配置CentOS 6.5挂载NAS的完整指南
在CentOS 6.5系统中挂载网络附加存储（NAS）是常见的需求，尤其是在企业环境中实现文件共享或数据集中管理时，本文将详细介绍如何通过多种方式挂载NAS，包括使用NFS、CIFS协议，以及配置自动挂载和权限管理，确保操作步骤清晰且易于执行。
准备工作：确认网络连接与NAS信息
在开始挂载前，需确保CentOS 6.5系统与NAS设备处于同一局域网，并能够相互通信，通过ping命令测试网络连通性，例如ping NAS_IP地址，记录NAS的共享路径、访问用户名和密码（如需），以及支持的协议（如NFS或CIFS），检查系统是否已安装必要的挂载工具，如nfs-utils（用于NFS）或samba-client（用于CIFS），可通过yum install -y 包名命令安装。
使用NFS协议挂载NAS
NFS（Network File System）是Linux系统中常用的NAS挂载协议，确保NAS已启用NFS服务并配置了共享目录，在CentOS 6.5中，执行以下步骤挂载：
-
创建本地挂载点：
在文件系统中创建一个目录作为挂载点，例如mkdir /mnt/nas_share。 -
手动挂载测试：
使用mount命令挂载NAS共享目录，格式为：mount -t nfs NAS_IP地址:/共享路径 /mnt/nas_share
若需指定版本（如NFSv3），可添加
-o vers=3参数。 -
验证挂载：：
执行df -h检查是否成功挂载，或通过ls /mnt/nas_share浏览文件。 -
配置自动挂载：：
编辑/etc/fstab文件，添加以下条目实现开机自动挂载：
NAS_IP地址:/共享路径 /mnt/nas_share nfs defaults 0 0保存后执行
mount -a测试配置是否正确。
使用CIFS协议挂载NAS
若NAS支持SMB/CIFS协议（常见于Windows环境），可通过mount.cifs命令挂载：
-
安装CIFS工具：
执行yum install -y samba-client cifs-utils安装所需工具。 -
手动挂载：
使用以下命令挂载，需替换用户名和密码：mount -t cifs //NAS_IP地址/共享名称 /mnt/nas_share -o username=用户名,password=密码
若需指定工作组或权限，可添加
domain=工作组或file_mode=0664等参数。 -
配置自动挂载：
在/etc/fstab中添加：//NAS_IP地址/共享名称 /mnt/nas_share cifs username=用户名,password=密码,defaults 0 0为安全起见，建议将密码存储在单独的文件中（如
/etc/samba/passwd），并通过credentials=/etc/samba/passwd引用。
处理挂载中的常见问题
挂载过程中可能遇到权限错误、连接超时或协议不兼容等问题，以下是排查方法：
- 权限问题：检查NAS共享目录的权限设置，确保CentOS用户有读写权限，本地可通过
chmod调整挂载点权限。 - 连接超时：确认防火墙未阻止相关端口（NFS默认为2049，CIFS为445），可通过
iptables -L检查规则。 - 协议不兼容：部分NAS仅支持特定NFS版本（如NFSv4），需在挂载命令中明确指定版本参数。
优化性能与安全性
为提高挂载性能，可调整NFS或CIFS的挂载参数，NFS可添加rsize=8192,wsize=8192优化读写缓冲；CIFS可启用cache=strict减少网络请求，安全性方面，建议使用sec=krb5（NFS）或sec=ntlmssp（CIFS）进行加密认证，避免明文传输密码。
相关问答FAQs
Q1: 挂载NAS后出现“Permission denied”错误，如何解决？
A1: 此问题通常由权限不足引起，首先检查NAS共享目录的权限设置，确保CentOS用户有访问权限，本地可通过chown 用户名:组名 /mnt/nas_share调整挂载点所有权，若使用NFS，检查/etc/exports文件中是否配置了正确的客户端IP和权限选项（如rw,sync）；若使用CIFS，确认用户名和密码正确，或尝试添加uid=用户ID,gid=组ID参数匹配本地用户。
Q2: 如何实现NAS的自动挂载并避免密码明文暴露？
A2: 对于CIFS挂载，可将密码存储在单独的文件中（如/etc/nas_credentials），格式为username=用户名\npassword=密码，并设置文件权限为600（chmod 600 /etc/nas_credentials），在/etc/fstab中使用credentials=/etc/nas_credentials参数引用该文件，对于NFS，若需认证，可配置/etc/exports文件使用sec=sys或sec=krb5，并确保客户端和NAS之间的信任关系（如通过exportfs命令重新导出共享）。