Linux基礎（day56）

時間  2019-12-07
標籤 linux 基礎 day56 day 欄目 Linux 简体版
原文   原文鏈接

14.1 NFS介紹

NFS介紹

  • NFS是Network File System的縮寫；這個文件系統是基於網路層面，經過網絡層面實現數據同步mysql

  • NFS最先由Sun公司開發，分2,3,4三個版本，2和3由Sun起草開發，4.0開始Netapp公司參與並主導開發，目前最新爲4.1版本——>4.1版本是2010年出來還沒更新過linux

  • NFS數據傳輸基於RPC協議，RPC爲Remote Procedure Call的簡寫，意思爲 遠程過程調用sql

    • 例子：
      • 服務端和客戶端通訊，A機器和B機器之間不能直接通訊，須要藉助RPC協議來實現

  • NFS應用場景是：A,B,C三臺機器上須要保證被訪問到的文件是同樣的，A共享數據出來，B和C分別去掛載A共享的數據目錄，從而B和C訪問到的數據和A上的一致vim

  • NFS架構centos

    輸入圖片說明

    • 例子：
      • 跑了一個網站，上面傳輸了不少圖片，用戶訪問一個圖片時，須要從A機器上去請求，但A機器負載高，爲了分擔負載，就多弄了兩臺機器，B機器C機器同時提供服務；正常的話，須要到A機器上才能拿到數據，可是B機器和C機器作了負載均衡，分擔了相同的服務器，那麼用戶也有可能到B機器或者C機器上；那麼用戶請求到B機器上的時候，如何才能獲取到A機器上的數據呢；要麼把A機器的數據傳輸到B機器上，同時傳輸到C機器上，可是這個不能時時更新，（用戶上傳的數據是存放在A機器上，但用戶請求的時候數據是請求到B機器上）這樣A上的數據還沒到B上面去，就會致使用戶請求獲取的數據訪問不到，訪問爲空，爲404；那麼NFS服務就能夠解決這個問題，將A機器的數據共享到B機器、C機器，經過NFS來實現。有NFS服務之後，上傳到A機器上的數據，B機器或C機器上就能立刻看到和調用
    • 總結，NFS就是實時同步

NFS原理圖

  • 服務端須要啓動一個NFS服務，服務端要想給客戶端提供服務，須要藉助RPC協議，RPC協議是由rpcbind服務所實現的；在centos 5或者以前的版本叫portmap服務，centos6及以後的版本叫rpcbind服務，這兩個都是一個服務，最終實現了RPC協議的通訊，NFS服務默認不會監放任何端口（啓動服務，但不會監聽端口），最終監聽端口，實現RPC通訊的過程是由rpcbind服務產生的RPC協議實現的，RPC協議 默認監聽 的 端口是111 端口；
  • 整個流程爲：服務端的NFS服務監聽一個端口經過RPC協議監聽的端口，再去告訴客戶端RPC協議，而後NFS客戶端經過本機的RPC端口回傳數據信息到服務端NFS監聽的端口，最終實現通訊

輸入圖片說明

  • NFS服務須要藉助RPC協議實現通訊

14.2 NFS服務端安裝配置

NFS服務端安裝配置目錄概要

  • yum install -y nfs-utils rpcbind
  • vim /etc/exports //加入以下內容
/home/nfstestdir 192.168.133.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
  • 保存配置文件後，執行以下準備操做
  • mkdir /home/nfstestdir
  • chmod 777 /home/nfstestdir
  • systemctl start rpcbind
  • systemctl start nfs
  • systemctl enable rpcbind
  • systemctl enable nfs

NFS服務端安裝配置

  1. 首先準備兩臺機器，我這裏準備兩臺虛擬機，A機器IP分別爲192.168.202.130，B機器IP爲192.168.202.131
  • A機器，查看IP
[root@hanfeng ~]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.202.130  netmask 255.255.255.0  broadcast 192.168.202.255
        inet6 fe80::20c:29ff:feff:458f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ff:45:8f  txqueuelen 1000  (Ethernet)
        RX packets 684  bytes 68341 (66.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 226  bytes 26200 (25.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.202.150  netmask 255.255.255.0  broadcast 192.168.202.255
        ether 00:0c:29:ff:45:8f  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 8  bytes 536 (536.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 536 (536.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@hanfeng ~]#
  • B機器，查看IP
[root@hf-01 ~]# ifconfig
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.202.131  netmask 255.255.255.0  broadcast 192.168.202.255
        inet6 fe80::baa:c015:db72:1d5c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:b6:4d:41  txqueuelen 1000  (Ethernet)
        RX packets 63  bytes 7905 (7.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 79  bytes 11615 (11.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 68  bytes 5524 (5.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 68  bytes 5524 (5.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@hf-01 ~]#
  1. 將A機器做爲服務端，並安裝兩個包，分別爲 nfs-utils 和 rpcbind
  • yum install -y nfs-utils rpcbind
[root@hanfeng ~]# yum install -y nfs-utils rpcbind
  1. 將B機器做爲客戶端，安裝 nfs-utils 包
  • 每次剛開機運行yum的時候都會很慢，由於須要從新生成一個緩存文件
  • 有時yum安裝的時候很慢，咱們能夠先禁掉，進入到/etc/yum.repos.d/目錄下，將目錄下的epel.repo文件改個名字，從新安裝便可
  • yum install -y nfs-utils
[root@hf-01 ~]# yum install -y nfs-utils
  1. 在安裝完成後，須要去A機器中 /etc/exports 編輯配置文件
  • vim /etc/exports //加入以下內容
[root@hanfeng ~]# vim /etc/exports

/home/nfstestdir     
要分享出去的目錄是哪個目錄，這個目錄是不存在的，後期還須要建立的
192.168.202.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000)
指定你要給哪一個機器去分享這個目錄，首先定義IP或IP段

保存退出
  1. 下面就能夠啓動服務了，啓動服務前須要先建立目錄，並設置權限
  2. 在A機器上建立分享的目錄
[root@hanfeng ~]# mkdir /home/nfstestdir
[root@hanfeng ~]#
  1. 並設置成777的權限，這裏設置777權限是爲了方便接下里的實驗
[root@hanfeng ~]# chmod 777 /home/nfstestdir
[root@hanfeng ~]#
  1. 啓動 rpcbind ，再啓動前查看A機器上監聽的端口，就會看到啓動了1/systemd，這是centos7系統的一個特性——>111端口是rpcbind服務監聽的
  • 用ps能夠查看服務已經啓動，由於有這個服務，因此監聽了111端口
[root@hanfeng ~]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2172/master         
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1115/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      2172/master         
tcp6       0      0 :::3306                 :::*                    LISTEN      2264/mysqld         
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::22                   :::*                    LISTEN      1115/sshd           
[root@hanfeng ~]# ps aux |grep rpc
rpc       2393  0.0  0.1  64964  1044 ?        Ss   15:40   0:00 /sbin/rpcbind -w
root      2537  0.0  0.0 112680   972 pts/0    R+   16:17   0:00 grep --color=auto rpc
  1. 再到B機器上查看下端口，會看到也啓動了rpcbind
[root@hf-01 ~]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      2393/rpcbind        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1334/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2146/master         
tcp6       0      0 :::3306                 :::*                    LISTEN      2029/mysqld         
tcp6       0      0 :::111                  :::*                    LISTEN      2393/rpcbind        
tcp6       0      0 :::22                   :::*                    LISTEN      1334/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      2146/master         
[root@hf-01 ~]# ps aux |grep rpc
root     16644  0.0  0.0 112656   992 pts/2    R+   04:46   0:00 grep --color=auto rpc
[root@hf-01 ~]#
  1. 在A機器啓動了rpcbind，下面就能夠啓動nfs服務，在使用ps查看
  • systemctl start nfs
[root@hanfeng ~]# systemctl start nfs 
[root@hanfeng ~]# ps aux |grep nfs
root      4560  0.0  0.0      0     0 ?        S<   04:52   0:00 [nfsd4]
root      4561  0.0  0.0      0     0 ?        S<   04:52   0:00 [nfsd4_callbacks]
root      4565  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4566  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4567  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4568  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4569  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4570  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4571  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4572  0.0  0.0      0     0 ?        S    04:52   0:00 [nfsd]
root      4576  0.0  0.0 112676   984 pts/0    R+   04:52   0:00 grep --color=auto nfs
[root@hanfeng ~]#
  1. 同時也能夠在A機器上ps aux |grep rpc查詢，在啓動nfs服務的時候，它會自動幫你啓動rpc相關的一些服務
[root@hanfeng ~]# ps aux |grep rpc
rpc       2957  0.0  0.1  64908  1416 ?        Ss   03:05   0:00 /sbin/rpcbind -w
rpcuser   4530  0.0  0.1  42380  1744 ?        Ss   04:52   0:00 /usr/sbin/rpc.statd
root      4531  0.0  0.0      0     0 ?        S<   04:52   0:00 [rpciod]
root      4539  0.0  0.0  19324   652 ?        Ss   04:52   0:00 /usr/sbin/rpc.idmapd
root      4550  0.0  0.0  42556   948 ?        Ss   04:52   0:00 /usr/sbin/rpc.mountd
root      4602  0.0  0.0 112676   984 pts/0    R+   05:00   0:00 grep --color=auto rpc
[root@hanfeng ~]#
  1. 而在客戶端B機器上是沒有的這些服務的
[root@hf-01 ~]# ps aux |grep rpc
root     16644  0.0  0.0 112656   992 pts/2    R+   04:46   0:00 grep --color=auto rpc
[root@hf-01 ~]#
  1. 若是想讓nfs開機啓動，還須要執行systemctl enable nfs 命令，在服務端A機器上調用
  • systemctl enable nfs 開機啓動nfs
  • systemctl disable nfs 關閉開機啓動
[root@hanfeng ~]# systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
[root@hanfeng ~]#

14.3 NFS配置選項

NFS配置選項

  • rw 讀寫
  • ro 只讀
  • sync 同步模式，內存數據實時寫入磁盤，相應的就會下降磁盤效率
  • async 非同步模式，它會每隔一段時間纔會將數據刷新到磁盤
    • 優點：可以保證磁盤的效率
    • 劣勢：萬一斷電，就會有可能丟失一部門數據
  • no_root_squash 客戶端掛載NFS共享目錄後，root用戶不受約束，權限很大
    • NFS，要想在客戶端上去使用服務端上共享的目錄，須要去把它掛載到客戶端上的一個掛載點，那就跟本地上的目錄是同樣的，在操做本地的目錄時候，確定會有一些權限設置，若是加上no_root_squash，這樣root用戶去共享目錄下讀寫文件的時候，就不會受到限制（就至關於root用戶在本地上讀寫）
  • root_squash 與上面選項相對，客戶端上的root用戶收到約束，被限定成某個普通用戶
  • all_squash 客戶端上全部用戶（包括root用戶）在使用NFS共享目錄時都被限定爲一個普通用戶
  • anonuid/anongid 和上面幾個選項搭配使用，定義被限定用戶的uid和gid

客戶端上掛載

  1. 首先在客戶端B機器上安裝了rpcbind，它是由nfs-utils 這個包自動安裝的
yum install -y nfs-utils
  1. 在B機器上安裝完成後不須要啓動任何服務
  2. 在B機器上執行 showmount -e 命令
  • showmount -e 192.168.74.129 //查看在NFS服務端是否有權限
    • 該ip爲NFS服務端ip
[root@hf-02 ~]# showmount -e 192.168.74.129
clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)
[root@hf-02 ~]#
  1. 這時候會看到報錯了，RPC: Port mapper failure說明網絡不通，沒法與192.168.74.129端口通訊
  • 不能通訊的兩種狀況
    • 要麼是對方沒有開啓rpcbind的服務，沒有監聽111端口
    • 要麼是防火牆致使的緣由
  1. 由於以前在服務端已經開啓了rpcbind服務，那這時只能說明是防火牆致使的，因此要想讓NFS實現正常的通訊，還須要把防火牆關閉，由於NFS服務比較特殊，雖然rpc能夠通訊，就算iptables把111端口放行但NFS也不必定能正常通訊，由於它們使用了一個不固定的端口
  2. 這時先把A機器服務端和B機器客戶端，防火牆關閉，命令systemctl stop firewalld
A機器關閉防火牆
[root@hf-01 ~]# systemctl stop firewalld
[root@hf-01 ~]# getenforce
Disabled
[root@hf-01 ~]# 

B機器關閉防火牆
[root@hf-02 ~]# systemctl stop firewalld
[root@hf-02 ~]# 
[root@hf-02 ~]# getenforce
Enforcing
[root@hf-02 ~]# setenforce 0
[root@hf-02 ~]# getenforce
Permissive
[root@hf-02 ~]#
  1. 這時再去B機器客戶端來showmount -e 192.168.74.129 ，這時會看到能夠能show到遠程服務端192.168.74.129這臺機器，它共享的目錄是/home/nfstestdir
[root@hf-02 ~]# showmount -e 192.168.202.130
Export list for 192.168.74.129:
/home/nfstestdir 192.168.74.0/24
[root@hf-02 ~]#
  1. 這時候在B機器客戶端上來掛載了，而後查看——>掛載的時間可能有點慢
[root@hf-02 ~]#  mount -t nfs 192.168.74.129:/home/nfstestdir /mnt/
[root@hf-02 ~]# df -h
文件系統                         容量  已用  可用 已用% 掛載點
/dev/sda3                         18G  873M   17G    5% /
devtmpfs                         489M     0  489M    0% /dev
tmpfs                            494M     0  494M    0% /dev/shm
tmpfs                            494M   13M  481M    3% /run
tmpfs                            494M     0  494M    0% /sys/fs/cgroup
/dev/sda1                        197M   75M  122M   39% /boot
192.168.74.129:/home/nfstestdir   18G  7.4G   11G   42% /mnt
[root@hf-02 ~]#
  1. 這個就是遠程NFS服務端共享的目錄
  2. 這時到B機器客戶端共享的目錄下建立文件
[root@hf-02 ~]# cd /mnt/
[root@hf-02 mnt]# ls
[root@hf-02 mnt]# touch aminglinux.111
[root@hf-02 mnt]# ls -l
總用量 0
-rw-r--r--. 1 1000 1000 0 8月  24 00:34 aminglinux.111
[root@hf-02 mnt]#
  1. 到A機器的服務端查看，能夠看到文件的屬主和屬組都爲1000
[root@hf-01 ~]# ls -l /home/nfstestdir/
總用量 0
-rw-r--r-- 1 mysql mysql 0 8月  24 00:34 aminglinux.111
[root@hf-01 ~]#
  • 緣由是配置 /etc/export 文件時，配置了anonuid=1000,anongid=1000
  • 客戶端顯示 1000 用戶 是由於客戶端機器上並無1000權限的用戶
  • 一樣，服務端顯示mysql，是由於服務端上的機器mysql 就是1000權限的用戶

總結

  • 在/etc/exports文件中的/home/nfstestdir 192.168.74.0/24(rw,sync,all_squash,anonuid=1000,anongid=1000) ，其中ip與(rw之間不能有空格, 不然客戶端掛載的目錄會變成只讀..
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程