NFS介绍:
NFS 是Network File System的缩写,即网络文件系统。一种使用于分散式文件系统的协定,由Sun公司开发,于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据,让应用程序在客户端通过网络访问位于服务器磁盘中的数据,是在类Unix系统间实现磁盘文件共享的一种方法。
NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”,它是独立于操作系统,容许不同硬件及操作系统的系统共同进行文件的分享。
NFS在文件传送或信息传送过程中依赖于RPC协议。RPC,远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的,但NFS却能让我们通过网络进行资料的分享,这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务,不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系:NFS是一个文件系统,而RPC是负责负责信息的传输。
安装nfs服务
1、准备环境
iptables –F 临时清除防火墙
systemctl stop firewalld
systemctl disable firewalld 关闭开机自启
setenforce 0
/etc/sysconfig/selinux
#SELINUX=disabled
====》part2:配置ip arping ip地址 ping通时返回ip地址
2、安装软件包
yum install rpcbind nfs-utils –y
3、修改配置文件
NFS服务的配置文件:/etc/exports,这个文件是NFS的主要配置文件,不过系统并没有默认值,
所以这个文件不一定会存在,可能要使用vim手动建立,然后在文件里面写入配置内容。
/etc/exports文件内容格式:
<输出目录> [客户端1 选项(访问权限,用户映射,其他)] [客户端2 选项(访问权限,用户映射,其他)]
客户端常用的指定方式
指定ip地址的主机:192.168.0.200
指定子网中的所有主机:192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机:david.bsmart.cn
指定域中的所有主机:*.bsmart.cn
所有主机:*
NFS主要有3类选项:
访问权限选项
设置输出目录只读:ro
设置输出目录读写:rw
用户映射选项
all_squash:将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
no_all_squash:与all_squash取反(默认设置);
root_squash:将root用户及所属组都映射为匿名用户或用户组(默认设置);
no_root_squash:与rootsquash取反;
anonuid=xxx:将远程访问的所有用户都映射为匿名用户,并指定该用户为本地用户(UID=xxx);
anongid=xxx:将远程访问的所有用户组都映射为匿名用户组账户,并指定该匿名用户组账户为本地用户组账户(GID=xxx);
其它选项
secure:限制客户端只能从小于1024的tcp/ip端口连接nfs服务器(默认设置);
insecure:允许客户端从大于1024的tcp/ip端口连接服务器;
sync:将数据同步写入内存缓冲区与磁盘中,效率低,但可以保证数据的一致性;
async:将数据先保存在内存缓冲区中,必要时才写入磁盘;
wdelay:检查是否有相关的写操作,如果有则将这些写操作一起执行,这样可以提高效率(默认设置);
no_wdelay:若有写操作则立即执行,应与sync配合使用;
subtree:若输出目录是一个子目录,则nfs服务器将检查其父目录的权限(默认设置);
no_subtree:即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率
例如:vim /etc/exports
/share 192.168.31.0/24(rw,sync,fsid=0)
4、启动服务
chmod -R o+w /share #开权限(nfs开启了w权限还不行,others还需要对/share目录有w权限)
systemctl enable nfs-server.service #为nfs做开机启动:
systemctl enable rpcbind.service #为rpcbind做开机启动: systemctl start rpcbind.service 启动(必须先启动rpcbind服务)
systemctl start nfs-server.servic 启动(必须先启动rpcbind服务)
5、测试# showmount -e //服务端默认查看自己共享的服务
# showmount -e NFS服务器IP //客户端查询NFS的共享状态
计划任务crond服务
计划任务:事先手动将计划任务设定好,后台运行,到了预定的时间就会自动执行的任务
crond服务相关的软件包
[root@MiWiFi-R3-srv ~]# rpm -qa |grep cron
cronie-anacron-1.4.11-14.el7.x86_64
crontabs-1.11-6.20121102git.el7.noarch
cronie-1.4.11-14.el7.x86_64
这些包在最小化安装系统时就已经安装了,并且会开机自启动crond服务,
并为我们提供好编写计划任务的crontab命令。
计划任务分为两类:系统级和用户级
系统级计划文件存放在/etc/crontab路径下
用户的计划文件放在/var/spool/cron/用户名
编写计划任务:
系统级可以直接对文件进行修改或使用 crontab -e命令
用户级使用 crontab -e命令
crontab -e -u user1 #指定user1编写计划任务
crontab命令编写计划任务
语法:crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]
crontab任务配置基本格式:
* * * * * command
分钟(0-59) 小时(0-23) 日期(1-31) 月份(1-12) 星期(0-6,0代表星期天) 命令
第1列表示分钟1~59 每分钟用*或者 */1表示
第2列表示小时1~23(0表示0点)
第3列表示日期1~31
第4列表示月份1~12
第5列标识号星期0~6(0表示星期天)
第6列要运行的命令
参 数:
-e 编辑该用户的计时器设置。
-l 列出该用户的计时器设置。
-r 删除该用户的计时器设置。
-u<用户名称> 指定要设定计时器的用户名称。
注意:
1 查看计划任务的执行:tail -f /var/log/cron
2 写计划任务时,命令必须加上绝对路径,否则会出现这种情况:
从日志中看,确实触发了计划任务的执行,但是命令却没有执行成功,
比如* * * * * reboot就会出现这种情况,需要将reboot写成/usr/sbin/reboot
crontab例子:
30 21 * * * /usr/local/etc/rc.d/apache restart #每晚的21:30 重启apache
45 4 1,10,22 * * /usr/local/etc/rc.d/apache restart #每月1、10、22日的4 : 45重启apache
10 1 * * 6,0 /usr/local/etc/rc.d/apache restart #每周六、周日的1 : 10重启apache
0,30 18-23 * * * /usr/local/etc/rc.d/apache restart #每天18 : 00至23 : 00之间每隔30分钟重启apache
0 23 * * 6 /usr/local/etc/rc.d/apache restart #每星期六的11 : 00 pm重启apache
* 23-7/1 * * * /usr/local/etc/rc.d/apache restart #晚上11点到早上7点之间,每隔一个小时的每分钟重启 apache
0 */1 * * * /usr/local/etc/rc.d/apache restart #每一小时重启apache
常见的时间格式可以用如@yearly的方式代替
@reboot 代表的意思Run once, at startup.
@yearly 代表的意思Run once a year, "0 0 1 1 *".
@annually 与@yearly相同意思
@monthly 代表的意思Run once a month, "0 0 1 * *".
@weekly 代表的意思Run once a week, "0 0 * * 0".
@daily 代表的意思Run once a day, "0 0 * * *".
@midnight 与@daily的意思相同
@hourly 代表的意思Run once an hour, "0 * * * *".
查看cron服务是否起作用
cat /var/log/cron 查看定时任务是否准时调用了可以/var/log/cron中的运行信息
tail -f /var/spool/mail/用户名 查看普通用户的计划任务执行情况
date '+%Y-%m-%d' 以2017-06-01的格式获取时间信息
%H %M %S 分别表示时、分、秒 %T 表示完整时间
date '+%Y-%m-%d_%T' 显示2017-06-01_12:15:20
touch `date '+%Y-%m-%d'`.txt 创建2017-06-01.txt(``表示取执行结果)
* * * * * /usr/bin/tar cvf /etc_bak/$(date '+\%Y-\%m-\%d_\%T').tar.gz /etc
Shell
shell一般代表两个层面的意思,一个是命令解释器,比如BASH,
另外一个就是shell脚本。本节我们站在命令解释器的角度来阐述shell
命令解释器SHELL的发展历史,SH-CSH-KSH-TCSH-BASH,我们先来了解下命令解释器BASH
作业一:nginx反向代理三台web服务器,实现负载均衡所有的web服务共享一台nfs的存储
1、在共享服务端安装nfs服务,安装方法见上面介绍
2、在服务端创建共享区间
mkdir /nfs_share
3、编辑配置文件
1 vim /etc/exports
2 编辑内容:
3 /nfs_share 192.168.16.0/24(rw,sync)
4、启动服务端服务
1 systemctl enable nfs-server.service
2 systemctl enable rpcbind.service
3 systemctl start rpcbind.service
4
6、客户端安装nfs和nginx服务,安装方法如服务端
7、在客户端创建将要挂载的目录 #mkdir /nfs_share_server
8、客户端挂载NFS的共享目录 #mount 192.168.16.205:/nfs_share/ /nfs_share_server/
9、在客户端挂载目录/nfs_share_server(即服务端共享目录)创建配置目录/nfs_share_server/nginx_conf/和web服务目录/nfs_share_server/server,并分别创建配置文件lb.conf 、web1.conf、web2.confweb3.conf和index.html
10、修改配置文件lb.conf
#user nobody;
worker_processes 3;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types; #使用客户端的mime.types库
default_type application/octet-stream;
upstream nginx_webs{
server 192.168.16.206:8080; #ip改为客户端ip
server 192.168.16.206:8081;
server 192.168.16.206:8082;
}
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http://nginx_webs;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
11、修改虚拟web服务的配置文件web1.conf
1 #user nobody;
2 worker_processes 3;
3
4 #error_log logs/error.log;
5 #error_log logs/error.log notice;
6 #error_log logs/error.log info;
7
8 #pid logs/nginx.pid;
9
10
11 events {
12 worker_connections 1024;
13 }
14
15
16 http {
17 include /etc/nginx/mime.types; #改为客户端类库
18 default_type application/octet-stream;
19
20 #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
21 # '$status $body_bytes_sent "$http_referer" '
22 # '"$http_user_agent" "$http_x_forwarded_for"';
23
24 #access_log logs/access.log main;
25
26 sendfile on;
27 #tcp_nopush on;
28
29 #keepalive_timeout 0;
30 keepalive_timeout 65;
31
32 #gzip on;
33
34 server {
35 listen 8080; #端口改为客户端端口
36 server_name localhost;
37
38 #charset koi8-r;
39 #access_log logs/host.access.log main;
40
41 location / {
42 root /nfs_share_server/server; #路径改为客户端共享NFS下的目录
43 index index.html index.htm;
44 }
45
46 #error_page 404 /404.html;
47
48 # redirect server error pages to the static page /50x.html
49 #
50 error_page 500 502 503 504 /50x.html;
51 location = /50x.html {
52 root html;
53 }
54
12、客户端启动nginx服务
1 pkill -9 nginx
2 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/lb.conf
3 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web1.conf
4 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web2.conf
5 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web3.conf
13、浏览器测试