一、统一服务用户
1.所装服务需求
1.httpd
2.NFS挂载目录
3.rsync
2.所有服务器统一创建用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666
二、修改httpd用户
[root@web01 ~]# vim /etc/httpd/conf/httpd.conf
User www
Group www
#重启服务
[root@web01 ~]# systemctl restart httpd
[root@web01 ~]# ps -ef | grep httpd
root 31537 1 1 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
www 31538 31537 0 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
www 31539 31537 0 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
www 31540 31537 0 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
www 31541 31537 0 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
www 31542 31537 0 21:57 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
root 31544 18601 0 21:57 pts/1 00:00:00 grep --color=auto httpd
三、修改NFS服务端权限
[root@NFS /data]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
#重启
[root@NFS /data]# systemctl restart NFS
![image](https://img2022.cnblogs.com/blog/2087967/202202/2087967-20220209112834977-2085932746.png)
四、修改rsync用户
[root@backup ~]#vim /etc/rsyncd.conf
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = welcome to oldboyedu backup!
path = /backup
五、重新授权目录
1.NFS服务端重新授权目录
[root@NFS ~]# chown -R www.www /data/
2.web端重新挂载
[root@web01 /var/www/html]# umount /var/www/html/upload
[root@web01 /var/www/html]# mount -t NFS 172.16.1.31:/data ./upload
3.rsync服务端重新授权目录
[root@backup ~]#chown -R www:www /backup
六、NFS总结
1.NFS储存优点
1)简单易用,部署方便
2)数据可查,服务稳定
2.NFS的服务缺点
1)存在单点故障, 如果构建高可用维护麻烦web->NFS()->backup
2)NFS数据明文, 并不对数据做任何校验。
3)客户端挂载NFS服务没有密码验证, 安全性一般(内网使用)
3.NFS应用建议
1)开机挂载
如果希望NFS文件共享服务能一直有效,则需要将其写入到fstab文件中
#编辑fstab文件
[root@NFS-client ~]# vim /etc/fstab
172.16.1.31:/data /NFSdir NFS defaults 0 0
#验证fstab是否写正确
[root@NFS-client ~]# mount -a
2)生产场景应将静态数据尽可能往前端推,减少后端存储压力
3)必须将存储里的静态资源通过CDN缓存,jpg\png\mp4\avi\css\js
4)如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用
![image](https://img2022.cnblogs.com/blog/2087967/202202/2087967-20220209113014117-344655756.png)
七、rsync+NFS解决单点故障
1.环境准备
主机 |
角色 |
IP |
backup |
rsync服务端,NFS服务端 |
172.16.1.41 |
NFS |
rsync客户端,NFS服务端 |
172.16.1.31 |
web01 |
rsync客户端,NFS客户端 |
172.16.1.7,10.0.0.7 |
![image](https://img2022.cnblogs.com/blog/2087967/202202/2087967-20220209113004850-631453313.png)
2.web01搭载上传作业平台
1.安装httpd和php
[root@web01 ~]# yum install -y httpd php
2.上传代码
[root@web01 ~]# rz kaoshi.zip
[root@web01 ~]# yum unzip
[root@web01 ~]# unzip kaoshi.zip -d /var/www/html/
3.创建httpd用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666
4.配置httpd服务
[root@web01 ~]# vim /etc/httpd/conf/httpd.conf
User www
Group www
#开启服务
[root@web01 ~]# systemctl start httpd
5.修改权限
[root@web01 ~]# chown -R www.www /var/www/html/
3.NFS服务器搭建NFS服务端
1.安装NFS
[root@NFS ~]# yum install -y NFS-utils rpcbind
2.配置NFS
[root@backup ~]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
3.查看配置生效
[root@backup ~]# cat /var/lib/NFS/etab
/data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pNFS,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)
4.创建用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666
5.创建目录
[root@web01 ~]# mkdir /data
[root@web01 ~]# chown -R www.www /data
4.挂载web01数据目录
[root@web01 ~]# showmount -e 172.16.1.31
[root@web01 ~]# mount -t NFS 172.16.1.31:/data /var/www/html/upload
5.backup搭建rsync服务端
1.安装rsync
[root@backup ~]# yum -y install rsyncd
2.配置rsync
[root@backup ~]# cat /etc/rsyncd.conf
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = true
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = "文件备份目录"
path = /backup
[data]
comment = "数据备份目录"
path = /data
3.重启rsync
[root@backup ~]# systemctl restart rsyncd
6.NFS数据实时备份到backup服务器
1.安装inotify
[root@NFS ~]# yum -y install inotify-tools
2.编写脚本实时备份data目录
[root@NFS /data]# vim /scripts/backup_data.sh
#!/bin/bash
dir=/data
export RSYNC_PASSWORD=123456
/usr/bin/inotifywait -mrq --format '%w %f' -e create,delete,attrib,close_write $dir | while read line;do
cd $dir && rsync -az -R --delete . rsync_backup@172.16.1.41::data >/dev/null 2>&1
done &
3.启动脚本
[root@NFS /data]# sh /scripts/backup_data.sh
7.测试
1.访问交作业页面,上传图片
2.查看web服务器
[root@web01 ~]# ll /var/www/html/upload
3.查看NFS服务器data目录
[root@NFS ~]# ll /data/
4.查看backup服务器data目录
[root@backup ~]# ll /data
8.backup搭建NFS服务端
1.安装NFS
[root@backup ~]# yum install -y NFS-utils rpcbind
2.配种NFS
[root@backup ~]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
3.创建用户
[root@backup ~]# groupadd www -g 666
[root@backup ~]# useradd www -u 666 -g 666
4.启动服务
[root@backup ~]# systemctl start NFS
9.测试
1.NFS服务器出现故障
[root@NFS ~]# systemctl stop NFS
2.切换挂载机器
[root@web01 ~]# umount -lf /var/www/html/upload
[root@web01 ~]# mount -t NFS 172.16.1.41:/data /var/www/html/upload