目录
一:YUM仓库服务
1.YUM概述
YUM（Yellow dog Updater Modified）
基于RPM包构建的软件更新机制
可以自动解决依赖关系
所有软件包由集中的YUM软件仓库提供
yum由仓库和客户端组成，也就是整个yum由两部分组成，所以yum可以存放在两台服务器上。也可以存放在一台服务器上。可以有官方来提供服务，也可以由第三方来提供，比如国内的阿里云，搜狐云，还有一些非盈利组织比如学校等。官方的源一般在国外，下载速度肯定有限，手动更改成国内的云可以大幅提升下载速
2.安装源的准备
（1）软件仓库的提供方式
- FTP服务：ftp://……
- HTTP服务：http://……
- 本地目录：file://……
（2）RPM软件包的来源
- CentOS发布的RPM包集合
- 第三方组织发布的RPM包集合
- 用户自定义的RPM包集合
（3）创建Centos7软件仓库
- RPM包来自CentOS 7 DVD光盘
- 通过FTP方法提供给客户机
mkdir -p /var/ftp/cenos7
cp -rf /media/cdrom/* /var/ftp/cenos7
rpm -ivh /media/cdrom/Packages/vsftpd-3.0.2-21.el7.x86_64.rpm
systemctl start vsftpd
systemctl enable vsftpd（4）在软件仓库加入非官方RPM包
包括存在依赖关系的所有RPM包
使用createrepo工具建立仓库数据文件
mkdir /var/ftp/other
cd /var/ftp/other
createrepo -g /media/cdrom/repodata/repomd.xml ./3.访问YUM仓库
为客户机指定YUM仓库的位置，配置文件：/etc/yum.repos.d/centos7.repo
4.安装FTP yum源仓库
（1）安装软件包，启动服务
（2）创建目录，重新挂载光盘镜像，
(3)创建fp源
（4）格式化及更新软件，进行测试
（5）把这台主机作为服务端，把ftp源发给客户端，然后客户端就可以用服务端的ftp源下载
注：ftp源可以一对多，给多台主机提供ftp源，提供下载，但是缺点是软件少，版本低
5.在线yum源安装
（1）国内yum源网站
(2）在线安装阿里云yum源到指定目录中
（3）更换yum源后下载测试
6.本地yum源和在线yum源一起使用
（1）下载yum-plugin-priorities，这个插件就是设置优先级的，设定优先使用本地yum源或者在线yum源
（2）查看是否安装插件
（3）从网站上下载一个epel-7.repo的在线yum源的扩展包（这个不唯一）
（4）编辑扩展包，配置优先级
vim epel-7.repo
将上面的文件复制到下面文件中
并在他们的配置文件下面设置priority（优先级，数字越小优先级更高），如上述我们把在线yum源的优先级为1，把在线yum源优先级设为2。在启动之前要把之前下载的priorities.conf（设置优先级）打开。
（5）下载测试
下载nginx软件包，很显然本地yum源没有，用的是epel扩展源（优先级是2比本地yum源要低）
7.yum源下载软件包的三种方法
7.1：方法一：通过缓存内容，修改配置文件下载
（1）修改配置文件
其实yum下载下来的软件包，会在安装之后删除掉，要想不删除掉，需要改一个yum的配置文件
vim /etc/yum.conf
（2）下载的包在/opt/yum目录，查找软件包
[root@localhost yum]# find /opt/yum/ -name "*.rpm" -exec cp {} pkgs/ \;
7.2 ：方法二：直接命令
7.3 方法三:指定下载依赖包，根据索引表安装
二：NFS共享存储服务
1.NFS介绍
NFS就是Network File System的缩写，它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。NFS服务器可以允许NFS客户端将远端NFS服务器端的共享目录挂载到本地的NFS客户端中。在本地的NFS客户端的机器看来，NFS服务器端共享的目录就好像自己的磁盘分区和目录一样，在使用上相当便利。
NFS一般用来存储共享视频，图片等静态数据（用户上传的文件在NFS存储服务器中。）
2.NFS架构
- 依赖于RPC（远端过程调用）
- 需安装nfs-utils、rpcbind软件包
- 系统服务：nfs、rpcbind
- 共享配置文件：/etc/exports
3.NFS原理
1首先服务器端启动RPC服务，并开启111端口
2服务器端启动NFS服务，并向RPC注册端口信息
3客户端启动RPC（rpcbind服务），向服务端的RPC(rpcbind)服务请求服务端的NFS端口
4服务端的RPC(rpcbind)服务反馈NFS端口信息给客户端。
5客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。
注意：在启动NFS服务器之前，首先要启动RPC服务（即rpcbind服务），否则NFS 服务器就无法向RPC服务区注册，另外，如果RPC服务重新启动，原来已经注册好的NFS端口数据就会全部丢失。因此此时RPC服务管理的NFS程序也要重新启动以重新向RPC注册。
特别注意：一般修改NFS配置文档后，是不需要重启NFS的，直接在命令执行systemctl reload nfs或exportfs -rv即可使修改的/etc/exports生效可以执行rpcinfo命令查看在rpc服务中注册的信息。
4.搭建过程
（1）关闭防火墙和selinux，下载软件包
systemctl stop firewalld#关闭防火墙和selinux
setenforce 0
yum install nfs-utils.x86_64 rpcbind -y #安装软件包
（2）创建共享目录
vim /etc/exports
ro 只读
rw 读写
root_squash 当NFS客户端以root访问时，映射为NFS服务器的匿名用户
no_root_quash 当NFS客户端以root访问时，映射为NFS服务器的root用户
all_squash 无论NFS客户端使用什么身份登录，都映射为NFS服务器的匿名用户
sync 同时将数据写入到内存与硬盘中，保证不丢失数据
async 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据
（3 ）启动NFS服务
###优先启动rpcbind，否则客户端NFS服务可能会找不到服务端的NFS
systemctl start rpcbind
systemctl start nfs
###开机自动启动该服务
systemctl enable rpcbind
systemctl enable nfs
（4）查看共享目录
进入客户端关闭防火墙，将共享目录挂载到指定目录下
（5）在客户端无法执行写入文件，因为服务端没给权限，所以要把服务端的目录权限提升
（6）但是root用户会降权到匿名用户
（7）提升权限方法2
先解挂，修改服务端的修改服务端的/etc/exports文件，把（rw）修改为（rw，no_root_squash）,只针对root用户
客户端先解挂，在服务器配置好后，重新挂载，在创建文件，这时客户端的属主和属组都成了root
（8） 提升权限方法3
指定UID和GID号，无论是什么用户都会被降为指定用户
5.一招解决服务卡死
服务端共享完目录后，客户端解挂再挂载会有一段时间卡死，所以我们用exportfs -在线共享目录
客户端查看
注：如果出现挂载卡死现象，可以用umount 挂载目录 -lf命令，强制解挂
6.永久挂载
vim /etc/fstab
mount -a 挂载/etc/fstab中的设置
总结：
nfs 网络文件共享服务
1）安装软件，启动服务
yum insatll nfs-utils rpcbind
服务 nfc（2049） rpcbind（111）
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
注：重启先启动rpcbind，后启动nfs，顺序不可乱
2）准备共享目录
先准备硬盘/LVM/RAID，格式化后挂载到需要共享的目录（比如/share），并设置相应的权限
chmod 777 /share #如果无需客户端写入文件则省略
3）修改共享配置文件
vim /etc/exports
共享目录 客户端地址/网段（共享参数选项，……）
……
4）发布共享目录
systemctl restart nfs
或者
exportfs -avr
showmount -e 测试查看
服务端别忘记关闭防火墙
5）客户端挂载使用
showmount -e 服务端IP
mount [-t nfs] 服务端IP：共享目录 本地挂载点
vim /etc/fstab
服务端IP：共享目录 本地挂载点 nfs defaults，_netdev 0 0
如客户端挂载目录出现卡死现象
umount -lf
245
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
