NFS相關介紹及一個小實驗

NFS相關介紹
一、NFS簡介
1. NFS(Network File System): NFS是一個文件共享協議, 也是是在類Unix系統中在內核中實現的文件系統。
** 2. 起源:
最早是由SUN公司研發,非常古老,只是實現文件共享,安全控制方面比較簡陋。 版本有, NFSv1, NFSv2,NFSv3,NFSv4. v4版開始支持kerberos 認證。
3. RPC(Remote Procedure Call):NFS協議是基于PRC(遠程過程調用)實現的。
基本過程如下圖,客戶端某程序發起過程請求–>rpc客戶端接過請求–>通過套接字通信交給服務器端–>服務器端接過請求交給某程序執行–>執行后把結果或者狀態返回客戶端
RPC守護進程rpcbind監聽: 111/tcp 和 111/udp
RPC遠程調用進程rpc.mount 監聽: 2049/tcp 和 2049/udp

1437440473124205.png

4. 關于NFS的安全設置,原生的NFS服務只能基于IP認證。 NFSv4可以基于以下兩種認證方式認證
NIS: Network Information Service
Kerberos
5. 安裝配置**: nfs-utils包, NFS為內核實現,所以只需要工具包
6. 三個關鍵進程:
mountd: 掛載搜索進程,負責客戶端源認證的進程
nfsd:文件讀寫
idmapd:id映射進程
** 7. 配置文件/etc/exports: **

配置格式:

文件系統 客戶端1(文件系統導出屬性) 客戶端2(文件系統導出屬性)

  /var/www/htdocs/Discuz/upload
  192.168.98.128/24(rw,async,no_root_squash)  192.168.98.129/24rw,async,no_root_squash)

文件導出屬性:
rw async sync
root_squash: 壓縮root用戶,基于imapd,將root通過網絡訪問時轉換為nfsnobody用戶

no_root_squash: 不壓縮root用戶;

all_squash: 壓縮所有用戶;

anonuid, anongid: 指定匿名用戶映射為的UID和GID;

  1. 相關命令

showmount

-e: 在nfs客戶端執行,探查某主機所導出的nfs文件系統;使用格式“showmount -e Server_IP”;

-d: 在nfs服務器端執行,顯示哪個導出的文件系統已經被至少一個客戶掛載使用了;

-a: 在nfs服務器端顯示所有的掛載會話;

exportfs:用戶不重啟服務重新導出目錄

-a: 操作所有文件系統

-ra: 重新導出所有文件系統

-ua: 取消導入的所有文件系統

v
: 顯示詳細信息

  1. 由于nfs輔助進程mountd默認監聽隨機端口,有可能會占用一些重要端口,例如80,所以有時需要鎖定端口
    在/etc/sysconfig/nfs 中實現

Port rpc.mountd should listen on.

MOUNTD_PORT=892

NFS實踐
雙web服務器 + php-fpm + nfs + mysql 搭建discuz論壇,實現雙web服務器共享后端數據。

1437445361140480.png

1437445296895806.png
1437445334888754.png
在四臺主機上,需要搭建五個服務。 **
** 1) 兩臺主機擔任前端httpd1和httpd2服務器。具有同樣域名不同ip,負責簡單負載均衡

** 2) 一臺主機擔任php-fpm服務器,接受前端web服務對于php頁面的反向代理請求。 NFS服務器負責為前端兩個web服務器導出論壇安裝目錄。**
** 3) 最后一臺主機存放mysql服務器, 為前端論壇提供數據庫服務。**
** 以下配置過程,從后往前配置,先從mysql服務器開始 **
一、 配置mysql服務器 (主機192.168.98.131)

  1. 使用二進制文件,安裝mysql

tar -xf mysql-5.6.25-linux-glibc2.5-x86_64.tar.gz -C /usr/local

ln -s /usr/local/ mysql-5.6.25-linux-glibc2.5-x86_64 /usr/local/mysql

  1. 創建mysql用戶用戶組

groupadd -r mysql

useradd -g mysql -r -s /sbin/nologin mysql

  1. 創建邏輯卷和掛載位置 (事先創建一塊硬盤sdb)

fdisk /dev/sdb

Command (m
for
help): n

Command action

e extended

p primary partition (1-4)

p

Partition number (1-4): 1

First cylinder (1-13054, default 1):

Using default value 1

Last cylinder, +cylinders or +size{K,M,G} (1-13054, default 13054): +10G

Command (m
for
help): t

Hex code (
type
L to list codes): 8e

Command (m
for
help): w

The partition table has been altered!

pvcreate /etc/sdb1

vgcreate database /dev/sdb1

lvcreate -L 6G -n mysqlData database

mke2fs -t ext4 /dev/database/mysqlData

mkdir -p /data/mysqldata

vim /etc/fstab 添加

/dev/database/mysqldata
/data/mysqlData
ext4 defaults,acl 0 0

mount -a

  1. 初始化數據庫

/usr/local/mysql/mysql_install_db --basedir=/usr/local/mysql --datadir=/data/mydata/ --usr=mysql

cp /usr/local/mysql/my.cnf /etc/

添加一下兩行

[mysqld]

datadir=
/data/mydata

basedir=
/usr/local/mysql

user=mysql

cp /usr/local/mysql/mysql.server /etc/rc.d/init.d/mysqld

修改一下兩行

datadir=
/data/mydata

basedir=
/usr/local/mysql

啟動服務

service mysql start

  1. 在mysql服務器的準備工作,以及添加discuz數據庫。

刪除匿名用戶以及設置管理員密碼

mysql> DROP USER
'root'
@
'playground3'
;

mysql> DROP USER
'root'
@
'::1'
;

mysql> DROP USER
''
@
'localhost'
;

mysql> DROP USER
''
@
'playground3'
;

設置管理員密碼

mysql> SET PASSWORD FOR
'root'
@
'localhost'
== PASSWORD(
'root'
);

mysql> SET PASSWORD FOR
'root'
@
'127.0.0.1'
= PASSWORD(
'root'
);

創建discuzData數據庫和discuz用戶,并且賦予discuz數據庫操作權限

192.168.98.130為存放discuz的服務器

mysql> CREATE USER
'discuz'
@
'192.168.98.130'
IDENTIFIED BY
'discuz'
;

mysql> CREATE DATABASE discuzData ;

mysql> GRANT ALL ON discuzData.* TO
'discuz'
@
'192.168.98.130'
;

mysql> flush privileges ;

在192.168.98.130上測試連接數據庫服務器

mysql -u'discuz' -h'192.168.98.131' -pdiscuz

mysql> USE discuzData

Database changed

說明此用戶已經擁有操作數據庫的權限。

二、配置fpm-php服務器 (主機,192.168.98.130)

  1. 預備好編譯環境,這里不細說。常用開發包組,外加一些特殊包。

  2. 編譯安裝

tar -xf php.tar.gz

cd php-5.3.27

./configure --prefix=/usr/local/php --with-mysql=mysqlnd --with-openssl --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --enable-fpm --with-mcrypt --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d --with-bz2

make

make intall

cp php.ini-production /etc/php.ini

安裝xcache

tar -xf xcache-3.2.0.tar.gz

cd xcache-3.2.0

/usr/local/php/bin/phpize

./configure --enable-xcache --with-php-config=/usr/local/php/bin/php-config

make && make install

結束時候出現類似

Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-zts-20090626/

整合配置文件

mkdir /etc/php.d

cp xcache.ini /etc/php.d

vim /etc/php.d/xcache.ini 修改其中一行

extension =
/usr/local/php/lib/php/extensions/no-debug-zts-20090626/xcache
.so

  1. 位php-fpm提供SysV init腳本,并將其添加至服務列表:

cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.d/php-fpm

chmod +x /etc/rc.d/init.d/php-fpm

chkconfig --add php-fpm

chkconfig php-fpm on

  1. 為php-fpm提供配置文件

vim /usr/local/php/etc/php-fpm.conf

配置fpm的相關選項為你所需要的值,并啟用pid文件(如下最后一行):

pm.max_children = 50

pm.start_servers = 5

pm.min_spare_servers = 2

pm.max_spare_servers = 8

pid =
/usr/local/php/var/run/php-fpm
.pid

  1. 接下來就可以啟動php-fpm了:

service php-fpm start

三、配置NFS服務器(主機192.168.98.130)

  1. 安裝nfs相關包組,還有rpc組件

yum -y install nfs-utils

yum -y install rpcbind

2.創建discuz所在目錄

mkdir -p /var/www/htdocs/Discuz/upload

然后使用fdisk命令創建一個新分區,這里是sdb1, 并且自動掛載至/var/www/htdocs/Discuz/upload


/etc/fstab
下面添加

/dev/sdb1
/var/www/htdocs/Discuz/upload
ext4 defaults,acl 0 0

  1. 配置nfs導出文件
    /etc/exports

192.168.98.128 和 192.168.98.129 將被搭建成web服務器,所以目錄需要導出到這兩臺主機

/var/www/htdocs/Discuz/upload
192.168.98.128
/24
(rw,async,no_root_squash,no_subtree_check) 192.168.98.129
/24
(rw,async,no_root_squash,no_subtree_check)

  1. 鎖定rpc.
    mount
    等輔助進程端口

vim /etc/sysconfig/nfs 添加下面一行

MOUNTD_PORT=892

  1. 啟動服務

service nfs start

Starting NFS services: [ OK ]

Starting NFS mountd: [ OK ]

Starting NFS daemon: [ OK ]

Starting RPC idmapd: [ OK ]

四、配置最前端的兩臺web 服務器 (192.168.98.128 和 192.168.98.129)

  1. 同樣安裝編譯環境。

  2. 安裝apache運行環境apr和apr-util

tar xf apr-1.5.2.tar.gz

cd apr-1.5.2

./configure --prefix=/usr/local/apr

make && make install

tar xf apr-util-1.5.4.tar.gz

cd apr-util-1.5.4

./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr

make && make install

  1. 編譯安裝httpd

tar -xf httpd-2.4.16.tar.gz

cd httpd-2.4.16

./configure --prefix=/usr/local/httpd24 --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enables-modules=most --enable-mpms-shared=all --with-mpm=event

make && make install

  1. 提供服務腳本

vim /etc/rc.d/init.d/httpd24 復制粘貼一下內容,通常把yum源安裝的httpd服務腳本,稍加修改即可

!/bin/bash

httpd Startup script for the Apache HTTP Server

chkconfig: - 85 15

description: Apache is a World Wide Web server. It is used to serve \

HTML files and CGI.

processname: httpd

config: /etc/httpd/conf/httpd.conf

config: /etc/sysconfig/httpd

pidfile: /var/run/httpd.pid

Source function library.

.
/etc/rc
.d
/init
.d
/functions

if
[ -f
/etc/sysconfig/httpd
];
then

.
/etc/sysconfig/httpd

fi

Start httpd in the C locale by default.

HTTPD_LANG=${HTTPD_LANG-
"C"
}

This will prevent initlog from swallowing up a pass-phrase prompt if

mod_ssl needs a pass-phrase from the user.

INITLOG_ARGS=
""

Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server

with the thread-based "worker" MPM; BE WARNED that some modules may not

work correctly with a thread-based MPM; notably PHP will refuse to start.

Path to the apachectl script, server binary, and short-form for messages.

apachectl=
/usr/local/httpd24/bin/apachectl

httpd=${HTTPD-
/usr/local/httpd24/bin/httpd
}

prog=httpd

pidfile=${PIDFILE-
/var/run/httpd24
.pid}

lockfile=${LOCKFILE-
/var/lock/subsys/httpd24
}

RETVAL=0

start() {

echo
-n $
"Starting $prog: "

LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS

RETVAL=$?

echo

[ $RETVAL = 0 ] &&
touch
${lockfile}

return
$RETVAL

}

stop() {

echo
-n $
"Stopping $prog: "

killproc -p ${pidfile} -d 10 $httpd

RETVAL=$?

echo

[ $RETVAL = 0 ] &&
rm
-f ${lockfile} ${pidfile}

}

reload() {

echo
-n $
"Reloading $prog: "

if
! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&
/dev/null
;
then

RETVAL=$?

echo
$
"not reloading due to configuration syntax error"

failure $
"not reloading $httpd due to configuration syntax error"

else

killproc -p ${pidfile} $httpd -HUP

RETVAL=$?

fi

echo

}

See how we were called.

case
"$1"
in

start)

start

;;

stop)

stop

;;

status)

status -p ${pidfile} $httpd

RETVAL=$?

;;

restart)

stop

start

;;

condrestart)

if
[ -f ${pidfile} ] ;
then

stop

start

fi

;;

reload)

reload

;;

graceful|help|configtest|fullstatus)

$apachectl $@

RETVAL=$?

;;

*)

echo
$
"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"

exit
1

esac

exit
$RETVAL

chmod +x /etc/rc.d/init.d/httpd

chkconfig --add httpd24

  1. 配置httpd

創建網頁文件目錄

mkdir -p /var/www/htdocs/Discuz/upload/

查看192.168.98.130主機是否成功導出目錄

showmount -e 192.168.98.130

Export list
for
192.168.98.130:

/var/www/htdocs/Discuz/upload
192.168.98.129
/24
,192.168.98.128
/24

在/etc/fstab中添加自動掛載項

192.168.98.130:
/var/www/htdocs/Discuz/upload
/var/www/htdocs/Discuz/upload
nfs auto,acl 0 0

mount -a

  1. 配置虛擬主機,設置反向代理

vim /etc/httpd24/httpd.conf 添加或者開啟

反向代理支持模塊

LoadModule proxy_module modules
/mod_proxy
.so

LoadModule proxy_fcgi_module modules
/mod_proxy_fcgi
.so

虛擬主機,需要注釋掉原主機

DocumentRoot "/usr/local/httpd24/htdocs/Discuz/upload"

DocumentRoot
"/var/www/htdocs/Discuz/upload"

DirectoryIndex index.php index.html home.html default.html

ServerName www.discuz.com

ProxyRequests Off

ProxyPassMatch ^/(.*.php)$ fcgi:
//192
.168.98.130:9000
/var/www/htdocs/Discuz/upload/
$1

"/var/www/htdocs/Discuz/upload"

Options none

AllowOverride none

Require all granted

<
/Directory

<
/VirtualHost

啟動服務

service httpd24 start

五、安裝discuz論壇并測試 。
windows 測試

修改C:\Windows\System32\drivers\etc\hosts 文件,添加如下兩行

192.168.98.128 www.discuz.com

192.168.98.129 www.discuz.com

瀏覽器輸入域名后,即可進行安裝,數據庫安裝時,輸入預先在192.168.98.131數據庫服務器上設置的認證信息


1437462179249498.png

關閉192.168.98.129 web服務器,上傳一個圖片


1437462494110248.png

關閉192.168.98.128后,啟動192.168.98.129,刷新瀏覽器依然可以看到附件,說明負載均衡生效了
1437462763915164.png
最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 227,797評論 6 531
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,179評論 3 414
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事?!?“怎么了?”我有些...
    開封第一講書人閱讀 175,628評論 0 373
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,642評論 1 309
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,444評論 6 405
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 54,948評論 1 321
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,040評論 3 440
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,185評論 0 287
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,717評論 1 333
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,602評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,794評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,316評論 5 358
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,045評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,418評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,671評論 1 281
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,414評論 3 390
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,750評論 2 370

推薦閱讀更多精彩內容