在Virtual DSM容器中配置NFS共享并挂载到宿主机

背景介绍

Virtual DSM项目允许用户在Docker容器中运行Synology DSM系统。在实际使用中，用户经常需要将容器内的NFS共享挂载到宿主机系统上，以实现数据共享和访问。本文将详细介绍如何在不使用macvlan网络和独立IP的情况下，实现这一需求。

端口转发配置

要实现宿主机访问容器内的NFS共享，首先需要在Docker Compose文件中正确配置端口转发。NFS服务主要依赖以下端口：

• 端口111（TCP和UDP）：RPC端口映射器
• 端口2049（TCP和UDP）：NFS服务主端口

在docker-compose.yml文件中，应该添加如下端口映射配置：

ports:
  - "111:111/tcp"
  - "111:111/udp"
  - "2049:2049/tcp"
  - "2049:2049/udp"

宿主机系统配置

在宿主机上，可能需要先禁用或停止某些可能冲突的服务：

1. 停止rpcbind服务：

sudo systemctl stop rpcbind
sudo systemctl stop rpcbind.socket

2. 禁用rpcbind服务开机自启（可选）：

sudo systemctl disable rpcbind
sudo systemctl disable rpcbind.socket

NFS共享挂载

完成上述配置后，可以在宿主机上挂载容器提供的NFS共享：

sudo mount -t nfs 127.0.0.1:/path/to/share /mnt/local_mount_point

注意事项

1. 确保容器内的NFS服务已正确配置并运行
2. 检查防火墙设置，确保相关端口未被阻止
3. 对于生产环境，建议考虑安全性配置，如限制访问IP范围等
4. 性能方面，这种通过本地回环接口的NFS共享可能不如直接文件系统访问高效

通过以上步骤，用户可以在不分配额外IP地址的情况下，实现Virtual DSM容器与宿主机之间的NFS共享，为数据交换提供了一种便捷的解决方案。