金宇澄1. 项目背景与核心价值
在Linux系统运维中，软件包管理和文件共享是两个高频需求场景。DNF作为新一代RPM包管理工具，相比传统的YUM在性能、依赖解析和事务管理方面有显著提升。而NFS（Network File System）作为经典的网络文件共享协议，在服务器集群、分布式存储等场景中广泛应用。
这套组合方案特别适合以下场景：
- 企业内部需要搭建本地软件源仓库，解决多台服务器批量安装软件的需求
- 开发测试环境需要共享代码库或数据集
- 容器化部署时需要统一管理基础镜像依赖
- 多节点计算集群需要共享输入输出目录
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. DNF仓库部署详解
2.1 DNF基础配置
DNF的核心配置文件位于/etc/dnf/dnf.conf，主要包含两个部分：
ini复制[main]
cachedir=/var/cache/dnf
keepcache=0
debuglevel=2
gpgcheck=1
[repository]
name=local_repo
baseurl=file:///srv/software_repo
enabled=1
关键参数说明：
keepcache：设置为1可保留已安装的RPM包缓存gpgcheck：生产环境建议开启包签名验证obsoletes：处理软件包废弃关系时特别有用
2.2 创建本地仓库实战
- 准备存储目录：
bash复制mkdir -p /srv/software_repo
chmod -R 755 /srv/software_repo
- 安装仓库工具：
bash复制dnf install -y createrepo_c
- 生成仓库元数据：
bash复制createrepo_c /srv/software_repo
- 添加.repo配置文件：
bash复制cat > /etc/yum.repos.d/local.repo <<EOF
[local]
name=Local Repository
baseurl=file:///srv/software_repo
enabled=1
gpgcheck=0
EOF
注意：生产环境建议配置HTTP访问方式，可使用nginx或apache提供web访问
3. NFS服务部署指南
3.1 基础环境准备
安装必要软件包：
bash复制dnf install -y nfs-utils rpcbind
配置防火墙规则：
bash复制firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --reload
3.2 共享目录配置
编辑/etc/exports文件：
bash复制/srv/nfs_share 192.168.1.0/24(rw,sync,no_root_squash)
参数说明：
rw：读写权限sync：同步写入no_root_squash：保留root权限
启动服务：
bash复制systemctl enable --now rpcbind nfs-server
exportfs -arv
4. 客户端配置与挂载
4.1 基础软件安装
bash复制dnf install -y nfs-utils
4.2 手动挂载测试
bash复制mkdir -p /mnt/nfs
mount -t nfs 192.168.1.100:/srv/nfs_share /mnt/nfs
4.3 开机自动挂载配置
编辑/etc/fstab：
bash复制192.168.1.100:/srv/nfs_share /mnt/nfs nfs defaults,_netdev 0 0
关键参数：
_netdev：等待网络就绪后再挂载soft：网络中断时放弃挂载（可选）
5. 运维实战技巧
5.1 性能优化建议
- NFS服务端调优：
bash复制echo "32768" > /proc/sys/fs/nfs/nlm_udpport
echo "1048576" > /proc/sys/fs/nfs/nfsd_max_blksize
- 客户端挂载参数优化：
bash复制mount -t nfs -o rsize=65536,wsize=65536,hard,intr 192.168.1.100:/share /mnt
5.2 常见问题排查
- 连接被拒绝：
bash复制rpcinfo -p 192.168.1.100
- 挂载卡死处理：
bash复制umount -lf /mnt/nfs
- 版本兼容问题：
bash复制mount -t nfs -o vers=3 192.168.1.100:/share /mnt
6. 安全加固方案
- 网络隔离：
bash复制firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="nfs" accept'
- 访问控制：
bash复制/srv/nfs_share 192.168.1.50(rw) 192.168.1.51(ro)
- Kerberos认证：
bash复制dnf install -y nfs-utils krb5-workstation
在/etc/exports中添加：
bash复制/srv/secure_share *(sec=krb5p,rw)
7. 监控与维护
- 服务状态检查：
bash复制nfsstat -s
- 连接监控：
bash复制ss -ltnp | grep nfsd
- 日志分析：
bash复制journalctl -u nfs-server --since "1 hour ago"
- 存储空间监控：
bash复制df -h /srv/nfs_share
这套组合方案在实际运维中表现稳定，特别是在以下场景优势明显：
- 批量部署相同环境的服务器集群
- 需要频繁共享大型数据文件的开发团队
- 容器化环境的基础镜像统一管理
- 多节点计算的中间结果共享
我在实际部署中发现，当NFS共享目录中有大量小文件时，建议调整noatime挂载参数可以显著提升性能。另外，定期执行createrepo_c --update命令可以保持本地仓库的元数据最新状态。