挂载的 Blob 存储目录（如 /nfsdata）虽在文件系统中表现为本地路径，但无法被 Web 服务器直接提供服务——必须将其纳入 Web 根目录（如 /var/www/html）或其子路径下，推荐通过符号链接安全暴露。

挂载的 blob 存储目录（如 `/nfsdata`）虽在文件系统中表现为本地路径，但无法被 web 服务器直接提供服务——必须将其纳入 web 根目录（如 `/var/www/html`）或其子路径下，推荐通过符号链接安全暴露。

当你通过 NFS 或 blobfuse 将 Azure Blob Storage 挂载为本地目录（例如挂载到 /nfsdata），该路径在操作系统层面确实是一个“可读写的本地文件夹”，但这不意味着它能被 Web 服务器自动对外提供 HTTP 访问。Web 服务器（如 Apache 或 Nginx）默认仅服务其配置的 DocumentRoot（如 /var/www/html）及其子目录下的资源。任何位于根目录外的路径（如 /nfsdata、/home/user/data）均被默认隔离，这是关键的安全机制，而非限制。

你尝试的 <img src="/nfsdata/image.jpg"> 失败，正是因为浏览器发起的 HTTP 请求由 Web 服务器解析，而 /nfsdata/... 并不在 DocumentRoot 范围内，服务器返回 404；同理，相对路径 ../../.. 在 HTML 中无效——浏览器的路径解析基于当前页面 URL，而非服务器文件系统结构。

✅ 正确做法：创建指向挂载目录的符号链接（symlink），并置于 Web 根目录内：

# 确保挂载已就绪
ls -l /nfsdata/image.jpg  # 应可正常列出

# 进入网站根目录，创建符号链接（推荐使用绝对路径避免歧义）
cd /var/www/html
sudo ln -sf /nfsdata nfsdata

# 验证链接有效性
ls -l nfsdata  # 应显示：nfsdata -> /nfsdata

之后即可在 HTML 中直接引用：

<img src="/nfsdata/image.jpg" alt="Blob-stored image"><!-- 或 --><a href="/nfsdata/report.pdf">Download report</a>

⚠️ 注意事项：

• 权限需一致：确保 Web 服务器进程用户（如 www-data 或 nginx）对 /nfsdata 及其内容具有 read（+x 对目录）权限。可运行 sudo chmod -R o+rX /nfsdata（谨慎评估安全性）或更优方案：将 Web 用户加入挂载目录所属组并设置 g+rX。
• 挂载持久性：符号链接依赖底层挂载存在。请确保 Blob 存储挂载在系统启动时自动完成（如配置 /etc/fstab 或 systemd mount unit）。
• 避免直接暴露敏感路径：勿将整个 /nfsdata 直接设为 DocumentRoot，应仅链接必要子目录（如 ln -sf /nfsdata/public nfs-public），并配合 Web 服务器配置禁用目录列表（Options -Indexes）。
• Nginx 用户注意：若使用 Nginx，还需确认 disable_symlinks off;（默认通常允许），且 root 或 alias 指令未意外覆盖符号链接解析逻辑。

总结：挂载的 Blob 存储是“系统级本地目录”，但 Web 访问需经“Web 服务器路径映射”这一层。符号链接是最简洁、安全、符合 POSIX 语义的解决方案，无需修改 Web 服务器核心配置，也避免了代理转发等复杂架构。只要权限与挂载稳定性到位，即可像访问静态资源一样可靠加载 Blob 中的图片、文档、视频等任意文件。