NFS

已知samba主要用于Linux与windows之间共享文件夹

那用于Linux之间进行进行文件共享则是用NFS(network file system)

目的在于让不同的服务器,不同的操作系统可以彼此分享各自的文件数据。

NFS服务器可以将远程Linux系统上的文件共享资源挂载到本地机器的目录上。

 

NFS很像windows系统的网络共享,安全功能,网络驱动映射,这也和Linux系统的samba服务类似。

一般情况下,windows网络共享服务或samba服务用于办公局域网共享,而中小型网站集群架构后端

通常用NFS数据共享,如果大型网络集群,还会用更复杂的文件系统,如GlusterFS,FastDFS等。

NFS系统已有30年发张历史,代表了一个稳定的网络文件系统,具备可扩展,高性能等特点。

由于网络速度的加快和延迟的减少,NFS系统一直是通过网络提供文件系统的不错的选择,特别是在

中小型互联网企业用的广泛

NFS在企业中的应用架构

在企业集群架构的工作场景中,NFS网络文件系统一般被用来存储共享视频,图片,静态文件,通常网站用户上传的文件也都会放在NFS共享里,例如BBS产生的图片,附件,头像等,然后前端所有的节点访问静态资源时都会读取NFS存储上的资源。

 

阿里云等共有云平台的NAS就是云版的NFS服务应用

 

 

 

 

 

 

NFS与RPC原理

NFS在传输数据时,使用的端口是随机选择的

客户端无法预知NFS的具体端口。

因此有了RPC(remote procedure call)协议来实现的。

 

RPC

RPC服务实现的功能就是记录每个NFS功能对应的端口号,并且在NFS客户端发出请求的时候,

把该功能和对应的端口号信息传递给发出请求的NFS客户端,保证客户端能够正确的连接到NFS

服务端的端口,达到数据传输的目的。

 

 

 

RPCBIND服务

在启动NFS服务端之前,必须先启动RPC服务,在centos7服务器下为rpcbind服务,否则NFS服务无法向RPC注册信息了。

另外如果RPC服务重启了,那么原来注册的NFS服务端的信息也就失效了,也必须重启服务,再次注册。

特别要注意的是,修改了NFS配置文件后不需要重启NFS,只需要执行 exportfs -rv 命令或者 systemctl reload nfs 即可。

 

安装NFS

  1. rpcbind :是centos7/6环境下的rpc程序

  2. nfs-utils: NFS服务的主程序,包括了rpc.nfsd,rpc.mountd这两个守护进程以及相关文档,命令

 

1.检查默认NFS软件安装情况
[root@chaogelinux ~]# rpm -qa nfs-utils rpcbind
rpcbind-0.2.0-48.el7.x86_64
nfs-utils-1.3.0-0.65.el7.x86_64

2.安装软件包命令
yum install nfs-utils rpcbind -y

 

【配置参数解释】

ro 只读
rw 读写
root_squash 当nfs客户端以root访问时,它的权限映射为NFS服务端的匿名用户,它的用户ID/GID会变成nfsnobody
no_root_squash 同上,但映射客户端的root为服务器的root,不安全,避免使用
all_squash 所有nfs客户端用户映射为匿名用户,生产常用参数
sync 数据同步写入到内存与硬盘,优点数据安全,缺点性能较差
async 数据写入到内存,再写入硬盘,效率高,但可能内存数据会丢

  

【配置环境】

1.确保RPC服务启动了
systemctl start rpcbind

2.创建需要共享的目录,以及资料,并且授权
mkdir -p /nfs_data
touch /nfs_data/好嗨哦.txt  

3.修改文件夹的user,group,这里更换权限是防止NFS客户端无法写入数据,当然也可以修改服务端目录777权限,但是不安全,不推荐
chown -R nfsnobody.nfsnobody  /nfs_data/

4.上一步修改的用户是nfs的匿名用户
[root@chaogelinux ~]# grep nfsnobody /etc/passwd
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

【NFS客户端地址配置说明】

客户端地址 具体地址 说明
单一客户端 192.168.207.134 用的少
整个网段 192.168.207.0/24 用的较多
授权域名客户端 nfs.chaoge.com 弃用
授权整个域名客户端 *.chaoge.com 弃用

 

【修改NFS配置文件】

1.编辑配置文件,写入如下挂载参数
[root@chaogelinux ~]# cat /etc/exports
/nfs_data *(insecure,rw,sync)

2.重新加载nfs服务
systemctl reload nfs

3.查看NFS服务端挂载情况
[root@chaogelinux ~]# showmount -e IP (最好加上ip地址)
Export list for chaogelinux:
/nfs_data *

4.查看NFS服务端挂载默认的参数,如下大多数参数都是默认的,不做过多了解
[root@chaogelinux ~]# cat /var/lib/nfs/etab
/nfs_data    *(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,no_all_squash)

5.把本地机器当做客户端做一个简单的挂载测试
[root@chaogelinux ~]# mount -t nfs 123.206.16.61:/nfs_data /mnt
[root@chaogelinux ~]#
[root@chaogelinux ~]#
# 发现已经可以查看到挂载目录的数据
[root@chaogelinux ~]# ls /mnt/
好嗨哦.txt

# 检查挂载情况
[root@chaogelinux ~]# df -h |tail -1
123.206.16.61:/nfs_data   50G   22G   26G   47% /mnt

[root@chaogelinux ~]# mount |tail -1
123.206.16.61:/nfs_data on /mnt type nfs4 (rw,relatime,vers=4.1,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=10.141.32.137,local_lock=none,addr=123.206.16.61)


至此NFS服务端挂载成功,配置完毕

【配置案例】

# 案例1:
#修改nfs配置文件为如下示例
[root@chaogelinux nfsShare]# cat /etc/exports
/nfsShare *(insecure,rw,sync,root_squash)

#表示共享该文件夹,且提供给所有网段的机器可访问,配置规则是,可读写,数据同步写入到磁盘,把root管理员映射为本地的匿名用户,insecure是客户端从大于1024的端口发送链接

####################################



# 案例2:

/home/chaoge   192.168.178.0/24(ro)
只读共享,例如一些生成服务器的日志目录,又不想给开发服务器的权限,可以用此办法,共享目录给他人只读查看

  

  

【NFS客户端】

[root@web01 ~]# yum install nfs-utils rpcbind -y  #安装操作nfs的命令套件

# 确保rpcbind服务正常
systemctl status rpcbind

# 检查远程挂载情况,需要服务端防火墙关闭,或是配置了规则
[root@chaoge_linux mnt]# showmount -e 123.206.16.61
Export list for 123.206.16.61:
/nfs_data *


#以nfs协议挂载
[root@chaoge_linux ~]# mount -t nfs 123.206.16.61:/nfs_data /mnt

  

【开机自动挂载】

 

[root@web01 nfsShare]# tail -1 /etc/fstab
123.206.16.61:/nfsShare /nfsShare nfs defaults 0 0

 

  

 

Autofs自动挂载服务

【autofs特点】

  autofs和mount的不同点在于,autofs是一种守护进程,他在后台检测用户是否要访问一个还没有挂载

的文件系统,autofs会自动检查该文件系统是否存在,存在则挂载。

  且autofs检测到已经挂载的文件系统有一段时间没有使用,则会自动将其卸载,省去了人力维护挂着设备的成本,

以及不会造成服务器资源浪费。

【autofs缺点】

  autofs的特点是只有用户请求时才执行挂载,所有当高并发访问时,开始请求的瞬间需要执行挂载,性能较差,

因此在高并发业务场景下,宁愿保持挂载也不使用autofs自动挂载。

 

 

安装autofs

[root@chaogelinux nfsShare]# yum install autofs -y

  

【修改autofs配置文件】

#默认的配置文件如下
[root@web01 ~]# grep -v '^#' /etc/auto.master
# 定义了一个挂载点是/misc ,需要在auto.misc文件中定义挂载动作
/misc    /etc/auto.misc  
/net    -hosts
+dir:/etc/auto.master.d
+auto.master

  添加nfs自动挂载配置,添加一行配置,改为如下:

[root@web01 ~]# grep -v '^#' /etc/auto.master
/misc    /etc/auto.misc
/- /etc/auto.home  #添加了这里,需要创建auto.home配置文件
/net    -hosts
+dir:/etc/auto.master.d
+auto.master

  定义子配置文件的内容:

[root@web01 home]# cat /etc/auto.home
/var/autofs  -rw,soft,intr 123.206.16.61:/nfsShare

  检查挂载情况

[root@web01 ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        476M     0  476M   0% /dev
tmpfs           487M     0  487M   0% /dev/shm
tmpfs           487M  7.7M  479M   2% /run
tmpfs           487M     0  487M   0% /sys/fs/cgroup
/dev/sda3        19G  1.9G   17G  10% /
/dev/sda2       497M  125M  373M  26% /boot
tmpfs            98M     0   98M   0% /run/user/0

  

  启动autofs

systemctl restart autofs
systemctl enable autofs

  当我们进入了该挂载点, autofs服务就会自动检测,且自动挂载

[root@web01 ~]# ll /var/autofs
total 0
-rw-r--r--. 1 nfsnobody nfsnobody 0 Dec 18 00:30 1.txt
[root@web01 ~]# df -h
Filesystem                 Size  Used Avail Use% Mounted on
devtmpfs                   476M     0  476M   0% /dev
tmpfs                      487M     0  487M   0% /dev/shm
tmpfs                      487M  7.7M  479M   2% /run
tmpfs                      487M     0  487M   0% /sys/fs/cgroup
/dev/sda3                   19G  1.9G   17G  10% /
/dev/sda2                  497M  125M  373M  26% /boot
tmpfs                       98M     0   98M   0% /run/user/0
192.168.207.134:/nfsShare   20G  2.2G   17G  12% /var/autofs

  

 【设置多少秒不用之后自动取消挂载】

[root@web01 ~]# cat /etc/autofs.conf |grep -i "timeout ="
timeout = 10

  

  

 

posted @ 2020-12-18 01:13  时间的侵蚀  阅读(346)  评论(0编辑  收藏  举报