Ubuntu 20.04离线环境下的NFS服务部署与配置指南
1. 离线环境下的NFS服务部署准备
在开始部署NFS服务之前，我们需要先了解什么是NFS以及为什么要在离线环境下使用它。NFS（Network File System）是一种分布式文件系统协议，允许不同计算机之间通过网络共享文件和目录。在离线环境中，NFS特别适合用于内部网络的文件共享，比如实验室环境、企业内部服务器集群等场景。
对于Ubuntu 20.04系统，离线安装NFS需要提前准备好所有依赖包。我建议在一台可以联网的机器上先下载好所有必要的deb包。具体来说，我们需要以下软件包：
- nfs-kernel-server（NFS服务端主程序）
- nfs-common（NFS客户端工具）
- rpcbind（远程过程调用绑定服务）
- libtirpc3（传输独立RPC库）
- libnfsidmap2（NFS ID映射库）
这些软件包之间存在依赖关系，所以最好一次性下载完整。我通常使用以下命令来获取所有依赖：
apt-get download nfs-kernel-server nfs-common rpcbind libtirpc3 libnfsidmap2下载完成后，将这些deb包复制到目标机器的某个目录下，比如/home/user/nfs_packages。记得检查下载的包是否完整，我遇到过因为网络问题导致包下载不完整的情况，这时候就需要重新下载。
2. 安装NFS服务端软件
有了所有必要的deb包后，我们就可以开始安装了。这里有个小技巧：先安装基础依赖包，再安装主程序包。这样可以避免一些依赖问题。具体步骤如下：
首先进入存放deb包的目录：
cd /home/user/nfs_packages然后按顺序安装各个包：
sudo dpkg -i libtirpc3_*.deb sudo dpkg -i rpcbind_*.deb sudo dpkg -i libnfsidmap2_*.deb sudo dpkg -i nfs-common_*.deb sudo dpkg -i nfs-kernel-server_*.deb安装过程中可能会遇到依赖问题，这时候可以运行：
sudo apt-get --fix-broken install -y这个命令会自动解决依赖关系。我在多个项目中使用这个方法，效果很稳定。安装完成后，可以通过以下命令验证是否安装成功：
dpkg -l | grep nfs应该能看到nfs-kernel-server和nfs-common都已经安装好了。
3. 配置NFS服务端
NFS服务安装好后，我们需要进行配置才能使用。首先创建一个共享目录：
sudo mkdir -p /nfs_share sudo chmod 777 /nfs_share这里我将权限设置为777是为了测试方便，在实际生产环境中应该根据需求设置更严格的权限。接下来编辑NFS的配置文件/etc/exports：
sudo tee /etc/exports <<EOF /nfs_share 192.168.1.0/24(rw,sync,no_subtree_check,no_root_squash) EOF这个配置表示将/nfs_share目录共享给192.168.1.0/24网段的所有主机，权限为读写(rw)，同步写入(sync)，不检查子目录(no_subtree_check)，并且允许root用户保持权限(no_root_squash)。
如果想让所有IP都能访问（仅限测试环境），可以使用：
echo "/nfs_share *(rw,sync,no_subtree_check,insecure)" | sudo tee -a /etc/exports配置完成后，需要启动相关服务。这里有个顺序很重要：先启动rpcbind，再启动nfs-server：
sudo systemctl enable --now rpcbind sudo systemctl enable --now nfs-server4. 验证NFS服务状态
服务启动后，我们需要验证是否正常工作。首先检查rpcbind是否注册了NFS服务：
sudo rpcinfo -p | grep nfs应该能看到nfs服务的相关信息。然后查看共享列表：
sudo showmount -e localhost预期输出应该是：
Export list for localhost: /nfs_share 192.168.1.0/24如果能看到这个输出，说明服务端配置成功了。为了进一步验证，可以在服务端创建一个测试文件：
echo "nfs-server-test" | sudo tee /nfs_share/testfile cat /nfs_share/testfile这个文件稍后我们可以在客户端验证是否能正常访问。
5. 客户端配置与挂载
现在我们来配置客户端。首先同样需要安装必要的软件包，主要是nfs-common：
sudo dpkg -i nfs-common_*.deb rpcbind_*.deb libtirpc3_*.deb安装完成后，创建挂载点：
sudo mkdir -p /mnt/nfs_share然后进行手动挂载测试：
sudo mount -t nfs <NFS_SERVER_IP>:/nfs_share /mnt/nfs_share将<NFS_SERVER_IP>替换为实际的NFS服务器IP地址。挂载成功后，可以查看挂载情况：
df -h应该能看到nfs_share已经挂载上了。现在测试文件访问：
cat /mnt/nfs_share/testfile应该能看到之前创建的"nfs-server-test"内容。为了确保每次开机自动挂载，我们需要编辑/etc/fstab文件：
echo "<NFS_SERVER_IP>:/nfs_share /mnt/nfs_share nfs rw,hard,intr,noatime 0 0" | sudo tee -a /etc/fstab然后测试fstab配置是否正确：
sudo mount -a如果没有报错，说明配置正确。最后，我们可以在客户端创建一个测试文件验证写入权限：
echo "client-test-file" | sudo tee /mnt/nfs_share/client_test然后回到服务端检查这个文件是否存在：
cat /nfs_share/client_test6. 常见问题排查
在实际部署过程中，可能会遇到各种问题。这里分享几个我遇到过的典型问题及解决方法。
首先是挂载失败的问题。如果mount命令报"Connection refused"，可能是服务端的rpcbind或nfs服务没有启动。检查服务状态：
sudo systemctl status rpcbind sudo systemctl status nfs-server如果服务已经启动但还是无法连接，可能是防火墙阻止了NFS端口。NFS使用多个端口，最简单的办法是临时关闭防火墙测试：
sudo ufw disable测试通过后，再配置防火墙规则放行NFS相关端口。
另一个常见问题是权限问题。如果客户端无法写入文件，检查服务端的/etc/exports配置是否正确，特别是权限设置(rw)和no_root_squash选项。同时检查共享目录的权限：
ls -ld /nfs_share应该显示777或适当的权限设置。
性能问题也经常遇到。如果文件传输速度慢，可以尝试调整挂载参数。比如使用async替代sync，但要注意这可能会增加数据丢失的风险。还可以尝试增加rsize和wsize参数：
mount -t nfs -o rsize=32768,wsize=32768 <NFS_SERVER_IP>:/nfs_share /mnt/nfs_share7. 安全加固建议
虽然NFS很方便，但在生产环境中使用时需要注意安全性。以下是我总结的几个安全建议：
限制访问IP范围：在/etc/exports中尽量指定具体的IP或子网，而不是使用通配符*。
使用更安全的权限设置：避免使用no_root_squash，除非确实需要。这个选项允许客户端root用户保持权限，存在安全风险。
考虑使用NFSv4：NFSv4比早期版本更安全，支持更好的认证机制。可以通过修改/etc/default/nfs-kernel-server来启用：
sudo sed -i 's/RPCNFSDOPTS="--nfs-version 2,3,4"/RPCNFSDOPTS="--nfs-version 4"/g' /etc/default/nfs-kernel-server sudo systemctl restart nfs-server结合防火墙规则：只开放必要的端口。NFSv4只需要2049端口，比早期版本简单。
定期检查日志：NFS的日志通常位于/var/log/syslog中，定期检查可疑连接尝试。
8. 性能优化技巧
根据我的经验，NFS性能可以通过以下几个方法优化：
- 调整rsize和wsize：这两个参数控制读写的数据块大小。对于千兆网络，32KB是个不错的起点：
mount -t nfs -o rsize=32768,wsize=32768 <server>:/share /mnt/nfs- 使用TCP协议：默认情况下，NFS可能使用UDP。对于不稳定或高延迟网络，TCP更可靠：
mount -t nfs -o proto=tcp <server>:/share /mnt/nfs- 启用noatime：减少对访问时间的更新可以提高性能：
mount -t nfs -o noatime <server>:/share /mnt/nfs考虑使用async选项：这会延迟写入操作，提高性能但增加数据丢失风险，适合对可靠性要求不高的场景。
服务器端优化：增加nfsd线程数可以提高服务器性能。编辑/etc/default/nfs-kernel-server：
RPCNFSDCOUNT=16然后重启nfs-server服务。这个值应该根据服务器CPU核心数调整，通常设置为核心数的2-4倍。