NFS是什么?

       网络文件系统,又叫共享存储,通过网络连接让不同主机之间实现共享存储。

       应用于存放图片、附件、视频等用户上传文件

       相关同类应用:大型网站nfs有压力,使用moosefs(mfs),GhusterFS、FastDFS

NFS挂载和普通分区挂载有什么区别?

       df -h 或 cat /proc/mounts  查看挂载信息

       设备名是 ip地址加NFS目录,挂载点也是空目录

       NFS需要rpc来进行管理,rpc相当于中介,NFS房子供应商

       普通挂载是写入文件系统的本地磁盘,而NFS是挂载远端服务目录

       普通挂载数据存放在本地磁盘,NFS数据存放在NFS服务器磁盘中

NFS哪些优缺点?

       优点:

    1. 数据可见

    2. 简单,可控,可靠

    3. 非常稳定

  缺点:

    1. 存在单点故障,一旦nfs挂了会影响web服务器

    2. nfs在特大并发,其效率和性能有限(2千万/日pv NFS还是能支持),需要联合CDN使用

    3. 认证基于ip和主机名,不对数据完整性验证

    4. nfs和程序耦合度高

NFS环境搭建:

  1. 服务端和客户端都需要安装相关依赖软件依赖

yum install -y nfs-utils rpcbind

rpm -aq | egrep "nfs|rpc"           # 检查

  2. 服务端

    其配置文件: /etc/exports

    1. 创建nfs挂载目录,假如挂载blog上传文件

mkdir /data/nfs-blog -p                # 创建挂载目录

    2. 添加nfs管理用户

useradd nfs-master -u 888 -s /sbin/nologin -M

id nfs-master         # 检查

    3. 授权目录

chown -R nfs-master. nfs-master /data

ll -d /data                # 检查

    4. 编辑配置文件

vim /etc/exports                          # 写入一下数据

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=888,anongid=888)

# /data nfs服务器开放远端挂载点

# 172.16.1.0/24 可以挂着nfs 的网段

# rw 读写权限

# sync 数据会同步写入磁盘中,async数据会先缓存,然后再写入磁盘

# all_squash压缩身份为 anonuid 和 anongid 指定的主和组,其实是nfs-master

# cat /var/lib/nfs/etab 查看挂载参数设置详情

    5. 启动服务

/etc/init.d/rpcbind start                # 启动rpc

/etc/init.d/nfs start                       # 启动nfs

ps -ef | egrep "rpc|nfs"                # 检查

# 这两个启动,有个专业细节,必须rpc先启动,然后再启动nfs

    6. 检查是否可以挂载

showmount -e 172.16.1.5           # 检查是否可以挂载

# 如果出现以下数据,表示nfs文件服务配置成功

# Export list for 172.16.1.5:

# /data 172.16.1.0/24

    7. 把这两个服务加入开机自启动

chkconfig rpcbind on

chkconfig nfs on

chkconfig --list | egrep "rpcbind|nfs"   # 检查

  3. 客户端

# 查看nfs服务器是否有挂载点
showmount -e 172.16.1.5

    1. 启动rpc服务并把其加入开机自启

/etc/init.d/rpcbind start                # 启动rpc

ps -ef | egrep "rpcbind"               # 检查

chkconfig rpcbind on                   # 让其开机自启

chkconfig --list | grep rpcbind      # 检查

    2. 挂载

mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads

# -t 制定文件系统

# -o 声明后面指定参数

# bg 后台持续挂载,不影响其他程序, fg前端持续挂载,直至超时

# hard 会持续一直尝试挂载,直至挂载成功,保证服务的可靠性

# intr 会阻止 hard 的死缠难打,防止hard死锁

# nosuid nfs文件中数据suid权限失效

# noexec nfs文件中数据不能执行

# noatime 不更新存取时间

# 挂载点格式为: nfs服务器ip:nfs开放挂载点,可以是其挂载点下子目录

# 挂载目录是本地空目录

挂载命令添加到开机自启动

echo 'mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads' >> /etc/rc.local

tail -1  /etc/rc.local # 检查

NFS相关优化

  1. 服务端(内核参数):

echo -n "net.core.wmem_default = 8388608\nnet.core.rmem_default = 8388608\nnet.core.rmem_max = 16777216\nnet.core.wmem_max = 16777216" >> /etc/sysctl.conf

tail -4 /etc/sysctl.conf    # 检查

sysctl -p                 # 告诉内核这个参数已经更改

  2. 存储优化

    硬件: ssd/sas 磁盘,硬件RAID最好做RAID10,至少RAID5,网卡至少1千兆

    统一服务端和客户端nfs文件身份,确保数据的一致性,exports参数选择sync确保数据安全

    特大型网站nfs有压力,可选择 moosefs(mfs),GhusterFS、FastDFS

相关其他知识点:

       强制卸载挂载点: mount -lf /mnt

       也可以通过 /etc/fstab文件进行挂载,但这会带来一些问题,比较复杂也很危险,建议不用