Linux之NFS服务器

目录

Linux之NFS服务器

简介

NFS背景介绍

生产应用场景

NFS工作原理

NFS工作流程图

流程

NFS的安装

安装nfs服务

安装rpc服务

启动rpcbind服务同时设置开机自启动

启动nfs服务同时设置开机自启动

NFS的配置文件

主配置文件分析

        示例

案例 --- 建立NFS服务器，使用客户端访问

第一步：服务端及客户端进行预处理

第二步：服务端server主机建立文件共享目录，设置权限

第三步：服务端server主机编辑配置文件

第四步：服务端server必须（先启动rpc服务在启动nfs服务）

第五步：客户端node1进行挂载远程目录

第六步：客户端node1实现开机挂载（永久挂载）

Linux之NFS服务器

简介

NFS背景介绍

        FS是一种古老的用于在UNIX/Linux主机之间进行文件共享的协议。它古老到你必须穿着白大褂才能接近一台计算机的年代。在那个年代，所有的联网计算机都被认为是可信的，而不像现今这样，任何人都有多种多样方法能连接到你的计算机。因此，NFS在开发的时候专注于快速及易用的文件共享，而忽视了其安全性设计

        NFS（Network File System，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用。

        NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中看来，那个远程主机的目录就好像是自己的一个磁盘分区一样。

        由于NFS支持的功能比较多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能所对应的端口并不固定，而是随机取用一些未被使用的小于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题，因为客户端需要知道服务器端的相关端口才能够连接。此时就需要RPC

        RPC（Remote Procedure Call，远程过程调用）由于服务器在启动NFS时会随机选取数个端口号，并主动向RPC注册，所以RPC知道每个NFS功能所对应的端口号，RPC将端口号通知给客户端，让客户端可以连接到正确的端口上去。RPC采用固定端口号port 111来监听客户端的需求并向客户端响应正确的端口号。

注：

        在启动NFS之前，要先启动RPC，否则NFS会无法向RPC注册。另外，RPC若重新启动，原来注册的数据会消失不见，因此RPC重启后，它管理的所有服务都需要重新启动以重新向RPC注册。

生产应用场景

        NFS网络文件系统很像windows系统的网络共享、安全功能、网络驱动器映射，这也和linux系统里的Samba服务器类似。只不过一般情况下，windows网络共享服务或Samba服务用于办公局域网共享，而互联网中小型网站集群架构后端常用NFS进行数据共享，如果是大型网站，那可能会用到更复杂的分布式文件系统。

        在企业集群架构的工作场景中，NFS作为所有前端web服务的共享存储，存储的内容一般包括网站用户上传的图片、附件、头像等，注意，网站的程序代码就不要放在NFS共享里了，因为网站程序是开发运维人员统一发布，不存在发布延迟问题，直接批量发布到web节点提供访问比共享到NFS里访问效率会更高些。

        NFS是当前互联网系统架构中常用的数据存储服务之一，中小型网站（2000万pv(页面浏览量)以下）公示应用频率居高，大公司或门户除了使用NFS外，还可能会使用更为复杂的分布式文件系统

NFS工作原理

NFS工作流程图

流程

  • 首先服务器端启动RPC服务，并开启111端口

  • 服务器端启动NFS服务，并向RPC注册端口信息

  • 客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口

  • 服务端的RPC(portmap)服务反馈NFS端口信息给客户端。（服务器搭建成功后可以使用下列命令查看,一般都是2049）

NFS的安装

安装nfs服务

[root@localhost ~]# yum install nfs-utils -y

安装rpc服务

[root@localhost ~]# yum install -y rpcbind

启动rpcbind服务同时设置开机自启动

[root@localhost ~]# systemctl start rpcbind
[root@localhost ~]# systemctl enable rpcbind

启动nfs服务同时设置开机自启动

[root@localhost ~]# systemctl start nfs-server
[root@localhost ~]# systemctl enable nfs-server

NFS的配置文件

  • 主配置文件 --- /etc/exports , 文件不一定存在

  • /usr/sbin/exportfs --- 该文件是维护NFS共享目录资源的命令文件，可以使用命令重新共享/etc/exports的目录资源、卸载共享目录

  • 日志目录 --- /var/lib/nfs

  • 权限设置文件 --- /var/lib/nfs/etab

主配置文件分析

        etc/exports 文件默认为空文件，需要输入nfs共享命令

         格式 --- 共享目录的路径 ==允许访问的NFS客户端==（共享参数）

 分析

        允许访问的NFS客户端：可以写完整的IP地址或IP网段，如 --- 192.168.149.128/24；192.168.149.128/255.255.255.0；*允许所有主机都可以访问

        权限参数 --- 必须写在圆括号中，且是紧挨着主机名，全选的相关参数如下，多个参数之间使用逗号隔开

权限参数作用
ro只读
rw读写（最终还要看文件系统rwx权限）
root_squash当NFS客户端以root账户访问时，映射为NFS服务器端的匿名账户（nobody）
no_root_squash当NFS客户端以root账户访问时，映射为root账户（不推荐、不安全）
all_squash无论NFS客户端使用什么账户访问，均映射为NFS 服务器的匿名账户（nobody）,==推荐==
no_all_squash客户端普通账户访问服务器的数据时，实际的信息原样显示
anonuid= anongid=将文件的用户和工作组映射为指定UID和GID，若不指定则默认为65534（nobody）
sync同步，同时将数据写入内存与硬盘中，保证数据不会丢失
async异步，优先将数据保存到内存，然后在写入硬盘，效率高，但可能会数据丢失

        示例

/home/public  *(rw,sync)  : 共享/home/public目录下的数据，允许所有主机访问，可读可写，同步读写/home/public  192.168.48.13/24(ro,all_squash,sync) : 共享/home/public目录下的数据，只对192.168.48.13/24主机开放，账户映射为nobody ，只读，同步读写/home/public  192.168.48.0/24(ro,all_squash,sync,anonuid=2000,anongid=2000) :对192.168.48.0/24网段所有主机开放/home/public目录下数据，只读方式，账户映射为nobody，uid为2000，gid=2000

案例 --- 建立NFS服务器，使用客户端访问

第一步：服务端及客户端进行预处理

# 关闭selinux及防火墙软件
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# yum install nfs-utils -y     # server及node1都执行

第二步：服务端server主机建立文件共享目录，设置权限

[root@localhost ~]# mkdir /nfsfile
[root@localhost ~]# chmod -Rf 777 /nfsfile/
[root@localhost ~]# echo "Welcome wo www.joker14.com" > /nfsfile/readme

第三步：服务端server主机编辑配置文件

[root@localhost ~]# vim /etc/exports# 输入以下内容：
/nfsfile        192.168.149.137/24(rw,all_squash,sync)

第四步：服务端server必须（先启动rpc服务在启动nfs服务）

[root@localhost ~]# systemctl start rpcbind
[root@localhost ~]# systemctl start nfs-server
[root@localhost ~]# systemctl enable nfs-server
[root@localhost ~]# systemctl enable rpcbind

注意：

        若启动rpcbind后报错，则可以先停止服务在重新启动rpcbind

[root@localhost ~]# systemctl  stop  rpcbind
[root@localhost ~]# systemctl  start  rpcbind

第五步：客户端node1进行挂载远程目录

[root@localhost ~]# mkdir /nfs1    # 新建本地挂载目录
[root@localhost ~]# showmount -e 192.168.149.128    # 查看远程主机的共享数据信息
Export list for 192.168.149.128:    
/nfsfile 192.168.149.137/24
[root@localhost ~]# mount -t nfs 192.168.149.128:/nfsfile /nfs1    # 远程挂载
[root@localhost ~]# cd /nfs1/    # 通过本地挂载目录访问远程共享数据
[root@localhost nfs1]# ls
[root@localhost nfs1]# cat readme

第六步：客户端node1实现开机挂载（永久挂载）

[root@localhost nfs1]# vim /etc/fstab 
# 输入以下内容：
192.168.149.128:/nfsfile         /nfs1   nfs     defaults        0       0

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/73852.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Python】环境的搭建

【Python】环境的搭建

前言 要想能够进行 Python 开发, 就需要搭建好 Python 的环境. 需要安装的环境主要是两个部分: 运行环境: Python开发环境: PyCharm 一、安装 Python 1.找到官方网站 官网：Welcome to Python.org 2.找到下载页面 点击download中的Windows 3.选择稳定版中的Win…
阅读更多...
【计算机网络】HTTPS

【计算机网络】HTTPS

文章目录 1. HTTPS的概念2. 加密常见的加密方式对称加密非对称加密 3. HTTPS的工作过程的探究方案1 —— 只使用对称加密方案2 —— 只使用 非对称加密方案3 —— 双方都是用非对称加密方案4 —— 非对称加密对称加密中间人攻击引入证书CA认证理解数据签名 方案5 —— 非对称加…
阅读更多...
Java守护线程的理解及应用

Java守护线程的理解及应用

在Java中有两类线程，分别是User Thread（用户线程）和Daemon Thread（守护线程） 。 用户线程很好理解，我们日常开发中编写的业务逻辑代码，运行起来都是一个个用户线程。而守护线程相对来说则要特别…
阅读更多...
C#__资源访问冲突和死锁问题

C#__资源访问冲突和死锁问题

/// 线程的资源访问冲突：多个线程同时申请一个资源，造成读写错乱。 /// 解决方案：上锁，lock{执行的程序段}:同一时刻，只允许一个线程访问该程序段。 /// 死锁问题： /// 程序中的锁过多&#xf…
阅读更多...
vscode debug python launch.json添加args不起作用

vscode debug python launch.json添加args不起作用

问题 为了带入参数调试python 程序，按照网上搜到的教程配置了lauch.json文件，文件中添加了"args": [“model” “0” “path”] {// 使用 IntelliSense 了解相关属性。 // 悬停以查看现有属性的描述。// 欲了解更多信息，请访问: h…
阅读更多...
深入浅出学Verilog--基础语法

深入浅出学Verilog--基础语法

1、简介 Verilog的语法和C语言非常类似，相对来说还是非常好学的。和C语言一样，Verilog语句也是由一连串的令牌（Token）组成。1个令牌必须由1个或1个以上的字符（character）组成，令牌可以是&#x…
阅读更多...
day3_C++

day3_C++

day3_C 思维导图用C的类完成数据结构 栈的相关操作用C的类完成数据结构 循环队列的相关操作 思维导图 用C的类完成数据结构 栈的相关操作 stack.h #ifndef STACK_H #define STACK_H#include <iostream> #include <cstring>using namespace std;typedef int datat…
阅读更多...
2023 年全国大学生数学建模竞赛题D 题 圈养湖羊的空间利用率思路详解+Python源码(二)

2023 年全国大学生数学建模竞赛题D 题 圈养湖羊的空间利用率思路详解+Python源码(二)

昨天已经将E题第一二问的详解和思路源码都写了出来&#xff0c;大家如果想从E题下手的话推荐参考本人文章&#xff0c;个人认为E题在建模上是优于D题的&#xff0c;毕竟有给出数据而且有明确的建模思路&#xff0c;E题我直接提供了Python源码直接可以运行即可&#xff1a; 202…
阅读更多...
STC15单片机特有的PWM寄存器和普通定时器实现PWM输出

STC15单片机特有的PWM寄存器和普通定时器实现PWM输出

STC15单片机特有的PWM寄存器和普通定时器实现PWM输出 🌿主要针对STC15W4型号特有的6通道15位专门的高精度PWM。 ✨STC15W4K32S4系列单片机具有6通道15位专门的高精度PWM(带死区控制)和2通道CCP(利用它的高速脉冲输出功能可实现11~16位PWM)；（STC15F/L2K60S2系列单片机具有3通…
阅读更多...
Android逆向学习（番外一）smali2java部分文件无法反编译的bug与修复方法

Android逆向学习（番外一）smali2java部分文件无法反编译的bug与修复方法

Android逆向学习&#xff08;番外一&#xff09;smali2java部分文件无法反编译的bug与修复方法 一、前言 昨天我和往常一样准备着android逆向&#xff08;四&#xff09;的博客&#xff0c;结果发现smali2java对某些文件无法进行逆向&#xff0c;我不知道windows会不会产生这…
阅读更多...
视频汇聚/视频云存储/视频监控管理平台EasyCVR安全检查的相关问题及解决方法2.0

视频汇聚/视频云存储/视频监控管理平台EasyCVR安全检查的相关问题及解决方法2.0

开源EasyDarwin视频监控TSINGSEE青犀视频平台EasyCVR能在复杂的网络环境中&#xff0c;将分散的各类视频资源进行统一汇聚、整合、集中管理&#xff0c;在视频监控播放上&#xff0c;TSINGSEE青犀视频安防监控汇聚平台可支持1、4、9、16个画面窗口播放&#xff0c;可同时播放多…
阅读更多...
windows10使用wheel安装tensorflow2.13.0/2.10.0 （保姆级教程）

windows10使用wheel安装tensorflow2.13.0/2.10.0 （保姆级教程）

安装过程 安装虚拟环境安装virtualenv安装满足要求的python版本使用virtualenv创建指定python版本的虚拟环境 安装tensorflow安装tensorflow-docs直接下载使用wheel下载 在VSCode编辑器中使用虚拟环境下的python解释器&#xff0c;并使用tensorflow常见错误 注意&#xff1a; t…
阅读更多...
反序列化中_wakeup的绕过

反序列化中_wakeup的绕过

文章目录 前言绕过方法变量引用属性个数不匹配(cve-2016-7124)C绕过fast-destruct其余GC回收机制 前言 反序列化中_wakeup扮演着非常重要的角色&#xff0c;ctf碰到很多的题目都有涉及到_wakeup绕过&#xff0c;写下这篇博客来总结下大部分绕过方法&#xff0c;其中会有例题具…
阅读更多...
大数据导论 笔记

大数据导论 笔记

一、大数据方向 1、技术发展 计算机网络云计算大数据时代人工智能&#xff08;本科&#xff1a;使用&#xff0c;研究生&#xff1a;推导&#xff0c;博士&#xff1a;创新&#xff09; 2023年 大数据模型 人工智能元年 2、基础课程 hadoop 大数据基础 三大件&#xff1a;HDF…
阅读更多...
java实现调用百度地图

java实现调用百度地图

这里使用的springbootthymeleaf实现&#xff0c;所以需要有springboot技术使用起来更方便 当然&#xff0c;只使用html加js也可以实现&#xff0c;下面直接开始 首先我们需要去百度地图注册一个AK&#xff08;百度地图开放平台 | 百度地图API SDK | 地图开发&#xff09; 找到左…
阅读更多...
学会用命令行创建uni-app项目并用vscode开放项目

学会用命令行创建uni-app项目并用vscode开放项目

(创作不易&#xff0c;感谢有你&#xff0c;你的支持&#xff0c;就是我前行的最大动力&#xff0c;如果看完对你有帮助&#xff0c;请留下您的足迹&#xff09; 目录 创建 uni-app 项目 命令行创建 uni-app 项目 编译和运行 uni-app 项目&#xff1a; 用 VS Code 开发 uni…
阅读更多...
教你如何快速阅读葡萄酒标签

教你如何快速阅读葡萄酒标签

我们经常被问及葡萄酒标签上写了什么&#xff0c;总体而言这些信息可以分为四个关键部分&#xff0c;第一品牌或生产商&#xff1b;第二国家或地区&#xff1b;第三葡萄品种&#xff1b;第四年份。 第一品牌或生产商&#xff0c;在寻找葡萄酒的制造商时&#xff0c;著名的品牌名…
阅读更多...
一篇文章教会你什么是高度平衡二叉搜索(AVL)树

一篇文章教会你什么是高度平衡二叉搜索(AVL)树

高度平衡二叉搜索树 AVL树的概念1.操作2.删除3.搜索4.实现描述 AVL树的实现1.AVL树节点的定义2.AVL树的插入3.AVL树的旋转3.1 新节点插入较高右子树的右侧---右右:左单旋3.2 新节点插入较高左子树的左侧---左左:右单旋3.3 新节点插入较高左子树的右侧---左右&#xff1a;先左单…
阅读更多...
尖端AR技术如何在美国革新外科手术实践？

尖端AR技术如何在美国革新外科手术实践？

AR智能眼镜已成为一种革新性的工具&#xff0c;在外科领域具有无穷的优势和无限的机遇。Vuzix与众多医疗创新企业建立了长期合作关系&#xff0c;如Pixee Medical、Medacta、Ohana One、Rods & Cones、Proximie等。这些公司一致认为Vuzix智能眼镜可有效提升手术实践&#x…
阅读更多...
计算机网络的故事——了解Web及网络基础

计算机网络的故事——了解Web及网络基础

了解Web及网络基础 文章目录 了解Web及网络基础一、使用 HTTP 协议访问 Web二、HTTP 的诞生三、网络基础 TCP/IP四、与 HTTP 关系密切的协议 : IP、TCP 和 DNS 一、使用 HTTP 协议访问 Web 根据Web浏览器指定的URL&#xff0c;从对应的服务器中获取文件资源&#xff0c;从而显…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023