Day 43 Nfs和Sersync

第1章 Nfs

1.1 rpc是一个远程过程调用，那么使用nfs必须有rpc服务

1.1.1 安装nfs

[root@nfs ~]# yum -y install nfs-utils

1.1.2 配置nfs

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(rw,sync,all_squash)

如果想要把/data目录共享给172.16.1.0/24网段内的所有主机

    1.主机都拥有读写权限

    2.在将数据写入到NFS服务器的硬盘中后才会结束操作，最大限度保证数据不丢失

    3.将所有用户映射为本地的匿名用户(nfsnobody)

 

1.1.3 创建对应的目录

[root@nfs ~]# mkdir /data

1.1.4 启动服务，并将服务加入开机自启动

[root@nfs ~]# systemctl enable rpcbind nfs-server

[root@nfs ~]# systemctl start rpcbind nfs-server

1.1.5 检查端口

[root@nfs ~]# netstat -lntp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address      Foreign Address    State       PID/Program name                  

tcp        0      0 0.0.0.0:2049            0.0.0.0:*     LISTEN      -                     

tcp        0      0 0.0.0.0:111             0.0.0.0:*     LISTEN      653/rpcbind

1.1.6 检查共享的内容

[root@nfs ~]# cat /var/lib/nfs/etab

/data 172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,secure,root_squash,all_squash)

1.1.7 检查匿名用户对应的真实账户,并授权共享目录为nfsnobody

[root@nfs ~]# grep "65534" /etc/passwd

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

[root@nfs ~]# chown -R nfsnobody.nfsnobody /data

1.1.8 配置客户端

[root@web01 ~]# yum install nfs-utils -y

[root@web01 ~]# systemctl enable rpcbind

[root@web01 ~]# systemctl start rpcbind

[root@web01 ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24

1.1.9 配置客户端-创建挂载点目录，执行挂载命令

[root@web01 ~]# mkdir /data

[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data/

[root@web01 ~]# df -h

文件系统                 容量  已用  可用 已用% 挂载点

172.16.1.31:/data         50G  2.6G   48G    6% /data

1.1.10 1永久挂载（防止服务器重启挂载失效->服务器不会重启）

[root@web01 ~]# tail -1 /etc/fstab

172.16.1.31:/data       /data                   nfs     defaults        0 0

#验证fstab是否ok

[root@web01 ~]# mount -a

"_rnetdev"，防止无法联系nfs服务端时导致开机启动失败（无法使用mount -a验证fstab）

1.1.11 重新修改开机自动挂载的参数

[root@web01 ~]# tail -1 /etc/fstab

172.16.1.31:/data       /data                   nfs     defaults,_rnetdev    0 0

1.1.12 重新再次进行挂载

[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data/

1.1.13 停止nfs服务

[root@nfs scripts]# systemctl stop nfs-server

1.1.14 客户端再次执行df的时候不会hang住

1.1.15 测试客户端是否拥有写的权限

[root@web01 ~]# echo "123" > /data/test

[root@web01 ~]# ll /data/

总用量 4

-rw-r--r-- 1 nfsnobody nfsnobody 4 9月   6 03:41 test

1.1.16 卸载本地客户端的挂载信息

[root@web01 ~]# umount /data/

[root@web01 ~]# ll /data/

总用量 0

1.1.17 检查nfs客户端是否存在数据

[root@nfs ~]# ll /data/

总用量 4

-rw-r--r-- 1 nfsnobody nfsnobody 4 9月   6 03:41 test

 

 

 

1.2 执行man exports命令，然后切换到文件结尾，可以快速查看如下样例格式：

nfs共享参数             参数作用

rw*                   读写权限

all_squash                无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户(常用)

sync*                    同时将数据写入到内存与硬盘中，保证不丢失数据

async                  优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据

anonuid*                  配置all_squash使用,指定NFS的用户UID,必须存在系统

anongid*                  配置all_squash使用,指定NFS的用户UID,必须存在系统

1.2.1 验证ro权限

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(ro,sync,all_squash)

1.2.2 重载nfs（exportfs）

[root@nfs ~]# systemctl restart nfs-server

1.2.3 先卸载客户端已挂载好的共享

[root@web01 ~]# umount /data/

1.2.4 重新进行挂载

[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data/

1.2.5 5.测试是否能写数据

[root@web01 ~]# cd /data/

[root@web01 data]# touch file-test  #不允许写入数据

touch: cannot touch 'file-test': Read-only file system

 

 

1.3   all_squash,anonuid,anongid

1.3.1 验证all_squash,anonuid,anongid

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

1.3.2 需要添加一个uid是666，gid是666的用户

[root@nfs ~]# groupadd -g 666 www

[root@nfs ~]# useradd -u666 -g666 www

[root@nfs ~]# id www

uid=666(www) gid=666(www) 组=666(www)

1.3.3 必须重新授权为www用户，否则无法写入文件

[root@nfs ~]# chown -R www.www /data/

1.3.4 重启服务

[root@nfs ~]# systemctl restart nfs-server

1.3.5 客户端重新挂载

[root@web01 /]# umount /data/

[root@web01 /]# mount -t nfs 172.16.1.31:/data /data/

[root@web01 data]# ll

total 4

-rw-r--r-- 1 666 666 4 Sep  6 03:41 test

1.3.6 测试是否能写入数据

[root@web01 data]# touch tes1

[root@web01 data]# ll

total 4

-rw-r--r-- 1 666 666 0 Sep  7 10:38 tes1

-rw-r--r-- 1 666 666 4 Sep  6 03:41 test

1.3.7 为了防止权限不一致导致权限不足，建议在客户端创建一模一样的用户

[root@web01 ~]# groupadd -g 666 www

[root@web01 ~]# useradd -u666 -g666 www

[root@web01 ~]# id www

uid=666(www) gid=666(www) groups=666(www)

1.3.8 在此检查

[root@web01 ~]# ll /data/

total 4

-rw-r--r-- 1 www www 0 Sep  7 10:38 tes1

-rw-r--r-- 1 www www 4 Sep  6 03:41 test

 

1.4 NFS存储小结

1.4.1  NFS存储优点

    1.NFS文件系统简单易用、方便部署、数据可靠、服务稳定、满足中小企业需求。

    2.NFS文件系统内存放的数据都在文件系统之上，所有数据都是能看得见。

1.4.2  NFS存储局限

    1.存在单点故障, 如果构建高可用维护麻烦。(web->nfs()->backup)

    2.NFS数据明文, 并不对数据做任何校验。

    3.客户端挂载无需账户密码, 安全性一般(内网使用)

1.4.3 生产应用建议

1.生产场景应将静态数据尽可能往前端推, 减少后端存储压力

2.必须将存储里的静态资源通过CDN缓存(jpg\png\mp4\avi\css\js)

3.如果没有缓存或架构本身历史遗留问题太大, 在多存储也无用

 

第2章 实时同步

2.1 什么是实时同步

    实时同步是一种只要当前目录触发事件，就马上同步到远程的目录。rsync

2.2 为什么要实时同步web->nfs->backup

    保证数据的连续性（定时任务是以分钟为单位的）

    减少人力维护成本

2.3 实时同步工具的选择

    inotify+RSYNC（x）

    sersync+RSYNC（√）

    lsyncd

   

2.4 案例: 实现web服务器上传视频文件，实则是写入NFS存储，当NFS存在新的数据则会实时的复制到备份服务器

角色          外网IP(NAT)            内网IP(LAN)          安装工具

web01       eth0:10.0.0.7          eth1:172.16.1.7 

nfs-server     eth0:10.0.0.31         eth1:172.16.1.31          rsync+inotify+sersync

backup       eth0:10.0.0.41        eth1:172.16.1.41          rsync-server

 

配置好backup服务器，操作如下：

2.4.1 安装rsync

[root@backup ~]# yum install rsync -y

2.4.2 配置rsync

[root@backup ~]# cat /etc/rsyncd.conf

uid = rsync

gid = rsync

port = 873

fake super = yes

use chroot = no

max connections = 200

timeout = 600

ignore errors

read only = false

list = true

secrets file = /etc/rsync.password

auth users = rsync_backup

log file = /var/log/rsyncd.log

#####################################

[backup]

path = /backup

 

[data]

path = /data

2.4.3 创建数据目录

[root@backup ~]# mkdir /backup

[root@backup ~]# mkdir /data

2.4.4 创建用户并授权

[root@backup ~]# useradd -M -s /sbin/nologin rsync

[root@backup ~]# chown -R rsync.rsync /backup/ /data/

[root@backup ~]# ll -d /backup/ /data/

drwxr-xr-x 7 rsync rsync 256 9月   7 08:52 /backup/

drwxr-xr-x 2 rsync rsync   6 9月   7 11:44 /data/

2.4.5 创建链接的虚拟用户

[root@backup ~]# echo "rsync_backup:1" /etc/rsync.password

[root@backup ~]# chmod 600 /etc/rsync.password

2.4.6 启动rsyncd

[root@backup ~]# systemctl restart rsyncd

 

2.5 配置好nfs服务器，操作如下：

2.5.1 安装nfs

[root@nfs ~]# yum install nfs-utils -y

2.5.2  配置nfs

[root@nfs ~]# cat /etc/exports

/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

2.5.3 配置nfs依赖环境

[root@nfs ~]# groupadd -g 666 www

[root@nfs ~]# useradd -u 666 -g 666 www

[root@nfs ~]# mkdir /data

[root@nfs ~]# chown -R www.www /data

2.5.4 启动nfs

[root@nfs ~]# systemctl enable rpcbind nfs-utils

[root@nfs ~]# systemctl start rpcbind nfs-server

2.6 配置好web服务器，操作如下：

2.6.1 先安装对应的工具包

[root@web01 ~]# yum install nfs-utils -y

[root@web01 ~]# systemctl start rpcbind

2.6.2 创建目录，用于挂载使用

[root@web01 ~]# mkdir /data

2.6.3 挂载nfs的data目录

[root@web01 ~]# showmount -e 172.16.1.31

Export list for 172.16.1.31:

/data 172.16.1.0/24

[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data

2.6.4 通过windows上传一个视频或图片至/data

wget http://img.mp.itc.cn/upload/20170511/cad88c2e57f44e93b664a48a98a47108_th.jpg

 

2.7 验证内容是否存在nfs服务器

[root@nfs ~]# ls /data/

1111  cad88c2e57f44e93b664a48a98a47108_th.jpg  tes1  test

 

2.8 为了防止nfs down机后丢失数据，希望nfs共享的data目录一旦发生变化，则实时的同步至backup服务器操作如下：

2.8.1 安装inotify-tools

[root@nfs ~]# yum install inotify-tools rsync -y

2.8.2 安装sersync

[root@nfs ~]# wget https://raw.githubusercontent.com/wsgzao/sersync/master/sersync2.5.4_64bit_binary_stable_final.tar.gz

2.8.3 解压并重命名

[root@nfs ~]# tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz

[root@nfs ~]# mv GNU-Linux-x86/ /usr/local/sersync

2.8.4 配置好sersync即可

[root@nfs01 sersync]# vim confxml.xml

  5     <fileSystem xfs="true"/>  <!-- 文件系统 -->

  6     <filter start="false">  <!-- 排除不想同步的文件-->

  7         <exclude expression="(.*)\.svn"></exclude>

  8         <exclude expression="(.*)\.gz"></exclude>

  9         <exclude expression="^info/*"></exclude>

 10         <exclude expression="^static/*"></exclude>

 11     </filter>

 

 12     <inotify> <!-- 监控的事件类型 -->

 13         <delete start="true"/>

 14         <createFolder start="true"/>

 15         <createFile start="true"/>

 16         <closeWrite start="true"/>

 17         <moveFrom start="true"/>

 18         <moveTo start="true"/>

 19         <attrib start="false"/>

 20         <modify start="false"/>

 21     </inotify>

 

 23     <sersync>

 24         <localpath watch="/data"> <!-- 监控的目录 -->

 25             <remote ip="172.16.1.41" name="data"/>  <!-- backup的IP以及模块 -->

 28         </localpath>

 

 29         <rsync> <!-- rsync的选项 -->

 30             <commonParams params="-az"/>

 31             <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/>

 32             <userDefinedPort start="false" port="874"/><!-- port=874 -->

 33             <timeout start="true" time="100"/><!-- timeout=100 -->

 34             <ssh start="false"/>

 35         </rsync>

 

            <!-- 每60分钟执行一次同步-->

  36         <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--def

    ault every 60mins execute once-->

2.8.5 创建密码文件

[root@nfs01 sersync]# echo "1" > /etc/rsync.pass

[root@nfs ~]# chmod 600 /etc/rsync.pass

2.8.6 启动sersync

[root@nfs ~]# /usr/local/sersync/sersync2  -h

set the system param

execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches

execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events

parse the command param

_______________________________________________________

参数-d:启用守护进程模式

参数-r:在监控前，将监控目录与远程主机用rsync命令推送一遍

参数-n: 指定开启守护线程的数量，默认为10个

参数-o:指定配置文件，默认使用confxml.xml文件

参数-m:单独启用其他模块，使用 -m refreshCDN 开启刷新CDN模块

参数-m:单独启用其他模块，使用 -m socket 开启socket模块

参数-m:单独启用其他模块，使用 -m http 开启http模块

不加-m参数，则默认执行同步程序

________________________________________________________________

[root@nfs ~]# /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml

 

注意：如果发生错误，请手动执行命令检查推送是否正常

[root@nfs ~]# cd /data && rsync -avz -R --delete ./  --timeout=100 rsync_backup@172.16.1.41::data --password-file=/etc/rsync.pass

 

2.9 如果nfs现在down机了，希望将web客户端挂载至backup服务器上？怎么实现？

2.9.1   nfs和backup两台服务器应该保持一样（nfs配置。nfs共享的目录。nfs的权限）

    [root@backup ~]# yum install nfs-utils -y

    [root@backup ~]# rsync -avz root@172.16.1.31:/etc/exports /etc/

    [root@backup ~]# groupadd -g 666 www

    [root@backup ~]# useradd -u666 -g666 www

2.9.2   启动nfs

    [root@backup ~]# systemctl start rpcbind

    [root@backup ~]# systemctl start nfs-server

2.9.3   修改rsync的权限vim /etc/rsyncd.conf

    uid = www

    gid = www

2.9.4  修改授权

    [root@backup ~]# chown -R www.www /data/ /backup/

2.9.5  重启rsync

    [root@backup ~]# systemctl restart rsyncd

2.9.6  模拟nfs故障（挂起虚拟机）

2.9.7  web强制卸载172.16.1.31:/data      

        [root@web01 ~]# umount -lf /data

2.9.8  web尝试挂载172.16.1.41:/data

        [root@web01 ~]# mount -t nfs 172.16.1.41:/data /data/