Linux文件系统管理

NFS

网络文件系统（NFS）

NFS的全称是Network FileSystem，即网络文件系统

NFS主要实现的功能是让网络上的不同操作系统之间共享数据。

NFS首先在远程服务端（共享数据的操作系统）共享出文件或者目录，然后远端共享出来的文件或者目录就可以通过挂载（mount）的方式挂接到本地的不同操作系统上，最后，本地系统就可以很方便的使用远端提供的文件服务，操作起来像在本地操作一样。从而实现了数据的共享。

NFS Server端的配置

NFS的主要配置文件只有一个/etc/exports，配置非常简单，设置格式为：

共享资源路径 [主机地址] [选项]

例如：下面是某系统/etc/exports的设置：

/webdata *(sync,rw,all_squash)
/tmp　　　　　*(rw,no_root_squash)
/home/share 192.168.1.*(rw,root_squash)　　 *(ro)
/opt/data 　192.168.1.18(rw)

共享资源路径：就是要共享出来的目录或者磁盘分区。例如上面的/tmp、/home/share目录等，这些目录存在于NFS Server端，以供NFS Client挂载使用。
主机地址：设定允许使用NFS Server共享资源的客户端主机地址，主机地址可以是主机名、域名、IP地址等，支持匹配。
选项：下面是可用的各个选项含义：
默认选项：(ro,sync,root_squash,no_all_squash)
- ro：即为：read only，也就是客户端主机对共享资源仅仅有读权限。
- rw：即为：read write，也就是客户端主机对共享资源有读、写权限。
- no_root_squash：信任客户端，根据用户UID进行判断，如果登入到NFS主机的用户是ROOT，那么此用户就拥有对共享资源的最高权限。此参数很不安全，建议不要使用。
- root_squash：系统预设值，当登入NFS主机的用户root 时，那么这个使用者的权限将被縮成为匿名使用者，也就是它的UID与GID都会变成nobody身份；只有可读权限，系统以此为预设值，显然是为了安全考虑。
- all_squash：不管登陆NFS主机的是什么用户，都会将共享文件的UID和GID映射为匿名用户nobody。
- no_all_squash：系统预设值，保留共享文件的UID和GID默认权限。也就是客户端用户的UID以及GID和服务端共享文件UID和GID相同时，才有对共享文件的读写权限。这种选项保证了共享文件的用户和组权限不会改变。
- sync：资料同步写入磁盘中。默认选择。
- async：资料会先暂时存放在内存中，不会直接写入硬盘。

利用exportfs命令即可让修改生效
重新mount 文件/etc/exports中分享出来的目录，显示mount过程，操作如下：
exportfs -rv

-r ：重新mount /etc/exports中分享出来的目录。
-v ：在 export 的時候，将详细的信息输出到屏幕上。
–a 输出本机所有共享
–au 停止本机所有共享

实操配置NFSserver

检查软件是否安装

$ rpm -qa | grep nfs
libnfsidmap-0.25-19.el7.x86_64
nfs-utils-1.3.0-0.68.el7.x86_64
$ rpm -qa | grep rpcbind
rpcbind-0.2.0-49.el7.x86_64

配置server配置文件

$ cat /etc/exports
/data *(rw,root_squash)
/tmp 10.1.2.*(rw,no_root_squash)

生效配置

$ exportfs -rv
exporting 10.1.2.*:/tmp
exporting *:/data

启动服务

nfs

rpcbind

nfslock

# 启动三个服务
$ systemctl start nfs rpcbind nfslock

# 查看这三个服务的状态
$ systemctl status nfs rpcbind nfslock
● nfs-server.service - NFS server and services
   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; disabled; vendor preset: disabled)
   Active: active (exited) since 日 2022-04-10 03:09:34 CST; 7s ago
  Process: 2051 ExecStartPost=/bin/sh -c if systemctl -q is-active gssproxy; then systemctl reload gssproxy ; fi (code=exited, status=0/SUCCESS)
  Process: 2034 ExecStart=/usr/sbin/rpc.nfsd $RPCNFSDARGS (code=exited, status=0/SUCCESS)
  Process: 2033 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS)
 Main PID: 2034 (code=exited, status=0/SUCCESS)
    Tasks: 0
   CGroup: /system.slice/nfs-server.service

4月 10 03:09:34 hexug systemd[1]: Starting NFS server and services...
4月 10 03:09:34 hexug systemd[1]: Started NFS server and services.

● rpcbind.service - RPC bind service
   Loaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)
   Active: active (running) since 日 2022-04-10 02:13:46 CST; 55min ago
  Process: 580 ExecStart=/sbin/rpcbind -w $RPCBIND_ARGS (code=exited, status=0/SUCCESS)
 Main PID: 588 (rpcbind)
    Tasks: 1
   CGroup: /system.slice/rpcbind.service
           └─588 /sbin/rpcbind -w

4月 10 02:13:46 hexug systemd[1]: Starting RPC bind service...
4月 10 02:13:46 hexug systemd[1]: Started RPC bind service.

● rpc-statd.service - NFS status monitor for NFSv2/3 locking.
   Loaded: loaded (/usr/lib/systemd/system/rpc-statd.service; static; vendor preset: disabled)
   Active: active (running) since 日 2022-04-10 03:09:34 CST; 7s ago
  Process: 2019 ExecStart=/usr/sbin/rpc.statd $STATDARGS (code=exited, status=0/SUCCESS)
 Main PID: 2022 (rpc.statd)
    Tasks: 1
   CGroup: /system.slice/rpc-statd.service
           └─2022 /usr/sbin/rpc.statd

4月 10 03:09:34 hexug systemd[1]: Starting NFS status monitor for NFSv2/.....
4月 10 03:09:34 hexug rpc.statd[2022]: Version 1.3.0 starting
4月 10 03:09:34 hexug rpc.statd[2022]: Flags: TI-RPC
4月 10 03:09:34 hexug rpc.statd[2022]: Initializing NSM state
4月 10 03:09:34 hexug systemd[1]: Started NFS status monitor for NFSv2/3.....
Hint: Some lines were ellipsized, use -l to show in full.

关闭防护墙

关闭selinux

sed -ri.bak 's/^(SELINUX=).*$/\1disabled/' /etc/selinux/config

关闭iptables

iptables -F

关闭防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service

生效配置

setenforce 0

NFS客户端的设定

客户端系统也是linux，首先需要在客户端安装nfs-utils和rpcbind两个服务

$ rpm -qa | grep nfs
libnfsidmap-0.25-19.el7.x86_64
nfs-utils-1.3.0-0.68.el7.x86_64
$ rpm -qa | grep rpcbind
rpcbind-0.2.0-49.el7.x86_64

查看server端的共享

showmount -e 10.1.2.3

客户端要使用NFS Server提供的共享资源，使用mount命令挂载就可以了：

挂载的格式：

mount -t nfs Hostname(or IP):/directory /mountpoint

Hostname：用来指定NFS Server的地址，可以是IP地址或主机名。
/directory：表示NFS Server共享出来的目录资源。
/mountpoint：表示客户端主机指定的挂载点。通常是一个空目录。

开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0

例如：

mount -t nfs 192.168.60.133:/mydata /data/nfs

客户端实操

查看共享

$ showmount -e 10.1.2.3
Export list for 10.1.2.3:
/data *
/tmp  10.1.2.*

挂载

$ mount -t nfs 10.1.2.3:/data data1/
$ df -h
文件系统        容量  已用  可用 已用% 挂载点
devtmpfs        985M     0  985M    0% /dev
tmpfs          1000M     0 1000M    0% /dev/shm
tmpfs          1000M  9.0M  991M    1% /run
tmpfs          1000M     0 1000M    0% /sys/fs/cgroup
/dev/sda2        50G  4.4G   46G    9% /
/dev/sda5        45G   33M   45G    1% /data
/dev/sda1      1014M  170M  845M   17% /boot
tmpfs           200M     0  200M    0% /run/user/0
10.1.2.3:/data   45G   33M   45G    1% /data/data1

使用extundelete恢复误删除的文件

反删除工具简介

在Linux下，基于开源的数据恢复工具有很多，常见的有debugfs、R-Linux、ext3grep、extundelete等，比较常用的有ext3grep和extundelete，这两个工具的恢复原理基本一样，只是extundelete功能更加强大。
ext3grep仅支持ext3文件系统的恢复，恢复速度较慢，而extundelete可以恢复ext3/ext4文件系统的数据，并且恢复速度很快。

extundelete官网：http://extundelete.sourceforge.net/

恢复原理

extundelete首先会通过文件系统的inode信息（根目录的inode一般为2）来获得当前文件系统下所有文件的信息，包括存在的和已经删除的文件，然后利用inode信息结合日志去查询该inode所在的block位置，包括直接块，间接块等信息。最后利用dd命令将这些信息备份出来，从而恢复数据文件。

extundelete的安装与使用

tar jxvf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make&&make install
成功安装extundelete后，会在系统中生成一个extundelete可执行文件

extundelete常用选项：

--restore-inode ino[,ino,...]，恢复命令参数，表示恢复节点“ino”的文件，恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中，使用节点编号作为扩展名。
--restore-file 'path'，恢复命令参数，表示将恢复指定路径的文件，并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。
--restore-files 'path' ，恢复命令参数，表示将恢复在路径中已列出的所有文件。
--restore-all，恢复命令参数，表示将尝试恢复所有目录和文件

extundelete实操

卸载分区

umount /data

查看根的inode号

ls -id /

查询

格式 extundelete 设备名称 --inode 根inode号 扫描该设备下的所有文件

extundelete /dev/sda7 --inode 2

可以看到输出的文件，然后根据inode号或者文件名恢复

根据inode号恢复

extundelete /dev/sda7 --restore-inode 14,12,18,24

根据文件名恢复

extundelete /dev/sda7 --restore-file grub.conf

直接恢复文件夹

extundelete /dev/sda7 --restore-files conf

恢复所有被删除的文件

extundelete /dev/sda7 --restore-all

恢复成功后会在当前目录下创建一个RECOVERED_FILES的文件夹，恢复的文件都会存在这个文件夹里

posted @ 2023-01-04 06:50 厚礼蝎阅读(105) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

戈伍昂的领悟

Linux文件系统管理

NFS

网络文件系统（NFS）

NFS Server端的配置

实操配置NFSserver

检查软件是否安装

配置server配置文件

生效配置

启动服务

关闭防护墙

NFS客户端的设定

客户端实操

使用extundelete恢复误删除的文件

反删除工具简介

恢复原理

extundelete的安装与使用

extundelete实操

公告