NFS是什么?
网络文件系统,又叫共享存储,通过网络连接让不同主机之间实现共享存储。
应用于存放图片、附件、视频等用户上传文件
相关同类应用:大型网站nfs有压力,使用moosefs(mfs),GhusterFS、FastDFS
NFS挂载和普通分区挂载有什么区别?
df -h 或 cat /proc/mounts 查看挂载信息
设备名是 ip地址加NFS目录,挂载点也是空目录
NFS需要rpc来进行管理,rpc相当于中介,NFS房子供应商
普通挂载是写入文件系统的本地磁盘,而NFS是挂载远端服务目录
普通挂载数据存放在本地磁盘,NFS数据存放在NFS服务器磁盘中
NFS哪些优缺点?
优点:
1. 数据可见
2. 简单,可控,可靠
3. 非常稳定
缺点:
1. 存在单点故障,一旦nfs挂了会影响web服务器
2. nfs在特大并发,其效率和性能有限(2千万/日pv NFS还是能支持),需要联合CDN使用
3. 认证基于ip和主机名,不对数据完整性验证
4. nfs和程序耦合度高
NFS环境搭建:
1. 服务端和客户端都需要安装相关依赖软件依赖
yum install -y nfs-utils rpcbind
rpm -aq | egrep "nfs|rpc" # 检查
2. 服务端
其配置文件: /etc/exports
1. 创建nfs挂载目录,假如挂载blog上传文件
mkdir /data/nfs-blog -p # 创建挂载目录
2. 添加nfs管理用户
useradd nfs-master -u 888 -s /sbin/nologin -M
id nfs-master # 检查
3. 授权目录
chown -R nfs-master. nfs-master /data
ll -d /data # 检查
4. 编辑配置文件
vim /etc/exports # 写入一下数据
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=888,anongid=888)
# /data nfs服务器开放远端挂载点
# 172.16.1.0/24 可以挂着nfs 的网段
# rw 读写权限
# sync 数据会同步写入磁盘中,async数据会先缓存,然后再写入磁盘
# all_squash压缩身份为 anonuid 和 anongid 指定的主和组,其实是nfs-master
# cat /var/lib/nfs/etab 查看挂载参数设置详情
5. 启动服务
/etc/init.d/rpcbind start # 启动rpc
/etc/init.d/nfs start # 启动nfs
ps -ef | egrep "rpc|nfs" # 检查
# 这两个启动,有个专业细节,必须rpc先启动,然后再启动nfs
6. 检查是否可以挂载
showmount -e 172.16.1.5 # 检查是否可以挂载
# 如果出现以下数据,表示nfs文件服务配置成功
# Export list for 172.16.1.5:
# /data 172.16.1.0/24
7. 把这两个服务加入开机自启动
chkconfig rpcbind on
chkconfig nfs on
chkconfig --list | egrep "rpcbind|nfs" # 检查
3. 客户端
# 查看nfs服务器是否有挂载点
showmount -e 172.16.1.5
1. 启动rpc服务并把其加入开机自启
/etc/init.d/rpcbind start # 启动rpc
ps -ef | egrep "rpcbind" # 检查
chkconfig rpcbind on # 让其开机自启
chkconfig --list | grep rpcbind # 检查
2. 挂载
mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads
# -t 制定文件系统
# -o 声明后面指定参数
# bg 后台持续挂载,不影响其他程序, fg前端持续挂载,直至超时
# hard 会持续一直尝试挂载,直至挂载成功,保证服务的可靠性
# intr 会阻止 hard 的死缠难打,防止hard死锁
# nosuid nfs文件中数据suid权限失效
# noexec nfs文件中数据不能执行
# noatime 不更新存取时间
# 挂载点格式为: nfs服务器ip:nfs开放挂载点,可以是其挂载点下子目录
# 挂载目录是本地空目录
挂载命令添加到开机自启动
echo 'mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads' >> /etc/rc.local
tail -1 /etc/rc.local # 检查
NFS相关优化
1. 服务端(内核参数):
echo -n "net.core.wmem_default = 8388608\nnet.core.rmem_default = 8388608\nnet.core.rmem_max = 16777216\nnet.core.wmem_max = 16777216" >> /etc/sysctl.conf
tail -4 /etc/sysctl.conf # 检查
sysctl -p # 告诉内核这个参数已经更改
2. 存储优化
硬件: ssd/sas 磁盘,硬件RAID最好做RAID10,至少RAID5,网卡至少1千兆
统一服务端和客户端nfs文件身份,确保数据的一致性,exports参数选择sync确保数据安全
特大型网站nfs有压力,可选择 moosefs(mfs),GhusterFS、FastDFS
相关其他知识点:
强制卸载挂载点: mount -lf /mnt
也可以通过 /etc/fstab文件进行挂载,但这会带来一些问题,比较复杂也很危险,建议不用