在Ubuntu系统中搭建NFS（Network File System）服务器是一种常见且高效的文件共享方案，特别适合在局域网内实现跨平台文件访问，NFS允许客户端像访问本地文件一样访问服务器上的共享目录，支持多用户并发访问，且配置相对简单，以下将详细介绍在Ubuntu上部署NFS服务器的完整步骤，包括安装配置、权限管理、客户端挂载及常见问题处理。
安装NFS服务
首先需要在Ubuntu服务器上安装NFS相关的软件包，打开终端，执行以下命令更新系统软件包列表并安装nfs-kernel-server和rpcbind（或portmap，根据Ubuntu版本选择）。nfs-kernel-server是NFS的核心服务，负责处理文件共享请求；rpcbind则用于远程过程调用（RPC）服务,确保客户端能与NFS服务正确通信。
sudo apt update sudo apt install nfs-kernel-server rpcbind
安装完成后,启动NFS服务并设置为开机自启：
sudo systemctl start nfs-kernel-server sudo systemctl enable nfs-kernel-server sudo systemctl start rpcbind sudo systemctl enable rpcbind
配置共享目录
NFS服务器的核心是配置共享目录及其访问权限，首先创建需要共享的目录，例如/home/nfs/share，并设置适当的目录权限，确保共享目录的属主和属组正确,避免客户端访问时出现权限问题。
sudo mkdir -p /home/nfs/share sudo chown -R nobody:nogroup /home/nfs/share sudo chmod -R 777 /home/nfs/share
编辑NFS的主配置文件/etc/exports，定义共享目录的访问规则，该文件中的每行格式为共享目录 客户端权限(选项)，其中客户端可以是IP地址、网段或主机名，权限包括ro（只读）、rw（读写）等，允许IP段168.1.0/24网段的客户端以读写方式访问，同时设置sync（数据同步写入）、no_subtree_check（不检查子目录）等常用选项：
sudo nano /etc/exports
在文件中添加以下内容：
/home/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check)保存后，执行exportfs -a命令使配置立即生效,无需重启服务。
防火墙与安全设置
默认情况下，Ubuntu的防火墙（ufw）可能会阻止NFS所需的端口，需要开放TCP和UDP的2049端口（NFS默认端口）以及rpcbind的111端口,执行以下命令：
sudo ufw allow 111/tcp sudo ufw allow 111/udp sudo ufw allow 2049/tcp sudo ufw allow 2049/udp
如果服务器使用其他防火墙工具（如iptables），需手动添加相应规则，建议通过/etc/hosts.allow和/etc/hosts.deny限制客户端访问，例如在hosts.allow中添加nfsd: 192.168.1.0/24,仅允许指定网段的主机连接。
客户端挂载与测试
在客户端（可以是Linux、macOS或其他支持NFS的系统），使用mount命令挂载NFS共享目录,在客户端执行：
sudo mount -t nfs 192.168.1.100:/home/nfs/share /mnt/nfs
其中168.1.100为NFS服务器的IP地址，/mnt/nfs为客户端本地的挂载点，挂载成功后，可通过df -h查看挂载状态，或在/mnt/nfs目录中创建、修改文件以测试读写功能。
若需实现开机自动挂载，可编辑客户端的/etc/fstab文件,添加以下内容：
168.1.100:/home/nfs/share /mnt/nfs nfs defaults 0 0常见问题排查
在NFS服务器使用过程中，可能会遇到客户端无法挂载、权限错误或性能问题,此时可检查以下方面：
- 服务状态：确认
nfs-kernel-server和rpcbind服务正在运行； - 网络连通性：使用
ping测试客户端与服务器之间的网络是否通畅； - 共享目录权限：确保共享目录的权限设置正确,客户端用户有足够的访问权限；
- 日志查看：通过
/var/log/syslog或/var/log/nfs日志文件定位错误信息。
相关问答FAQs
Q1: 客户端挂载NFS共享时提示“Permission denied”如何解决？
A1: 该问题通常由权限配置不当导致，首先检查服务器端共享目录的权限，确保属主和属组为nobody:nogroup（或客户端对应的用户），并设置rw权限，确认客户端挂载时使用的用户身份与服务器目录权限匹配，若需要匿名访问，可在/etc/exports中添加anonuid和anongid选项指定UID和GID，/home/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check,anonuid=1000,anongid=1000)。
Q2: 如何优化NFS服务器的性能？
A2: 可从以下方面优化：1) 调整/etc/exports中的选项，如使用async代替sync提高写入性能（但可能增加数据丢失风险），或添加wdelay减少小文件写入延迟；2) 确保服务器和客户端网络带宽充足，建议使用千兆以上网络；3) 调整NFS内核参数，如/etc/sysctl.conf中的nfs.nfsd.threads增加并发线程数；4) 使用SSD存储作为共享目录，提升I/O性能。
