NFS文件系统-挂载和优化

cat /var/lib/nfs/etab	查看NFS服务器端配置参数的细节
cat /proc/mounts		查看客户端mount的挂载参数细节

fg/bg		默认[fg],在客户端执行挂载时，可以选择在前台(fg)执行还是在后台(bg)执行
soft/hart	默认[hart]当网络和server出问题时，soft参数会在超时后停止挂载，hard参数会一直挂载直到成功（但可能造成客户端无响应，常配合intr参数使用）
intr		当hard挂载资源timeout后，若使用intr参数可在超时后终端挂载，防止NFS锁死
resize/wsize	读出和写入的区块大小，影响客户端与服务器段传输数据的缓冲存储量
proto=tcp	默认[tcp]传输使用的协议，跨internet建议tcp有较好的纠错能力，内网建议用udp提高性能

mount -t nfs -o fg,hart,intr,resize=13107,wsize=131072 172.16.1.31:/date/ /mnt

mount -t nfs 172.16.1.31:/date/ /mnt
# 默认参数能满足大部分需求

ro/rw	 	■以只读/读写方式挂载
dev/nodev	是否保留装置文件的特殊功能，如分区和光驱的区别，建议一般nodev
sync/async	●直接同步写入磁盘，还是异步先写入内存再后续写入硬盘
auto/noauto	允许/不允许以–a选项进行自动挂载
exec/noexec	●是否具有执行文件的权限，如果挂载的用途是数据存储，建议noexec
suid/nosuid	●挂载的文件系统，是否取消suid这个权限
user/nouser	是否允许一般用户的挂载与卸载功能
dirsync		●目录更新时同步写入磁盘
remount		尝试重新挂载已经挂载了的文件系统
noatime		■访问文件时不更新文件inode中的时间戳，高并发环境可提高性能
nodiratime	■同上，不更新目录的访问时间戳atime
defaults	使用所有选项的默认值（auto、nouser、rw、suid）
loop 	挂载“回旋设备”以及“ISO镜像文件”

●表示安全优化参数，■表示性能优化参数，安全和性能是对立的

1）默认挂载
mount -t nfs IP:目录 /挂载点
# 其实centos的默认挂载性能已经非常不错了
2）性能优化
# 减少更新访问时间戳产生的磁盘I/O
mount -t nfs -o noatime,nodiratime IP:目录 /挂载点
3）安全优化
# 进行执行和提权执行，防挂马
mount -t nfs -o nosuid,noexec,nodev IP:目录 /挂载点
4）安全和性能都优化
mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,intr,rsize=131072,wsize=131072 IP:目录 /挂载点

proc/sys/net/core/rmem_default	指定接收套接字的缓冲区默认大小（默：124928）
proc/sys/net/core/rmem_max		指定接收套接字的缓冲区的最大值（默：124928）
proc/sys/net/core/wmem_default	指定发送套接字的缓冲区默认大小（默：124928）
proc/sys/net/core/wmem_max		指定发送套接字的缓冲区的最大值（默：124928）

cat >>/etc/sysctl.conf<<EOF
net.core.wmem_dafault = 8388608
net.core.rmem_dafault = 8388608
net.core.wmem_max = 16777216
net.core.rmem_max = 16777216
EOF
sysctl -p