【每日一记】第10天 NFS服务端+客户端搭建
  

牵网线的 28658人觉得有帮助

{{ttag.title}}
本帖最后由 牵网线的 于 2022-8-25 17:22 编辑

一、客户需求:
目前文件管控应用节点处理能力不足,需要对现有的平台进行扩容。当前厂商已经不对该系统进行维护,需要对平台进行节点能力扩容。

二、扩容思路:
复制文件管控应用文件处理节点后端程序至扩容节点服务器,挂载NFS磁盘到扩容磁盘以提供文件上传下载服务

三、解决方案:
在扩容节点安装NFS客户端,并挂载NFS服务端目录到NFS客户端。

搭建本地测试环境:
1、NFS服务架构:
主机IP 角色
192.168.0.10 NFS服务器
192.168.0.11 NFS客户端1
192.168.0.12 NFS客户端2

测试效果:NFS客户端1在NFS服务端目录创建的文件,NFS客户端2也通查看修改

2、NFS服务端搭建
1.安装nfs及rpcbind
  1. yum -y install nfs-utils rpcbind
复制代码

2.设置nfs服务开机自启并启动服务
  1. systemctl enable nfs.service
复制代码

3.设置rpcbind服务开机自启并启动服务
  1. systemctl enable rpcbind.service
复制代码

4.创建服务端共享目录并赋予权限
  1. mkdir -p /nfs/data
  2. chmod -R 777 /nfs/data
复制代码

5.配置exports文件
  1. vi /etc/exports
  2. #加入以下内容,注意ip填写服务端的ip
  3. /nfs/data 192.168.0.10/22(rw,no_root_squash,no_all_squash,sync)
  4. exportfs -a(或exportfs -r)
复制代码
注:客户端ip后需加上端口号,否则无法操作
ip 后面括号里的内容是权限参数,其中:
rw 表示设置目录可读写。
sync 表示数据会同步写入到内存和硬盘中,相反 rsync 表示数据会先暂存于内存中,而非直接写入到硬盘中。
no_root_squash NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说,也拥有root权限。
no_all_squash 不论NFS客户端连接服务端时使用什么用户,对服务端分享的目录来说都不会拥有匿名用户权限。如果有多个共享目录配置,则使用多行,一行一个配置。保存好配置文件后,需要执行以下命令使配置立即生效:exportfs -a(或exportfs -r)

6.设置防火墙
注:若只为测试操作,可直接关闭防火墙。
NFS的防火墙除了固定的port111、2049外,还有其他服务如rpc.mounted等开启的不固定的端口,因此我们需要设置NFS服务的端口配置文件。
  1. vi/etc/sysconfig/nfs文件,将下列内容的注释去掉,如果没有则添加:
  2. RQUOTAD_PORT=1001
  3. LOCKD_TCPPORT=30001
  4. LOCKD_UDPPORT=30002
  5. MOUNTD_PORT=1002
复制代码
保存好后,将端口加入到防火墙允许策略中。在bash命令行执行:
  1. firewall-cmd --zone=public --add-port=111/tcp --add-port=111/udp --add-port=2049/tcp --add-port=2049/udp --add-port=1001/tcp --add-port=1001/udp --add-port=1002/tcp --add-port=1002/udp --add-port=30001/tcp --add-port=30002/udp --permanent
  2. firewall-cmd --reload
复制代码

7.服务端搭建完成,查看mount目录
  1. showmount -e 192.168.0.10
复制代码

3、NFS客户端端搭建
1.NFS客户端安装 nfs-utils 即可
  1. yum install nfs-utils
复制代码

2.创建挂载目录并赋予权限
  1. mkdir -p /nfs/data
  2. chmod -R 777 /nfs/data
复制代码
3.挂载目录并查看磁盘挂载情况
  1. mount 192.168.0.10:/nfs/data /nfs/data
  2. df -hT #查看磁盘挂载情况
复制代码
4.开机自动挂载
在/etc/fstab或者/etc/rc.d/rc.local文件中写入挂载命令,保存并重启机器。
  1. mount -t nfs 192.168.0.10:/data/share /mnt/share/ -o nolock,nfsvers=3,vers=3
复制代码

4、测试
在NFS客户端1上创建test.txt文本,随机写入一些内容,在NFS服务端或NFS客户端2中查看数据,可以看到文件及内容,NFS远程目录挂载搭建成功。在客户机上安装NFS客户端服务即可。

打赏鼓励作者,期待更多好文!

打赏
45人已打赏

天青色 发表于 2023-4-14 14:37
  
楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
好懒 发表于 2023-3-20 10:01
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
JM 发表于 2022-9-9 12:58
  
每天学习一点,每天进步一点。
新手899116 发表于 2022-9-9 12:54
  
感谢楼主的分享,学习学习~~~
新手078326 发表于 2022-9-9 12:47
  
楼主的文章图文并茂,清晰易懂
新手699401 发表于 2022-9-7 09:07
  
感谢分享,有助于工作和学习!!!
新手612152 发表于 2022-9-6 12:59
  
感谢楼主的分享,学习学习~~~
新手517842 发表于 2022-9-6 12:16
  
非常详细的资料,感谢分享知识
沧海一杯水 发表于 2022-9-6 11:32
  
坚持学习,坚持打卡。。。。。。。。。。。。。。。
发表新帖
热门标签
全部标签>
每日一问
每周精选
技术盲盒
2024年技术争霸赛
技术笔记
产品连连看
干货满满
技术咨询
2023技术争霸赛专题
标准化排查
技术晨报
GIF动图学习
安装部署配置
新版本体验
功能体验
秒懂零信任
自助服务平台操作指引
文档捉虫活动
信服课堂视频
通用技术
答题自测
每日一记
SDP百科
玩转零信任
技术圆桌
在线直播
测试报告
问题分析处理
畅聊IT
专家问答
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人