1, NFS存储服务概念介绍

    NFS是Network File System的缩写,中文意思是网络文件系统,

    它的主要功能是通过网络(一般是局域网)让不同的主机系统之间可以共享文件或目录


    NFS服务器只支持Linux服务器之间共享数据存储


    windows服务器和linux服务器都存在: 尽量不要使用nfs, 建议使用samba ftp


    如果大型网站,那么有可能还会用到更复杂的分布式文件系统,

    例如:Moosefs(mfs)入门、GlusterFS、FastDFS

   NFS 网络文件系统_共享目录



2. NFS服务软件的由来

    重要性说明:

    1) 可以实现数据信息统一一致

    2) 可以节省磁盘硬件设备成本


3. NFS服务存储数据原理

    NFS 网络文件系统_共享目录_02

NFS 网络文件系统_客户端_03



4. NFS服务的重点概念

    RPC服务: 远程过程调用服务(中介服务)

    NFS 网络文件系统_服务端_04


    NFS与rpc服务相关进程信息:

    [root@oldboy ~]# ps -ef|egrep "rpc|nfs"

    rpc        1564      1  0 09:32 ?        00:00:00 rpcbind

    rpc        1065      1  0 09:32 ?        00:00:00 rpc statd        <- 检查数据存储一致性

    root       4736      2  0 21:31 ?        00:00:00 [rpciod/0]

    root       5363      1  0 21:47 ?        00:00:00 rpc.rquotad    <- 磁盘配额进程(remote

    quote server)

    root       5368      1  0 21:47 ?        00:00:00 rpc.mountd    <- 权限管理验证等(NFS

    mount daemon)

    root       5375      2  0 21:47 ?        00:00:00 [nfsd4]

    root       5376      2  0 21:47 ?        00:00:00 [nfsd4_callbacks]

    root       5377      2  0 21:47 ?        00:00:00 [nfsd]        <- NFS主进程

    root       5378      2  0 21:47 ?        00:00:00 [nfsd]         <- NFS主进程

    root       5379      2  0 21:47 ?        00:00:00 [nfsd]         <- NFS主进程,管理登入,

    ID身份判别等。

    root       5380      2  0 21:47 ?        00:00:00 [nfsd]

    root       5381      2  0 21:47 ?        00:00:00 [nfsd]

    root       5382      2  0 21:47 ?        00:00:00 [nfsd]

    root       5383      2  0 21:47 ?        00:00:00 [nfsd]

    root       5384      2  0 21:47 ?        00:00:00 [nfsd]        <- NFS主进程

    root       5415      1  0 21:47 ?        00:00:00 rpc.idmapd    <- name mapping daemon

                                                                    用户压缩/用户映射(记录)

    root       5512   4670  0 22:02 pts/0    00:00:00 egrep rpc|nfs

没有rpc的话

NFS 网络文件系统_服务部署_05

存在rpc

NFS 网络文件系统_服务端_06



5. NFS服务部署流程

    服务端部署流程:

    第一个里程: 检查相应存储服务软件是否安装, 进行软件安装

    nfs-utils rpcbind(centos6) portmap(centos5)

    rpcbind服务属于nfs-utils软件的一个依赖包


    rpm -qa|grep -E 'nfs|rpc'

    yum install nfs-utils rpcbind -y


    rpm -ql nfs-utils

    /etc/rc.d/init.d/nfs

    /usr/sbin/showmount


    rpm -ql rpcbind

    /etc/rc.d/init.d/rpcbind

    /usr/sbin/rpcinfo    --- 查看nfs服务是否已经进行了注册


    第二个里程: 编写配置文件

    vim /etc/exports

    #share /data by oldboy for share at 20170220

    /data 172.16.1.0/24(rw,sync)

      ①       ②          ③

    第一列: 定义nfs服务的共享目录信息

    第二列: 定义哪些网段的主机可以访问共享目录

    第三列: 配置共享目录的一些权限或功能信息


    第三个里程: 创建共享目录信息, 目录授权

    mkdir /data -p

    [root@nfs01 ~]# id nfsnobody   --- 共享目录管理用户

    uid=65534(nfsnobody) gid=65534(nfsnobody) groups=65534(nfsnobody)

    chown -R nfsnobody.nfsnobody /data/


    第四个里程: 启动nfs相关服务

    先启动rpc服务

    /etc/init.d/rpcbind start

    [root@nfs01 ~]# ps -ef|grep rpcbind

    rpc        8050      1  0 10:19 ?        00:00:00 rpcbind

    root       8066   7980  0 10:20 pts/1    00:00:00 grep --color=auto rpcbind

    [root@nfs01 ~]# netstat -lntup|grep rpc

    tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      8050/rpcbind        

    tcp        0      0 :::111                      :::*                        LISTEN      8050/rpcbind


    再启动nfs服务

    /etc/init.d/nfs start

    [root@nfs01 ~]# ps -ef|grep nfs

    root       8128      2  0 10:21 ?        00:00:00 [nfsd4]

    root       8129      2  0 10:21 ?        00:00:00 [nfsd4_callbacks]

    root       8130      2  0 10:21 ?        00:00:00 [nfsd]

    root       8131      2  0 10:21 ?        00:00:00 [nfsd]

    root       8132      2  0 10:21 ?        00:00:00 [nfsd]

    root       8133      2  0 10:21 ?        00:00:00 [nfsd]

    root       8134      2  0 10:21 ?        00:00:00 [nfsd]

    root       8135      2  0 10:21 ?        00:00:00 [nfsd]

    root       8136      2  0 10:21 ?        00:00:00 [nfsd]

    root       8137      2  0 10:21 ?        00:00:00 [nfsd]


    rpcinfo -p localhost  --- 检查本地nfs服务是否想rpc服务进行注册



    补充: 软件重启方式

    restart : 软件正常重启(强制重启)

    reload:   软件平滑重启  --- 提升用户感受




    客户端部署流程:

    第一个里程: 检查安装软件服务

    nfs-utils rpcbind

    yum install -y nfs-utils rpcbind


    第二个里程: 进行共享目录挂载使用

    mount -t nfs 172.16.1.31:/data /mnt

    [root@backup ~]# df -h

    Filesystem         Size  Used Avail Use% Mounted on

    /dev/sda3           48G  1.9G   44G   5% /

    tmpfs              238M     0  238M   0% /dev/shm

    /dev/sda1          190M   35M  146M  19% /boot

    172.16.1.31:/data   48G  1.8G   44G   4% /mnt


    第三个里程: 进行存储数据测试


    补充: 当存储服务挂载遇到问题,如何排查

    rpcinfo -p nfs服务端地址信息   --- 查看rpc服务中是否有nfs服务注册信息

    showmount -e nfs服务端地址信息 --- 查看nfs服务端可以使用的共享目录信息

    NFS 网络文件系统_共享目录_07


6. nfs服务端配置文件详述

    1) /etc/exports文件配置格式为:

    NFS共享目录 NFS客户端地址1(参数1,参数2,...) 客户端地址2(参数1,参数2,...)

    或

    NFS 共享目录 NFS客户端地址(参数1,参数2,...)

NFS 网络文件系统_共享目录_08


    配置文件三个重要组成部分

    NFS共享目录:

    为NFS服务器端要共享的实际目录,要用绝对路径,如(/data)。注意共享目录的本地权限,如果需要读写共享,一定要让本地目录可以被NFS客户端的用户(nfsnobody)读写。

    NFS客户端地址:

    为NFS服务器端授权的可访问共享目录的NFS客户端地址,可以为单独的IP地址或主机名、域名等,也可以为整个网段地址。还可以用“*”来匹配所有客户端服务器,这里所谓的客户端一般来说是前端的业务的业务服务器,例如:web服务。具体说明见表10-3

    权限参数集

    对授权的NFS客户端的访问权限设置。参数具体说明见后文。

      1) nfs权限(共享目录【借给你手机】) nfs配置的/etc/exports /data 172.16.1.0/24(rw)

      2) 本地文件系统权限(【手机密码不告诉你】) 挂载目录的权限rwxr-xr-x root root /data


    2) 配置文件中权限信息说明

    no_root_squash   --- 当用root用户向存储服务器存储数据,root用户身份不会发生改变

    root_squash      --- 当用root用户向存储服务器存储数据,root用户身份会发生改变

    all_squash       --- 当用普通用户向存储服务器存储数据,普通用户身份会发生改变

    no_all_squash    --- 当用普通用户向存储服务器存储数据,普通用户身份不会发生改变


    阶段总结: 用户映射知识

    1) rsync

    rsync客户端 --->  用户身份映射  --- > rsync服务端  (默认映射为指定uid用户信息 rsync)

    2) nfs

    nfs客户端   --->  用户身份映射  --- > nfs服务端    (默认映射为nfsnobody)

    3) nginx

    nginx客户端 --->  用户身份映射  --- > nginx服务端   (默认映射为指定的www用户)



    nginx客户端 --->  用户身份映射  --- > nginx服务端   (默认映射为指定的www虚拟用户)


                                           nfs客户端(www) --->  用户身份映射  --- > nfs服务端    (默认映射为nfsnobody)  no_all_squash


                                                                                    rsync客户端 --->  用户身份映射  --- > rsync服务端  (默认映射为指定uid用户信息 rsync

NFS 网络文件系统_客户端_09


)