NFS服務(wù)

部署NFS服務(wù)端


1.yum -y install nfs-utils #安裝NFS軟件

------------------------------------------------

2? 創(chuàng)建nfs運(yùn)行的虛擬用戶(hù)

服務(wù)端創(chuàng)建用戶(hù),默認(rèn)是nfsnobody诀诊。為配合rsync備份數(shù)據(jù)湘今，改成www用戶(hù)。

groupadd -g 666 www

-----------------------------

useradd -s /sbin/nologin -M -u 666 -g 666 www

---------------------------------------------

[root@nfs /data]# id? www

uid=666(www) gid=666(www) groups=666(www)

3.修改nfs服務(wù)端配置文件

vi? /etc/exports? #配置nfs服務(wù)

---------------------------

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)? #配置內(nèi)容

--------------------------------------------------------------------

cat /etc/exports? ? #檢測(cè)

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666) #檢測(cè)結(jié)果

-----------------------------------------------------------------------

4.創(chuàng)建數(shù)據(jù)目錄并授權(quán)

[root@nfs ~]# mkdir -p /data

---------------------------------------

[root@nfs ~]# chown -R www.www /data/

---------------------------------------

5.啟動(dòng)rpcbind和nfs服務(wù)

systemctl start rpcbind? ? #打開(kāi)rpc

--------------------------------------

systemctl status rpcbind #檢測(cè)

---------------------------------------------

systemctl start nfs-server.service #打開(kāi)NFS

--------------------------------------------------

systemctl status nfs-server.service #檢測(cè)

---------------------------------------------------

設(shè)置開(kāi)機(jī)自啟：

systemctl enable rpcbind nfs-server #開(kāi)機(jī)自啟

-----------------------------------------------------------

systemctl restart rpcbind nfs-server #重啟rpc

-----------------------------------------------------------------

6.服務(wù)端檢查命令

[root@nfs ~]# showmount -e 172.16.1.31

----------------------------------------------

Export list for 172.16.1.31:

/data 172.16.1.0/24

7.查看端口

#rpc主端口：111

#nfs主端口：2049（隨機(jī)的,可變）

[root@nfs /server/scripts]# rpcinfo -p localhost

? program vers proto? port? service

? ? 100000? ? 4? tcp? ? 111? portmapper

? ? 100000? ? 3? tcp? ? 111? portmapper

? ? 100000? ? 2? tcp? ? 111? portmapper

? ? 100000? ? 4? udp? ? 111? portmapper

? ? 100000? ? 3? udp? ? 111? portmapper

? ? 100000? ? 2? udp? ? 111? portmapper

? ? 100005? ? 1? udp? 20048? mountd

? ? 100005? ? 1? tcp? 20048? mountd

? ? 100005? ? 2? udp? 20048? mountd

? ? 100005? ? 2? tcp? 20048? mountd

? ? 100005? ? 3? udp? 20048? mountd

? ? 100005? ? 3? tcp? 20048? mountd

? ? 100003? ? 3? tcp? 2049? nfs

? ? 100003? ? 4? tcp? 2049? nfs

? ? 100227? ? 3? tcp? 2049? nfs_acl

? ? 100003? ? 3? udp? 2049? nfs

? ? 100003? ? 4? udp? 2049? nfs

? ? 100227? ? 3? udp? 2049? nfs_acl

? ? 100021? ? 1? udp? 42622? nlockmgr

? ? 100021? ? 3? udp? 42622? nlockmgr

? ? 100021? ? 4? udp? 42622? nlockmgr

? ? 100021? ? 1? tcp? 44645? nlockmgr

? ? 100021? ? 3? tcp? 44645? nlockmgr

? ? 100021? ? 4? tcp? 44645? nlockmgr



部署NFS客戶(hù)端在【172.16.1.41】配置

1. yum -y install nfs-utils? #安裝NFS軟件

---------------------------------

2.啟動(dòng)rpcbind服務(wù)

#客戶(hù)端只需要啟動(dòng)rpcbind拇囊，不需要啟動(dòng)nfs

systemctl start rpcbind? ? #啟動(dòng)rpc

systemctl enable rpcbind #開(kāi)機(jī)自啟

systemctl status rpcbind #檢測(cè)

-------------------------------------------------

3 創(chuàng)建www虛擬用戶(hù)

創(chuàng)建相同uid gid的用戶(hù),如果客戶(hù)端沒(méi)有創(chuàng)建這個(gè)用戶(hù) ，查看文件的時(shí)候顯示的是666寥假。

groupadd -g 666 www

useradd -s /sbin/nologin -M -u 666 -g 666 www

--------------------------------------------------

4 查詢(xún)NFS遠(yuǎn)程共享信息

使用showmount命令查看nfs共享信息有鹿，其輸出格式為“共享的目錄名稱(chēng) 允許使用客戶(hù)端地址”吊奢。

[root@backup ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24

--------------------------------------

5 客戶(hù)端掛載并查看

在 NFS 客戶(hù)端創(chuàng)建一個(gè)掛載目錄, 使用 mount 命令并結(jié)合-t 參數(shù), 指定要掛載的文件系統(tǒng)的類(lèi)型, 并在命令后面寫(xiě)上服務(wù)器的 IP 地址, 以及服務(wù)器上的共享目錄, 最后需要寫(xiě)上要掛載到本地系統(tǒng)(客戶(hù)端)的目錄

mkdir -p /data

mount -t nfs 172.16.1.31:/data /data

#查看是否掛載成功

[root@backup ~]# df -h

Filesystem? ? ? ? ? ? ? ? ? ? Size? Used Avail Use% Mounted on

/dev/mapper/centos_mode-root? 37G? 1.8G? 36G? 5% /

devtmpfs? ? ? ? ? ? ? ? ? ? ? 476M? ? 0? 476M? 0% /dev

tmpfs? ? ? ? ? ? ? ? ? ? ? ? 488M? ? 0? 488M? 0% /dev/shm

tmpfs? ? ? ? ? ? ? ? ? ? ? ? 488M? 7.6M? 480M? 2% /run

tmpfs? ? ? ? ? ? ? ? ? ? ? ? 488M? ? 0? 488M? 0% /sys/fs/cgroup

/dev/sda1? ? ? ? ? ? ? ? ? ? 1014M? 130M? 885M? 13% /boot

tmpfs? ? ? ? ? ? ? ? ? ? ? ? ? 98M? ? 0? 98M? 0% /run/user/0

172.16.1.31:/data? ? ? ? ? ? ? 37G? 2.8G? 35G? 8% /data

------------------------------------------------------------------------

6 寫(xiě)入開(kāi)機(jī)自動(dòng)掛載

[root@backup ~]# tail -1? /etc/fstab

172.16.1.31:/data ? /data? ? ? nfs? ? defaults ? ? 0 0

----------------------------------------------------------------------

mount -a? #重新加載/etc/fstab，不用重啟直接掛載咧叭。

-----------------------------------------------------

7 卸載

umount /data/

umount -rl /data #強(qiáng)制卸載

#卸載的時(shí)候如果提示"umount.nfs: /nfsdir: device is busy"先切換到其他目錄再卸載


nfs 服務(wù)程序的配置文件為/etc/exports蚀乔，需要嚴(yán)格按照共享目錄的路徑 允許訪問(wèn)的 NFS 客戶(hù)端（共享權(quán)限參數(shù)）格式書(shū)寫(xiě)，定義要共享的目錄與相應(yīng)的權(quán)限菲茬，具體書(shū)寫(xiě)方式如下圖所示

![image-20200330175531035](C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20200330175531035.png)

擴(kuò)展


NFS天坑

1.如果在客戶(hù)端掛載172.16.1.31:/data后吉挣，服務(wù)端重啟網(wǎng)卡，會(huì)導(dǎo)致客戶(hù)端查看data目錄卡頓婉弹。

解決：強(qiáng)制卸載后重新掛載

umount-rl/data

mount-tnfs172.16.1.31:/data /data

?

2.如果nfs服務(wù)掛了睬魂，訪問(wèn)客戶(hù)端data目錄會(huì)卡住。

解決：1.服務(wù)端重啟nfs即可 2.客戶(hù)端強(qiáng)制卸載umunt-rl/data

?

3.如果客戶(hù)端設(shè)置了開(kāi)機(jī)自動(dòng)掛載马胧，服務(wù)端nfs掛掉了汉买，重啟客戶(hù)端會(huì)卡住很久，會(huì)一直在等掛載佩脊。

解決：

#如果是物理服務(wù)器

? ? 1蛙粘、觀察讀秒時(shí)間，如果比較短威彰，寧愿等1分42秒（看讀秒）出牧，也不進(jìn)單用戶(hù)模式。進(jìn)單用戶(hù)模式會(huì)花費(fèi)至少五分鐘以上歇盼。

#如果是云服務(wù)器

? ? 1.不愿意等就進(jìn)單用戶(hù)模式舔痕，注釋掉開(kāi)機(jī)自動(dòng)掛載的參數(shù)。

?

#進(jìn)入單用戶(hù)模式的方法：

?? 開(kāi)機(jī)啟動(dòng)時(shí)按e，然后光標(biāo)移動(dòng)到倒數(shù)第二行尾部添加rd.break

ctrl+x

mount-oremount,rw /sysroot/

chroot/sysroot/? ?

NFS共享多個(gè)目錄


1.配置文件修改

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

/data2 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

2.重啟nfs服務(wù)

systemctl restart nfs

3.客戶(hù)端掛載測(cè)試

? ? showmount -e 172.16.1.31

? ? Export list for 172.16.1.31:

? ? /data? 172.16.1.0/24

? ? /data2 172.16.1.0/24

NFS固定端口號(hào)

1.固定NFS隨機(jī)端口

? ? [root@nfs01 ~]# vim /etc/sysconfig/nfs

? ? RQUOTAD_PORT=4001

? ? LOCKD_TCPPORT=4002

? ? LOCKD_UDPPORT=4002

? ? MOUNTD_PORT=4003

? ? STATD_PORT=4004

? ? --------------------------------------------------------

? ? [root@nfs01 ~]# tail -5 /etc/sysconfig/nfs #尾部追加

2.重啟rpcbind和nfs

systemctl restart rpcbind.service nfs-server.service

3.查看端口

[root@nfs /data]# rpcinfo -p

? program vers proto? port? service

? ? 100000? ? 4? tcp? ? 111? portmapper

? ? 100000? ? 3? tcp? ? 111? portmapper

? ? 100000? ? 2? tcp? ? 111? portmapper

? ? 100000? ? 4? udp? ? 111? portmapper

? ? 100000? ? 3? udp? ? 111? portmapper

? ? 100000? ? 2? udp? ? 111? portmapper

? ? 100005? ? 1? udp? 4003? mountd

? ? 100005? ? 1? tcp? 4003? mountd

? ? 100005? ? 2? udp? 4003? mountd

? ? 100005? ? 2? tcp? 4003? mountd

? ? 100005? ? 3? udp? 4003? mountd

? ? 100005? ? 3? tcp? 4003? mountd

? ? 100003? ? 3? tcp? 2049? nfs

? ? 100003? ? 4? tcp? 2049? nfs

? ? 100227? ? 3? tcp? 2049? nfs_acl

? ? 100003? ? 3? udp? 2049? nfs

? ? 100003? ? 4? udp? 2049? nfs

? ? 100227? ? 3? udp? 2049? nfs_acl

? ? 100021? ? 1? udp? 4002? nlockmgr

? ? 100021? ? 3? udp? 4002? nlockmgr

? ? 100021? ? 4? udp? 4002? nlockmgr

? ? 100021? ? 1? tcp? 4002? nlockmgr

? ? 100021? ? 3? tcp? 4002? nlockmgr

? ? 100021? ? 4? tcp? 4002? nlockmgr

4.firewalld開(kāi)放端口(C7)

firewall-cmd --add-service=nfs --permanent

? ? firewall-cmd --add-service=mountd --permanent

? ? firewall-cmd --add-service=rpc-bind --permanent

? ? firewall-cmd --reload

5.iptables開(kāi)放端口(C6)

vim /etc/sysconfig/iptables

? ? ? ? -A INPUT -p tcp -m tcp --dport 111 -j ACCEPT

? ? ? ? -A INPUT -p udp -m udp --dport 111 -j ACCEPT

? ? ? ? -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT

? ? ? ? -A INPUT -p udp -m udp --dport 2049 -j ACCEPT

? ? ? ? -A INPUT -p tcp -m tcp --dport 4001:4004 -j ACCEPT

? ? ? ? -A INPUT -p udp -m udp --dport 4001:4004 -j ACCEPT


? ? iptables-save #保存配置

iptables -nL

NFS小結(jié)


#NFS 存儲(chǔ)優(yōu)點(diǎn)

? ? 1.NFS 文件系統(tǒng)簡(jiǎn)單易用伯复、方便部署慨代、數(shù)據(jù)可靠、服務(wù)穩(wěn)定啸如、滿(mǎn)足中小企業(yè)需求侍匙。

? ? 2.NFS 文件系統(tǒng)內(nèi)存放的數(shù)據(jù)都在文件系統(tǒng)之上，所有數(shù)據(jù)都是能看得見(jiàn)

#NFS 存儲(chǔ)局限

? ? 1.存在單點(diǎn)故障, 如果構(gòu)建高可用維護(hù)麻煩 web->nfs()->backup

? ? 2.NFS 數(shù)據(jù)明文, 并不對(duì)數(shù)據(jù)做任何校驗(yàn)叮雳。

? ? 3.客戶(hù)端掛載 NFS 服務(wù)沒(méi)有密碼驗(yàn)證, 安全性一般(內(nèi)網(wǎng)使用)

#NFS 應(yīng)用建議

? ? 1.生產(chǎn)場(chǎng)景應(yīng)將靜態(tài)數(shù)據(jù)盡可能往前端推, 減少后端存儲(chǔ)壓力

? ? 2.必須將存儲(chǔ)里的靜態(tài)資源通過(guò) CDN 緩存 jpg\png\mp4\avi\css\js

? ? 3.如果沒(méi)有緩存或架構(gòu)本身歷史遺留問(wèn)題太大, 在多存儲(chǔ)也無(wú)用

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 人面猴
    序言：七十年代末想暗，一起剝皮案震驚了整個(gè)濱河市，隨后出現(xiàn)的幾起案子帘不，更是在濱河造成了極大的恐慌说莫，老刑警劉巖，帶你破解...
    沈念sama閱讀 217,542評(píng)論 6贊 504
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件寞焙，死亡現(xiàn)場(chǎng)離奇詭異储狭，居然都是意外死亡，警方通過(guò)查閱死者的電腦和手機(jī)棺弊，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,822評(píng)論 3贊 394
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門(mén)晶密，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)，“玉大人模她，你說(shuō)我怎么就攤上這事《粒” “怎么了侈净？”我有些...
    開(kāi)封第一講書(shū)人閱讀 163,912評(píng)論 0贊 354
  • 道士緝兇錄：失蹤的賣(mài)姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長(zhǎng)僧凤。 經(jīng)常有香客問(wèn)我畜侦，道長(zhǎng)，這世上最難降的妖魔是什么躯保？ 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,449評(píng)論 1贊 293
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任旋膳，我火速辦了婚禮，結(jié)果婚禮上途事，老公的妹妹穿的比我還像新娘验懊。我一直安慰自己，他們只是感情好尸变，可當(dāng)我...
    茶點(diǎn)故事閱讀 67,500評(píng)論 6贊 392
  • 惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
    文/花漫 我一把揭開(kāi)白布义图。 她就那樣靜靜地躺著，像睡著了一般召烂。 火紅的嫁衣襯著肌膚如雪碱工。 梳的紋絲不亂的頭發(fā)上，一...
    開(kāi)封第一講書(shū)人閱讀 51,370評(píng)論 1贊 302
  • 城市分裂傳說(shuō)
    那天，我揣著相機(jī)與錄音怕篷，去河邊找鬼历筝。 笑死，一個(gè)胖子當(dāng)著我的面吹牛廊谓，可吹牛的內(nèi)容都是我干的梳猪。 我是一名探鬼主播，決...
    沈念sama閱讀 40,193評(píng)論 3贊 418
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開(kāi)眼蹂析，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼舔示！你這毒婦竟也來(lái)了？” 一聲冷哼從身側(cè)響起电抚，我...
    開(kāi)封第一講書(shū)人閱讀 39,074評(píng)論 0贊 276
  • 萬(wàn)榮殺人案實(shí)錄
    序言：老撾萬(wàn)榮一對(duì)情侶失蹤惕稻，失蹤者是張志新（化名）和其女友劉穎，沒(méi)想到半個(gè)月后蝙叛，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體俺祠，經(jīng)...
    沈念sama閱讀 45,505評(píng)論 1贊 314
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,722評(píng)論 3贊 335
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年借帘，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了蜘渣。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,841評(píng)論 1贊 348
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡肺然，死狀恐怖蔫缸，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情际起，我是刑警寧澤拾碌，帶...
    沈念sama閱讀 35,569評(píng)論 5贊 345
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站街望，受9級(jí)特大地震影響校翔，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜灾前，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,168評(píng)論 3贊 328
  • 男人毒藥：我在死后第九天來(lái)索命
    文/蒙蒙 一防症、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧哎甲，春花似錦蔫敲、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,783評(píng)論 0贊 22
  • 一樁弒父案燕偶，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至础嫡，卻和暖如春指么，著一層夾襖步出監(jiān)牢的瞬間酝惧，已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,918評(píng)論 1贊 269
  • 情欲美人皮
    我被黑心中介騙來(lái)泰國(guó)打工伯诬， 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留晚唇，地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 47,962評(píng)論 2贊 370
  • 代替公主和親
    正文 我出身青樓盗似，卻偏偏與公主長(zhǎng)得像哩陕，于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子赫舒，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,781評(píng)論 2贊 354

推薦閱讀更多精彩內(nèi)容