centos 7挂载外部存储需严格区分三类：本地物理磁盘（fdisk分区+mkfs.xfs格式化+uuid写fstab）、iscsi网络块存储（启用iscsid服务、discovery/login、加_netdev选项）、对象存储oss/cos（ossfs/cosfs挂载，密钥640权限、region endpoint精确匹配、allow_other+selinux调优），任一类型选错或跳过设备识别、服务依赖、权限校验任一检查点，均会导致读写失败或重启掉载。
CentOS 7 挂载外部存储，核心就三类：本地物理磁盘、网络块存储（iSCSI）、对象存储（OSS/COS）。选错类型或跳过关键检查点，挂载后要么读写失败，要么重启就掉。
怎么确认新硬盘设备名并分区
别直接 fdisk /dev/sdb —— 先用 lsblk 或 fdisk -l 确认设备是否存在且未被占用。常见错误是把系统盘 /dev/sda 当成新盘操作，导致误删分区。
- 输出中
TYPE=disk且无子节点（如没sda1）的才是未分区新盘，比如sdb或sdc - 分区时用
n→p→1→两次回车→w即可，不建议建多个小分区；若执行mkfs.xfs /dev/sdb1报 “No such file or directory”，大概率是没执行w保存，或漏了partprobe刷新内核分区表 - CentOS 7 默认用
xfs，比ext4更适合大文件和高并发，格式化命令必须带完整路径：mkfs.xfs /dev/sdb1，不能只写/dev/sdb
fstab 开机自动挂载为什么常失效
90% 的自动挂载失败源于两个硬伤：设备路径不稳定、挂载顺序错乱。用 /dev/sdb1 写 fstab 是最常见也最危险的做法。
CentOS Linux 7.9.2009
下载
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- 必须改用 UUID：运行
blkid /dev/sdb1获取输出里的UUID="xxx"，fstab 中写成UUID=xxx /data xfs defaults 0 0 - 加
_netdev选项：如果挂的是 iSCSI 或云存储，fstab 行末尾要补上_netdev，否则系统启动时网络未就绪，挂载会超时失败并阻塞后续服务 - 验证必须用
mount -a，不是重启——它能立刻暴露语法错误或路径不存在问题；成功后df -h要能看到目标挂载点，且findmnt /data显示 SOURCE 是对应设备或远程地址
ossfs/cosfs 挂载对象存储要注意什么
对象存储不是 POSIX 文件系统，ossfs 和 cosfs 是用户态模拟，性能和一致性有天然限制，不能当本地磁盘用。
- 密钥文件权限必须是
640，否则工具拒绝读取：chmod 640 /etc/passwd-ossfs；内容格式严格为bucket:access-key-id:access-key-secret，少一个冒号就认证失败 - 挂载命令里
-ourl=参数必须精确匹配 Bucket 所在 Region 的 Endpoint，例如杭州 OSS 是https://oss-cn-hangzhou.aliyuncs.com，填成北京地址会导致 403 错误 - 加
-o allow_other才能让非 root 用户访问；但若启用了 SELinux，还需额外执行setsebool -P use_fusefs_home_dirs 1，否则普通用户ls /mnt/oss会 Permission denied
iSCSI 客户端挂载必须绕开的两个坑
iSCSI 提供块级访问，但 CentOS 7 默认不启用相关服务，且 firewall 和 SELinux 会静默拦截连接。
- 服务端配置完后，客户端执行
iscsiadm -m discovery -t st -p target-ip若无返回，先关防火墙：systemctl stop firewalld；恢复后加规则：firewall-cmd --permanent --add-port=3260/tcp - 登录后执行
iscsiadm -m node -T iqn.xxxx -p target-ip --login成功，但lsblk看不到新盘？检查dmesg | tail是否有 “connection login rejected” —— 很可能是服务端 ACL 没配 client 的 initiator 名称 - 挂载前务必用
fdisk -l确认识别到/dev/sdX设备，再走分区→格式化→挂载流程；不要试图直接mount /dev/sdX /mnt，块设备必须有文件系统
真正麻烦的从来不是命令本身，而是设备识别状态、服务依赖顺序、权限模型这三层隐性约束。每次挂载前，先问自己：设备是否被内核识别？网络路径是否可达？当前上下文是否有足够权限？漏掉任意一个，后面所有操作都是徒劳。
