数据服务-存储服务(NFS)

1.概述

存储: 用于存放用户上传的内容(数据),一般应用在网站集群中

如果不使用存储,用户上传的数据就直接存放在网站服务器上了,用户下次访问就可能找不到

如果使用存储,用户上传的内容存放在存储上面,用户访问就会访问存储. 位置: 网站后排.

2. 存储分类 

分类	说明
硬件存储	硬件存储,硬盘多,使用的时候挂载即可
开源软件	普通存储NFS，分布式存储:FastDFS
云产品	阿里云OSS,腾讯云COS

3. NFS原理

服务组成:NFS服务和rpcbind(portmap)服务

4. 环境部署

环境	主机
nfs服务端	nfs01_xing 10.0.0.31
nfs客户端	web01_xing 10.0.0.7 (通过挂载使用)

4.1 服务端部署 

##部署
yum install -y  rpcbind nfs-utils
##启动rpcbind
systemctl enable rpcbind 
systemctl start  rpcbind 
rpcinfo -p 
#启动nfs
systemctl enable nfs 
systemctl start nfs 
rpcinfo -p 
##配置
vim /etc/exports
/data/ 172.16.1.0/24(rw)  ##共享/data/目录给172的网段并赋予读写权限
systemctl reload nfs
##目录与权限
chown -R  nfsnobody.nfsnobody /data/
systemctl reload nfs

##挂载存储测试
mount -t nfs 172.16.1.31:/data/    /mnt/

##查看nfs服务端共享哪些目录
showmount -e  ip或不写  #ip为nfs服务端ip

4.2 客户端部署 

yum install -y nfs-utils 
mount -t nfs 172.16.1.31:/data   /mnt

4.3 NFS相关的文件

nfs服务端或客户端
NFS服务端配置	/etc/exports或者/var/lib/nfs/etab(当前使用的nfs服务端配置）
NFS客户端配置	客户端:mount /etc/rc.local或/etc/fstab(当前系统的挂载情况)

4.4 nfs客户端永久挂载

1. 挂载命令写入到/etc/rc.local  

chmod +x /etc/rc.d/rc.local

2. 按照/etc/fstab格式要求书写

5. NFS服务端的配置文件

5.1 配置文件格式

/etc/exports
第1部分	第2部分
共享目录	网段(选项)

5.2 NFS配置文件中网络配置 

网段
172.16.1.0/24	常用
172.16.1.7	指定ip
baidu.com	指定域名

5.3 服务端核心配置

服务端配置选项	说明
rw	可以读写共享目录
ro	只读
sync	同步,只要用户上传,就把数据写到磁盘上
async	异步,用户上传的数据,nfs先临时存放到内存中,过一段时间写入到磁盘. 并发高,数据可能丢失

5.4 服务端用户压缩 

1. NFS客户端挂载NFS服务端后,创建的文件默认属于nfsnobody,这种操作就叫用户压缩(映射)

2. 用户压缩是通过NFS服务端的配置实现

服务端配置选项-用户压缩系列	说明
root_squash	如果客户端是root用户访问,则到了nfs服务端会被压缩
no_all_squash	如果客户端不是root用户访问,则不进行压缩
all_squash	所有用户都进行压缩(
anonuid 和 anongid	用于指定压缩的匿名用户

5.4.1 用户压缩案例

设置/nfsdata共享目录,匿名用户为www. 客户端挂载到/upload-video/

www用户的uid,gid:1999 (服务端,客户端

##1.所有主机(nfs服务端和nfs客户端)添加用户 www uid统一1999 
groupadd -g 1999  www 
useradd  -u 1999 -g www  -s /sbin/nologin  -M www 
##2.nfs服务端配置
vim /etc/exports
/nfsdata/ 172.16.1.0(rw,all_squash,anonuid=1999,anongid=1999)
##创建目录
mkdir -p /nfsdata/
##修改所有者
chown -R www.www /nfsdata/
##重启
systemctl reload nfs
##3.客户端配置
#创建挂载目录
mkdir -p /upload-video/
##挂载
mount -t nfs  172.16.1.31:/nfsdata/  /upload-video/
##查看
df -h /upload-video/
##创建
touch /upload-video/xzb666.txt
touch /upload-video/xzb666.txt
##服务端查看
ll /nfsdata/

 6. NFS优化

1.NFS优化: 硬件(物理服务器+nfs服务)

2. NFS安全优化: 客户端挂载 只能上传,无法执行 

mount  -o noexec,nosuid,nodev  -t nfs 172.16.1.31:/data   /video/
###这几个是客户端挂载选项
noexec 挂载的nfs目录中如果有命令，无法运行
nosuid 带有suid的命令
nodev  带有特殊属性的文件

7. 进军Sersync()