Day34 课堂笔记

                     NFS企业级网络存储服务

1、什么是NFS？

全称 network file system 网络文件系统

通过网络存储和组织文件的一种方法或机制。

什么是文件系统？

2、为什么要用共享存储？

前端所有的应用服务器接收到用户上传的图片、文件、视频，都会统一

的放到后端的存储上。

为什么要共享？所有节点服务器都需要将内容存到存储上，取的统一来取。

3、共享存储的种类

单点存储系统就是NFS，中小型企业，阿里云服务的NAS服务，OSS对象存储。

NFS性能不太高。

大型企业会用分布式存储FastDFS、Ceph、GlsterFS、Mfs

大型存储厂商：EMC、Netapp 几十万。

艺龙旅行网 存储用的EMC 传统企业。

硬件存储：传统企业：稳定、2台 双主机头 几十块硬盘 RAID10。

BAT 曾经用硬件，超贵、

阿里云 去IOE Ibm Orace EMC

4、NFS工作原理

NFS网络文件系统

启动NFS服务，而且还有启动很多端口。

NFS功能，需要很多服务。每个服务都有端口，而且经常变化。

如何让客户端找到这些端口呢？就需要一个经纪人（rpc服务）

NFS服务：

1、NFS服务（有很多进程和端口），把自己的端口告诉RPC。

2、RPC服务（对外固定端口111）

客户端请求NFS服务，先找RPC 111，查到NFS的端口，发给客户。

原理见图：

5、安装

服务器端和客户端都要安装：

yum install nfs-utils rpcbind -y

rpm -qa nfs-utils rpcbind

[root@nfs01 ~]# rpm -qa nfs-utils rpcbind

nfs-utils-1.3.0-0.61.el7.x86_64

rpcbind-0.2.0-47.el7.x86_64

启动RPC

[root@nfs01 ~]# systemctl start rpcbind.service

[root@nfs01 ~]# systemctl enable rpcbind.service

看看有没有注册的端口

[root@nfs01 ~]# rpcinfo -p 127.0.0.1

  program vers proto  port  service

    100000    4  tcp    111  portmapper

    100000    3  tcp    111  portmapper

    100000    2  tcp    111  portmapper

    100000    4  udp    111  portmapper

    100000    3  udp    111  portmapper

    100000    2  udp    111  portmapper

启动NFS

[root@nfs01 ~]# systemctl start nfs

[root@nfs01 ~]# systemctl enable nfs

[root@nfs01 ~]# rpcinfo -p 127.0.0.1

  program vers proto  port  service

    100000    4  tcp    111  portmapper

    100000    3  tcp    111  portmapper

    100000    2  tcp    111  portmapper

    100000    4  udp    111  portmapper

    100000    3  udp    111  portmapper

    100000    2  udp    111  portmapper

    100024    1  udp  44521  status

    100024    1  tcp  59204  status

    100005    1  udp  20048  mountd

    100005    1  tcp  20048  mountd

    100005    2  udp  20048  mountd

    100005    2  tcp  20048  mountd

    100005    3  udp  20048  mountd

    100005    3  tcp  20048  mountd

    100003    3  tcp  2049  nfs

    100003    4  tcp  2049  nfs

    100227    3  tcp  2049  nfs_acl

    100003    3  udp  2049  nfs

    100003    4  udp  2049  nfs

    100227    3  udp  2049  nfs_acl

    100021    1  udp  55758  nlockmgr

    100021    3  udp  55758  nlockmgr

    100021    4  udp  55758  nlockmgr

    100021    1  tcp  30472  nlockmgr

    100021    3  tcp  30472  nlockmgr

    100021    4  tcp  30472  nlockmgr

[root@nfs01 ~]# netstat -lntup|egrep "rpc|nfs"

tcp        0      0 0.0.0.0:20048          0.0.0.0:*      LISTEN      9516/rpc.mountd   

tcp        0      0 0.0.0.0:59204          0.0.0.0:*      LISTEN      9463/rpc.statd     

tcp6      0      0 :::20048                :::*          LISTEN      9516/rpc.mountd   

tcp6      0      0 :::14450                :::*          LISTEN      9463/rpc.statd     

udp        0      0 0.0.0.0:44521          0.0.0.0:*                  9463/rpc.statd     

udp        0      0 0.0.0.0:20048          0.0.0.0:*                  9516/rpc.mountd   

udp        0      0 0.0.0.0:695            0.0.0.0:*                  9424/rpcbind       

udp        0      0 127.0.0.1:735          0.0.0.0:*                  9463/rpc.statd     

udp6      0      0 :::20048                :::*                      9516/rpc.mountd   

udp6      0      0 :::695                  :::*                      9424/rpcbind       

udp6      0      0 :::4835                :::*                      9463/rpc.statd

6、配置nfs

NFS配置文件 /etc/exports

[root@nfs01 ~]# man exports

EXAMPLE

      # sample /etc/exports file

      /              master(rw) trusty(rw,no_root_squash)

      /projects      proj*.local.domain(rw)

      /usr            *.local.domain(ro) @trusted(rw)

      /home/joe      pc001(rw,all_squash,anonuid=150,anongid=100)

      /pub            *(ro,insecure,all_squash)

      /srv/www        -sync,rw server @trusted @external(ro)

      /foo            2001:db8:9:e54::/64(rw) 192.0.2.0/24(rw)

      /build          buildhost[0-9].local.domain(rw)

      待共享的目录    访问的主机(权限)

1）待共享的目录 存东西的目录 取东西的目录例如：/data

2）访问的主机，

  172.16.1.7（web01）    单个主机

  172.16.1.0/24 网段

  172.16.1.*    网段

  master 主机名

3)()权限

  rw 可读写 read write

  ro 只读 read only

  sync 写到磁盘才算完成，安全 慢

  async 异步写到远程缓冲区，快 不安全

  一会再说。。。。

实践：

[root@nfs01 ~]# tail -1 /etc/exports

/data 172.16.1.0/24(rw,sync)

[root@nfs01 ~]# mkdir -p /data

[root@nfs01 ~]# ls -ld /data

drwxr-xr-x 2 root root 51 4月  16 10:24 /data

NFS默认用户nfsnobody

[root@nfs01 ~]# grep nfsno /etc/passwd

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

[root@nfs01 ~]# chown -R nfsnobody.nfsnobody /data

[root@nfs01 ~]# ls -ld /data

drwxr-xr-x 2 nfsnobody nfsnobody 51 4月  16 10:24 /data

重启NFS

[root@nfs01 ~]# systemctl reload nfs #《==生产场景必须要实现平滑重启。

[root@nfs01 ~]# exportfs -r

上述二者等价，选一个即可。

[root@nfs01 ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24  #《==看到共享的目录了

服务单本地挂载：

[root@nfs01 ~]# mount -t nfs 172.16.1.31:/data /mnt

[root@nfs01 ~]# df -h

文件系统          容量  已用  可用 已用% 挂载点

/dev/sda3          19G  1.8G  18G  10% /

devtmpfs          476M    0  476M    0% /dev

tmpfs              487M    0  487M    0% /dev/shm

tmpfs              487M  7.6M  479M    2% /run

tmpfs              487M    0  487M    0% /sys/fs/cgroup

/dev/sda1          253M  136M  118M  54% /boot

tmpfs              98M    0  98M    0% /run/user/0

172.16.1.31:/data  19G  1.8G  18G  10% /mnt

[root@nfs01 ~]# touch /mnt/oldboy.txt

[root@nfs01 ~]# ls /mnt/

oldboy.txt

换到web01挂载

1）安装

yum install nfs-utils rpcbind -y

rpm -qa nfs-utils rpcbind

2)启动

[root@web01 ~]# systemctl start rpcbind

[root@web01 ~]# systemctl enable rpcbind

[root@web01 ~]# netstat -lntup|grep rpc

udp        0      0 0.0.0.0:775            0.0.0.0:*                          11624/rpcbind     

udp6      0      0 :::775                  :::*                                11624/rpcbind     

[root@web01 ~]# netstat -lntup|grep rpcbind

udp        0      0 0.0.0.0:775  0.0.0.0:*    11624/rpcbind     

udp6      0      0 :::775        :::*          11624/rpcbind     

[root@web01 ~]# ps -ef|grep rpcbind

rpc      11624      1  0 12:17 ?        00:00:00 /sbin/rpcbind -w

3）查看NFS服务器提供的共享目录

[root@web01 ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24

nt_create: RPC: Program not registered

                  程序  没有  注册


RPC服务开启了，但是NFS没有告诉RPC服务端口。

4）挂载测试

[root@web01 ~]# mount -t nfs 172.16.1.31:/data /mnt

[root@web01 ~]# df -h

文件系统          容量  已用  可用 已用% 挂载点

/dev/sda3          19G  1.8G  18G  10% /

devtmpfs          476M    0  476M    0% /dev

tmpfs              487M    0  487M    0% /dev/shm

tmpfs              487M  7.6M  479M    2% /run

tmpfs              487M    0  487M    0% /sys/fs/cgroup

/dev/sda1          253M  136M  118M  54% /boot

tmpfs              98M    0  98M    0% /run/user/0

172.16.1.31:/data  19G  1.8G  18G  10% /mnt

[root@web01 ~]# touch /mnt/oldgirl.txt

[root@web01 ~]# ls /mnt/

oldboy.txt  oldgirl.txt

课后作业

1、backup客户端挂载好

2、实现开机自动挂载（fstab里实现,rc.local）

3、项目实践：

  web01 backup客户端实现挂载到nfs

  NFS下面共享/backup ，允许web01 backup客户端（/backup）可读写.

  web01上传图片，backup上可以删除web01上传的图片。

      NFS下面共享/data1,允许 web01 backup客户端10网段只读（data1）

  实现开机自动挂载


下节内容：

NFS服务继续。

实时复制inotify/sersync

判断一个文件有没有变化：

采集指纹：公安系统采集指纹

[root@nfs01 /server/scripts]# md5sum /etc/hosts

fa2c31e4614da1256984a0307ba4f31f  /etc/hosts

[root@nfs01 /server/scripts]# md5sum /etc/hosts >/tmp/db.txt

[root@nfs01 /server/scripts]# cat /tmp/db.txt

fa2c31e4614da1256984a0307ba4f31f  /etc/hosts

修改文件，采集新文件的指纹。

[root@nfs01 /server/scripts]# md5sum /etc/hosts

9de8bf663882f972bb22e239b3862b7a  /etc/hosts

指纹不一样 文件被改过。

[root@nfs01 /server/scripts]# md5sum -c /tmp/db.txt

/etc/hosts: 失败

md5sum: 警告：1 个校验和不匹配

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 205,236评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,867评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,715评论 0赞 340
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,899评论 1赞 278
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,895评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,733评论 1赞 283
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,085评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,722评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 43,025评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,696评论 2赞 323
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,816评论 1赞 333
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,447评论 4赞 322
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,057评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,009评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,254评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,204评论 2赞 352
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,561评论 2赞 343

推荐阅读更多精彩内容

  • Day34 课堂笔记
    NFS网络文件系统1、什么是NFS？全程 network file system网络文件系统，通过网络存储和组织的...
    子晋zj阅读 323评论 0赞 0
  • 4.17 课堂笔记
    NFS存储服务 1、什么是NFS？ 全称 network file system 网络文件系统 通过网络存储和组织...
    高博666阅读 301评论 0赞 0
  • 课堂笔记day34
    3Q理论 NFS 1什么是NFS 全称 network file system 网络文件系统 通过网络存储和组织文...
    喂00阅读 163评论 0赞 0
  • Day10 阅读
    1、GDP在衡量什么？ ⑴.国家统计局第一次对国内生产总值采用单季度核算，这比过去全年一次核算的GDP要精确很多。...
    Jane_102阅读 148评论 0赞 0
  • 不知道该从哪里下手啊，哈哈
    蛮小妻阅读 355评论 3赞 4