第五章 NFS、rsync等统一用户相关操作

一、统一服务用户

1.所装服务需求

1.httpd
2.NFS挂载目录
3.rsync

2.所有服务器统一创建用户

[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666

二、修改httpd用户

[root@web01 ~]# vim /etc/httpd/conf/httpd.conf
User www
Group www

#重启服务
[root@web01 ~]# systemctl restart httpd
[root@web01 ~]# ps -ef | grep httpd
root      31537      1  1 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
www       31538  31537  0 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
www       31539  31537  0 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
www       31540  31537  0 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
www       31541  31537  0 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
www       31542  31537  0 21:57 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
root      31544  18601  0 21:57 pts/1    00:00:00 grep --color=auto httpd

三、修改NFS服务端权限

[root@NFS /data]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

#重启
[root@NFS /data]# systemctl restart NFS

四、修改rsync用户

[root@backup ~]#vim /etc/rsyncd.conf
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = welcome to oldboyedu backup!
path = /backup

五、重新授权目录

1.NFS服务端重新授权目录

[root@NFS ~]# chown -R www.www /data/

2.web端重新挂载

[root@web01 /var/www/html]# umount /var/www/html/upload
[root@web01 /var/www/html]# mount -t NFS 172.16.1.31:/data ./upload

3.rsync服务端重新授权目录

[root@backup ~]#chown -R www:www /backup

六、NFS总结

1.NFS储存优点
	1)简单易用，部署方便
	2)数据可查，服务稳定
	
2.NFS的服务缺点
	1）存在单点故障, 如果构建高可用维护麻烦web->NFS()->backup
	2）NFS数据明文, 并不对数据做任何校验。
	3）客户端挂载NFS服务没有密码验证, 安全性一般(内网使用)
	
3.NFS应用建议
	1）开机挂载
    如果希望NFS文件共享服务能一直有效，则需要将其写入到fstab文件中
    #编辑fstab文件
    [root@NFS-client ~]# vim /etc/fstab
    172.16.1.31:/data /NFSdir NFS defaults 0 0
    #验证fstab是否写正确
    [root@NFS-client ~]# mount -a
    
	2）生产场景应将静态数据尽可能往前端推，减少后端存储压力
	3）必须将存储里的静态资源通过CDN缓存，jpg\png\mp4\avi\css\js
	4）如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用

七、rsync+NFS解决单点故障

1.环境准备

主机	角色	IP
backup	rsync服务端，NFS服务端	172.16.1.41
NFS	rsync客户端，NFS服务端	172.16.1.31
web01	rsync客户端，NFS客户端	172.16.1.7，10.0.0.7

2.web01搭载上传作业平台

1.安装httpd和php
[root@web01 ~]# yum install -y httpd php

2.上传代码
[root@web01 ~]# rz kaoshi.zip
[root@web01 ~]# yum unzip
[root@web01 ~]# unzip kaoshi.zip -d /var/www/html/ 

3.创建httpd用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666

4.配置httpd服务
[root@web01 ~]# vim /etc/httpd/conf/httpd.conf
User www
Group www

#开启服务
[root@web01 ~]# systemctl start httpd

5.修改权限
[root@web01 ~]# chown -R www.www /var/www/html/

3.NFS服务器搭建NFS服务端

1.安装NFS
[root@NFS ~]# yum install -y NFS-utils rpcbind

2.配置NFS
[root@backup ~]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

3.查看配置生效
[root@backup ~]# cat /var/lib/NFS/etab 
/data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pNFS,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)

4.创建用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -u 666 -g 666

5.创建目录
[root@web01 ~]# mkdir /data
[root@web01 ~]# chown -R www.www /data

4.挂载web01数据目录

[root@web01 ~]# showmount -e 172.16.1.31

[root@web01 ~]# mount -t NFS 172.16.1.31:/data /var/www/html/upload

5.backup搭建rsync服务端

1.安装rsync
[root@backup ~]# yum -y install rsyncd

2.配置rsync
[root@backup ~]# cat /etc/rsyncd.conf 
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = true
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = "文件备份目录"
path = /backup

[data]
comment = "数据备份目录"
path = /data

3.重启rsync
[root@backup ~]# systemctl restart rsyncd

6.NFS数据实时备份到backup服务器

1.安装inotify
[root@NFS ~]# yum -y install inotify-tools

2.编写脚本实时备份data目录
[root@NFS /data]# vim /scripts/backup_data.sh
#!/bin/bash
dir=/data
export RSYNC_PASSWORD=123456
/usr/bin/inotifywait  -mrq  --format '%w %f' -e create,delete,attrib,close_write  $dir | while read line;do
        cd  $dir  && rsync -az -R  --delete  .  rsync_backup@172.16.1.41::data >/dev/null 2>&1
done  &

3.启动脚本
[root@NFS /data]# sh /scripts/backup_data.sh

7.测试

1.访问交作业页面，上传图片
2.查看web服务器
[root@web01 ~]# ll /var/www/html/upload
3.查看NFS服务器data目录
[root@NFS ~]# ll /data/
4.查看backup服务器data目录
[root@backup ~]# ll /data

8.backup搭建NFS服务端

1.安装NFS
[root@backup ~]# yum install -y NFS-utils rpcbind

2.配种NFS
[root@backup ~]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

3.创建用户
[root@backup ~]# groupadd www -g 666
[root@backup ~]# useradd www -u 666 -g 666

4.启动服务
[root@backup ~]# systemctl start NFS

9.测试

1.NFS服务器出现故障
[root@NFS ~]# systemctl stop NFS

2.切换挂载机器
[root@web01 ~]# umount -lf /var/www/html/upload
[root@web01 ~]# mount -t NFS 172.16.1.41:/data /var/www/html/upload