架构师之路-学渣到学霸历程-23

原创

LiangGaRy 2024-10-19 22:29:41 博主文章分类：云计算-SRE架构师-服务篇 ©著作权

©著作权归作者所有：来自51CTO博客作者LiangGaRy的原创作品，请联系作者获取转载授权，否则将追究法律责任

实战：NFS安装部署

接早上了解过了NFS的一些基本原理，咋们就看看一些实战；尝试自己部署一下实验；然后实验成功了是我们最大的鼓励来着；实战过程中，我们也面临了很多报错；所以每个实战的报错我都会列举出来；来吧，大伙一下看看这个NFS的部署实战；

1、必备的操作如下

关闭防火墙和安装好nfs服务相关组件
服务器端：192.168.75.71
客户端：192.168.75.72

#服务器端和客户端均进行如下操作：
	#关闭防火墙和selinux
systemctl stop firewalld
systemctl disable firewalld
	#永久关闭selinux
sed -i 's#=enforcing#=disabled#g' /etc/selinux/config 
	#安装nfs组件
yum -y install nfs-utils

2、配置服务器端

编辑/etc/exports文件
- 限定规则

#配置自己的nfs规则
[root@Linux1 ~]# vim /etc/exports
/data/liangjiawei       192.168.75.0/24(rw,sync)
# 格式：
	#/data/liangjiawei 要共享的目录，需要存在（不存在就可以创建）
	#192.168.75.0/24 谁能挂载使用，可以是网段，也可以指定具体ip
	# (rw,sync) 挂载的一些参数，rw表示挂载为可读可写，sync表示同步

#创建对应的目录
[root@Linux1 ~]# mkdir -p /data/liangjiawei
	#然后查看一下这些的目录的权限
		#这个实际上就是这个nfs挂在出来的权限；
[root@Linux1 ~]# ls -ld /data/ /data/liangjiawei/
drwxr-xr-x 3 root root 25 10月  3 16:06 /data/
drwxr-xr-x 2 root root  6 10月  3 16:06 /data/liangjiawei/

#重新读取一下配置文件-导出（广播）编辑的文件，并重启rpc和nfs服务
	#并且重启一下nfs服务
[root@Linux1 ~]# systemctl restart rpcbind nfs
[root@Linux1 ~]# exportfs -r

3、客户端验证配置

使用showmount命令，查看网络上的共享文件
创建目录，用于客户端的挂载
然后直接挂载使用-->然后验证一下权限问题

#客户端直接查看一下网络中的共享文件
[root@Linux2 ~]# showmount -e 192.168.75.71
Export list for 192.168.75.71:
/data/liangjiawei 192.168.75.0/24

#创建建自己想要挂在的目录
[root@Linux2 ~]# mkdir /nfs
	#直接挂载使用
[root@Linux2 ~]# mount -t nfs  192.168.75.71:/data/liangjiawei /nfs/
[root@Linux2 ~]# df -h  | grep nfs
192.168.75.71:/data/liangjiawei   17G  1.6G   16G   10% /nfs
	#可以测试一下
[root@Linux2 nfs]# ls
	#这里明显发现，没法创建文件-->
[root@Linux2 nfs]# touch liangjiawei.txt
touch: 无法创建"liangjiawei.txt": 权限不够
	#解释如下：
#挂载完成之后，进入目录，可能会发现无法对目录中的文件进行修改，这主要是因为客户端访问服务器时，身份被压缩成nobody，相对服务器文件系统来说，就是其他用户。
#所以要想编辑，需要在服务端对文件授权或者更改exports文件，设置no_root_squash（不压缩客户端root身份）。

4、解读一下exportfs文件

#在服务器端配置：
[root@Linux1 ~]# exportfs  -v
/data/liangjiawei	192.168.75.0/24(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)

#解释如下：
rw:可读可写
ro:仅可读
sync:是指数据同步写入内存和磁盘
root_squash:如果客户端用root身份访问，则被压缩成nobody,权限也将受到限制。
no_root_squash:也就是不压缩，客户端使用root身份登录，全有所有权限，很危险。
all_squash:不管访问者是什么身份，包括root，全部压缩至匿名用户。
no_all_squash:保留访问用户的身份uid以及gid,一般只能查看，不能修改，权限问题，但是可以强制保存。

回到刚才那个实验，

没法创建文件；
- 可以直接升级目录权限
- 也可以从nfs的权限重新定义

#第一个：可以提权；
	#这个不建议，因为权限过大；
[root@Linux1 ~]# chmod 777 -R /data/
[root@Linux1 ~]# ls -ld /data/ /data/liangjiawei/
drwxrwxrwx 3 root root 25 10月  3 16:06 /data/
drwxrwxrwx 2 root root  6 10月  3 16:06 /data/liangjiawei/
	#测试可以发现可以创建了
[root@Linux2 nfs]# touch liangjiawei.txt
[root@Linux2 nfs]# ll liangjiawei.txt 
-rw-r--r-- 1 nfsnobody nfsnobody 0 10月  3 16:26 liangjiawei.txt

#第二个：提高nfs的权限重新定义
[root@Linux1 ~]# vim /etc/exports
	#添加这个no_root_squash
/data/liangjiawei       192.168.75.0/24(rw,sync,no_root_squash)
	#重新挂在
[root@Linux2 ~]# vim /etc/fstab 
	#添加如下这一行：
192.168.75.71:/data/liangjiawei /mnt/   nfs     defaults        0       0
		#使用这个命令，必须在fstab文件中定义好
[root@Linux2 ~]# mount -t nfs -o soft,timeo=1  192.168.75.71:/data/liangjiawei
	#soft： 软挂载，遇到报错会终止挂载，并返回信息，默认是硬挂载，一直尝试挂载。
	#timeo: 超时时间，如果不设置，一直链接，可以设置小点

5、卸载问题解决

#如果在使用中是没法卸载的
umount.nfs4: /mnt/jfedu: device is busy
umount -l /mnt/jfedu 强行解除挂载
	#或者使用
fuser -m /mnt/data 将会显示使用这个模块的pid
fuser -mk /mnt/data 将会直接kill那个pid

分享环节：

hi，亲爱的朋友们：