器端配置

3.1 导出文件位置

3.2 Linux exports文件格式

基本语法：directory client1(options) client2(options) ...

客户端规格：

常见陷阱：

1
2
3
4
5

# ❌ 错误：空格导致所有主机获得rw权限，*.example.com只读
/home *.example.com (rw)

# ✅ 正确
/home *.example.com(rw)

关键导出选项：

3.3 FreeBSD exports文件格式

基本语法：directory [options] host1 host2 ...

关键选项：

NFSv4根配置（FreeBSD特有） ：

V4:/exports -sec=krb5p,krb5i,krb5,sys -network *.admin.com
/export/s/www -network *.admin.com

3.4 nfsd守护进程管理

nfsstat性能监控：

1
2

nfsstat -s          # 服务器端统计
nfsstat -c          # 客户端统计

• 超时率>3% → 检查网络或调整rsize/wsize
• badxid≈timeout → 服务器响应慢 → 增加timeo参数

nfsd线程数调优：

• 线程数过少：nfsd常处于D状态（不可中断睡眠）
• 线程数过多：系统平均负载攀升
• FreeBSD自动管理：--minthreads/--maxthreads

4. 客户端配置

4.1 挂载命令

1
2
3
4
5
6
7
8

# Linux - NFSv4挂载
sudo mount -o rw,hard,intr,bg server:/ /mnt/nfs

# Linux - 指定NFSv3
sudo mount -o nfsvers=3 server:/export /mnt/nfs

# FreeBSD - NFSv4挂载
sudo mount -t nfs -o nfsv4 server:/ /mnt

4.2 关键挂载选项

4.3 showmount（仅NFSv2/v3）

1

showmount -e server    # 查看服务器导出的目录

NFSv4无替代品，可通过挂载/手动遍历或使用exportfs -v（仅本地）。

4.4 /etc/fstab自动挂载

server:/exports /mnt/nfs nfs rw,bg,intr,hard,nodev,nosuid 0 0

4.5 卸载NFS

1
2

umount /mnt/nfs
umount -f /mnt/nfs    # 强制卸载（服务器宕机时）

5. NFSv4身份映射

5.1 工作原理

NFSv4使用user@domain格式的字符串标识符，而非UNIX UID/GID。

客户端操作 → 客户端idmapd转换UID→字符串 → 网络传输
→ 服务器idmapd转换字符串→本地UID → 访问控制

5.2 关键问题

务必确保所有NFS客户端和服务器的UID/GID一致（通过LDAP或同步/etc/passwd）。

5.3 守护进程配置

NFS域设置（/etc/idmapd.conf）：

[General]
Domain = example.com

6. 安全考量

6.1 认证机制

6.2 最佳实践

7. 自动挂载器（autofs）

7.1 为什么需要autofs

7.2 核心组件

7.3 映射类型

主映射（/etc/auto.master Linux，/etc/auto_master FreeBSD）：

# 间接映射
/harp    /etc/auto.harp
# 直接映射
/-       /etc/auto.direct

间接映射（共享父目录）：

users   harp:/harp/users
devel   -soft harp:/harp/devel
info    -ro harp:/harp/info

直接映射（独立路径）：

/usr/src    harp:/usr/src
/cs/tools   -ro monk:/cs/tools

7.4 可执行映射

映射文件设置可执行权限后，可作为脚本动态生成映射条目：

1
2
3

#!/bin/sh
# 键为子目录名，输出适合的映射条目
echo "$1" harp:/export/$1"

7.5 复制文件系统（failover）

/usr/man -ro harp:/usr/share/man monk(1):/usr/man
/cs/tools -ro leopard,monk:/cs/tools

• 优先级：数字越小优先级越高（默认0）
• automount根据响应时间、路由等选择最优副本

7.6 自动发现（-hosts，FreeBSD）

主映射中指定-hosts，自动挂载/net/hostname/export：

/net -hosts -nosuid,soft

访问/net/harp/usr/share/man时会自动触发挂载。

8. 本章核心命令速查表

DBA视角补充：

• 数据库文件存储：NFS可用于共享数据库备份目录或归档日志，但不建议将数据库数据文件或事务日志直接存放在NFS上（除非是经过认证的NFS实现，如Oracle的Direct NFS）。NFS锁和延迟可能引发数据损坏。
• 备份与恢复：NFS是数据库备份到异地服务器的常用方式。确保NFS挂载使用hard,intr选项，避免备份过程中因网络抖动失败。
• Kerberos认证：生产环境数据库服务器与NFS存储之间应启用sec=krb5p，确保备份数据传输的加密和完整性。
• NFSv4性能优势：COMPOUND RPC将多个操作合并到一个请求中，减少网络往返，适合数据库备份这类大文件传输。
• autofs在DBA场景：自动挂载器可用于按需挂载数据库备份卷、归档日志卷，避免在生产数据库中永久挂载大量外部存储，减少风险暴露面。
• 身份映射调试：数据库服务器上的文件属主映射错误可能导致备份脚本权限失败。使用nfs4_getfacl检查NFSv4 ACL，确保数据库用户的UID在NFS客户端和服务器端一致。