在多台美国服务器租用环境下，通过 NFS 共享数据可以提高服务器间的协作效率，降低存储冗余，并优化数据访问性能。
网络文件系统（NFS）是Linux服务器环境中最常用的文件共享协议之一，广泛用于 Web 服务器集群、分布式存储和企业数据中心。
本文将详细介绍如何在 CentOS 7 服务器之间配置 NFS 目录共享，从基本安装到优化性能与安全性，确保 NFS 共享在生产环境中稳定运行。
1. 环境准备
在进行 NFS 共享配置之前，请确保您的服务器满足以下要求：
1.1 服务器要求
- 至少 两台 CentOS 7 服务器（支持 NFS，内核版本 >= 3.10.0）。
- Root 或 sudo 访问权限。
- 静态 IP 地址（示例：服务器 `192.168.1.100`，客户端 `192.168.1.101`）。
- 防火墙规则允许 NFS 流量（涉及端口 `111、2049、20048`）。
- SELinux 配置适当（如果开启，需要进行额外调整）。
1.2 防火墙设置
在 NFS 服务器和客户端上执行以下命令，确保允许 NFS 相关的流量：
sudo firewall-cmd --permanent --add-service=nfs
sudo firewall-cmd --permanent --add-service=rpc-bind
sudo firewall-cmd --permanent --add-service=mountd
sudo firewall-cmd --reload
2. 配置 NFS 服务器
NFS 服务器负责管理和共享目录，客户端可以远程挂载该目录并进行读写操作。
2.1 安装 NFS 服务器
在 NFS 服务器（`192.168.1.100`）上，执行以下命令安装 NFS 相关软件包：
sudo yum install -y nfs-utils nfs-utils-lib
2.2 创建共享目录
创建一个共享目录 `/shared_data`，并设置合适的权限：
sudo mkdir -p /shared_data
sudo chmod 755 /shared_data
sudo chown nfsnobody:nfsnobody /shared_data
2.3 配置 NFS 共享
编辑 `/etc/exports` 文件，添加共享目录：
sudo vi /etc/exports
添加以下行：
/shared_data 192.168.1.0/24(rw,sync,no_root_squash)
说明：
- `rw`：允许读写。
- `sync`：确保数据同步写入磁盘，提升一致性。
- `no_root_squash`：允许 NFS 客户端的 root 访问该目录（默认 root 被映射为 `nfsnobody`）。
2.4 启动并启用 NFS 服务
sudo systemctl start rpcbind nfs-server
sudo systemctl enable rpcbind nfs-server
2.5 导出共享目录
sudo exportfs -rv
验证导出状态
sudo exportfs -v
3. 配置 NFS 客户端
在客户端（`192.168.1.101`）上执行以下步骤：
3.1 安装 NFS 客户端
sudo yum install -y nfs-utils nfs-utils-lib
3.2 测试 NFS 共享
showmount -e 192.168.1.100
返回结果应包含 `/shared_data`，确保 NFS 服务器正确导出了共享目录。
3.3 挂载 NFS 共享
创建挂载点：
sudo mkdir -p /mnt/shared_data
挂载 NFS 目录：
sudo mount -t nfs 192.168.1.100:/shared_data /mnt/shared_data
验证挂载
df -h | grep nfs
3.4 配置开机自动挂载
编辑 `/etc/fstab`，添加：
192.168.1.100:/shared_data /mnt/shared_data nfs defaults 0 0
然后执行：
sudo mount -a
4. NFS 服务器的安全优化
在生产环境下，NFS 安全性至关重要。以下是几个关键的安全配置：
4.1 限制客户端访问
在 `/etc/exports` 文件中，使用特定 IP 地址或网段限制访问：
/shared_data 192.168.1.101(rw,sync,no_root_squash)
4.2 启用 NFSv4
编辑 `/etc/sysconfig/nfs`，修改：
RPCNFSDARGS="-V 4.2"
然后重启 NFS：
sudo systemctl restart nfs-server
4.3 配置 SELinux
如果启用了 SELinux，执行以下命令：
sudo setsebool -P nfs_export_all_rw 1
sudo semanage fcontext -a -t nfs_t "/shared_data(/.*)?"
sudo restorecon -R /shared_data
5. 性能优化
为了提升 NFS 服务器的性能，可进行以下优化：
5.1 调整 NFS 线程数
sudo vi /etc/sysconfig/nfs
添加：
sudo vi /etc/sysconfig/nfs
重启 NFS 服务器：
sudo systemctl restart nfs-server
5.2 调整挂载参数
在客户端挂载时，使用优化参数：
sudo mount -o rw,sync,hard,intr,rsize=32768,wsize=32768 192.168.1.100:/shared_data /mnt/shared_data
6. 故障排除
6.1 常见问题与解决方案
访问被拒绝
运行 `exportfs -v` 检查导出配置。
确保 `/etc/exports` 配置正确，并重新导出：
sudo exportfs -rv
RPC 超时
确保 NFS 服务器和客户端的防火墙已正确配置：
sudo firewall-cmd –list-services
文件句柄过期
重新挂载：
sudo umount /mnt/shared_data
sudo mount -a
权限问题
确保 `/shared_data` 的权限适当：
sudo chmod -R 755 /shared_data
7. 生产环境实践经验技巧
定期备份
rsync -av /shared_data/ /backup/nfs/
监控 NFS 连接
watch -n1 "netstat -an | grep :2049"
配置 Nagios 监控
sudo yum install nagios-plugins-nfs
在 CentOS 7 服务器之间配置NFS共享需要精确的规划。本文涵盖了从安装、配置到优化和安全性的完整流程。对于租用美国服务器的用户，实施这些 NFS 最佳实践可以确保高效、稳定的文件共享，提高服务器的整体协作能力。
