搜索结果: "nfs"

title: NFS 挂载参数全解析 — 测试与调优指南

- raw/articles/wechat-吃透NFS挂载机制：挂载参数全解析与测试-调优指南.md

# NFS 挂载参数全解析

> 作者：史蒂夫聊测试 | NFSv4 协议系列第八篇

> **核心洞察：** 90% 的 NFS 测试踩坑和线上故障都源于挂载参数理解不到位。不同挂载参数直接决定 IO 行为、数据一致性、性能、故障处理逻辑。

title: NFS 故障排查 SOP — 7 步法 / 6 类故障 / 实战案例

tags: [linux, troubleshooting, nfs, storage, networking, performance, monitoring, security]

- raw/articles/凌晨3点NFS挂死致P0故障-我用这份手册-30分钟救活300台服务器.md

# NFS 故障排查 SOP

## NFS 常见故障类型（6 类）

nfs:

path: /data/nfs

| ReadWriteMany | RWX | 多节点读写 | 共享文件存储（需存储后端支持，如 NFS） |

### 案例 2：多 Pod 共享存储（NFS）

nfs:

| ReadWriteMany | RWX | 多节点读写（NFS 等共享存储） |

nfs:

path: /data/nfs-share

### NFS 动态供给（自建首选）

通过 Helm 部署 `nfs-subdir-external-provisioner`：

├─ D 状态进程多（ps D） → I/O 阻塞（NFS/驱动）

│ └─ pstree → dmesg → 检查 NFS

# 6.2 NFS 挂载（如果有）

mount | grep nfs

| 场景 3 | 高 | 高 | 低 | 高 | 低 | 大量 D 状态进程（NFS/驱动） |

- **D 状态进程**：不可中断睡眠（Uninterruptible Sleep），通常在等 IO（磁盘读写、NFS 挂载卡死）。这类进程无法被信号中断、无法被 kill，只能等 IO 完成或重启系统

**Load 高的 9 类可能原因：** CPU 密集任务过多 / 磁盘 IO 瓶颈 / 网络 IO 高 / 内存不足触发 swap / 软中断过高 / 僵尸进程堆积 / 内核任务卡死 / NFS、CIFS 等远程文件系统挂载异常 / 驱动或硬件故障。

**常见原因：** 磁盘故障或慢盘、NFS 挂载超时卡死、iSCSI 存储异常、驱动或内核 bug。

# 临时（NFS 问题）：强制卸载

umount -f /mnt/nfs # -f 强制

tags: [linux, troubleshooting, security, command, filesystem, nfs, container, networking]

常见表现：`cat` 报 Permission denied、`chmod +x` 后仍无法执行、root 能进普通用户进不去、容器内 `EACCES`、NFS 能读不能写、`setuid` 程序运行不正常、`Operation not permitted`、`chmod 777` 了还提示 permission denied。

- NFS 不支持 ACL 时静默失败（`mount -o noacl` 可强制关闭）

### 10. NFS 权限三层叠加

NFS 权限是**客户端 ugo + 服务端文件系统权限 + NFS export 选项**的三层叠加：

- [[k8s-storage-production-pitfalls]] — K8s 存储 PV/PVC/StorageClass 生产配置与排障实战：静态/动态供给完整 YAML、PVC Pending 三板斧、NFS/Local SSD/AWS StorageClass 配置、迁移、RBAC 与隐藏坑点

- [[linux-nfs-mount-parameters-guide]] — NFS 挂载参数全解析：6 大类参数 + 测试重点 + 场景调优速查表

- [[linux-permission-troubleshooting-guide]] — Linux 权限问题排查完整指南，从 Permission denied 到根因定位，覆盖 ACL/SELinux/capability/容器/NFS

- [[nfs-troubleshooting-sop]] — NFS 故障排查 SOP — 7 步排查法 / 6 类故障 / 4 大实战案例 / 生产最佳实践

| **阻塞** (Blocked) | S / D | 等待事件（I/O/网络/锁） | S 可中断；D 不可中断 → 磁盘/NFS 瓶颈 |

# → 通常是 NFS/CIFS 远程文件系统故障，需从存储侧处理

| ④ I/O 瓶颈 | `iostat -x 2` → `iotop` → `/proc//wchan` | 磁盘慢/NFS |

- [[linux-nfs-mount-parameters-guide]] — NFS 挂载参数全解析（NFS 依赖网络层，排障需要网络视角）

- [[nfs-troubleshooting-sop]] — NFS 故障排查 SOP — 7 步排查法 / 6 类故障 / 4 大实战案例 / 生产最佳实践

| 可共享 vs 不可共享 | 可共享（NFS 导出） | /usr, /opt |

| /mnt | 临时挂载点 | ISO 镜像、云盘、NFS |

| **D** | Uninterruptible Sleep | 不可中断睡眠，等 I/O 完成 | 磁盘读写、NFS 卡住 |

**D 状态为什么危险**：`kill -9` 也杀不掉，只能等 I/O 完成。NFS 挂载卡住或磁盘故障时，D 状态进程会一直卡着，导致负载虚高。

| 2026-05-28 09:56 | create | nfs-troubleshooting-sop | tags: linux,troubleshooting,nfs,storage,networking,performance,monitoring,security | source: 刘军军 2026-05-26 | P2 auto-publish, 5 cross-refs |

| 2026-07-14 18:19 | create | linux-permission-troubleshooting-guide | tags: linux,troubleshooting,security,command,filesystem,nfs,container,networking | source: 马哥Linux运维 2026-07-09 | P2 auto-publish, 6 cross-refs |

- nfs: NFS 网络文件系统

Docker 镜像是分层构建的（UnionFS），每一行指令（RUN、COPY）生成一个独立层。即使在下一行删除了文件，上一层的文件依然存在。随便写 Dockerfile 很容易让镜像"虚胖"——见过太多团队基础镜像用 `ubuntu:latest`，一个 RUN 装几十个包不清理缓存，最终镜像 1.2GB。

StorageClass ← 定义存储类型（SSD/HDD，云盘/NFS）

| 挂载失败/超时 | 后端存储网络不通 | 节点上 `telnet NFS_IP 2049` |

- [[linux-nfs-mount-parameters-guide]] — NFS 挂载参数全解析（PVC 挂载 NFS 失败的参数排查）

# 重启这些持有句柄的服务（如 NFS、数据库、日志服务）

- [[linux-nfs-mount-parameters-guide]] — NFS 挂载参数全解析（网络存储 IO 路径与调优）

- [[linux-nfs-mount-parameters-guide]] — NFS 挂载参数全解析（内核参数与 NFS 模块调优互补）

| load 只统计 CPU 请求 | D 状态进程（等磁盘/NFS）也被计入 |

| [[nfs-troubleshooting-sop]] | NFS 故障排查 SOP — 7 步排查法 / 6 类故障 / 4 大实战案例 / 生产最佳实践 |

| [[nfs-troubleshooting-sop]] | NFS 故障排查 SOP — 7 步排查法 / 6 类故障 / 4 大实战案例 / 生产最佳实践 |

journalctl -k | grep -Ei 'I/O error|timeout|reset|nvme|ext4|xfs|nfs'