Linux基础系列：常用命令（5）_nfs服务与nginx服务

介绍：

　　NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。

　　NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。

　　NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

安装nfs服务
1、准备环境
　　iptables –F 临时清除防火墙
　　systemctl stop firewalld
　　systemctl disable firewalld 关闭开机自启
　　setenforce 0
　　/etc/sysconfig/selinux
　　　　#SELINUX=disabled
　　====》part2：配置ip arping ip地址 ping通时返回ip地址
2、安装软件包
　　yum install rpcbind nfs-utils –y
3、修改配置文件
　　NFS服务的配置文件：/etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，
　　所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。
　　/etc/exports文件内容格式：
　　<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]
客户端常用的指定方式
　　指定ip地址的主机：192.168.0.200
　　指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
　　指定域名的主机：david.bsmart.cn
　　指定域中的所有主机：*.bsmart.cn
　　所有主机：*
NFS主要有3类选项：
　　访问权限选项
　　　　设置输出目录只读：ro
　　　　设置输出目录读写：rw
　　用户映射选项
　　　　all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
　　　　no_all_squash：与all_squash取反（默认设置）；
　　　　root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
　　　　no_root_squash：与rootsquash取反；
　　　　anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
　　　　anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
　　其它选项
　　　　secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
　　　　insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
　　　　sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
　　　　async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
　　　　wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
　　　　no_wdelay：若有写操作则立即执行，应与sync配合使用；
　　　　subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
　　　　no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率
　　例如：vim /etc/exports
　　　　/share 192.168.31.0/24(rw,sync,fsid=0)
4、启动服务
　　chmod -R o+w /share #开权限（nfs开启了w权限还不行，others还需要对/share目录有w权限）

　　systemctl enable nfs-server.service #为nfs做开机启动：
　　systemctl enable rpcbind.service #为rpcbind做开机启动：

　　systemctl start rpcbind.service 启动(必须先启动rpcbind服务)
　　systemctl start nfs-server.servic 启动(必须先启动rpcbind服务)
5、测试

# showmount -e　　　　　　　　　　//服务端默认查看自己共享的服务

# showmount -e NFS服务器IP　　　//客户端查询NFS的共享状态

作业一：nginx反向代理三台web服务器，实现负载均衡所有的web服务共享一台nfs的存储

1、在共享服务端安装nfs服务，安装方法见上面介绍

2、在服务端创建共享区间

mkdir /nfs_share

3、编辑配置文件

1 vim /etc/exports

2 编辑内容：

3 /nfs_share 192.168.16.0/24(rw,sync)

4、启动服务端服务

1 systemctl enable nfs-server.service

2 systemctl enable rpcbind.service

3 systemctl start rpcbind.service

4 systemctl start nfs-server.service

6、客户端安装nfs和nginx服务，安装方法如服务端

7、在客户端创建将要挂载的目录  #mkdir /nfs_share_server

8、客户端挂载NFS的共享目录    #mount 192.168.16.205:/nfs_share/ /nfs_share_server/

9、在客户端挂载目录/nfs_share_server（即服务端共享目录）创建配置目录/nfs_share_server/nginx_conf/和web服务目录/nfs_share_server/server，并分别创建配置文件lb.conf 、web1.conf、web2.confweb3.conf和index.html

10、修改配置文件lb.conf

#user  nobody;
worker_processes  3;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;      #使用客户端的mime.types库
    default_type  application/octet-stream;
        upstream nginx_webs{
                server 192.168.16.206:8080;        #ip改为客户端ip
                server 192.168.16.206:8081;
                server 192.168.16.206:8082;
}

    #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
    #                  ‘$status $body_bytes_sent "$http_referer" ‘
    #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {

            proxy_pass http://nginx_webs;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

11、修改虚拟web服务的配置文件web1.conf

 1 #user  nobody;
 2 worker_processes  3;
 3
 4 #error_log  logs/error.log;
 5 #error_log  logs/error.log  notice;
 6 #error_log  logs/error.log  info;
 7
 8 #pid        logs/nginx.pid;
 9
10
11 events {
12     worker_connections  1024;
13 }
14
15
16 http {
17     include       /etc/nginx/mime.types;     #改为客户端类库
18     default_type  application/octet-stream;
19
20     #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
21     #                  ‘$status $body_bytes_sent "$http_referer" ‘
22     #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;
23
24     #access_log  logs/access.log  main;
25
26     sendfile        on;
27     #tcp_nopush     on;
28
29     #keepalive_timeout  0;
30     keepalive_timeout  65;
31
32     #gzip  on;
33
34     server {
35         listen       8080;                   #端口改为客户端端口
36         server_name  localhost;
37
38         #charset koi8-r;
39         #access_log  logs/host.access.log  main;
40
41         location / {
42             root   /nfs_share_server/server;        #路径改为客户端共享NFS下的目录
43             index  index.html index.htm;
44         }
45
46         #error_page  404              /404.html;
47
48         # redirect server error pages to the static page /50x.html
49         #
50         error_page   500 502 503 504  /50x.html;
51         location = /50x.html {
52             root   html;
53         }
54                                                     

12、客户端启动nginx服务

1 pkill -9 nginx
2  /usr/sbin/nginx -c /nfs_share_server/nginx_conf/lb.conf
3 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web1.conf
4 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web2.conf
5 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web3.conf 

13、浏览器测试