layout: ../../../layouts/BlogLayout.astro title: “NFS Exports einrichten: Kompletter Konfigurations-Guide” description: “Meistere /etc/exports-Syntax, Sicherheitsoptionen und Performance-Tuning. Plattformspezifische Anleitungen für Ubuntu, Synology DSM, QNAP QTS und TrueNAS.” date: “2026-02-01” category: “Tutorial” readingTime: “10 min” slug: “nfs-exports-configuration-guide” tags: [“nfs”, “linux”, “synology”, “qnap”, “truenas”, “konfiguration”] locale: “de”

NFS-Exports sind das Fundament des Linux-Dateiaustauschs. Ob du einen neuen Fileserver aufsetzt, eine NAS-Appliance für die Migration konfigurierst oder Mount-Fehler debuggst — das Verständnis von /etc/exports ist essenziell. Dieser Guide behandelt Syntax, Sicherheitsoptionen, Performance-Tuning und plattformspezifische Anleitungen.

NFS-Grundlagen

NFS (Network File System) ermöglicht es einem Server, Verzeichnisse über das Netzwerk freizugeben. Clients mounten diese freigegebenen Verzeichnisse, als wären sie lokale Dateisysteme.

Komponenten:

• Server — exportiert Verzeichnisse über /etc/exports
• Client — mountet Exports über mount -t nfs
• Protokolle — NFSv3 (zustandslos, UDP/TCP) und NFSv4 (zustandsbehaftet, nur TCP)

/etc/exports-Syntax

Die Export-Datei definiert, welche Verzeichnisse freigegeben werden und mit welchen Berechtigungen:

/path/to/export    client(options)

Einfache Beispiele

# /data an einen einzelnen Host freigeben
/data    192.168.1.100(rw,sync,no_subtree_check)

# An ein ganzes Subnetz freigeben
/data    192.168.1.0/24(rw,sync,no_subtree_check)

# An mehrere Clients freigeben (verschiedene Optionen)
/data    192.168.1.0/24(rw,sync) 10.0.0.0/8(ro,sync)

# An jeden Client freigeben (mit Vorsicht verwenden)
/data    *(ro,sync,no_subtree_check)

# An einen Hostnamen oder DNS-Muster freigeben
/data    client.example.com(rw,sync)
/data    *.example.com(ro,sync)

Export-Optionen

Lese-/Schreiboptionen

User-Mapping-Optionen

Subtree-Optionen

NFSv4-Optionen

Plattformspezifische Einrichtung

Ubuntu / Debian

# NFS-Server installieren
sudo apt update
sudo apt install nfs-kernel-server

# Export-Verzeichnis erstellen
sudo mkdir -p /srv/data
sudo chown nobody:nogroup /srv/data

# Exports konfigurieren
echo '/srv/data  192.168.1.0/24(rw,sync,no_subtree_check,no_root_squash)' | sudo tee -a /etc/exports

# Änderungen anwenden
sudo exportfs -ra

# Prüfen
sudo exportfs -v

# Starten und aktivieren
sudo systemctl enable --now nfs-kernel-server

RHEL / Rocky Linux / AlmaLinux

# NFS-Server installieren
sudo dnf install nfs-utils

# Exports konfigurieren
sudo vi /etc/exports
# /srv/data    192.168.1.0/24(rw,sync,no_subtree_check)

# Anwenden und starten
sudo exportfs -ra
sudo systemctl enable --now nfs-server

# Firewall-Regeln
sudo firewall-cmd --permanent --add-service=nfs
sudo firewall-cmd --permanent --add-service=mountd
sudo firewall-cmd --permanent --add-service=rpc-bind
sudo firewall-cmd --reload

Synology DSM

1. Öffne Systemsteuerung > Dateidienste > NFS
2. NFS-Dienst aktivieren (NFSv4.1 für beste Performance auswählen)
3. Gehe zu Freigegebene Ordner, wähle einen Ordner, klicke Bearbeiten
4. Öffne den Tab NFS-Berechtigungen
5. Klicke Erstellen und konfiguriere:
   • Hostname/IP: 192.168.1.0/24
   • Berechtigung: Lesen/Schreiben
   • Squash: Root auf Admin mappen (oder kein Mapping)
   • Sicherheit: sys (oder krb5 bei Kerberos-Nutzung)
   • Asynchron für bessere Performance aktivieren (falls das Risiko akzeptabel ist)

QNAP QTS

1. Öffne Systemsteuerung > Netzwerk & Dateidienste > NFS-Dienst
2. NFS aktivieren und NFS-Version auswählen
3. Gehe zu Freigegebene Ordner, wähle den Ordner, klicke Berechtigungen für freigegebene Ordner bearbeiten
4. Wechsle zum Tab NFS-Host-Zugriff
5. Regel hinzufügen:
   • Zugriffsrecht: Lesen/Schreiben
   • Host/IP: 192.168.1.0/24
   • Squash: ROOT_SQUASH oder NO_ROOT_SQUASH

TrueNAS

1. Navigiere zu Freigaben > Unix-Freigaben (NFS)
2. Klicke Hinzufügen
3. Konfiguriere:
   • Pfad: Dataset auswählen
   • Netzwerke: 192.168.1.0/24
   • Maproot-Benutzer: root (für Migration) oder nobody
   • Maproot-Gruppe: wheel oder nobody
4. Klicke Absenden
5. NFS-Dienst unter Dienste aktivieren

Performance-Tuning

Server-Seite

# NFS-Daemon-Threads erhöhen (Standard ist oft 8)
# Für ausgelastete Server 32-64 verwenden
echo 64 > /proc/fs/nfsd/threads

# Oder permanent in /etc/nfs.conf setzen
[nfsd]
threads = 64

# Aktuelle NFS-Statistiken überwachen
nfsstat -s

Client-seitige Mount-Optionen

# High-Performance-Mount
mount -t nfs4 server:/export /mnt -o \
  rsize=1048576,\        # 1 MB Lesegröße
  wsize=1048576,\        # 1 MB Schreibgröße
  nconnect=8,\           # 8 TCP-Verbindungen (Linux 5.3+)
  hard,\                 # Bei Fehler unbegrenzt wiederholen
  intr,\                 # Unterbrechung während Retry erlauben
  noatime,\              # Access-Times nicht aktualisieren
  nocto                  # Nicht bei Open aktualisieren (leseintensive Workloads)

Fehlerbehebung

Essenzielle Diagnose-Befehle

# Aktuelle Exports anzeigen
exportfs -v

# Anzeigen, was der Client als verfügbar sieht
showmount -e server

# Prüfen, ob RPC-Dienste laufen
rpcinfo -p server

# NFS-Mount testen
mount -t nfs4 -v server:/export /mnt

# NFS-Statistiken prüfen
nfsstat -c     # Client-Statistiken
nfsstat -s     # Server-Statistiken

# Mount-Probleme debuggen
mount -t nfs4 -v -o nfsvers=4 server:/export /mnt 2>&1

Häufige Probleme

Firewall-Ports

Damit NFS über Firewalls funktioniert:

*Für NFSv3 mit Firewalls statische Ports in /etc/nfs.conf setzen:

[mountd]
port = 20048

[statd]
port = 32765

NFSv4 braucht nur Port 2049 — einer seiner Vorteile gegenüber v3.

Weiterführende Artikel

• NFS vs SMB: Performance, Sicherheit & wann du was nutzt — Protokollvergleich
• Datenmigration: Der komplette Guide — End-to-End-Methodik
• Synology NAS migrieren — NAS-Migrationsoptionen
• Der komplette rsync-Guide — Dateitransfer über NFS-Mounts