NFS共享服务
NFS共享服务
一、NFS共享存储服务
1.NFS(Network File System)网络文件系统
- 依赖于RPC(远端过程调用)
- 需安装nfs-utils、rpcbind软件包
- 系统服务:nfs、rpcbind
- 共享配置文件:/etc/exports
2. NFS概述
(1)NFS(Network File System)网络文件系统是一种基于TCP/IP传输的网络文件系统协议。通过使用NFS协议,客户机可以像本地目录一样访问远程服务器中的共享资源。
(2)对于大多数负载均衡群集来说,使用NFS协议来共享数据存储是比较常见的做法,NFS也是NAS存储设备必然支持的一种协议,但是由于NFS没有用户认证机制,而且数据在网络上明文传输,所以安全性很差,一般只能在局域网中使用。
(3)NFS服务的实现依赖于RPC(Remote Process Call,远端过程调用)机制,以完成远程到本地的映射过程。所以需要安装nfs-utils、rpcbind软件包来提供NFS共享服务,前者用于NFS共享发布和访问,后者用于RPC支持。
(4)共享配置文件:/etc/exports
3. 使用NFS发布共享资源
(1)安装nfs-utils、rpcbind软件包
rpm -q nfs-utils rpcbind
yum -y install nfs-utils rpcbind
(2)设置共享目录
mkdir -p /opt/wwwroot
chmod 777/opt/wwwroot
vim /etc/exports
/opt/wwwroot 192.168.70.0/24(rw,sync,no_root_squash)
/var/ftp/pub 192.168.88.188(ro) 192.168.88.111(rw)
/share *(rw,sync)
- 客户机地址可以是主机名、IP地址、网段地址,允许使用“*”、“?”通配符
- “rw”表示允许读写,“ro”表示为只读
- sync:表示同步写入到内存与硬盘中
- no_root_squash:表示当客户机以root身份访问时赋予本地root权限(默认是root_squash)
- root_squash:表示客户机用root用户访问该共享目录时,将root用户映射成匿名用户
其它常用选项:
- all_squash:所有访问用户都映射为匿名用户或用户组
- async:将数据先保存在内存缓冲区中,必要时才写入磁盘
- subtree_check(默认):若输出目录是一个子目录,则nfs服务器将检查其父目录的权限
- no_subtree_check:即使输出目录是一个子目录,,nfs服务器也不检查其父目录的权限,这样可以提高效率
- anonuid=xxx : 指定NFS服务器/etc/ passwd文件中匿名用户的UID
- anongid=xxx : 指定NFS服务器/etc/passwd文件中匿名用户的GID
(3)启动NFS服务程序
- 手动加载NFS共享服务时,应该先启动rpcbind,再启动nfs
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
netstat -anpt | grep rpcbind #查看rpcbind端口是否开启,rpcbind服务默认使用tcp端口111
(4)查看本机发布的NFS共享目录
showmount -e
4. 在客户端访问NFS共享
(1)安装nfs-utils、rpcbind软件包
rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
systemctl start rpcbind
systemctl ennbale rpcbind
showmount -e 192.168.88.88 #查看NFS服务器共享目录
:
(2)手动挂载NFS共享目录
mkdir /myshare
mount 192.168.88.88:/opt/wwwroot /myshare
mount #确认挂载结果,也可以使用df -hT
(3)设置自动挂载
vim /etc/fstab
192.168.88.88:/opt/wwwroot /myshare nfs defaults,_netdev 0 0
_netdev:表示挂载设备需要网络
(4)查看自动挂载是否成功
unmount /abcd df mount -a df
(5)强制卸载NFS
- 如果服务局端NFS服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行df -h命令卡死的现象。这个时候直接使用umount命令时无法直接卸载的,需要加上-lf选项才能卸载
umount -lf /myshare
二、使用NFS实现网页共享
1、主机端
- 完成NFS配置后,现在主机端安装 httpd服务端,并启动hpptd服务,进入网页相关目录进行编辑
yum install -y httpd
systemctl start httpd 注:启动httpd服务前需先关闭防火墙和安全机制
cd /var/www 进入网路相关目录
ls
cd html