3-nfs-共享存储(代码片段)

hypj hypj     2022-11-29     701

关键词:

一,NFS概述
1.什么是nfs?
  NFS(Network File System)即网络文件系统。 NFS共享存储
2.nfs能干什么?
  主要功能:通过网络(局域网)让不同的主机系统之间可以共享文件或目录。
技术图片

3.为什么要使用nfs?
  NFS网络文件系统一般被用来存储共享视频,图片,附件等静态资源文件
4.nfs能解决什么问题?

  • 解决多台web静态资源的共享(所有客户端都挂载服务端,看到的数据都一样)
  • 解决多台web静态资源一致性(如果客户端A删除NFS服务上的test文件,客户端B上也会看不见test文件)
  • 解决多台web磁盘空间的浪费
  • 快速迭代web服务器的代码

5.使用nfs的注意事项?
   5.1 增加nfs会增加资源访问的延时
   5.2 建议:使用cdn对静态资源加速

6.nfs实现的原理解析?
NFS实现原理(需要先了解[程序|进程|线程])

技术图片
  注意: rpc是一个远程过程调用,那么使用nfs必须有rpc服务

7.安装、配置、nfs服务

环境准备:
技术图片

二,安装

[root@nfs ~]# yum install rpcbind nfs-utils -y (nfs-utils依赖于rpcbind会自动安装)

三,配置

vim /etc/exports
  将nfs服务端的/data目录共享给172.16.1.0/24网段内的所有主机
   1) 所有客户端主机都拥有读写权限
   2) 在将数据写入到NFS服务器的硬盘中后才会结束操作,最大限度保证数据不丢失
   3) 将所有用户映射为本地的匿名用户(nfsnobody)

[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash)

根据配置创建对应的目录
[root@nfs ~]# mkdir /data
[root@nfs ~]# chown -R nfsnobody.nfsnobody /data/

四,启动

[root@nfs ~]# systemctl enable nfs
[root@nfs ~]# systemctl start  nfs

客户端测试:

1. 先安装软件包
`[root@web01 ~]# yum install nfs-utils -y`

2. 检查172.16.1.31 服务端共享的目录详情
```

[root@web01 ~]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24



	3. 客户端执行挂载操作
	`[root@web01 ~]# mount -t nfs 172.16.1.31:/data /mnt       `               

	4. 检查挂载是否OK
	```
[root@web01 /]# df -h
	文件系统                    容量  已用  可用 已用% 挂载点
	172.16.1.31:/data         17G  2.9G   15G   17% /mnt

永久挂载:

vim /etc/fstab 加入以下内容:
# 设备文件  挂载点        文件系统类型  mount参数                   dump参数      fsck顺序
 72.16.1.31:/data  /mnt            nfs          defaults,_netdev       0          0

步骤图总结:
技术图片

nfs参数: (vim /etc/exports)

技术图片

1.验证ro权限实践
[root@nfs ~]# cat /etc/exports
/data1 172.16.1.0/24(ro,sync,all_squash)

[root@nfs ~]# mkdir /data1
[root@nfs ~]# chown nfsnobody.nfsnobody /data1/
[root@nfs ~]# systemctl restart nfs

[root@web01 ~]# mount -t nfs 172.16.1.31:/data1 /mnt
[root@web01 ~]# echo "123" >> /mnt/test
-bash: /mnt/test: 只读文件系统

2.验证all_squash、anonuid、anongid权限
[root@nfs ~]# cat /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

创建系统用户
[root@nfs ~]# groupadd -g 666 www
[root@nfs ~]# useradd -u 666 -g 666 www

[root@nfs ~]# mkdir -p /data
[root@nfs ~]# chown -R www.www /data
[root@nfs ~]# systemctl restart nfs-server

客户端挂载
[root@web01 ~]# mount -t nfs 172.16.1.31:/data /mnt
[root@web01 ~]# echo "123" >> /mnt/test

检查服务端:
[root@nfs ~]# ll /data
-rw-r--r-- 1 www www 4 4月 16 11:11 test

查看客户端:
[root@web01 ~]# ll -d /mnt/
-rw-r--r-- 1 666 666 4 Apr 16 11:11 test

PS:为了避免程序在操作NFS时。权限会出现错误,我们将进程运行的用户,与nfs存储压缩的用户保持一致。

[root@web01 ~]# groupadd -g 666 www
[root@web01 ~]# useradd -u 666 www -g www
[root@web01 ~]# ll /mnt/
-rw-r--r-- 1 www www 4 Apr 16 11:11 test
  1. NFS存储优点
      1.NFS简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求。
       2.NFS的数据都在文件系统之上,所有数据都是能看得见。
  2. NFS存储局限
       1.存在单点故障,他不支持集群模式。 如果构建高可用维护麻烦web->nfs()->backup ( glusterfs、tfs、moosefs、fastdfs、ceph.........)
       2.NFS数据都是明文, 并不对数据做任何校验,也没有密码验证(强烈建议内网使用)。
  3. NFS应用建议
       1.生产场景应将静态数据(jpgpngmp4avicssjs)尽可能放置CDN场景进行环境, 以此来减少后端存储压力
       2.如果没有缓存或架构、代码等,本身历史遗留问题太大,在多存储也没意义

练习:

准备3台虚拟机服务器,并且请按照要求搭建配置NFS服务。
  NFS服务端(A)
  NFS客户端(B)
  NFS客户端(C)
1.在NFS服务端(A)上共享/data/w(可写)及/data/r(只读)
2.在NFS客户端(B/C)上进行挂载

环境准备
  服务器系统  角色       IP
  CentOS 7.6 NfsServer(A) 172.16.1.31
  CentOS 7.6 NfsClient(B) 172.16.1.41
  CentOS 7.6 NfsClient(C) 172.16.1.7
  172.16.1.31作为服务端,需要共享 /data/w (rw) /data/r (ro)

[root@nfs ~]# cat /etc/exports
/data/w 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/data/r 172.16.1.0/24(ro)

[root@nfs ~]# mkdir /data/w -p && chown -R www.www /data/w/
[root@nfs ~]# mkdir /data/r -p && chown -R www.www /data/r/

重启nfs生效
[root@nfs ~]# systemctl restart nfs

客户端B:
[root@web01 ~]# mount -t nfs 172.16.1.31:/data/w /mnt
[root@web01 ~]# mount -t nfs 172.16.1.31:/data/r /opt

[root@web01 ~]# df -h
Filesystem Size Used Avail Use% Mounted on
172.16.1.31:/data/w 17G 2.9G 15G 17% /mnt
172.16.1.31:/data/r 17G 2.9G 15G 17% /opt

[root@web01 ~]# echo "web" >> /mnt/data.txt

[root@web01 ~]# echo "web" >> /opt/data.txt
-bash: /opt/data.txt: 只读文件系统

客户端A同理

总结:
  1.什么是 共享存储
  2.共享存储在集群架构中的一个位置
  3.挑选一个简单易用的共享存储作为演示 NFS
  4.NFS实现原理
  5.实现了一下nfs
  6.演示nfs 参数
  7.实际生产如何使用nfs ( web 进程对应的用户 与 nfs 的匿名用户 身份保持一致 (名称 uid gid ) )

验证nfs挂载信息:
nfs检查 服务端挂载注册信息: recinfo -p 172.16.1.7
检查 客户端 : showmount -e 172.16.1.31

mount -t nfs 172.16.1.31:/kod_data /var/www/html/data/User/admin/home/
mount.nfs: access denied by server while mounting 172.16.1.31:/kod_data

排错

showmount -e 172.16.1.31
Export list for 172.16.1.31:
括号中逗号后边不需要空格,否则会报错: exportfs: /etc/exports:1: syntax error: bad option list

cat /var/lib/nfs/etab
/data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)

客户端挂载参数

mount -o
rw --- 挂载后挂载点目录为可读可写权限 默认
ro --- 挂载后挂载点目录为只读权限
suid --- 挂载后挂载点目录中可以实现setuid功能 默认
setuid --- 让所有用户具有命令文件属主能力 获取root能力
nosuid --- 挂载后挂载点目录中不可以实现setuid功能
dev --- 挂载点目录中是否可以存在设备文件信息
nodev --- xxx
exec --- 挂载目录中一些脚本文件可以直接执行
noexec --- 挂载目录中一些脚本文件禁止直接执行
auto --- 实现自动挂载操作功能
noauto --- 不要实现自动挂载功能
nouser --- 是否支持让普通用户进行挂载目录 不支持普通用户挂载目录
user --- 支持普通用户挂载目录
async --- 异步方式存储数据信息 客户端 数据(内存) ---- 服务端 存储目录
sync --- 同步方式存储数据信息 客户端 数据 ---- 服务端 存储目录

atime --- 数据被访问时, 修改atime信息, 时间信息保存在inode中(磁盘) 消耗IO
noatime --- 数据被访问时, 不要修改atime信息, inode不会被修改 不会消耗IO
diratime --- 目录访问时间
nodiratime --- 目录访问时间不做修改

remount --- 重新挂载参数
企业案例: 服务器在有些时候会出现文件系统异常情况, 造成整个系统只读情况
mount -o remount rw / --- 解决文件系统逻辑错误问题




































































































nfs服务器搭建与配置(代码片段)

...:2.安装nfs的相关软件3.启动nfs-server服务4.原理部分:5.共享文件6.刷新输出文件的列表7.建议关闭防火墙和selinux8.在客户机上 查看详情

nfs网络文件系统详解(代码片段)

...统。主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。NFS系统和Windows网络共享、网络驱动器类似,只不过windows用于局域网,NFS用于企业集群架构中,如果是大型网站,会用到更复杂的分布式文件系统FastDFS,glusterfs,... 查看详情

nfs存储服务部署(上)

...么是NFS?1.NFS——NetworkFileSystemt网络文件系统,叫称为网络共享文件系统2.作用:通过网络(一般为局域网)让不同主机系统之间可以共享文件3.NFS服务和winodws系统的网络共享很相似,但NFS无法部署在windows上4.win 查看详情

3-unit6nfs

...件管理器常用的网络文件系统,允许多个客户端通过网络共享文件访问。它可用于提供对共享二进制目录的访问,也可用于允许用户在同一工作组中从不同客户端访问其文件。###NFS协议有多个版本:Linux支持版本4、版本3和版本2,... 查看详情

50台集群架构配置介绍-3(nfs)

企业NFS共享存储服务介绍及作用位置:透过网路(一般是局域网)让不同的主机系统之间可以共享文件或目录。NFS客户端(一般为应用服务器例:WEB服务)可以透过挂载的方式将NFS服务器端共享的数据目录挂载到客户端本地... 查看详情

nfs网络共享文件服务搭建

一.NFS(networkfilesystem)1.概念:NFS(networkfilesystem)网络共享文件系统2.作用:类似于windows系统网络共享,但无法部署在windows中,适用于中小型企业共享部署,大型网站不适合(Moosefs,FASTdfs)windows网络共享FTP(linux),samba(linux),... 查看详情

02—nfs服务器的原理和部署

...使用NFS协议将NFS服务器上的目录提供给客户端访问的一种共享资源。在负载均衡的集群中,使用NFS协议来共享数据存储。NFS协议。2、限制在局域网使用:NFS没有用户认证机制,而且数据在网络上明文传输。(安全性差)3、NFS服务... 查看详情

02—nfs服务器的原理和部署

...使用NFS协议将NFS服务器上的目录提供给客户端访问的一种共享资源。在负载均衡的集群中,使用NFS协议来共享数据存储。NFS协议。2、限制在局域网使用:NFS没有用户认证机制,而且数据在网络上明文传输。(安全性差)3、NFS服务... 查看详情

iscsi共享存储(代码片段)

ISCSI网络磁盘  默认端口:3260 服务端:一.二.安装软件:targetcli用命令targetcli进行配置------------------------进入iscsi磁盘配置模式  1.建立backstore后端存储    >>>  backstores/blockcreate name=nsd dev=/dev/v 查看详情

markdown拉请求和代码审查的共享存储库模型(代码片段)

查看详情

nfs共享存储(代码片段)

nfs共享文件存储networkfilesystem;为什么要使用nfs?如果userA上传文件通过负载均衡器上传到了web01,这个时候userB去下载file1又被负载均衡器分配到了web02上面就找不到userA上传的资源了。使用了共享存储nfs之后,userA上传的文件到nf... 查看详情

扩容asm共享存储(代码片段)

一问题描述由于归档日志占用了较大空间,共享存储磁盘空间不足,因此需要对共享存储进行扩容。二实验步骤2.1查看下目前磁盘组使用情况#查看下目前磁盘组大小,可用空间,方便后面扩容后进行比对selectgroup_... 查看详情

扩容asm共享存储(代码片段)

一问题描述由于归档日志占用了较大空间,共享存储磁盘空间不足,因此需要对共享存储进行扩容。二实验步骤2.1查看下目前磁盘组使用情况#查看下目前磁盘组大小,可用空间,方便后面扩容后进行比对selectgroup_... 查看详情

php创建一个共享的git存储库(代码片段)

查看详情

嵌入式设备搭建nfs环境(服务器/客户端源码下载编译文件系统适配内核适配)(代码片段)

...、网络架构和传输协议运行环境中的网络文件远程访问和共享;(4)NFS是服务器/客户端架构,服务器可允许多个客户端访问,服务器向客户端提供对本地文件系统的访问权限,实现网络中文件共享;2、NFS服务器... 查看详情

20.kubernetes共享存储(代码片段)

Kubermetes对于有状态的容器应用或者对数据需要持久化的应用,不仅需要将容器内的目录挂载到宿主机的目录或者emptyDir临时存储卷,而且需要更加可靠的存储来保存应用产生的重要数据,以便容器应用在重建之后,仍然可以使用... 查看详情

centos7/rhel7中nfs简介与配置

....NFS:网络文件系统,用于在linux和unix或linux之间实现目录共享;监听在tcp/udp的2049端口,它是运行在应用层的协议。2.NFS的优点:可以节省本地存储空间、可以减少移动介质的使用及可以进行备份上传。3.NFS的缺点:不能用在linux和... 查看详情

nfs共享存储(代码片段)

目录环境准备NFS服务端NFS客户端httpd服务环境准备主机名wanIPlanIP角色web0110.0.0.7172.16.1.7nfs的客户端web0210.0.0.8172.16.1.8nfs的客户端nfs10.0.0.31172.16.1.31nfs的服务端NFS服务端NFS(NetworkFileSystem)和RPC(RemoteProcedureCall)部署NFS服务端,需要... 查看详情