NFS(网络文件系统)

NFS(Network File System,网络文件系统)是一种分布式文件系统协议,由 Sun Microsystems 公司于 1984 年发布,允许客户端主机通过网络挂载远程服务器上的目录,并像操作本地文件一样对其读写。它是 Unix 与 Linux 环境中历史最悠久、应用最广的文件共享方案。

概述

NFS 采用客户端-服务器模型:服务器把指定目录导出(export),客户端将其挂载(mount)到本地目录树的某个挂载点,之后应用程序无需感知文件实际存放在远端。协议历经多个版本:NFSv2(1989)奠定基础,NFSv3(1995)支持大文件与异步写,NFSv4(2003 年起,现行 4.2)整合锁与挂载协议、改用单一 TCP 2049 端口、引入强安全与状态化设计,并派生出支持并行存储的 pNFS。

核心特点

• 透明访问:挂载后与本地目录无异,兼容标准 POSIX 文件操作。
• 文件级共享:多客户端可同时访问同一目录,配合文件锁协调并发。
• 版本演进:v3 以前依赖 RPC 端口映射,v4 单端口穿越防火墙更容易,且支持委托缓存提升性能。
• 安全机制:传统 AUTH_SYS 仅凭客户端声明的 UID 鉴权,较弱;结合 Kerberos(sec=krb5)可实现真正的用户认证与加密。
• 与 SMB 分工:SMB 主导 Windows 生态,NFS 主导类 Unix 生态,现代 NAS 通常同时提供两者。

应用场景

NFS 常用于:多台 Web 服务器共享同一份站点文件;高性能计算集群挂载共享家目录与数据集;虚拟化平台把 NFS 作为虚拟机镜像存储;Kubernetes 通过 NFS 卷为容器提供可读写共享存储;各类 NAS 设备向局域网内 Linux 主机提供文件服务。

常见问题

问:NFS 和 SMB 怎么选？答:纯 Linux 环境选 NFS 更简单高效;有 Windows 客户端或需要细粒度 ACL 与用户认证时 SMB 更合适;混合环境可两者并开。

问:NFS 性能差怎么排查？答:常见因素包括同步写导致的时延、rsize/wsize 挂载参数过小、网络 MTU 不匹配及服务器磁盘瓶颈,可用 nfsstat 与挂载参数调优。

问:NFS 安全吗？答:默认配置信任客户端申报的用户身份,且明文传输,仅适合可信内网;跨信任边界必须启用 Kerberos 或改用其他方案。