nfs共享项目2

最新推荐文章于 2024-07-19 14:26:50 发布
最新推荐文章于 2024-07-19 14:26:50 发布
阅读量752 收藏 17
点赞数 17
文章标签： nfs 服务器 linux 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34953582/article/details/139844555
版权

如果对运维课程感兴趣，可以在b站上搜索我的账号： 运维实战课程，可以关注我，学习更多运维实战技术视频！

部分客户端访问nfs共享文件

nfs共享 项目1   允许部分的客户端以只读（只允许下载）的方式访问共享文件

允许部分的客户端以只读（只允许下载）的方式访问共享文件，但不能做任何修改（包括删除、移动、修改） （只允许192.168.4.205访问nfs共享，但不允许其他两个访问）

nfs服务器配置：

1)安装nfs服务：yum -y install nfs-utils  ，yum  -y  install  rpcbind

/etc/init.d/rpcbind start,    /etc/init.d/nfs start

2)建立测试的nfs共享文件： mkdir /nfs_share，  echo "nfs share " > /nfs_share/nfs_share.txt

3)修改配置文件，共享nfs文件：

vim /etc/exports

/nfs_share        192.168.4.205(ro)                        //*表示允许所有客户端，ro：只读

客户端访问共享：(部分客户端能以只读方式访问)   //要启动rpcbind服务

只允许192.168.4.205访问nfs共享，但不允许其他两个访问，其他两个访问共享会失败，挂载不了。

1)安装查看共享的命令showmount,  yum -y install showmount

2)查看共享：showmount -e 192.168.4.5

3)挂载共享后访问共享：mkdir /gongxiang, mount -t nfs 192.168.4.5:/nfs_share/ /gongxiang/

4)挂载后，可以把挂载目录下的文件拷贝下来，但不能做任何修改（包括删除、移动、修改）

cp  /gongxiang/nfs_share.txt  /root  ,可以实现

mv  /gongxiang/nfs_share.txt  /root  ,不可以实现

mkdir  /gongxiang/a                  ,不可以实现

rm  -rf  /gongxiang/nfs_share.txt    ,不可以实现。

注意：192.168.4.205访问能成功。192.168.4.206和 192.168.4.207访问共享会失败，挂载不了。

设置永久挂载:

可以写入/etc/fstab或/etc/rc.local中实现永久挂载，但后者比较好。/etc/fstab中最后两行0 0表示不备份、不检查，如果改为1，可能会启动不了。

生产经验：把rpc服务的启动命令和挂载命令均放入/etc/rc.local里面，然后用nagios等监控软件监控开机后的挂载情况。

1)/etc/rc.local配置文件：

vim  /etc/rc.local

/etc/init.d/rpcbind  start

/bin/mount   -t  nfs   192.168.4.5:/nfs_share  /gongxiang

2)/etc/fstab配置文件

[root@localhost 桌面]# vim /etc/fstab

192.168.4.5:/nfs_share  /gongxiang    nfs     defaults,noexec,nosuid,…        0 0

参数：（客户端）

查看客户端挂载时的参数命令： cat  /proc/mounts   

nfs共享 项目2   允许部分的客户端以读和写（下载和上传、修改）的方式访问共享文件

允许部分的客户端以读和写（下载和上传）的方式访问共享文件，能做任何修改（包括删除、移动、修改）（只允许192.168.4.205访问nfs共享，但不允许其他两个访问）

nfs服务器配置：

1)安装nfs服务：yum -y install nfs-utils  ，yum  -y  install  rpcbind

/etc/init.d/rpcbind start,    /etc/init.d/nfs start

2)建立测试的nfs共享文件： mkdir /nfs_share，  echo "nfs share " > /nfs_share/nfs_share.txt

3)修改配置文件，共享nfs文件：

vim /etc/exports

/nfs_share        192.168.4.205(rw, no_root_squash)        

注意： //*表示允许所有客户端，rw：读写,但必须要有：no_root_squash，保留客户端的root身份，否则如果没有no_root_squash，或者只有all_squash,客户端访问共享时，身份会自动降低为nobody或nfsnobody，即使有w权限，也无法对共享文件修改。

客户端访问共享：(部分客户端都能以读写方式访问) 只允许192.168.4.205访问nfs共享，但不允许其他两个访问，其他两个访问共享会失败，挂载不了。  //要启动rpcbind服务

1)安装查看共享的命令showmount,  yum -y install showmount

2)查看共享：showmount -e 192.168.4.5

3)挂载共享后访问共享：mkdir /gongxiang, mount -t nfs 192.168.4.5:/nfs_share/ /gongxiang/

4)挂载后，可以把挂载目录下的文件拷贝下来，也可以做任何修改（包括删除、移动、修改）

cp  /gongxiang/nfs_share.txt  /root  ,可以实现

mv  /gongxiang/nfs_share.txt  /root  ,可以实现

mkdir  /gongxiang/a                  ,可以实现

rm  -rf  /gongxiang/nfs_share.txt    ,可以实现。

注意：192.168.4.205访问能成功。192.168.4.206和 192.168.4.207访问共享会失败，挂载不了。

设置永久挂载:

可以写入/etc/fstab或/etc/rc.local中实现永久挂载，但后者比较好。/etc/fstab中最后两行0 0表示不备份、不检查，如果改为1，可能会启动不了。

生产经验：把rpc服务的启动命令和挂载命令均放入/etc/rc.local里面，然后用nagios等监控软件监控开机后的挂载情况。

1)/etc/rc.local配置文件：

vim  /etc/rc.local

/etc/init.d/rpcbind  start

/bin/mount   -t  nfs   192.168.4.5:/nfs_share  /gongxiang

2)/etc/fstab配置文件

[root@localhost 桌面]# vim /etc/fstab

192.168.4.5:/nfs_share  /gongxiang    nfs     defaults,noexec,nosuid,…        0 0

参数：（客户端）

查看客户端挂载时的参数命令： cat  /proc/mounts   

nfs共享 项目3   允许部分的客户端以读和写（下载和上传、修改）的方式访问共享文件，并且同步写入硬盘。

允许所有的客户端以读和写（下载和上传）的方式访问共享文件，能做任何修改（包括删除、移动、修改）（只允许192.168.4.205访问nfs共享，但不允许其他两个访问）

nfs服务器配置：

1)安装nfs服务：yum -y install nfs-utils  ，yum  -y  install  rpcbind

/etc/init.d/rpcbind start,    /etc/init.d/nfs start

2)建立测试的nfs共享文件： mkdir /nfs_share，  echo "nfs share " > /nfs_share/nfs_share.txt

3)修改配置文件，共享nfs文件：

vim /etc/exports

/nfs_share        192.168.4.205(rw, no_root_squash，sync)        

注意： //*表示允许所有客户端，rw：读写,但必须要有：no_root_squash，保留客户端的root身份，否则如果没有no_root_squash，或者只有all_squash,客户端访问共享时，身份会自动降低为nobody或nfsnobody，即使有w权限，也无法对共享文件修改。

客户端访问共享：(所有客户端都能以读写方式访问) （只允许192.168.4.205访问nfs共享，但不允许其他两个访问，其他两个挂载不成功。） //要启动rpcbind服务

1)安装查看共享的命令showmount,  yum -y install showmount

2)查看共享：showmount -e 192.168.4.5

3)挂载共享后访问共享：mkdir /gongxiang, mount -t nfs 192.168.4.5:/nfs_share/ /gongxiang/

4)挂载后，可以把挂载目录下的文件拷贝下来，也可以做任何修改（包括删除、移动、修改）

cp  /gongxiang/nfs_share.txt  /root  ,可以实现

mv  /gongxiang/nfs_share.txt  /root  ,可以实现

mkdir  /gongxiang/a                  ,可以实现

rm  -rf  /gongxiang/nfs_share.txt    ,可以实现。

注意：192.168.4.205访问能成功。192.168.4.206和 192.168.4.207访问共享会失败，挂载不了。

设置永久挂载:

可以写入/etc/fstab或/etc/rc.local中实现永久挂载，但后者比较好。/etc/fstab中最后两行0 0表示不备份、不检查，如果改为1，可能会启动不了。

生产经验：把rpc服务的启动命令和挂载命令均放入/etc/rc.local里面，然后用nagios等监控软件监控开机后的挂载情况。

1)/etc/rc.local配置文件：

vim  /etc/rc.local

/etc/init.d/rpcbind  start

/bin/mount   -t  nfs   192.168.4.5:/nfs_share  /gongxiang

2)/etc/fstab配置文件

[root@localhost 桌面]# vim /etc/fstab

192.168.4.5:/nfs_share  /gongxiang    nfs     defaults,noexec,nosuid,…        0 0

参数：（客户端）

查看客户端挂载时的参数命令： cat  /proc/mounts   

nfs共享 项目4   允许部分的客户端以读和写（下载和上传、修改）的方式访问共享文件，并且异步写入硬盘。

允许所有的客户端以读和写（下载和上传）的方式访问共享文件，能做任何修改（包括删除、移动、修改）（只允许192.168.4.205访问nfs共享，但不允许其他两个访问）

nfs服务器配置：

1)安装nfs服务：yum -y install nfs-utils  ，yum  -y  install  rpcbind

/etc/init.d/rpcbind start,    /etc/init.d/nfs start

2)建立测试的nfs共享文件： mkdir /nfs_share，  echo "nfs share " > /nfs_share/nfs_share.txt

3)修改配置文件，共享nfs文件：

vim /etc/exports

/nfs_share        192.168.4.205(rw, no_root_squash，async)        

注意： //*表示允许所有客户端，rw：读写,但必须要有：no_root_squash，保留客户端的root身份，否则如果没有no_root_squash，或者只有all_squash,客户端访问共享时，身份会自动降低为nobody或nfsnobody，即使有w权限，也无法对共享文件修改。

客户端访问共享：(所有客户端都能以读写方式访问) （只允许192.168.4.205访问nfs共享，但不允许其他两个访问，其他两个挂载不成功。）//要启动rpcbind服务

1)安装查看共享的命令showmount,  yum -y install showmount

2)查看共享：showmount -e 192.168.4.5

3)挂载共享后访问共享：mkdir /gongxiang, mount -t nfs 192.168.4.5:/nfs_share/ /gongxiang/

4)挂载后，可以把挂载目录下的文件拷贝下来，也可以做任何修改（包括删除、移动、修改）

cp  /gongxiang/nfs_share.txt  /root  ,可以实现

mv  /gongxiang/nfs_share.txt  /root  ,可以实现

mkdir  /gongxiang/a                  ,可以实现

rm  -rf  /gongxiang/nfs_share.txt    ,可以实现。

注意：192.168.4.205访问能成功。192.168.4.206和 192.168.4.207访问共享会失败，挂载不了。

设置永久挂载:

可以写入/etc/fstab或/etc/rc.local中实现永久挂载，但后者比较好。/etc/fstab中最后两行0 0表示不备份、不检查，如果改为1，可能会启动不了。

生产经验：把rpc服务的启动命令和挂载命令均放入/etc/rc.local里面，然后用nagios等监控软件监控开机后的挂载情况。

1)/etc/rc.local配置文件：

vim  /etc/rc.local

/etc/init.d/rpcbind  start

/bin/mount   -t  nfs   192.168.4.5:/nfs_share  /gongxiang

2)/etc/fstab配置文件

[root@localhost 桌面]# vim /etc/fstab

192.168.4.5:/nfs_share  /gongxiang    nfs     defaults,noexec,nosuid,…        0 0

参数：（客户端）

查看客户端挂载时的参数命令： cat  /proc/mounts   

查看客户端挂载时的参数命令： cat  /proc/mounts

nfs强制卸载挂载点的命令：umount  -lf  挂载点

有时在挂载点里面或者其他程序正在访问挂载点时，就卸载不了，需要强制卸载：umount  -lf  挂载点

nfs服务优化：

硬件方面优化：

买多块，raid10既安全，又效率高。网卡要好。

nfs服务的服务端优化：

vim  /etc/exports

/共享目录     192.168.4.0/24(rw,async,all_squash)

nfs服务的客户端挂载优化：

客户端挂载的参数:

[root@localhost 桌面]# vim /etc/fstab

192.168.4.5:/nfs_share  /gongxiang    nfs     defaults,noexec,nosuid,…        0 0

安全优化参数： noexec  //不允许执行程序       nosuid //不允许设置suid

性能优化参数：

rsize=值、wsize=值//读或写入的区块大小，大点效率高但不能太大，网络能传输的最大值131072为限。

atime  //在每一次数据访问时，同步更新访问时间，建议用noatime。   noatime //不更新访问时间。

nodiratime //不更新文件系统上的目录访问时间，推荐使用。

其他优化参数： soft或者（hard,intr）

其他参数：非性能参数越多，速度会越慢。

rw  //可写挂载文件系统。

exec    //允许执行程序

remount //重新挂载

ro   //只读挂载文件系统

hard //当服务器离线，rpc会持续呼叫，直到连上服务器为止，可以加上intr参数。

intr //呼叫可以被中断。

soft //当服务器离线，rpc只会重复呼叫几次，非持续呼叫，建议用soft。

user  //允许用户进行文件的挂载与卸载功能。

nouser //不允许用户进行文件的挂载与卸载功能。

async  //异步写入磁盘，推荐使用同步的sync。 sync //同步写入磁盘。

auto  //能自动挂载文件系统，相当于mount –a。   noauto  //不自动挂载文件系统

nfs的内核优化   （参数值大一些，处理请求的效率会提高）

需要参数优化的文件：

/proc/sys/net/core/rmem_default        //指定接收套接字缓冲区大小的缺省值（字节）

/proc/sys/net/core/rmem_max            //指定接收套接字缓冲区大小的最大值（字节）

/proc/sys/net/core/wmem_default        //指定发送套接字缓冲区大小的默认值（字节）

/proc/sys/net/core/wmem_max            //指定发送套接字缓冲区大小的最大值（字节）

系统默认参数：

[root@localhost 桌面]# cat /proc/sys/net/core/rmem_default

124928

[root@localhost 桌面]# cat /proc/sys/net/core/rmem_max

124928

[root@localhost 桌面]# cat /proc/sys/net/core/wmem_default

124928

[root@localhost 桌面]# cat /proc/sys/net/core/wmem_max

124928

系统命令行临时优化：

[root@localhost 桌面]# echo 8388608 > /proc/sys/net/core/rmem_default

[root@localhost 桌面]# echo 16777216 > /proc/sys/net/core/rmem_max

[root@localhost 桌面]# echo 8388608 > /proc/sys/net/core/wmem_default

[root@localhost 桌面]# echo 16777216 > /proc/sys/net/core/wmem_max

系统永久优化：

cat  >>/etc/sysctl.conf<<EOF

net.core.wmem_default = 8388608

net.core.rmem_default = 8388608

net.core.wmem_max = 16777216

net.core.rmem_max = 16777216

EOF

配置好nfs服务后，查看配置的参数细节方法：

cat  /var/lib/nfs/etab     看这个配置文件即可查看服务器的配置参数。

Nfs的优缺点：

优点：1)简单，容易上手；2)方便，部署快速、维护简单。3)可靠，经久耐用。4)稳定。

缺点：

1)局限性存在单点故障，如果服务器宕机，所有客户端都不能访问共享目录。

  1. 在高并发的场合，nfs效率性能有限。(一般2千万以下的pv不是瓶颈，除非网站架构太差)
  2. 客户端认证时基于IP和主机名的，安全性一般。
  3. nfs数据是明文的，nfs对数据完整性不做验证。
  4. 多台机器挂载nfs服务器时，连接管理维护麻烦。

如果对运维课程感兴趣，可以在b站上搜索我的账号： 运维实战课程，可以关注我，学习更多运维实战技术视频！

运维实战课程
关注
  • 17
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
NFS共享储存
yanglilinux的博客
07-21 1万+
NFS介绍及安装部署调试
nfs共享项目详细笔记实战案例
07-02
nfs共享项目2允许所有的客户端以读和写（下载和上传、修改）的方式访问共享文件。 1. 安装nfs服务：使用yum命令安装nfs-utils和rpcbind服务，启动rpcbind服务和nfs服务。 2. 建立测试的nfs共享文件：创建一个名为/...
nfs共享服务项目1
qq_34953582的博客
06-20 604
注意： //*表示允许所有客户端，rw：读写,但必须要有：no_root_squash，保留客户端的root身份，否则如果没有no_root_squash，或者只有all_squash,客户端访问共享时，身份会自动降低为nobody或nfsnobody，即使有w权限，也无法对共享文件修改。2)建立测试的nfs共享文件： mkdir /nfs_share， echo "nfs share " > /nfs_share/nfs_share.txt。
ubuntu16.04.4 安装NFS共享
运维@小兵的博客
12-03 1853
linux安装NFS
Docker容器中挂载NFS共享目录
网络资源是无限的
12-11 8771
之前在https://blog.csdn.net/fengbingchun/article/details/110561129 介绍过使用Dockerfile构建ubuntu 16.04镜像,并在容器中编译执行Messy_Test项目.这里介绍下如何在容器中挂载NFS服务器上的共享目录. Dockerfile内容如下： FROM ubuntu:16.04 LABEL maintainer="FengBingchun fengbingchun@163.com" \ version="1.0"
磁盘共享工具 nfs.exe
10-17
nfs磁盘共享工具，带windows和linux系统下的详细图文教程，这都是平常项目中使用时写下来的教程，服务器集群磁盘共享必备工具
nfs server
09-24
NFS（Network File System）是一种网络文件系统协议，由Sun Microsystems开发，允许网络中的计算机共享文件和目录。在Windows环境下搭建NFS服务器可以为嵌入式开发板提供一个方便、高效的数据交换途径。以下将详细...
nfs服务器配置linux14.04
02-03
同时，为了在客户端上挂载NFS共享，还需要安装NFS客户端软件包： ``` sudo apt-get install nfs-common ``` **2. 设置共享文件目录** 在服务器端创建一个要共享的目录，例如 `/home/share`： ``` sudo mkdir /home...
LEDE项目：NFS网络文件系统共享配置（也称为Linux _ Unix文件共享）。1
08-04
root @ LEDE：〜＃opkg install nfs‐kernel‐server下载http://downloads.lede‐project.org/
WebRTC通话原理（SDP、STUN、 TURN、 信令服务器）
最新发布
weixin_46999174的博客
07-19 1196
本文主要讲述了WebRTC点对点的通信原理，其中包括媒体协商，点对点打洞，服务器转发，信令交换服务器的工作流程
MacBook电脑远程连接Linux系统的服务器方法
H66778899的博客
07-17 432
Windows 操作系统的电脑可使用Xshell等功能强大的远程连接软件。通过连接软件，用户可以在一台电脑上访问并控制另一台远程计算机。这对于远程技术支持、远程办公等场景非常有用。但是MacBook电脑的macOS无法使用Xshell。在Mac上远程连接到Windows服务器，可以使用 Royal TSX，其是一款功能强大的远程桌面和终端服务管理软件，适用于 macOS 系统。它可以帮助用户连接和管理远程桌面、终端、SSH、Telnet、VNC 和其他远程连接。
cmake configure_package_config_file指令详解
qq_37805392的博客
07-18 526
在 CMake 中，configure_package_config_file 命令用于生成包配置文件（Package Configuration File），这些文件用于指定如何使用和链接某个库或工具。在这个示例中，configure_package_config_file 命令会根据 MyLibConfig.cmake.in 文件生成实际的 MyLibConfig.cmake 文件，将路径变量 ${CMAKE_INSTALL_PREFIX} 替换为实际的安装路径，然后安装到指定的路径中。
【Linux】`mkdir` 命令详解：从基础使用到高级技巧
lph159的博客
07-18 869
mkdir是 “make directory” 的缩写，用于创建新的目录。无论你是新手还是经验丰富的 Linux 用户，mkdir都是你日常操作中不可或缺的工具之一。它不仅简单易用，而且功能强大，能够满足从基础到复杂的各种需求。mkdirmkdir [选项] 目录名例如，创建一个名为example这样就会在当前路径下创建一个名为example的新目录。
服务器IP和电脑IP有什么不同
hgdlip的博客
07-17 539
服务器IP和电脑ip有什么不同？在当今的信息化时代，IP地址作为网络世界中不可或缺的元素，扮演着举足轻重的角色。然而，对于非专业人士来说，服务器IP和电脑IP之间的区别往往模糊不清。本文旨在深入探讨这两者之间的不同，帮助读者更好地理解和应用它们。
ruoyi部署前端，服务器访问模块报错：Error: Cannot find module ‘@/views/system/user/index’
weixin_60170500的博客
07-18 244
找到permission.js文件。
【Linux】全面解析ls命令：从基础到高级用法详解
lph159的博客
07-17 1165
是 “superuser do” 的缩写，是类 Unix 系统中的一个程序，它允许用户以另一个用户的身份（通常是超级用户或 root）来执行命令。选项是最常用的，表示“long format”，它会以长格式列出目录内容，显示权限、所有者、大小和修改时间等信息。是一个强大的文本搜索工具，常用于在文件或命令输出中搜索匹配特定模式的行。在 Linux 中，以点（.）开头的文件和目录是隐藏的。选项可以为不同类型的文件和目录显示不同的颜色，增强可读性。，可以根据文件的修改时间排序，最近修改的文件排在最前面。
Linux-开机自动挂载（文件系统、交换空间）
2301_80059615的博客
07-18 1485
逻辑卷管理、磁盘分区、交换空间、自动挂载
php在服务器上部署可视化运维工具详细列表
vbgesab的博客
07-17 1331
1Panel 是由杭州飞致云信息科技有限公司开发的开源产品，于2023年3月推出。其后端使用 Golang 编写，前端使用 VUE 的 Element-Plus 作为 UI 框架。Ansible 由 Michael DeHaan 创建，最初是为小型项目设计的自动化工具，后来逐渐发展成为一个功能强大的企业级自动化平台。Ansible 以其简单性、灵活性和易用性而广受欢迎。
Windows 7中设置NFS服务器的两种方法
在此界面中，你可以创建新的NFS共享，指定要共享的本地文件夹路径，并设置访问权限。例如，你可以设定只允许特定IP地址或子网的设备访问，或者设置读写权限。记住，为了安全，你应该谨慎地配置这些设置。 3. **使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维实战课程

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值