用途
NFS Storage 用于在 Linux 系统之间配置 NFS 服务器和客户端，实现网络文件共享。典型使用场景包括：在多台 Linux 服务器之间共享目录（Web 集群、构建集群）；为容器化工作负载提供共享存储（Kubernetes ReadWriteMany）；集中管理家目录或应用数据；搭建共享项目文件的开发环境；从本地存储迁移到网络附加存储。
主要能力
该技能覆盖 NFSv4 服务器搭建、导出选项配置、客户端挂载、autofs 按需挂载、Kerberos 安全、性能调优以及 Kubernetes 集成。
服务端配置
安装：Debian/Ubuntu 使用 apt install -y nfs-kernel-server，RHEL/CentOS 使用 dnf install -y nfs-utils，并通过 systemctl enable --now nfs-server 启用服务。
导出配置位于 /etc/exports，语法为 <directory> <client-spec>(options)。示例包括：将 /data 以读写方式共享给特定子网 10.0.0.0/24(rw,sync,no_subtree_check,no_root_squash)；将 /shared 以只读方式共享给所有人 *(ro,sync,no_subtree_check)；将 /home 共享给特定主机；使用 root_squash 共享 /var/nfs/projects；以及 NFSv4 伪根导出（fsid=0）。
导出选项包括：rw（读写）、ro（只读）、sync（回复前写入磁盘，安全但较慢）、async（写入磁盘前回复，快但有损坏风险）、no_subtree_check（禁用子树检查，提高可靠性）、root_squash（将远程 root 映射为 nobody，默认更安全）、no_root_squash（允许远程 root 在服务器上以 root 身份操作，需谨慎）、all_squash（将所有远程 UID/GID 映射为 nobody）、anonuid/anongid（将匿名用户映射到特定 UID/GID）、crossmnt（允许客户端进入子挂载）、fsid=0（标记为 NFSv4 伪根）。
应用更改使用 exportfs -ra，查看当前导出使用 exportfs -v，也可用 exportfs -o 临时导出目录、exportfs -u 取消导出。
防火墙配置：UFW 使用 ufw allow from 10.0.0.0/24 to any port nfs 和 ufw allow from 10.0.0.0/24 to any port 111；firewalld 使用 firewall-cmd --permanent --add-service=nfs 等命令。NFSv4 仅需 TCP 2049。
客户端配置
安装：Debian/Ubuntu 使用 apt install -y nfs-common，RHEL/CentOS 使用 dnf install -y nfs-utils。
发现导出：showmount -e nfs-server.example.com。手动挂载：mount -t nfs nfs-server.example.com:/data /mnt/data，可指定版本和选项如 -o vers=4.2,tcp,hard,intr。
持久挂载通过 /etc/fstab，示例：nfs-server.example.com:/data /mnt/data nfs4 defaults,_netdev 0 0，或带性能选项 hard,intr,rsize=1048576,wsize=1048576,timeo=600,retrans=3,_netdev。
挂载选项包括：hard（无限重试，推荐用于数据完整性）、soft（重试后返回错误，有数据损坏风险）、intr（允许中断 hard 挂载请求）、rsize/wsize（读写缓冲区大小，NFSv4 最大 1 MB）、timeo（超时，十分之一秒）、retrans（重试次数）、_netdev（等待网络后再挂载，对启动关键）、noatime（不更新访问时间，提升性能）、nconnect=8（使用多个 TCP 连接，内核 5.3+，提升吞吐量）。
autofs 按需挂载
安装 autofs 后，配置主映射 /etc/auto.master（如 /mnt/nfs /etc/auto.nfs --timeout=300）和映射文件 /etc/auto.nfs，格式为 mount-point options location。支持通配符自动挂载服务器上的任意子目录。启用后，进入挂载点即触发自动挂载，空闲超时后自动卸载。
性能调优
服务端：调整 NFS 守护线程数（如 RPCNFSDCOUNT=32 或 echo 32 > /proc/fs/nfsd/threads），调整最大块大小，以及内核网络缓冲区（net.core.rmem_max、net.core.wmem_max）。
客户端：使用大读写缓冲区、nconnect=8 多 TCP 连接。使用 nfsstat -c、nfsstat -s、mountstats 查看统计，用 dd 或 fio 测试吞吐量。
Kubernetes 集成
提供静态 PersistentVolume 和 PersistentVolumeClaim 的 YAML 示例，使用 ReadWriteMany 访问模式和 nfs 存储类。动态供应可通过 Helm 安装 NFS CSI 驱动：helm repo add csi-driver-nfs ... 和 helm install csi-driver-nfs ...，然后创建指向 NFS 服务器和共享路径的 StorageClass。
故障排查
技能提供症状、诊断命令和常见修复的对照表，覆盖：mount access denied、mount 挂起、stale file handle、权限拒绝、性能缓慢、autofs 不挂载、NFSv4 ID 映射错误、启动等待 NFS 挂起、Docker 卷挂载失败等。
使用方式
该技能以文档形式提供配置步骤、命令示例和配置文件片段。用户需根据自身环境（发行版、网络、安全需求）选择相应命令执行。执行前需确认目标主机和范围，并做好备份或快照。
适用场景
- 多台 Linux 服务器之间共享目录（Web 集群、构建集群）
- 为容器化工作负载提供共享存储（Kubernetes ReadWriteMany）
- 集中管理家目录或应用数据
- 搭建共享项目文件的开发环境
- 从本地存储迁移到网络附加存储
限制
- 基础设施命令可能中断服务：变更状态前需确认目标主机/范围，并准备备份或快照。
- 该技能为文档导入，未附带上游脚本和模板。
- 部分功能（如 Kerberos 安全）需要额外前提条件（krb5-user 和可用的 KDC），资料中未提供完整配置步骤。