经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置：技术经验 » 数据库/运维 » Linux/Shell » 查看文章
Linux之NFS
来源：cnblogs　　作者：JZEason　　时间：2021/12/31 8:50:41　　对本文有异议

一、什么是NFS

共享存储，文件服务器

1.1 基本概述

NFS是Network File System的缩写及网络文件系统。NFS主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。
NFS系统和Windows网络共享、网络驱动器类似, 只不过windows用于局域网, NFS用于企业集群架构中, 如果是大型网站, 会用到更复杂的分布式文件系统FastDFS,glusterfs,HDFS,ceph

2.2 为什么使用NFS

  • 实现多台服务器之间数据共享
  • 实现多台服务器之间数据一致

二、NFS应用

2.1 没有NFS时

  1. A用户上传图片经过负载均衡，负载均衡将上传请求调度至WEB1服务器上；
  2. B用户访问A用户上传的图片，此时B用户被负载均衡调度至WEB2上，因为WEB2上没有这张图片，所以B用户无法看到A用户传的图片；

img

2.2 如果有NFS

  1. A用户上传图片无论被负载均衡调度至WEB1还是WEB2, 最终数据都被写入至共享存储；
  2. B用户访问A用户上传图片时，无论调度至WEB1还是WEB2，最终都会上共享存储访问对应的文件，这样就可以访问到资源；

img

2.3 NFS原理

img

  1. 用户访问NFS客户端，将请求转化为函数；
  2. NFS通过TCP/IP连接服务端；
  3. NFS服务端接收请求，会先调用portmap进程进行端口映射；
  4. Rpc.nfsd进程用于判断NFS客户端能否连接服务端；
  5. Rpc.mount进程用于判断客户端对服务端的操作权限；
  6. 如果通过权限验证，可以对服务端进行操作，修改或读取；

rpc.nfsd：它是基本的NFS守护进程，主要功能是管理客户端是否能够登录服务器；

rpc.mount：主要功能是管理NFS的文件系统。当客户端顺利通过nfsd登录NFS服务器后，在使用NFS服务器所提供的文件前，还必须通过文件使用权限的验证，它会读取NFS的配置文件：/etc/exports来对比客户端权限。

portmap：主要功能是进行端口映射工作。

三、NFS实践

3.1 环境准备

主机 IP 角色
web01 172.16.1.7 NFS客户端
NFS 172.16.1.31 NFS服务端

3.2 服务端(172.16.1.31)

  1. 关闭防火墙和selinux

    1. [root@nfs ~]# setenforce 0
    2. [root@nfs ~]# systemctl disable --now firewalld

  2. 安装NFS和rpcbind

    1. [root@nfs ~]# yum install nfs-utils rpcbind -y

    注意：

    Centos6 需要安装rpcbind
    Centos7 默认已经安装好了rpcbind，并且默认是开机自启

  3. 创建共享目录

    1. [root@nfs ~]# mkdir /data

  4. 配置NFS

    1. #NFS默认的配置文件是：/etc/exports
    4. #配置NFS
    5. [root@nfs ~]# vim /etc/exports
    6. /data 172.16.1.0/24(rw,sync,all_squash)
    语法 /data 172.16.1.0/24 (rw,sync,all_squash)
    含义 NFS服务端共享的目录 NFS允许连接的客户端IP网段 允许操作的权限

  5. 启动服务(Centos7中启动)

    1. [root@nfs ~]# systemctl start nfs-server rpcbind

  6. 验证NFS配置

    1. showmount -e [服务端的地址，默认是本机地址]
    2. eg:
    3. [root@nfs ~]# showmount -e
    4. Export list for nfs:
    5. /web/nfsv1 172.16.1.0/20
    7. cat /var/lib/nfs/etab
    8. eg:
    9. [root@nfs ~]# cat /var/lib/nfs/etab
    10. /data   172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,all_squash)

  7. 给挂载点授权

    1. [root@nfs ~]# chown -R nfsnobody.nfsnobody /data

3.3 客户端(172.16.1.7)

  1. 关闭防火墙和selinux

    1. [root@nfs ~]# setenforce 0
    2. [root@nfs ~]# systemctl disable --now firewalld

  2. 安装NFS服务

    1. [root@web01 ~]# yum install -y rpcbind nfs-utils

  3. 查看挂载点

    1. [root@web01 ~]# showmount -e 172.16.1.31
    2. Export list for 172.16.1.31:
    3. /data 172.16.1.0/24

  4. 创建挂载目录

    1. [root@web01 opt]# mkdir /backup

  5. 挂载NFS

    1. [root@web01 ~]# mount -t nfs 172.16.1.31:/data /backup/
    2.  
    3. #验证挂载
    4. [root@web01 ~]# df -h
    5. Filesystem         Size  Used Avail Use% Mounted on
    6. /dev/sda3           18G  1.6G   17G   9% /
    7. devtmpfs           476M     0  476M   0% /dev
    8. tmpfs              487M     0  487M   0% /dev/shm
    9. tmpfs              487M   14M  473M   3% /run
    10. tmpfs              487M     0  487M   0% /sys/fs/cgroup
    11. /dev/sda1         1014M  127M  888M  13% /boot
    12. tmpfs               98M     0   98M   0% /run/user/0
    13. 172.16.1.31:/data   18G  1.6G   17G   9% /backup

  6. 测试NFS文件同步功能

    1. #创建测试
    2. [root@web01 backup]# touch 123.txt
    3. [root@web01 backup]# ll
    4. total 0
    5. -rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 20 09:26 123.txt
    6.  
    7. #服务端查看
    8. [root@nfs ~]# ll /data/
    9. total 0
    10. -rw-r--r-- 1 nfsnobody nfsnobody 0 Nov 20 09:26 123.txt

四、NFS挂载与卸载

NFS客户端的配置步骤也十分简单。先使用showmount命令,查询NFS服务器的远程共享信息，其输出格式为“共享的目录名称 允许使用客户端地址(权限)”。

NFS挂载：客户端的目录仅仅是服务端共享目录的一个入口，可以简单理解为软连接，真正的数据全都是存储在服务端的目录，客户端写入的数据也是在服务端存储的

4.1 注意事项

  • 挂载目录后，原来文件下的内容不会丢失，仅仅是被遮盖住，取消挂载后仍然存在；
  • 取消挂载时不要在挂载的目录下面操作，否则会提示忙碌，切换到其他目录再进行卸载；
  • 挂载时如果在挂载的目录下，还是可以看到挂载前目录下的文件，需要重新进入目录才会显示挂载后目录的内容；

4.2 挂载

  1. 客户端安装

    • rpcbind：为了连接服务端的进程
    • nfs-utils：为了使用showmount命令

  2. 客户端查看挂载点

    1. [root@web01 ~]# showmount -e 172.16.1.31
    2. Export list for 172.16.1.31:
    3. /data 172.16.1.0/24

  3. 挂载命令

    1. [root@web01 ~]# mount -t nfs 172.16.1.31:/data /backup
    2. mount           #挂载命令
    3. -t              #指定挂载的文件类型
    4. nfs             #nfs文件类型
    5. 172.16.1.31      #服务端的IP地址
    6. :/data          #服务端提供的可挂载目录
    7. /backup         #本地要挂载到服务端的目录
    8.  
    9. #挂载后查看挂载
    10. [root@web01 ~]# df -h | grep /backup
    11. 172.16.1.31:/data   18G  1.6G   17G   9% /backup

4.3 卸载

  1. #卸载的两种方式
  2. [root@web01 ~]# umount /backup 
  3. [root@web01 ~]# umount 172.16.1.31:/data
  4.  
  5. #强制取消挂载
  6. [root@web01 ~]# umount -lf /backup

4.4 开机挂载(客户端)

  1. #编辑fstab文件
  2. [root@web01 ~]# vim /etc/fstab
  3. 172.16.1.31:/data /backup nfs defaults 0 0
  4.  
  5. #验证fstab是否写正确
  6. [root@web01 ~]# mount -a

五、NFS配置详解

nfs共享参数 参数作用
rw 读写权限 (常用)
ro 只读权限 (不常用)
root_squash 当NFS客户端以root管理员访问时，映射为NFS服务器的匿名用户 (不常用)
no_root_squash 当NFS客户端以root管理员访问时，映射为NFS服务器的root管理员 (不常用)
all_squash 无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户 (常用)
no_all_squash 无论NFS客户端使用什么账户访问，都不进行映射 (不常用)
sync 同时将数据写入到内存与硬盘中，保证不丢失数据 (常用)
async 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据 (不常用)
anonuid 配合all_squash使用,指定NFS的用户UID,必须存在系统 (常用)
anongid 配合all_squash使用,指定NFS的用户GID,必须存在系统 (常用)

六、NFS案例

  1. 环境准备

    主机 IP 身份
    web01 172.16.1.7 NFS客户端
    web02 172.16.1.8 NFS客户端
    NFS 172.16.1.31 NFS服务端

  2. web端安装http和php

    1. [root@web01 ~]# yum install httpd php php-devel -y
    2. [root@web02 ~]# yum install httpd php php-devel -y

  3. 上传代码(web02照做)

    1. [root@web01 ~]# rz
    2. [root@web01 ~]# ll
    3. -rw-r--r--  1 root root    26995 Aug 23 10:35 kaoshi.zip

  4. 解压代码(web02照做)

    1. #找到httpd服务的站点目录
    2. [root@web01 ~]# rpm -ql httpd | grep html
    3. /var/www/html
    5. #解压代码至站点目录(根目录)
    6. [root@web01 ~]# unzip kaoshi.zip -d /var/www/html/

  5. 授权(web02照做)

    1. [root@web01 ~]# chown -R www.www /var/www/html

  6. 关闭selinux和防火墙(web02照做)

    1. [root@web01 ~]# setenforce 0
    2. [root@web01 ~]# systemctl disable --now firewalld

  7. 修改web软件的用户(web02照做)

    1. 将文件内User和Group指定为www：
    2. [root@web01 html]# vim /etc/httpd/conf/httpd.conf
    3. User www
    4. Group www

  8. 启动web软件(web02照做)

    1. [root@web01 html]# systemctl start httpd

  9. 访问页面测试

    • 访问

      1. 浏览器输入以下网址：
      2. http://172.16.1.7/
      3. http://172.16.1.8/

    • 测试上传图片

      image

      验证：

      上传成功后访问：http://172.16.1.7/upload/1_linux.jpg

    • 测试共享(没有挂载)

      1. 在172.16.1.7服务器上传 1_test_nfs.gif
      2. 在172.16.1.8服务器上传 2_nfs.jpg
      3.  
      4. #访问
      5. http://172.16.1.7/upload/1_test_nfs.gif    访问成功
      6. http://172.16.1.8/upload/1_test_nfs.gif    访问失败
      7. http://172.16.1.8/upload/2_nfs.jpg        访问成功
      8. http://172.16.1.7/upload/2_nfs.jpg        访问失败
      9.  
      10. #在没有挂载的情况下，文件无法实现共享，在哪台机器上传就只能在哪台机器访问

  10. 挂载

    • 服务端

      1. 1、修改NFS配置文件：
      2. [root@nfs nfs1]# vim /etc/exports
      3. /data  172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
      5. 2、重新授权挂载点
      6. [root@nfs ~]# chown -R www.www /data
      8. 3、重启NFS
      9. [root@nfs nfs1]# systemctl restart nfs-server rpcbind

    • web端挂载目录

      1. 1、找到需要挂载的目录
      2. /var/www/html/upload
      3.  
      4. 2、挂载
      5. [root@web01 html]# mount -t nfs 172.16.1.31:/data /var/www/html/upload
      6. [root@web02 html]# mount -t nfs 172.16.1.31:/data /var/www/html/upload

      注：服务端修改配置后，客户端需要重新挂载一次，需要先卸载之前的挂载点，再重新执行上述命令

    • 再次测试文件共享

      1. #浏览器上访问:
      2. http://172.16.1.7/upload/1_test_nfs.gif    访问成功
      3. http://172.16.1.8/upload/1_test_nfs.gif    访问成功
      4. http://172.16.1.8/upload/2_nfs.jpg        访问成功
      5. http://172.16.1.7/upload/2_nfs.jpg        访问成功

七、统一用户

7.1 服务器创建统一用户(前面已做)

  1. [root@web01 ~]# groupadd www -g 666
  2. [root@web01 ~]# useradd www -u 666 -g 666
  3.  
  4. [root@web02 ~]# groupadd www -g 666
  5. [root@web02 ~]# useradd www -u 666 -g 666
  6.  
  7. [root@nfs ~]# groupadd www -g 666
  8. [root@nfs ~]# useradd www -u 666 -g 666
  9.  
  10. [root@backup ~]# groupadd www -g 666
  11. [root@backup ~]# useradd www -u 666 -g 666

7.2 需要修改用户的服务

  • httpd
  • nfs
  • rsync

7.3 修改httpd的用户(前面已做)

  1. #找到配置文件
  2. [root@web01 ~]# rpm -qc httpd
  3. /etc/httpd/conf/httpd.conf
  4.  
  5. #修改配置文件
  6. [root@web01 ~]# vim /etc/httpd/conf/httpd.conf
  7. User www
  8. Group www
  9.  
  10. #重启服务
  11. [root@web01 ~]# systemctl restart httpd
  12.  
  13. #确认启动用户
  14. [root@web01 ~]# ps -ef | grep httpd
  15. root       7768      1  1 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
  16. www        7769   7768  0 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
  17. www        7770   7768  0 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
  18. www        7771   7768  0 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
  19. www        7772   7768  0 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
  20. www        7773   7768  0 11:49 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND

7.4 修改nfs服务的用户(前面已做)

  1. [root@nfs ~]# vim /etc/exports
  2. /data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
  3.  
  4. #授权/data目录
  5. [root@nfs ~]# chown -R www.www /data/
  6.  
  7. #重启服务
  8. [root@nfs ~]# systemctl restart nfs
  9.  
  10. #验证启动用户
  11. [root@nfs ~]# cat /var/lib/nfs/etab 
  12. /data   172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)

7.5 修改rsync用户

  1. #修改配置
  2. [root@backup ~]# vim /etc/rsyncd.conf
  3. uid = www
  4. gid = www
  5.  
  6. #重启服务
  7. [root@backup ~]# systemctl restart rsyncd
  8.  
  9. #目录重新授权
  10. [root@backup ~]# chown -R www.www /backup/

7.6 测试架构

  • 两台web服务器(或更多)
  • 一台nfs服务器挂载web服务器的文件目录
  • 一台backup服务器实时同步nfs挂载目录下的内容

八、NFS小结

8.1 NFS存储优点

  • NFS文件系统简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求
  • NFS文件系统内存放的数据都在文件系统之上，所有数据都是能看得见的

8.2 NFS存储局限

  • 存在单点故障, 如果构建高可用维护麻烦 web -> nfs -> backup
  • NFS数据明文, 并不对数据做任何校验
  • 客户端挂载NFS服务没有密码验证, 安全性一般(内网使用)

8.3 .NFS应用建议

  • 生产场景应将静态数据尽可能往前端推, 减少后端存储压力
  • 必须将存储里的静态资源通过CDN缓存 jpg\png\mp4\avi\css\js
  • 如果没有缓存或架构本身历史遗留问题太大, 再多存储也无用

原文链接：http://www.cnblogs.com/JZjuechen/p/15750805.html

 友情链接：直通硅谷 　点职佳 　北美留学生论坛

Linux/Shell热门文章

  • vdbench 数据校验测试方法
  • CentOS7一键脚本安装WireGuard
  • VMware Ubuntu 20.04 LTS 使用Qemu虚拟机u-boot启动或者配合busybox模拟ARM开发板
  • Activation of org.freedesktop.systemd1 timed out
  • vmWare 虚机文件不能启动的事故处理
  • windows远程连接centos及闪退异常解决记录
  • CentOS7防火墙放行或限制指定IP和端口（firewall）
  • jvm：jmap无法dump文件的解决办法
  • C# 控制 GPIO
  • linux中文件权限的字母含义

    • Linux/Shell推荐文章

  • 旧物利用 - 将机顶盒改造为一台Linux开发机！
  • condition字符串匹配问题
  • proxmox ve 部署双节点HA集群及glusterfs分布式文件系统
  • 入门到精通rsync和inotify
  • 解决 CentOS 7 官方 yum 仓库无法使用的最佳实践
  • Linux 提权-NFS 共享
  • 将虚拟机跑在ceph之中
  • saltStack自动化工具
  • SeaweedFS + TiKV 部署保姆级教程
  • GlusterFs分布式文件系统

    • 本站QQ群：前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

    W3xue 的所有内容仅供测试，对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
    关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接（目前9元/月）请联系QQ：27243702 沸活量
    皖ICP备17017327号-2　皖公网安备34020702000426号