cent os nfs

来源:互联网 发布:淘宝降权 编辑:程序博客网 时间:2024/04/28 10:38

最近想把Web应用的网页文件,数据库和上传文件三部分分离。这样网页文件可以部署在虚拟机上,而且除非修改页面内容,是不需要多次备份的。数据库和上传文件部分可以放在实体服务器上,即便系统崩溃,只要硬盘没有坏,就能很快地恢复数据。上传文件如果和网页文件在不同的机器上,可以使用NFS来实现。

1. 准备工作:

用NFS-Client表示Web应用所在的机器,其IP为Client_IP;用NFS-Server表示上传文件所在的机器,其IP为Server_IP。

NFS-Server上,上传文件所在文件夹为/root/uploadfiles/, NFS-Client上指向NFS-Server:/root/uploadfiles的文件夹是/web/app1/uploads。

2. 在NFS-Client和NFS-Server上安装nfs和portmap

一般来说,CentOS安装好之后,就已经安装了nfs和portmap。可以通过CentOS的“软件包管理者”查看一下,如果没有安装,勾选nfs-utils-***, nfs-utils-lib-***, portmap-***这三项,安装。也可以使用下面的命令安装:

# yum  install  nfs-utils  portmap

3. 在NFS-Server上配置NFS服务

1 [NFS-Server]#vim /etc/exports 2  /root/uploadfiles Client_IP(rw,sync, no_root_squash) 3 保存exports文件 4 [NFS-Server]#chkconfig portmap on 5  [NFS-Server]#chkconfig nfs on 6 [NFS-Server]#vim /etc/hosts.deny 7 portmap:ALL 8 保存 9 [NFS-Server]#vim /etc/hosts.allow10 portmap:Client_IP
复制代码

    上述代码中,rw表示NFS-Client对/root/uploadfiles文件夹只具有读写权限。sync表示要以同步方式将文件传到NFS-Server。no_root_squash表示当NFS-Client是以root用户登录时,在访问/root/uploadfiles时不会变为nobody用户。而后面两句chkconfig是把portmap和nfs两个服务设置为开机自动启动。需要特别注意的是第二行代码中,Client_IP和后面的"("之间不能有空格。

    4. 在NFS-Server上为mountd, rquotad, lockd配置固定的端口

因为NFS会为以上三个服务分配临时端口,所以很难在防火墙上控制要开放哪些端口。所以要将几个端口固定住。

1 [NFS-Server]#vim /etc/services2 在文件最后添加:3 mountd 1011/tcp #rpc.mountd4 mountd 1011/udp #rpc.mountd
复制代码

5. 在NFS-Server的防火墙里开放相关端口

要开放1101/tcp, 1101/udp, 111/tcp, 111/udp, 2049/tcp, 2049/udp这六个端口。如果是通过图形界面配置,可以手工添加前四个端口,而后面2049这两个端口,可以通过勾选上面的nfs4来开放。

6. 启动portmap和nfs服务

启动方式是service portmap start; service nfs start;

可以通过命令# exportfs来检查配置是否成功。如果成功,会显示/etc/exports文件中的内容。

7. 在客户端挂载服务器的共享文件夹/root/uploadfiles

1 [NFS-Client]#service portmap start;2 [NFS-Client]#showmount -e Server_IP3 会显示NFS-Server是否有共享目录4 [NFS-Client]#mount -t nfs4 Server_IP:/root/uploadfiles /web/app1/uploads5 [NFS-Client]#df -H6 能看到多出一个挂载点,说明成功。
复制代码

 下面就可以在NFS-Client机器上往/web/app1/uploads里操作目录和文件,实际变化的是NFS-Server的/root/uploadfiles。