🎬 HoRain云小助手：个人主页

 🔥 个人专栏: 《Linux 系列教程》《c语言教程》

⛺️生活的理想，就是为了理想的生活!

⛳️ 推荐

前些天发现了一个超棒的服务器购买网站，性价比超高，大内存超划算！忍不住分享一下给大家。点击跳转到网站。

专栏介绍

专栏名称

专栏介绍

《C语言》

本专栏主要撰写C干货内容和编程技巧，让大家从底层了解C，把更多的知识由抽象到简单通俗易懂。

《网络协议》

本专栏主要是注重从底层来给大家一步步剖析网络协议的奥秘，一起解密网络协议在运行中协议的基本运行机制！

《docker容器精解篇》

全面深入解析 docker 容器，从基础到进阶，涵盖原理、操作、实践案例，助您精通 docker。

《linux系列》

本专栏主要撰写Linux干货内容，从基础到进阶，知识由抽象到简单通俗易懂，帮你从新手小白到扫地僧。

《python 系列》

本专栏着重撰写Python相关的干货内容与编程技巧，助力大家从底层去认识Python，将更多复杂的知识由抽象转化为简单易懂的内容。

《试题库》

本专栏主要是发布一些考试和练习题库（涵盖软考、HCIE、HRCE、CCNA等）

目录

⛳️ 推荐

专栏介绍

NFS概述

NFS定义

工作原理

应用场景

安装准备

环境要求

软件包

服务端配置

安装NFS

CentOS和Fedora系统

Ubuntu系统

创建共享目录

配置exports文件

启动服务

CentOS和Fedora系统

Ubuntu系统

客户端配置

安装NFS客户端

CentOS和Fedora系统

Ubuntu系统

挂载共享目录

自动挂载设置

安全性设置

访问控制

img

NFS概述

NFS定义

NFS（Network File System）是一种 分布式文件系统 ，它允许不同操作系统的计算机通过网络共享文件和目录。这种技术 简化了数据管理 ，使多个用户能够同时访问和修改相同的文件，从而 提高了工作效率 。NFS的主要优势在于其 灵活性和可扩展性 ，能够适应各种规模的网络环境，从小型企业到大型数据中心都能得到广泛应用。

工作原理

NFS的工作原理基于 客户端/服务器架构 ，利用 远程过程调用（RPC）机制 实现文件共享和访问。这一设计使得NFS能够在网络环境中提供高效、灵活的文件服务。

NFS的工作流程如下：

  1. 服务端启动RPC服务 ：

  • 开启111端口

  • 负责管理NFS服务端口信息

  1. 服务端启动NFS服务 ：

  • 随机选择小于1024的端口

  • 向RPC注册端口信息

  1. 客户端启动RPC服务 ：

  • 建立与服务端RPC的连接

  1. 客户端请求NFS服务 ：

  • 向服务端RPC请求NFS端口信息

  1. 服务端响应 ：

  • RPC返回NFS端口信息给客户端

  1. 建立NFS连接 ：

  • 客户端通过获取的端口信息建立与服务端NFS的连接

  1. 文件操作 ：

  • 客户端发起文件操作请求（如读取、写入、删除）

  • 服务端处理请求并返回结果

  1. 数据传输 ：

  • 采用TCP或UDP协议

  • 优化网络带宽利用（如并行传输、调整数据块大小）

  1. 缓存机制 ：

  • 客户端和服务端设置缓存参数

  • 提高性能和减少网络负载

通过这种工作原理，NFS实现了 透明的文件访问 ，使用户能够像访问本地文件一样操作远程文件。这种设计不仅提高了工作效率，还简化了数据管理，使得多个用户可以同时访问和修改相同的文件。

值得注意的是，NFS的工作原理还涉及到一些重要的技术细节：

  • NFS版本 ：NFS已经发展到第四版，每个版本都引入了新的功能和性能改进。例如，NFS v4引入了状态和锁定机制，提供了更高级的文件服务。

  • 文件系统挂载 ：客户端通过挂载点将远程文件系统挂载到本地文件系统中，使得远程文件看起来就像是本地磁盘分区的一部分。

  • 权限管理 ：NFS支持灵活的访问控制设置，管理员可以在服务端配置文件（如/etc/exports）中定义不同客户端的访问权限，包括只读、读写等。

这些技术细节共同构成了NFS的核心工作原理，使得NFS能够在各种网络环境中提供高效、安全的文件共享服务。

应用场景

NFS作为一种灵活的网络文件系统，在多种场景中发挥重要作用：

  • 企业级文件共享 ：支持跨平台协作，提高工作效率。

  • 数据中心 ：为大规模存储提供可靠的文件访问。

  • 云计算 ：实现虚拟机之间的高效文件共享。

  • 内容分发网络 ：优化图片、视频等静态资源的访问。

  • 分布式存储 ：为大数据处理提供可扩展的文件存储。

这些应用充分体现了NFS在不同领域的适应性和重要性，为现代网络环境中的文件管理提供了强有力的支持。

安装准备

环境要求

在搭建NFS网络文件系统之前，需要满足以下基本环境要求：

  • 硬件 ：两台支持网络连接的计算机

  • 软件 ：Linux操作系统（如CentOS、Ubuntu等）

  • 系统环境 ：网络连接正常，防火墙允许相关端口通信（通常为111、2049等）

  • 网络配置 ：同一子网或可通过路由器相互访问

  • 权限设置 ：确保管理员权限，以便进行必要的系统配置

这些要求为后续的NFS安装和配置奠定了基础，确保系统能够正常运行和通信。

软件包

在搭建NFS网络文件系统之前，需要确保系统安装了必要的软件包。不同Linux发行版所需的软件包略有差异，以下是CentOS、Fedora和Ubuntu系统下搭建NFS所需的软件包及其版本要求：

发行版

软件包

版本要求

安装命令

CentOS

nfs-utils

1.3.0或更高

yum install nfs-utils

Fedora

nfs-utils

1.3.0或更高

dnf install nfs-utils

Ubuntu

nfs-kernel-server

1.3.0或更高

apt-get install nfs-kernel-server

值得注意的是，NFS服务依赖于RPC（远程过程调用）机制，因此还需要安装rpcbind软件包：

对于CentOS和Fedora系统：yum install rpcbind
对于Ubuntu系统：apt-get install rpcbind

这些软件包提供了NFS服务的核心功能，包括文件共享、权限管理和网络通信。安装完成后，还需要进行相应的配置才能使NFS服务正常运行。

在安装软件包时，建议使用发行版官方的软件源，以确保软件的兼容性和安全性。同时，保持软件包更新到最新版本，可以获得更好的性能和安全性。

服务端配置

安装NFS

在不同Linux发行版下安装NFS服务的具体步骤如下：

CentOS和Fedora系统

  1. 使用yum命令安装nfs-utils软件包：

sudo yum install nfs-utils

  1. 启动rpcbind和nfs服务：

sudo systemctl enable rpcbind
sudo systemctl enable nfs
sudo systemctl start rpcbind
sudo systemctl start nfs

  1. 配置防火墙，允许rpc-bind、mountd和nfs服务：

sudo firewall-cmd --zone=public --permanent --add-service={rpc-bind,mountd,nfs}
sudo firewall-cmd --reload
Ubuntu系统

  1. 使用apt-get命令安装nfs-kernel-server软件包：

sudo apt-get install nfs-kernel-server

  1. 启动rpcbind和nfs服务：

sudo systemctl enable rpcbind
sudo systemctl enable nfs-kernel-server
sudo systemctl start rpcbind
sudo systemctl start nfs-kernel-server

  1. 配置防火墙，允许nfs服务：

sudo ufw allow from <client-ip> to any port nfs

安装过程中可能遇到的问题及解决办法：

  • 安装失败 ：检查网络连接和软件源配置，确保系统能够访问软件仓库。

  • 服务启动失败 ：检查日志文件（如/var/log/messages），查找具体错误信息，可能是配置文件错误或权限问题。

  • 客户端无法访问 ：检查防火墙设置，确保客户端IP被允许访问NFS服务。

注意事项：

  • 安装完成后，建议使用rpcinfo -p命令检查rpcbind服务是否正常运行。

  • 在CentOS 7.4及更高版本中，默认支持NFS v4.2，不需要单独安装rpcbind。但如果客户端只支持NFS v3，则仍需安装rpcbind服务。

  • 在Ubuntu系统中，nfs-kernel-server软件包包含了nfs-common和rpcbind的依赖，因此无需单独安装。

通过以上步骤，您可以在不同Linux发行版上成功安装和配置NFS服务，为后续的文件共享和远程访问奠定基础。

创建共享目录

在配置NFS服务时，创建共享目录是一个关键步骤。这个过程不仅涉及到目录的创建，还需要考虑权限设置和安全性。以下是创建共享目录的详细步骤：

  1. 创建共享目录 ：使用mkdir命令在服务器上创建共享目录。例如：

sudo mkdir -p /var/nfs/general
sudo mkdir -p /var/nfs/public

这里创建了两个目录：/var/nfs/general和/var/nfs/public。-p选项确保在创建目录时同时创建所有必要的父目录。

  1. 设置目录权限 ：使用chown和chmod命令设置目录的所有者和权限。例如：

sudo chown -R nobody:nobody /var/nfs/general
sudo chown -R nobody:nobody /var/nfs/public
sudo chmod -R 755 /var/nfs/general
sudo chmod -R 777 /var/nfs/public

这些命令将/var/nfs/general的所有者设置为nobody，权限为755（所有者具有读、写和执行权限，其他用户只有读和执行权限）；将/var/nfs/public的所有者也设置为nobody，但权限为777（所有用户都具有读、写和执行权限）。

  1. 配置NFS共享 ：编辑/etc/exports文件，添加共享目录及其访问权限。例如：

/var/nfs/general 192.168.1.0/24(rw,sync,no_subtree_check)
/var/nfs/public 192.168.1.0/24(rw,async,no_subtree_check)

这两行配置表示：

  • 允许192.168.1.0/24网段的主机访问/var/nfs/general和/var/nfs/public目录。

  • 对/var/nfs/general设置为同步写入模式（sync），对/var/nfs/public设置为异步写入模式（async）。

  • 禁用子目录检查（no_subtree_check）以提高兼容性。

  1. 重新加载NFS配置 ：使用exportfs命令使配置生效：

sudo exportfs -ra

这将重新导出所有共享目录，使新的配置立即生效。

在创建共享目录时，需要注意以下几点：

  • 权限设置 ：合理设置共享目录的权限，避免过度开放导致安全风险。

  • 写入模式选择 ：根据实际需求选择同步或异步写入模式。

  • 子目录检查 ：考虑是否需要启用子目录检查，权衡安全性和兼容性。

通过这些步骤，您可以在NFS服务器上成功创建并配置共享目录，为后续的文件共享奠定基础。

配置exports文件

在配置NFS服务器时，/etc/exports文件是一个关键组件。这个文件定义了哪些目录可以被哪些客户端访问，以及访问权限等设置。以下是一个典型的/etc/exports文件配置示例：

# 允许192.168.1.0/24网段的主机以读写权限访问共享目录
/var/nfs/general 192.168.1.0/24(rw)

# 允许特定主机以只读权限访问共享目录
/var/nfs/public bob.example.com(ro)

# 允许所有主机以读写权限访问共享目录，但将root用户权限压缩为nfsnobody
/var/nfs/open *(rw,all_squash)

在这个示例中，我们可以看到三种不同的配置：

  1. 网段访问 ：允许192.168.1.0/24网段的主机以读写权限访问/var/nfs/general目录。

  2. 特定主机访问 ：允许bob.example.com主机以只读权限访问/var/nfs/public目录。

  3. 所有主机访问 ：允许所有主机以读写权限访问/var/nfs/open目录，但将所有用户（包括root）的权限压缩为nfsnobody。

此外，/etc/exports文件还支持以下常用参数：

  • 数据写入模式 ：sync（同步写入）或async（异步写入）

  • 账户映射 ：root_squash（压缩root用户权限）或no_root_squash（不压缩）

  • 客户端使用端口 ：insecure（允许大于1024的端口连接）或secure（限制小于1024的端口）

例如，以下配置使用了async写入模式和no_root_squash选项：

/var/nfs/data 192.168.1.100(rw,async,no_root_squash)

在配置/etc/exports文件时，需要注意以下几点：

  • 空格使用 ：文件格式要求严格，特别是空格字符的使用。

  • 覆盖默认值 ：每个导出的文件系统的默认值都必须被显式覆盖。

  • 文件语法 ：每个导出的文件系统条目都有以下结构：export host(options)

通过合理配置/etc/exports文件，管理员可以精确控制NFS服务器的共享策略，确保数据安全和系统性能。在实际应用中，应根据具体需求灵活组合各种参数，以满足不同的共享场景。

启动服务

在完成NFS服务的安装和配置后，下一步是启动服务并设置开机自启。不同Linux发行版的启动方式略有差异，但基本原理相同。以下是CentOS、Fedora和Ubuntu系统下启动NFS服务的具体步骤：

CentOS和Fedora系统

  1. 启动rpcbind服务 ：rpcbind是NFS服务的基础，必须先启动。

sudo systemctl start rpcbind

  1. 启动NFS服务 ：

sudo systemctl start nfs-server

  1. 设置开机自启 ：

sudo systemctl enable rpcbind
sudo systemctl enable nfs-server

  1. 检查服务状态 ：

sudo systemctl status rpcbind
sudo systemctl status nfs-server

  1. 重新导出共享目录 ：如果修改了/etc/exports文件，需要重新导出共享目录。

sudo exportfs -ra
Ubuntu系统

  1. 启动rpcbind服务 ：

sudo systemctl start rpcbind

  1. 启动NFS服务 ：

sudo systemctl start nfs-kernel-server

  1. 设置开机自启 ：

sudo systemctl enable rpcbind
sudo systemctl enable nfs-kernel-server

  1. 检查服务状态 ：

sudo systemctl status rpcbind
sudo systemctl status nfs-kernel-server

  1. 重新导出共享目录 ：如果修改了/etc/exports文件，需要重新导出共享目录。

sudo exportfs -ra

在启动NFS服务时，需要注意以下几点：

  • 启动顺序 ：rpcbind服务必须先于NFS服务启动。

  • 防火墙配置 ：确保防火墙允许NFS相关端口（通常为111、2049等）的通信。

  • 权限设置 ：共享目录的权限设置应符合实际需求，避免过度开放导致安全风险。

通过以上步骤，您可以在不同Linux发行版上成功启动NFS服务，并设置开机自启，确保系统重启后NFS服务能够自动运行。

客户端配置

安装NFS客户端

在配置NFS客户端之前，确保系统已经安装了必要的软件包。不同Linux发行版的安装步骤略有差异，以下是CentOS、Fedora和Ubuntu系统下安装NFS客户端的具体步骤：

CentOS和Fedora系统

  1. 使用yum命令安装nfs-utils软件包：

sudo yum install nfs-utils

  1. 启动rpcbind服务：

sudo systemctl enable rpcbind
sudo systemctl start rpcbind

  1. 挂载NFS共享目录：

sudo mkdir /mnt/nfs
sudo mount -t nfs <server-ip>:/<shared-directory> /mnt/nfs

  1. 检查挂载结果：

df -hT | grep /mnt/nfs
Ubuntu系统

  1. 使用apt-get命令安装nfs-common软件包：

sudo apt-get install nfs-common

  1. 挂载NFS共享目录：

sudo mkdir /mnt/nfs
sudo mount -t nfs <server-ip>:/<shared-directory> /mnt/nfs

  1. 检查挂载结果：

df -hT | grep /mnt/nfs

在安装过程中，可能会遇到以下问题及解决办法：

  • 安装失败 ：检查网络连接和软件源配置，确保系统能够访问软件仓库。

  • 服务启动失败 ：检查日志文件（如/var/log/messages），查找具体错误信息，可能是配置文件错误或权限问题。

  • 客户端无法访问 ：检查防火墙设置，确保客户端IP被允许访问NFS服务。

此外，在安装NFS客户端时，还需要注意以下几点：

  • NFS版本选择 ：根据服务器支持的版本，选择合适的挂载选项（如vers=3或vers=4）。

  • 挂载选项 ：可以通过mount命令的-o参数指定其他挂载选项，如proto=tcp（指定使用TCP协议）、hard（设置为硬挂载）等。

  • 自动挂载设置 ：考虑将挂载信息添加到/etc/fstab文件中，实现系统启动时自动挂载NFS共享目录。

通过这些步骤，您可以在不同Linux发行版上成功安装和配置NFS客户端，为后续的文件共享和远程访问奠定基础。

挂载共享目录

在完成NFS服务的安装和配置后，客户端需要挂载共享目录才能访问远程文件系统。挂载过程涉及多个步骤，包括创建挂载点、执行挂载命令以及设置挂载选项。以下是挂载NFS共享目录的详细步骤：

  1. 创建挂载点 ：使用mkdir命令在本地创建一个空目录作为挂载点。例如：

sudo mkdir /mnt/nfs

  1. 执行挂载命令 ：使用mount命令挂载NFS共享目录。命令格式如下：

sudo mount -t nfs <server-ip>:/<shared-directory> /mnt/nfs

其中，<server-ip>是NFS服务器的IP地址，<shared-directory>是服务器上的共享目录路径，/mnt/nfs是本地挂载点。

  1. 设置挂载选项 ：可以通过mount命令的-o参数指定挂载选项。例如：

sudo mount -t nfs -o rw,hard,bg 192.168.1.100:/data /mnt/nfs

这个命令使用了rw（读写模式）、hard（硬挂载）和bg（后台挂载）三个选项。

  1. 检查挂载结果 ：使用df -hT命令查看挂载状态：

df -hT | grep /mnt/nfs

如果看到类似下面的输出，说明挂载成功：

192.168.1.100:/data nfs4 10G 2.3G 7.7G 23% /mnt/nfs

在挂载过程中，可能会遇到以下问题及解决办法：

  • 挂载失败 ：

    • 检查NFS服务器是否正常运行。

    • 确认客户端与服务器之间的网络连接。

    • 检查/etc/exports文件中的共享配置是否正确。

    • 确认防火墙规则允许NFS使用的端口（默认为2049）。

  • 权限问题 ：

    • 检查NFS共享的目录权限设置。

    • 确认挂载选项是否正确（如no_root_squash或no_all_squash）。

    • 确保客户端的用户和服务器上的用户具有相应的访问权限。

  • 自动挂载失败 ：

    • 检查/etc/fstab文件中的NFS条目是否正确。

    • 确认网络在启动时可用，或使用bg选项让挂载在后台进行。

    • 检查NFS服务是否在启动时正确加载。

通过仔细检查这些可能出现的问题并采取相应的解决措施，您可以确保NFS共享目录的顺利挂载和正常使用。

自动挂载设置

在完成NFS客户端的基本配置后，为了实现系统启动时自动挂载NFS共享目录，可以将挂载信息添加到/etc/fstab文件中。编辑/etc/fstab文件，添加类似如下内容：

<server-ip>:/<shared-directory> /mnt/nfs nfs defaults 0 0

其中，<server-ip>是NFS服务器的IP地址，<shared-directory>是服务器上的共享目录路径，/mnt/nfs是本地挂载点。保存文件后，下次系统启动时将自动挂载NFS共享目录。

注意：在添加/etc/fstab条目时，请确保网络在系统启动时可用，否则可能导致启动失败。

安全性设置

访问控制

在NFS网络文件系统的安全性设置中，访问控制是一个关键方面。通过合理配置访问权限，可以有效保护共享文件的安全，防止未经授权的访问和潜在的数据损失。以下是NFS网络文件系统在访问控制方面的具体措施：

  1. IP限制 ：通过配置/etc/exports文件，可以限制哪些IP地址或IP段能够访问NFS共享目录。例如：

/var/nfs/general 192.168.1.0/24(rw)

这个配置允许192.168.1.0/24网段的主机以读写权限访问/var/nfs/general目录。

  1. 权限管理 ：NFS支持灵活的权限设置，可以根据需要为不同的客户端或用户组分配不同的访问权限。常用的权限参数包括：

  • rw ：读写权限

  • ro ：只读权限

  • sync ：同步写入（确保数据完整性）

  • async ：异步写入（提高性能）

  • no_subtree_check ：禁用子目录检查（提高兼容性）

  1. 用户认证 ：在NFS v4中，可以使用Kerberos等机制对客户端进行身份验证。这为NFS提供了更高级别的安全保障，特别是在企业环境中。

  2. 根用户权限压缩 ：通过设置root_squash参数，可以将远程根用户的权限压缩为普通用户权限。这是一种重要的安全措施，可以防止远程根用户获得过多的控制权。例如：

/var/nfs/general 192.168.1.0/24(rw,root_squash)

这个配置允许192.168.1.0/24网段的主机以读写权限访问/var/nfs/general目录，但会将远程根用户的权限压缩为普通用户权限。

❤️❤️❤️本人水平有限，如有纰漏，欢迎各位大佬评论批评指正！😄😄😄

💘💘💘如果觉得这篇文对你有帮助的话，也请给个点赞、收藏下吧，非常感谢!👍 👍 👍

🔥🔥🔥Stay Hungry Stay Foolish 道阻且长,行则将至,让我们一起加油吧！🌙🌙🌙

# nginx # tomcat # 负载均衡
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局