NFS

CentOS 6安装NFS

Ubuntu 10.04配置NFS

本文主要介绍Ubuntu 10.04上NFS服务的安装、配置。

安装NFS

sudo apt-get install nfs-kernel-server

配置NFS

NEED_SVCGSSD=no # no is default

注释： 因为我们并不打算启用NFSv4 安全配置

注意： 如果启用，客户端也必须启用

这是一个common配置文件，也就是说服务器端和客户端都要有相同的配置。 

NEED_IDMAPD=yes # 此项将打开ID映射
NEED_GSSD=no # no is default

注释：ID映射用于解决服务器端UID与客户机UID不同，而无法访问资源的情况。通过UID映射，只需要相同的用户名即可。

既然启用了ID映射，就需要配置： 

[Mapping]

Nobody-User = nobody
Nobody-Group = nogroup

# 目录 客户端1(选项) 客户端2(选项)
/home/lesca/ARM 192.168.1.0/24(rw,nohide,insecure,sync,no_root_squash)

客户端：

可以是单台主机(主机名或IP地址)、网段、通配符网段或主机、网组(@netgroupname)。

文件权限选项解释：

选项 说明
ro 只读
rw 可读写
nohide 如果被挂载的目录下的其他目录也是挂载的，此选项将使它们可见
insecure 允许客户端不使用保留端口
sync 每次写操作要同步到物理存储器上（而不是仅写入内存）
no_root_squash 不启用root_squash
root_squash NFS会将UID或者GID为0的访问用户映射为anonymous
all_squash 所有访问用户都做为anonymous映射
anonuid,anongid 指定anonymous用户的uid,gid

重启NFS

sudo /etc/init.d/nfs-kernel-server restart

说明：如果只是更新/etc/exports，只需要运行下面命令即可生效： 

sudo exportfs -rav

挂载NFS

客户端必须安装nfs-common。 

sudo apt-get install nfs-common

客户端启用nfs服务后，就可以直接访问了： 

/etc/init.d/nfs restart
showmount -e nfs_server

sudo mount -t nfs nfs_server:/opt/src1 /mnt
sudo mount -t nfs 192.168.1.101:/home/lesca/ARM /home/lesca/test


NAME
       showmount - show mount information for an NFS server

SYNOPSIS
       showmount [ -adehv ] [ --all ] [ --directories ] [ --exports ] [ --help ] [ --version ] [ host ]

DESCRIPTION
       showmount  queries the mount daemon on a remote host for information about the state of the NFS server on that machine.  With no
       options showmount lists the set of clients who are mounting from that host.  The output from showmount is designed to appear  as
       though it were processed through ‘‘sort -u’’.

OPTIONS
       -a or --all
              List  both the client hostname or IP address and mounted directory in host:dir format. This info should not be considered
              reliable. See the notes on rmtab in rpc.mountd(8).

       -d or --directories
              List only the directories mounted by some client.

       -e or --exports
              Show the NFS server’s export list.

       -h or --help
              Provide a short help summary.

       -v or --version
              Report the current version number of the program.

       --no-headers
              Suppress the descriptive headings from the output.

自动挂载

iptables策略

对于开启了iptables的机器，要想提供对外的NFS服务，还必须开启相应的端口，早期版本的NFS服务有关的端口是在配置文件里固定的，新版本的NFS中，相关端口是动态随机产生的。

可以在配置文件中/etc/nfsmount.conf指定，然后用下面的命令来打开端口。 

#tcp
rpcinfo -p localhost | awk '$3 ~ /tcp/{print $4}' | uniq | awk 'BEGIN{ORS=","}{print $0}' | sed -e 's/,$//g' \
| xargs -i iptables -I INPUT -p tcp -m state --state NEW -m multiport --dports {} -j ACCEPT
#udp
rpcinfo -p localhost | awk '$3 ~ /udp/{print $4}' | uniq | awk 'BEGIN{ORS=","}{print $0}' | sed -e 's/,$//g' \
| xargs -i iptables -I INPUT -p udp -m state --state NEW -m multiport --dports {} -j ACCEPT

注意，iptables的multiport模块最多只支持的端口数为15个，超过时iptables操作会失败。

NFS主要用到的端口有：

111 portmapper
875 rquotad
2049 nfs
udp:32769 nlockmgr
tcp:32803 nlockmgr
892 mountd

分别把以上端口（程序所用端口）加入iptables允许其通过即可。

编辑配置文件/etc/sysconfig/nfs设置端口号： 

RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892

重启相关服务： 

#/etc/init.d/portmap restart
/etc/init.d/rpcbind restart
/etc/init.d/nfs restart

查看服务运行的相关端口情况： 

rpcinfo -p

   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  16158  status
    100024    1   tcp  63871  status
    100011    1   udp    875  rquotad
    100011    2   udp    875  rquotad
    100011    1   tcp    875  rquotad
    100011    2   tcp    875  rquotad
    100005    1   udp    892  mountd
    100005    1   tcp    892  mountd
    100005    2   udp    892  mountd
    100005    2   tcp    892  mountd
    100005    3   udp    892  mountd
    100005    3   tcp    892  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100021    1   udp  32769  nlockmgr
    100021    3   udp  32769  nlockmgr
    100021    4   udp  32769  nlockmgr
    100021    1   tcp  32803  nlockmgr
    100021    3   tcp  32803  nlockmgr
    100021    4   tcp  32803  nlockmgr

挂载NFS错误排解

客户端挂载NFS时往往会遇到种种问题，有关遇到的错误以及解决办法，请参阅：挂载NFS错误排解 

#启动 portmap 或者 rpcbind
service rpcbind start (or service portmap start)

#启动由客户端和服务器端共享的服务
service nfs-common start

#启动服务器端服务
server nfs-server start

rpcbind: server localhost not responding, timed out
RPC: failed to contact local rpcbind server (errno 5).
lockd_up: makesock failed, error=-5
rpcbind: server localhost not responding, timed out
RPC: failed to contact local rpcbind server (errno 5).
mount: mounting 10.0.3.244:/long_nfs on /tmp/ failed: Input/output error

请加上挂载选项-o nolock： 

mount -o nolock -t nfs 10.42.43.1:/home/lesca/ARM/ /lesca/nfs

cs89x0: Tx buffer not free!
NETDEV WATCHDOG: eth0: transmit timed out
eth0: transmit timed out, IRQ conflict ??
eth0: transmit underrun

这个问题是因为主机和目标板没有用网线连接 

nfs: server <server_name> not responding, still trying
...
...

这主要是由于服务器端繁忙、网络拥塞或者网卡丢包引起的。

首先要确认 NFS 输出列表存在，否则 nfsd 不会启动。可用 exportfs 命令来检查，如果 exportfs 命令没有结果返回或返回不正确，则需要检查 /etc/exports 文件。

mountd 进程是一个远程过程调用 (RPC) ，其作用是对客户端要求安装（mount）文件系统的申请作出响应。mountd进程通过查找 /etc/xtab文件来获知哪些文件系统可以被远程客户端使用。另外，通过mountd进程，用户可以知道目前有哪些文件系统已被远程文件系统装配，并得知远程客户端的列表。

查看mountd是否正常启动起来可以使用命令rpcinfo进行查看，在正常情况下在输出的列表中应该象这样的行： 

100005 1 udp 1039 mountd
100005 1 tcp 1113 mountd
100005 2 udp 1039 mountd
100005 2 tcp 1113 mountd
100005 3 udp 1039 mountd
100005 3 tcp 1113 mountd

如果没有起来的话可以检查是否安装了PORTMAP组件。

rpm -qa|grep portmap

kernel不支持nfs文件系统，重新编译一下KERNEL就可以解决。

出现这个错误信息是由于SEVER端的PORTMAP没有启动。

NFS没有启动起来，可以用showmout -e host命令来检查NFS SERVER是否正常启动起来。

这个提示是当client要mount nfs server时可能出现的提示，意思是说本机没有权限去mount nfs server上的目录。解决方法当然是去修改NFS SERVER咯。

这个原因很多人都忽视了，在有严格要求的网络环境中，我们一般会关闭linux上的所有端口，当需要使用哪个端口的时候才会去打开。而NFS默认是使用111端口，所以我们先要检测是否打开了这个端口，另外也要检查TCP_Wrappers的设定。

在Fast Cache工程中, 当创建 nfs mount 目录 时, 如果 nfs 网络断开情况时, 函数 stat/opendir/df -k 等命令被挂住. 问题产生了, 如何在程序中检查 nfs mount 目录的可访问性而程序又不被挂住?

解决思路：

1, mount 采用 soft 方式, 当 一个 major timeout 到达后, stat 能返回给调用者. 但如果是 hard方式, 当一个 major timeout 到达后, 仅在 console 上报告一个错误, 并不返回. 测试展示: soft方式在创建后几分钟后, timeout时间并不准, 后面远远大于实际计算出来的时间值.

major timeout 计算公式: 如果 retry = 1, 则 timeout = timeo + 2 * timeo. 如果retry = 2, 则 timeout = timeo + 2*timeo + 4*timeo. 下面是 mount 命令: 

mount -t nfs -o rw,tcp,soft,rsize=8192,wsize=8192,timeo=100,intr,retry=1 135.251.208.34:/vol/vol1 /nfs

2, 采用信号方式. 由于 hard 方式在设定 INTR 选项后, 可以被信号中断. 可以在另外一个线程中检查 stat 命令的时间, 一旦时间超过阀值, 则发送 SIGINT 信号.

但在测试中展示, 在多线程环境下, 采用 pthread_kill (tid, SIGINT) 发送 SIGINT 到指定的线程去试图中断stat, 测试展示失败. 但却可以显著的中断 sleep 这样的操作. 看样子, stat与sleep 可以在内核层面上并不一样. 但在单线程环境下, 采用 kill(pid, SIGINT) 是可行的, 对于这点一直理解不了为什么.

3, 开辟单调的线程去做 stat 操作, 也就是它将检查结果返回给工作线程使用, 工作线程并不作stat 操作. 这种方式不能完全防止被挂住这种情况发生, 因为后面的目录访问可能被挂住, 也就是在两个检查周期之间NFS发生异常, fast cache切换正好发生在这两个检查周期内.

每当一个客户向NFS服务器发送了一个请求，它就期望操作在一给定的时间间隔内（由timeo选项指定）完成。如果在该时间内没有收到确认，就会发生一个所谓的次超时（minor timeout），操作被重试并且超时间隔时间翻倍。在到达60秒钟的最大超时时间或者达到retrans次数，就发生一个主超时（major timeout）。

对于hard方式：一个major timeout会导致客户程序在控制台上打印出一条消息并且再次重新开始，它将一直继续下去。

对于soft方式，一个major timeout就会为调用进程生成一个I/O出错信息，并立即返回。

下面是一个例子： mount -t nfs -o rw,tcp,soft,rsize=8192,wsize=8192,retry=1,timeo=10,INTR 135.251.208.34:/vol/vol1 /nfs

（上面超时立即返回的超时值的计算：timeo/10 + 2*timeo/10， 由于retry=1，表示只重试一次，其超时值为3秒，其中timeo单位为0.1秒）

在测试时，可以使用下面办法去试图禁掉IP地址以达到IPC访问失败的情况. iptables -A INPUT -s 135.251.208.34 -j REJECT。

hadoop用nfs方式冗余写入元数据，挂载nfs后启动NameNode时，出现Cannot create lock on /dfs/nfsname/in_use.lock错误，NameNode启动失败。

是由于 nfslock 服务运行异常，重启动即可：service nfslock restart

NFS版本差异

NFS server可以看作是一个FILE SERVER,它可以让你的PC通过网络将远端得NFS SERVER共享出来的档案MOUNT到自己的系统中，在CLIENT看来使用NFS的远端文件就象是在使用本地文件一样。 NFS协议从诞生到现在为止，已经有多个版本，如NFS V2（rfc1094）,NFS V3（rfc1813）（最新的版本是V4（rfc3010）。

  1. 文件尺寸：V2最大只支持32BIT的文件大小(4G),而NFS V3新增加了支持64BIT文件大小的技术。
  2. 文件传输尺寸：V3没有限定传输尺寸，V2最多只能设定为8k，可以使用-rsize and -wsize 来进行设定。
  3. 完整的信息返回： V3增加和完善了许多错误和成功信息的返回，对于服务器的设置和管理能带来很大好处。
  4. 增加了对TCP传输协议的支持：V2只提供了对UDP协议的支持，在一些高要求的网络环境中有很大限制，V3增加了对TCP协议的支持
  5. 异步写入特性
  6. 改进了SERVER的mount性能
  7. 有更好的I/O WRITES 性能
  8. 更强网络运行效能，使得网络运作更为有效。
  9. 更强的灾难恢复功能。

NFS V3 能否使用异步写入，这是可选择的一种特性。NFS V3客户端发发送一个异步写入请求到服务器，在给客户端答复之前服务器并不是必须要将数据写入到存储器中（稳定的）。服务器能确定何时去写入数据或者将多个写入请求聚合到一起并加以处理，然后写入。客户端能保持一个数据的copy以防万一服务器不能完整的将数据写入。当客户端希望释放这个copy的时候，它会向服务器通过这个操作过程，以确保每个操作步骤的完整。异步写入能够使服务器去确定最好的同步数据的策略。使数据能尽可能的同步的提交何到达。与V2 比较来看，这样的机制能更好的实现数据缓冲和更多的平行（平衡）。而NFS V2的SERVER在将数据写入存储器之前不能再相应任何的写入请求。

  1. 改进了INTERNET上的存取和执行效能
  2. 在协议中增强了安全方面的特性
  3. 增强的跨平台特性

NFS操作和设置

RPC

在讲NFS SERVER的运作之前先来看一些与NFS SERVER有关的东西：

NFS 本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议勇士用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER.所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

  1. pc.nfsd:主要复杂登陆权限检测等。
  2. rpc.mountd：负责NFS的档案系统，当CLIENT端通过rpc.nfsd登陆SERVER后，对clinet存取server的文件进行一系列的管理
  3. NFS SERVER在REDHAT LINUX平台下一共需要两个套件：nfs-utils和PORTMAP
  4. nfs-utils：提供rpc.nfsd 及 rpc.mountd这两个NFS DAEMONS的套件
  5. portmap:NFS 其实可以被看作是一个RPC SERVER PROGRAM,而要启动一个RPC SERVER PROGRAM，都要做好PORT的对应工作，而且这样的任务就是由PORTMAP来完成的。通俗的说PortMap就是用来做PORT的mapping 的。

NFS Server

服务器端的设定都是在/etc/exports这个文件中进行设定的，设定格式如下： 

欲分享出去的目录 主机名称1或者IP1(参数1，参数2） 主机名称2或者IP2（参数3，参数4）

上面这个格式表示，同一个目录分享给两个不同的主机，但提供给这两台主机的权限和参数是不同的，所以分别设定两个主机得到的权限。

可以设定的参数主要有以下这些：

  1. rw：可读写的权限；
  2. ro：只读的权限；
  3. no_root_squash：登入到NFS主机的用户如果是ROOT用户，他就拥有ROOT的权限，此参数很不安全，建议不要使用。
  4. root_squash：在登入 NFS 主机使用分享之目录的使用者如果是 root 时，那么这个使用者的权限将被压缩成为匿名使用者，通常他的 UID 与 GID 都会变成 nobody 那个系统账号的身份；
  5. all_squash：不管登陆NFS主机的用户是什么都会被重新设定为nobody。
  6. anonuid：将登入NFS主机的用户都设定成指定的user id,此ID必须存在于/etc/passwd中。
  7. anongid：同 anonuid ，但是?成 group ID 就是了！
  8. sync：资料同步写入存储器中。
  9. async：资料会先暂时存放在内存中，不会直接写入硬盘。
  10. insecure 允许从这台机器过来的非授权访问。

例如可以编辑/etc/exports为： 

/tmp　　　　　*(rw,no_root_squash)
/home/public　192.168.0.*(rw)　　 *(ro)
/home/test　　192.168.0.100(rw)
/home/linux　 *.the9.com(rw,all_squash,anonuid=40,anongid=40)

# 给不同网段授权
# 使用all_squash，读写入文件均使用nobody权限。
/dfs/Test 172.17.23.11(rw,all_squash) *(ro,all_squash)

# 允许任何挂载的用户写入
/data/share 10.224.17.20(rw,root_squash,all_squash,anonuid=99,anongid=99)
/data/share 168.168.15.76(rw,root_squash,all_squash,anonuid=99,anongid=99)
/data/share *(ro,all_squash)

设定好后可以使用以下命令启动NFS: 

/etc/rc.d/init.d/portmap start #在REDHAT中portmap是默认启动的
/etc/rc.d/init.d/nfs start

如果我们在启动了NFS之后又修改了/etc/exports，是不是还要重新启动nfs呢？这个时候我们就可以用exportfs命令来使改动立刻生效，该命令格式如下： 

exportfs [-aruv]
-a ：全部mount或者unmount /etc/exports中的内容
-r ：重新mount /etc/exports中分享出来的目录
-u ：umount 目录
-v ：在 export 的?r候，将详细的信息输出到屏幕上。

具体例子： 

[root @test root]# exportfs -rv <==全部重新 export 一次！
exporting 192.168.0.100:/home/test
exporting 192.168.0.*:/home/public
exporting *.the9.com:/home/linux
exporting *:/home/public
exporting *:/tmp
reexporting 192.168.0.100:/home/test to kernel

exportfs -au <==全部都卸载了。

NFS Client

showmount命令对于NFS的操作和查错有很大的帮助，所以我们先来看一下showmount的用法 

showmount

-a ：这个参数是一般在NFS SERVER上使用，是用来显示已经mount上本机nfs目录的cline机器。
-e ：显示指定的NFS SERVER上export出来的目录。

例如： 

showmount -e 192.168.0.30
Export list for localhost:
/tmp *
/home/linux *.linux.org
/home/public (everyone)
/home/test 192.168.0.100

mount -t nfs hostname(orIP):/directory /mount/point
mount -t nfs -o rw 10.224.8.2:/data/share/ /mnt/share

具体例子： 

Linux: mount -t nfs 192.168.0.1:/tmp /mnt/nfs
Solaris:mount -F nfs 192.168.0.1:/tmp /mnt/nfs
BSD: mount 192.168.0.1:/tmp /mnt/nfs

10.224.8.2:/data/share /mnt/share nfs rw,nodev,tcp,soft,bg,rsize=8192,wsize=8192,intr,user 0 0

mount后，目录列表时不能正确显示文件属主及组名称，而显示为4294967294，如： 

[root@58-web /srv/share]# ll
total 20
drwxrwxrwx. 7 4294967294 4294967294 4096 Apr 11 01:30 asset
drwxr-xr-x. 2 4294967294 4294967294 4096 Apr 12 20:11 release
drwxrwxrwx. 2 4294967294 4294967294 4096 Apr 10 22:32 static
drwxrwxrwx. 4 4294967294 4294967294 4096 Apr 10 22:31 upload
drwxrwxrwx. 4 4294967294 4294967294 4096 Apr 10 22:31 var

原因：客户端和服务端都要启动rpcidmapd服务，启动该服务后即可正常显示，/etc/init.d/rpcidmapd start。

mount可选参数

HARD: NFS CLIENT会不断的尝试与SERVER的连接（在后台，不会给出任何提示信息,在LINUX下有的版本仍然会给出一些提示），直到MOUNT上。

SOFT:会在前台尝试与SERVER的连接，是默认的连接方式。当收到错误信息后终止mount尝试，并给出相关信息。

例如：mount -F nfs -o hard 192.168.0.10:/nfs /nfs

对于到底是使用hard还是soft的问题，这主要取决于你访问什么信息有关。

例如你是想通过NFS来运行X PROGRAM的话，你绝对不会希望由于一些意外的情况（如网络速度一下子变的很慢，插拔了一下网卡插头等）而使系统输出大量的错误信息，如果此时你用的是HARD方式的话，系统就会等待，直到能够重新与NFS SERVER建立连接传输信息。

另外如果是非关键数据的话也可以使用SOFT方式，如FTP数据等，这样在远程机器暂时连接不上或关闭时就不会挂起你的会话过程。

设置超时时间，当数据传输遇到问题时，会根据这个参数尝试进行重新传输。默认值是7/10妙（0.7秒）。如果网络连接不是很稳定的话就要加大这个数值，并且推荐使用HARD MOUNT方式，同时最好也加上INTR参数，这样你就可以终止任何挂起的文件访问。

同时使用多个参数的方法：mount -t nfs -o timeo=3,udp,hard 192.168.0.30:/tmp /nfs

请注意，NFS客户机和服务器的选项并不一定完全相同，而且有的时候会有冲突。比如说服务器以只读的方式导出，客户端却以可写的方式mount,虽然可以成功mount上，但尝试写入的时候就会发生错误。一般服务器和客户端配置冲突的时候，会以服务器的配置为准。

/etc/fstab

/etc/fstab的格式如下： 

fs_spec　　　fs_file　　fs_type　　　fs_options　　fs_dump　fs_pass
  1. fs_spec:该字段定义希望加载的文件系统所在的设备或远程文件系统,对于nfs这个参数一般设置为这样：192.168.0.1:/NFS
  2. fs_file:本地的挂载点
  3. fs_type：对于NFS来说这个字段只要设置成nfs就可以了
  4. fs_options:挂载的参数，可以使用的参数可以参考上面的mount参数。
  5. fs_dump　-　该选项被"dump"命令使用来检查一个文件系统应该以多快频率进行转储，若不需要转储就设置该字段为0
  6. fs_pass　-　该字段被fsck命令用来决定在启动时需要被扫描的文件系统的顺序，根文件系统"/"对应该字段的值应该为1，其他文件系统应该为2。若该文件系统无需在启动时扫描则设置该字段为0 。

NFS相关命令

NFS调优

与NFS性能有关的问题有很多，通常可以要考虑的有以下这些选择：

WSIZE、RSIZE对于NFS的效能有很大的影响。

wsize和rsize设定了SERVER和CLIENT之间往来数据块的大小，这两个参数的合理设定与很多方面有关，不仅是软件方面也有硬件方面的因素会影响这两个参数的设定（例如LINUX KERNEL、网卡，交换机等等）。

下面这个命令可以测试NFS的执行效能，读和写的效能可以分别测试，分别找到合适的参数。对于要测试分散的大量的数据的读写可以通过编写脚本来进行测试。在每次测试的时候最好能重复的执行一次MOUNT和unmount。

time dd if=/dev/zero of=/mnt/home/testfile bs=16k count=16384

用于测试的WSIZE,RSIZE最好是1024的倍数，对于NFS V2来说8192是RSIZE和WSIZE的最大数值，如果使用的是NFS V3则可以尝试的最大数值是32768。

如果设置的值比较大的时候，应该最好在CLIENT上进入mount上的目录中，进行一些常规操作（LS,VI等等），看看有没有错误信息出现。有可能出现的典型问题有LS的时候文件不能完整的列出或者是出现错误信息，不同的操作系统有不同的最佳数值，所以对于不同的操作系统都要进行测试。

linux中的NFSD的COPY数目是在/etc/rc.d/init.d/nfs这个启动文件中设置的，默认是8个NFSD,对于这个参数的设置一般是要根据可能的CLIENT数目来进行设定的，和WSIZE、RSIZE一样也是要通过测试来找到最近的数值。

可以手动进行设置，也可以自动进行选择。

mount -t nfs -o sync,tcp,noatime,rsize=1024,wsize=1024 EXPORT_MACHINE:/EXPORTED_DIR /DIR

UDP 有着传输速度快，非连接传输的便捷特性，但是UDP在传输上没有TCP来的稳定，当网络不稳定或者黑客入侵的时候很容易使NFS的 Performance 大幅降低甚至使网络瘫痪。所以对于不同情况的网络要有针对的选择传输协议。

nfs over tcp比较稳定，nfs over udp速度较快。

在机器较少网络状况较好的情况下使用UDP协议能带来较好的性能，当机器较多，网络情况复杂时推荐使用TCP协议（V2只支持UDP协议）。

在局域网中使用UDP协议较好，因为局域网有比较稳定的网络保证，使用UDP可以带来更好的性能。

在广域网中推荐使用TCP协议，TCP协议能让 NFS在复杂的网络环境中保持最好的传输稳定性。

可以参考这篇文章：http://www.hp.com.tw/ssn/unix/0212/unix021204.asp

V3作为默认的选择（RED HAT 8默认使用V2,SOLARIS 8以上默认使用V3），可以通过vers= mount option来进行选择。

LINUX通过mount option的nfsvers=n进行选择。

NFS安全

NFS的不安全性主要体现于以下4个方面:

  1. 新手对NFS的访问控制机制难于做到得心应手,控制目标的精确性难以实现
  2. NFS没有真正的用户验证机制,而只有对RPC/Mount请求的过程验证机制
  3. 较早的NFS可以使未授权用户获得有效的文件句柄
  4. 在RPC远程调用中,一个SUID的程序就具有超级用户权限.

加强NFS安全的方法：

NFS默认使用的是111端口，但同时你也可以使用port参数来改变这个端口，这样就可以在一定程度上增强安全性。