云服務器下搭建 NFS 網(wǎng)絡文件系統(tǒng)

1.云服務器簡介

云服務器(Elastic Compute Service, ECS)是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務。其管理方式比物理服務器更簡單高效。用戶無需提前購買硬件，即可迅速創(chuàng)建或釋放任意多臺云服務器。

云服務器的業(yè)內名稱其實叫做計算單元。所謂計算單元，就是說這個服務器只能算是一個人的大腦，相當于普通電腦的CPU，里面的資源都是有限的。你要獲得更好的性能，解決辦法一是升級云服務器，二是將其它耗費計算單元資源的軟件部署在對應的云服務上。例如數(shù)據(jù)庫有專門的云數(shù)據(jù)庫服務、靜態(tài)網(wǎng)頁和圖片有專門的文件存儲服務。

騰訊云云服務器 (Cloud Virtual Machine， CVM) 是在云中提供可擴展的計算服務， 避免了使用傳統(tǒng)服務器時需要預估資源用量及前期投入的情況。 通過使用騰訊云 CVM ， 您可以在短時間內快速啟動任意數(shù)量的云服務器并即時部署應用程序。 騰訊云 CVM 支持用戶自定義一切資源： CPU、 內存、 硬盤、 網(wǎng)絡、 安全等等， 并可在訪問量和負載等需求發(fā)生變化時輕松地調整它們。

騰訊云服務器免費體驗：https://cloud.tencent.com/act/pro/cvmweekly?from=18074

2.購買服務器，登錄服務器

2.1 配置云服務器環(huán)境

服務器配置Linux環(huán)境可參考官方產品文檔：https://cloud.tencent.com/document/product/213/2936

2.2 服務器登錄

登錄成功

2.3 ssh遠程登錄服務器

SSH 為 Secure Shell 的縮寫，由 IETF 的網(wǎng)絡小組（Network Working Group）所制定；SSH 為建立在應用層基礎上的安全協(xié)議。SSH 是較可靠，專為遠程登錄會話和其他網(wǎng)絡服務提供安全性的協(xié)議。利用 SSH 協(xié)議可以有效防止遠程管理過程中的信息泄露問題。SSH最初是UNIX系統(tǒng)上的一個程序，后來又迅速擴展到其他操作平臺。SSH在正確使用時可彌補網(wǎng)絡中的漏洞。SSH客戶端適用于多種平臺。幾乎所有UNIX平臺—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平臺，都可運行SSH。

SSH是由客戶端和服務端的軟件組成的，有兩個不兼容的版本分別是：1.x和2.x。 用SSH 2.x的客戶程序是不能連接到SSH 1.x的服務程序上去的。OpenSSH 2.x同時支持SSH 1.x和2.x。

服務端是一個守護進程(daemon)，他在后臺運行并響應來自客戶端的連接請求。服務端一般是sshd進程，提供了對遠程連接的處理，一般包括公共密鑰認證、密鑰交換、對稱密鑰加密和非安全連接。

客戶端包含ssh程序以及像scp（遠程拷貝）、slogin（遠程登陸）、sftp（安全文件傳輸）等其他的應用程序。

2.3.1 ubuntu下安裝ssh服務

[wbyq@wbyq home]$ sudo apt-get install openssh-server  #安裝ssh服務器
[wbyq@wbyq home]$ sudo /etc/init.d/ssh restart #啟動SSH服務
[wbyq@wbyq ~]$ sudo ufw disable  #關閉防護墻

2.3.2 SecureCRT遠程登錄

??1.windows 下安裝 SecureCRT。 此軟件自 行下載， 這里就不做說明。
??2.運行 SecureCRT 軟件， 添加連接信息。

3.新建會話

??4. 軟件相關設置

3.搭建NFS服務器

3.1 NFS簡介

網(wǎng)絡文件系統(tǒng)，英文Network File System(NFS)，是由SUN公司研制的UNIX表示層協(xié)議(presentation layer protocol)，能使使用者訪問網(wǎng)絡上別處的文件就像在使用自己的計算機一樣。

NFS是基于UDP/IP協(xié)議的應用，其實現(xiàn)主要是采用遠程過程調用RPC機制，RPC提供了一組與機器、操作系統(tǒng)以及低層傳送協(xié)議無關的存取遠程文件的操作。RPC采用了XDR的支持。XDR是一種與機器無關的數(shù)據(jù)描述編碼的協(xié)議，他以獨立與任意機器體系結構的格式對網(wǎng)上傳送的數(shù)據(jù)進行編碼和解碼，支持在異構系統(tǒng)之間數(shù)據(jù)的傳送。

網(wǎng)絡文件系統(tǒng)（NFS）是文件系統(tǒng)之上的一個網(wǎng)絡抽象，來允許遠程客戶端以與本地文件系統(tǒng)類似的方式，來通過網(wǎng)絡進行訪問。雖然 NFS 不是第一個此類系統(tǒng)，但是它已經發(fā)展并演變成 UNIX系統(tǒng)中最強大最廣泛使用的網(wǎng)絡文件系統(tǒng)。NFS 允許在多個用戶之間共享公共文件系統(tǒng)，并提供數(shù)據(jù)集中的優(yōu)勢，來最小化所需的存儲空間。

?當我們在 NFS 服務器設置好一個共享目錄/home/public 后，其他有權訪問 NFS 服務器的 NFS 客戶端就可以將這個目錄掛載到自己文件系統(tǒng)的某個掛載點，這個掛載點可以自己定義，并且掛載好后我們在本地能夠看到服務端/home/public 的所有數(shù)據(jù)。如果服務器端配置的客戶端只讀，那么客戶端就只能夠只讀。如果配置讀寫，客戶端就能夠進行讀寫。

3.2 Ubuntu下安裝 NFS 服務器

ubuntu@VM-0-14-ubuntu:~$ sudo apt-get install nfs-kernel-server

3.3 配置共享文件夾

NFS 服務配置文件/etc/exports， 若在/etc 下沒有則手動創(chuàng)建一個， 在該文件夾下添加配置內容。

例:/NFS_Share_work *(rw,sync,no_root_squash,no_subtree_check,insecure)

NFS 服務器共享文件夾為:/NFS_Share_work， 給所有 NFS 客戶端訪問， 權限為讀寫。

3.4指定 NFS 客戶端地址配置說明

3.5 NFS配置參數(shù)說明

3.6 NFS 服務器配置文件常見案例

??注意：若掛載時報錯mount.nfs: access denied by server while mounting，則需要在服務端NFS配置文件中加上insecure。

4.服務器下搭建 NFS 實例

4.1 編寫NFS配置文件

??NFS配置文件為/etc/export文件，沒有則手動創(chuàng)建一個。

ubuntu@VM-12-3-ubuntu:~$ vim /etc/export
/nfs_shared *(rw,sync,no_root_squash,no_subtree_check,insecure)

• 開放所有監(jiān)聽端口

• 設置兩個NFS共享目錄。

4.2 編寫腳本文件啟動NFS服務器，關閉防火墻

ubuntu@VM-12-3-ubuntu:~$ touch nfs_start.sh
ubuntu@VM-12-3-ubuntu:~$ vim /nfs_start.sh
#啟動 NFS 服務器
/etc/init.d/nfs-kernel-server start
#關閉防火墻
ufw disable

5.NFS服務器相關命令使用

5.1 exprotfs命令

??在NFS服務器端，當修改了/etc/exportfs 文件后，使用 exportfs 執(zhí)行即可，不需要重新啟動NFS 服務器。

• exprotfs命令說明

exportfs [-aruv]
選項與參數(shù)：
-a ： 全部掛載(或卸除) /etc/exports文件內的設定。
-r ： 重新掛載 /etc/exports 里 面的設定，同步內容配置內容。
-u ： 卸除某一目錄。
-v ： 將分享的目錄顯示到屏幕上。

??例 1:重新掛載一次/etc/exports文件設定的內容

[xsw@xsw ~]$ sudo exportfs -arv
exporting *:/home/xsw/share_work

??例 2:將已經分享的 NFS 資源全部卸除

[wbyq@wbyq ~]$ sudo exportfs -auv
# 這時如果你再使用 showmount -e localhost 就會看不到任何資源了！

5.2 showmount 命令

• Showmount 命令參數(shù)

[root@www ~]# showmount [-ae] [hostname| IP]
選項與參數(shù)：
-a ： 顯示目前主機與客戶端的NFS聯(lián)機分享的狀態(tài)；
-e ： 顯示某部主機的/etc/exports 所分享的目錄數(shù)據(jù)。

??在 NFS 服務器設置好后， 可以使用 showmount 命令在服務端測試共享目錄是否啟動成功。

[xsw@xsw ~]$ sudo showmount -e localhost

??在客戶端查詢某部主機NFS分享的目錄

[xsw@xsw ~]$ showmount -e 42.192.3.192
Export list for 42.192.3.192:
/nfs_share_work *

5.3 客戶端掛載和卸載NFS服務器

??客戶端訪問服務器前，需要知道服務器IP，然后可以通過showmount命令查看服務器NFS共享目錄，如果是局域網(wǎng)訪問，那么需要保證客戶端與服務器在同一網(wǎng)段下，如果是公網(wǎng)訪問，需要保證客戶端這個能過正常連接外網(wǎng)網(wǎng)絡。

• 客戶端掛載NFS服務器

[xsw@xsw ~]$ showmount -e 42.192.3.192 #查看服務器共享NFS目錄
Export list for 42.192.3.192:
/nfs_share_work *
[xsw@xsw ~]$ sudo mount -t nfs 42.192.3.192:/nfs_share_work ./mnt/ #將共享目錄掛載到本地mnt目錄下

??如果掛載服務器時，提示 mount 命令卡住了，或者報錯提示無法加鎖等提示時，需要在掛載命令上加一個-onolock 參數(shù)。

[xsw@xsw ~] $ sudo mount -t nfs -o nolock 42. 192. 3. 192: /nfs_share_work . /mnt/

• 卸載掛載目錄

[xsw@xsw ~] $ sudo umount /home/xsw/mnt/