【运维实战】企业级 NFS 文件共享服务 · 一键自动化部署方案 (适配银河麒麟 V10 /openEuler /CentOS)

/srv/nfs/
├── admin/          # 行政部（admin01/admin02）
│   └── 权限：admin_group (770)
├── market/         # 市场部（market01~03）
│   └── 权限：market_group (770)
├── design/         # 设计部（design01~02）
│   └── 权限：design_group (770)
└── develop/        # 研发部（develop01~03）
    └── 权限：develop_group (770)

用户账号    → 系统UID   → 部门组     → 共享目录
admin01     → 2000     → admin_group → /srv/nfs/admin
market01    → 2003     → market_group → /srv/nfs/market
...（以此类推）...

# 检测系统类型
detect_system() {
    if [ -f /etc/os-release ]; then
        . /etc/os-release
        if [[ "$ID" == "kylin" ]]; then
            SYSTEM_TYPE="kylin"
        elif [[ "$ID" == "openEuler" ]]; then
            SYSTEM_TYPE="openEuler"
        elif [[ "$ID" == "centos" || "$ID" == "rhel" || "$ID" == "almalinux" || "$ID" == "rocky" ]]; then
            SYSTEM_TYPE="rhel"
        else
            echo -e "${RED}[ERROR]${NC} 此脚本仅支持 CentOS/RHEL/Alma/Rocky Linux 8.x、银河麒麟 V10 和 openEuler 系统！"
            exit 1
        fi
    fi
}

# 部门映射和用户信息
declare -A DEPARTMENTS=(
    ["admin01"]="admin"
    ["admin02"]="admin"
    ["market01"]="market"
    ["market02"]="market"
    ["market03"]="market"
    ["design01"]="design"
    ["design02"]="design"
    ["develop01"]="develop"
    ["develop02"]="develop"
    ["develop03"]="develop"
)

# 创建系统用户和专用组
create_nfs_users() {
    local current_uid=$UID_START
    
    for user in "${!USERS[@]}"; do
        local dept="${DEPARTMENTS[$user]}"
        local group_name="${dept}_group"
        
        # 创建用户并分配到对应部门组
        useradd -u $current_uid -g "$group_name" -s /sbin/nologin -M "$user" || {
            echo -e "${RED}[ERROR]${NC} 创建用户 $user 失败！"
            exit 1
        }
        
        ((current_uid++))
    done
}

# 配置 exports 文件
configure_exports() {
    cat > "/etc/exports" << EOF
# NFS 导出配置 - 阜阳云动科技
# 格式: <目录> <客户端>(选项)

# 行政部共享目录
/srv/nfs/admin *(rw,sync,no_subtree_check,no_root_squash,anonuid=65534,anongid=65534)

# 市场部共享目录  
/srv/nfs/market *(rw,sync,no_subtree_check,no_root_squash,anonuid=65534,anongid=65534)

# 设计部共享目录
/srv/nfs/design *(rw,sync,no_subtree_check,no_root_squash,anonuid=65534,anongid=65534)

# 研发部共享目录
/srv/nfs/develop *(rw,sync,no_subtree_check,no_root_squash,anonuid=65534,anongid=65534)
EOF
}

generate_client_script() {
    SERVER_IP=$(hostname -I | awk '{print $1}')
    CLIENT_SCRIPT="/tmp/nfs_client_mount.sh"
    
    cat > "$CLIENT_SCRIPT" << EOF
#!/bin/bash
# NFS 客户端挂载脚本 - 阜阳云动科技
# 服务器IP: $SERVER_IP

# 创建本地挂载点
sudo mkdir -p /mnt/nfs/{admin,market,design,develop}

# 挂载各部门目录
sudo mount -t nfs $SERVER_IP:/srv/nfs/admin /mnt/nfs/admin
sudo mount -t nfs $SERVER_64:/srv/nfs/market /mnt/nfs/market  
sudo mount -t nfs $SERVER_IP:/srv/nfs/design /mnt/nfs/design
sudo mount -t nfs $SERVER_IP:/srv/nfs/develop /mnt/nfs/develop

echo "NFS 目录挂载完成！"
df -h | grep nfs
EOF
    
    chmod +x "$CLIENT_SCRIPT"
}

╔══════════════════════════════════════════════════════════════╗
║                    NFS 服务部署完成信息                    ║
╚══════════════════════════════════════════════════════════════╝

● 系统版本: CentOS Linux 8.5.2111
● 包管理器: dnf
● NFS 版本: nfs-utils-2.3.3-46.el8
● 共享根目录: /srv/nfs

┌────────────────────────────────────────────────────────────┐
│                    用户账号信息                            │
├────────────────────────────────────────────────────────────┤
用户名        密码            部门目录      UID
────────────────────────────────────────────────────────────
admin01       admin01@pwd     /srv/nfs/admin 2000
admin02       admin02@pwd     /srv/nfs/admin 2001
market01      market01@pwd    /srv/nfs/market 2002
...（共10个用户）...
└────────────────────────────────────────────────────────────┘

✅ 企业级 NFS 服务部署完成！
制作单位: 阜阳云动科技有限公司，专注于系统运维，网络、安全、AI大模型等
安装日志: /var/log/nfs_deploy_20231215_143025.log
客户端挂载脚本: /tmp/nfs_client_mount.sh

# 监控NFS服务状态
systemctl status nfs-server rpcbind

# 查看NFS连接状态
nfsstat -c  # 客户端统计
nfsstat -s  # 服务器统计

# 查看实时挂载连接
showmount -a

# 检查NFS日志
tail -f /var/log/messages | grep nfs

groupadd newdept_group
mkdir /srv/nfs/newdept
chown newuser01:newdept_group /srv/nfs/newdept
chmod 770 /srv/nfs/newdept

echo "/srv/nfs/newdept *(rw,sync,no_subtree_check)" >> /etc/exports
exportfs -ra  # 重新加载配置

# 将 /etc/exports 中的 * 替换为具体网段
/srv/nfs/admin 192.168.1.0/24(rw,sync,no_subtree_check)

# 在 /etc/exports 中添加sec=krb5p
/srv/nfs/admin *(rw,sync,sec=krb5p)

# 备份脚本示例
BACKUP_DIR="/backup/nfs_config_$(date +%Y%m%d)"
mkdir -p $BACKUP_DIR
cp /etc/exports $BACKUP_DIR/
cp /etc/passwd $BACKUP_DIR/
cp /etc/group $BACKUP_DIR/

# 调整NFS服务器线程数（高并发场景）
echo "RPCNFSDCOUNT=64" >> /etc/sysconfig/nfs

# 优化传输块大小（大文件传输）
echo "mount -t nfs -o rsize=32768,wsize=32768,tcp SERVER:/share /mnt" > /tmp/optimized_mount.sh

# 监控NFS性能
nfsiostat 5  # 每5秒统计一次