Red Hat Training

A Red Hat training course is available for RHEL 8

3.8. 常用 NFS 挂载选项

以下是挂载 NFS 共享时常用的选项。您可以使用选项 wth manual mount 命令、/etc/fstab 设置和 autofs。

lookupcache=mode
指定内核应该如何管理给定挂载点的目录条目缓存。mode 的有效参数为 all、none 或 positive。
nfsvers=version

指定要使用 NFS 协议的哪个版本，其中 version 为 3、4、4.0、4.1 或 4.2。这对于运行多个 NFS 服务器的主机很有用，或者禁止使用较低版本重试挂载。如果没有指定版本，NFS 将使用内核和 mount 工具支持的最高版本。

选项 vers 等同于 nfsvers ，出于兼容性的原因包含在此发行版本中。

noacl
关闭所有 ACL 处理。当与旧版本的 Red Hat Enterprise Linux、Red Hat Linux 或 Solaris 交互时，可能需要此功能，因为最新的 ACL 技术与较旧的系统不兼容。
nolock
禁用文件锁定。当连接到非常旧的 NFS 服务器时，有时需要这个设置。
noexec
防止在挂载的文件系统中执行二进制文件。这在系统挂载不兼容二进制文件的非 Linux 文件系统时有用。
nosuid
禁用 set-user-identifier 和 set-group-identifier 位。这可防止远程用户通过运行 setuid 程序获得更高的特权。
port=num
指定 NFS 服务器端口的数字值。如果 num 为 0（默认值），则 mount 查询远程主机上 rpcbind 服务，以获取要使用的端口号。如果远程主机上的 NFS 服务没有注册其 rpcbind 服务，则使用标准的 NFS 端口号 TCP 2049。
rsize=num 和 wsize=num

这些选项设定单一 NFS 读写操作传输的最大字节数。

rsize 和 wsize 没有固定的默认值。默认情况下，NFS 使用服务器和客户端都支持的最大的可能值。在 Red Hat Enterprise Linux 8 中，客户端和服务器最大为 1,048,576 字节。详情请查看 rsize 和 wsize 的默认和最大值是什么？Kbase 文章。

sec=flavors

用于访问挂载导出上文件的安全类别。flavors 值是一个冒号分隔的、由一个或多个安全类别组成的列表。

默认情况下，客户端会尝试查找客户端和服务器都支持的安全类别。如果服务器不支持任何选定的类别，挂载操作将失败。

可用类别：

  • sec=sys 使用本地 UNIX UID 和 GID。它们使用 AUTH_SYS 验证 NFS 操作。
  • sec=krb5 使用 Kerberos V5 ,而不是本地 UNIX UID 和 GID 来验证用户。
  • sec=krb5i 使用 Kerberos V5 进行用户身份验证，并使用安全校验和执行 NFS 操作的完整性检查，以防止数据被篡改。
  • sec=krb5p 使用 Kerberos V5 进行用户身份验证、完整性检查，并加密 NFS 流量以防止流量嗅探。这是最安全的设置，但它也会涉及最大的性能开销。
tcp
指示 NFS 挂载使用 TCP 协议。

其它资源

  • mount(8) 手册页
  • nfs(5) 手册页