Llinux,NFS服務搭建(文件共用)

来源:https://www.cnblogs.com/wangguangtao/archive/2018/12/27/10187644.html
-Advertisement-
Play Games

NFS配置文件許可權參數說明(/etc/exports) 1、rw :表示可讀寫許可權。 2、ro :表示只讀許可權。 3、sync :請求或寫入數據時,數據同步寫入到NFS Server的硬碟後才返回。(優點:數據安全不會丟。缺點:性能比啟用該參數要差)。 4、async :寫入時數據會先寫到記憶體緩衝區 ...


NFS配置文件許可權參數說明(/etc/exports)

1、rw  :表示可讀寫許可權。

2、ro  :表示只讀許可權。

3、sync  :請求或寫入數據時,數據同步寫入到NFS Server的硬碟後才返回。(優點:數據安全不會丟。缺點:性能比啟用該參數要差)。

4、async  :寫入時數據會先寫到記憶體緩衝區,只到硬碟有空檔才會再寫入磁碟,這樣可以提升寫入效率!風險:若伺服器宕機或不正常關機,會損失

       緩衝區中未寫入磁碟的數據(解決辦法:伺服器主板電池或加UPS不間斷電源)。

5、no_root_squash  :訪問NFS Server共用目錄的用戶如果是root的話,它對該共用目錄具有root許可權,這個配置原本是為無盤客戶端準備的。用戶應避免使用。

6、root_squash  :如果訪問NFS Server共用目錄的用戶是root,則它的許可權將壓縮成匿名用戶,同時它的UID和GID通常會變成nfsnobody賬號身份。

7、all_squash  :不管訪問NFS Server共用目錄的用戶身份如何,它的許可權都將被壓縮成匿名用戶,同時它的UID和GID都會變成nfsnobody賬號身份。在

         早期多個NFS客戶端同時讀寫NFS Server數據時,這個參數很有用。

         在生產中配置NFS的重要技巧:1、確保所有客戶端伺服器對NFS共用目錄具備相同的用戶訪問許可權

                        a、all_squash把所有客戶端都壓縮成固定的匿名用戶(UID相同)。

                        b、就是anonuid,anongid指定的UID和GID的用戶。

                       2、所有的客戶端和服務端都需要有一個相同的GID和UID用戶,即nfsnobody(UID必須相同)。

anonuid  :參數以anon*開頭即指anonymous匿名用戶,這個用戶的UID設置值通常為nfsnobody的UID值,當然也可以自行設置這個UID值。

       但是UID必須存在於/etc/passwd中。在多NFS Clients時,如果Web Server共用一個NFS目錄,通過這個參數可以使得不同的NFS

       Clients寫入的數據對所有NFS Clients保持統一的用戶許可權,即為配置的匿名UID對應的用戶許可權,這個參數很有用,一般預設即可。

anongid  :同anonuid,區別就是把uid(用戶id)換成gid(組id)。

 

 

一、部署NFS服務所需用到的軟體

  nfs-utils:NFS服務的全程式,包括rpc.nfsd、rpc.mountd這兩個daemons和相關文檔說明,以及執行命令文件等。

    rpcbind:Centos.x下麵RPC的主程式。NFS可視為一個rpc程式,在互動任何一個RPC程式之前,需要做好埠和功能的對應映射工作,這個映射工作就是由RPCBIND服務來完成的。因此,在提供NFS服務之前必須先啟動RPCBIND服務。

二、搭建服務

  ***服務端***

  1、安裝常用到的軟體(yum install lrzsz nmap tree dos2unix nc -y)

  2、安裝NFS(yum install nfs-utils rpcbind)

  3、啟用rpcbind服務(/etc/init.d/rpcbind start){先}

   4、查看rpcinfo服務信息(rpcinfo -p localhost)

   5、啟用nfs服務(/etc/init.d/nfs start){後}

   6、創建/data目錄(mkdir /data -p),再設置/data屬於nfsnobody目錄(chown -R nfsnobody.nfsnobody /data)

   7、設置允許接入的網址和目錄(vim /etc/exports)

 

 

    註意:1、rw與sync的分隔符是逗號不是點

       2、rpc先啟動nfs後啟動,順序不對會導致伺服器報錯 

   8、檢查rpcbind服務和nfs服務是否啟動(/etc/init.d/rpcbind status,/etc/init.d/nfs status)

   9、確保有註冊的埠(rpcinfo -p localhost)

  10、平滑重啟(/etc/init.d/nfs reload),檢查是否部署成功(showmount -e 172.16.1.100)

     ***有目標文件表示部署成功***

   擴展:查看服務端配置參數(cat /var/lib/nfs/etab)

      查看已安裝的軟體和未安裝的軟體(yum grouplist)

 

   ***客戶端***

  1、開啟rpcbind服務(/etc/init.d/rpcbind start

  2、查看rpcbind服務(/etc/init.d/rpcbind status)

  3、設置開機啟動( chkconfig rpcbind on)

  4、查看啟動設置(chkconfig --list rpcbind)

  5、檢查部署是否成功(showmount -e 172.16.1.100),或(telnet 172.16.1.100)

   6、掛載(mount -t nfs 172.16.1.100:/data /mnt)

  7、查看inode(df -h),有以下掛載點則成功

   8、開機自啟動(echo "mount -t nfs 172.16.1.100:/data /mnt" >>/etc/rc.local)

 

NFS共用存儲優化小結:

      cat >>/etc/sysctl.conf <<EOF

   > net.core.wmem_default=8388608

   > net.core.rmem_default=8388608
   > net.core.rmem_max=16777216
   > net.core.wmem_max=16777216
   
> EOF

/proc/sys/net/core/rmem_default:該文件制定接收套接字緩衝區大小,預設為124928。(以位元組為單位)

/proc/sys/net/core/rmem_max:該文件制定接收套接字緩衝區大小的最大值,預設為124928。(以位元組為單位)

/proc/sys/net/core/wmem_default:該文件制定發送套接字緩衝區大小,預設為124928。(以位元組為單位)

/proc/sys/net/core/wmem_max:該文件指定緩衝區大小的最大值,預設為124928。(以位元組為單位)

 

1、如果卸載的時候提示"umount:/mnt:device is busy",需要退出掛載目錄在運行卸載,如果是NFS Server宕機了,則需要強制卸載(umount -lf /mnt)。

2、大型網站NFS網路文件系統的替代軟體為分散式文件系統Moosefs(mfs)、GlusterFs、FastDFS。

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 小弟初來乍到,分享一些工作學習中遇到的問題和解決方式,如有不准確或是有錯誤的地方,希望不吝賜教,謝過了。 --Dogtwo 起因: ABP 中異常處理的思路是很清晰的。一共五種類型的異常類。 AbpInitializationException用於封裝ABP初始化過程中出現的異常,只要拋出AbpIn ...
  • 1 using System.Configuration; 2 using System.Windows.Forms; 3 4 namespace Allyn.Common 5 { 6 public class XmlHeper 7 { 8 /// 9 ///返回Config文件中appSettin... ...
  • 1 using System; 2 using System.Collections.Specialized; 3 using System.IO; 4 using System.Net; 5 using System.Text; 6 7 namespace Allyn.Common 8 { 9 p... ...
  • 微信的api開放的二維碼是一個鏈接地址,而我們要將這個二維碼顯示到客戶端。方式很多,今天我們講其中一種。 調用方式: 這個是訪問微信地址url,獲取到這個url中顯示的微信二維碼,拿到這個圖片,顯示到wpf 更多方式瞭解請加頁面下方的群 ...
  • 小弟初來乍到,分享一些工作學習中遇到的問題和解決方式,如有不准確或是有錯誤的地方,希望不吝賜教,謝過了。 --Dogtwo 背景: 一個代理伺服器BK,接收前端A發送的請求,記錄log,並轉發給另外的伺服器B。 請求中有類似這樣的模塊: Person: { name:abc, age: 20, ad ...
  • [HttpGet] public ActionResult JsonList() { int itemselect = ConvertHelper.SafeRequest("itemselect",0);//一級 int ProfessionID = ConvertHelper.SafeReques ...
  • 一 鏡像基本操作 鏡像是一個包含程式運行必要依賴環境和代碼的只讀文件,其本質是磁碟上一系列文件的集合。它採用分層的文件系統,將每一次改變以讀寫層的形式增加到原來的只讀文件上。鏡像是容器運行的基石。 1.1 搜索鏡像 docker命令必須具備root許可權,普通用戶可是用那個sudo。 提示:docke ...
  • 本書是由全國多名紅帽架構師(RHCA)基於最新Linux系統共同編寫的高質量Linux技術自學教程,極其適合用於Linux技術入門教程或講課輔助教材,目前是國內最值得去讀的Linux教材,也是最有價值的Linux實驗手冊。 章節包括有: 第0章 咱們先來談談學習方法和紅帽系統。 第1章 部署虛擬環境 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...