网络文件共享服务—NFS服务

NFS服务

NFS：Network File System 网络文件系统，基于内核的文件系统；

Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现；

RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行；

NFS优势：节省本地存储空间，将常用的数据如：home目录,存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。

NFS文件系统工作原理：

软件包：nfs-utils

内核模块：nfs.ko

端口：随机，向rpcbind注册使用，rpcbind的端口是111

依赖服务：rpcbind，使用rpcinfo命令可查看注册信息

服务：systemctl start nfs.service

日志：/var/lib/nfs/

配置NFS使用固定的端口：

vim  /etc/sysconfig/nfs 
RQUOTAD_PORT=875 
LOCKD_TCPPORT=32803 
LOCKD_UDPPORT=32769 
MOUNTD_PORT=892 
STATD_PORT=662 
STATD_OUTGOING_PORT=2020 

配置文件：/etc/exports

配置文件格式：/share/dir host1(opt1,opt2) host2(opt1,opt2)...

host：

单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
wildcards：主机名通配，例：*.example.com
netgroups：NIS域的主机组，@group_name
anonymous：表示使用*通配所有客户端

options：

默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw：只读和读写
async：异步，数据变化后不立即写磁盘，性能高
sync：同步，数据在请求时立即写入磁盘，安全性高
no_all_squash：保留共享文件的UID和GID
all_squash：所有远程用户(包括root)的文件属主属组都变成nfsnobody
root_squash：远程root映射为nfsnobody,UID为65534
no_root_squash：远程root映射成root用户
anonuid和anongid：指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用

rpcinfo命令：

-p host：查看RPC注册端口信息
-s host：查看RPC注册程序信息

exportfs命令：

-v：查看本机所有NFS共享
-r：重读配置文件
-a：查看本机所有共享
-au：停止本机所有共享

showmount -e host：查看指定主机NFS共享信息

NFS相关的挂载选项：mount.nfs -o

fg：（默认）前台挂载
bg：后台挂载
hard：（默认）持续请求
soft：非持续请求
intr：和hard配合，请求可中断
rsize和wsize：一次读和写数据最大字节数，rsize=32768
_netdev：无网络不挂载

简单NFS的实现（系于文件系统）

NFS服务器端：

# systemctl start rpcbind nfs.service
# systemctl enable rpcbind nfs.service
# vim /etc/exports
/data/nfs   192.168.0.0/24(rw,sync,root_squash,no_all_squash)
# mkdir -p /data/nfs/
# chown nfsnobody /data/nfs/
# exportfs -r
# exportfs -v
/data/nfs 192.168.130.0/24(rw,sync,wdelay,hide,no_subtree_check,sec=sys,secure,root_squash,no_all_squash)

客户端：

# showmount -e 192.168.130.7
Export list for 192.168.130.7:/data/nfs 192.168.130.0/24
# mkdir /mnt/nfsshare
# mount -o vers=3,rw,nosuid,fg,hard,intr 192.168.130.7:/data/nfs /mnt/nfsshare/
# vim /etc/fstab
192.168.130.7:/data/nfs   /mnt/nfsshare           nfs     vers=3,rw,nosuid,fg,hard,intr 0 0

 实现NFS共享服务（基于http访问）

 1） 在nfs共享服务器上（192.168.130.7）

注意：如果机器上没有此服务需要安装包：nfs-utils

~]#mkdir /data/ #新建文件夹供wrodpress软件使用

将wordpress-4.9.4-zh_CN.tar.gz包上传到本机上
~]#tar -xvf wordpress-4.9.4-zh_CN.tar.gz -C /data/  #将包解压到/data/目录下
~]#vim /etc/exports   #编辑nfs的配置文件将wordpress目录共享出去
　　/data/wordpress 192.168.130.0/24(rw)  #添加此行
~]#systemctl start nfs-server  #启动nfs服务
~]#exportfs -r #让此配置文件生效
~]#exportfs -v   #查看共享出去的列表
~]#cd /data/wordpress
~]#cp wp-config-sample.php wp-config.php #复制配置文件，sample是个例子，不能使用
~]#vim wp-config.php #修改配置文件

2）在数据库主机上的操作（192.168.130.10）

~]#yum install mariadb-server  # 安装数据库包
~]#systemctl start mariadb     #启动服务
MariaDB [(none)]> create database wpdb; #创建库给wordpress使用
grant all on wpdb.* to wpuser@’192.168.130.%’ identified by ‘centos’;#授权并创建用户式wordpress能连接数据库

3）http上服务器 （192.168.130.8）

~]#yum install httpd php-fpm php-mysql
~]#mount 192.168.130.7:/data/wordpress /var/www/html/（挂载共享服务器上的wordpress到自己的http服务上
　　(192.168.130.7:/data/wordpress /var/www/html/        nfs       default     0   0) #永久挂载进入/etc/fstab中添加此行
在http服务器主机创建新的配置文件
~]#vim /etc/httpd/conf.d/fcgi.conf
　　DirectoryIndex index.php 
　　ProxyRequests Off ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/var/www/html/$1
（因为wordpress的目录已经挂载到本机了所以地址就指定本机的地址就可以了）
~]#systemctl start httpd php-fpm  #启动服务

访问：http://192.168.130.7