NFS是什么?
网络文件系统,又叫共享存储,通过网络连接让不同主机之间实现共享存储。
应用于存放图片、附件、视频等用户上传文件
相关同类应用:大型网站nfs有压力,使用moosefs(mfs),GhusterFS、FastDFS
NFS挂载和普通分区挂载有什么区别?
df -h 或 cat /proc/mounts 查看挂载信息
设备名是 ip地址加NFS目录,挂载点也是空目录
NFS需要rpc来进行管理,rpc相当于中介,NFS房子供应商
普通挂载是写入文件系统的本地磁盘,而NFS是挂载远端服务目录
普通挂载数据存放在本地磁盘,NFS数据存放在NFS服务器磁盘中
NFS哪些优缺点?
优点:
1. 数据可见
2. 简单,可控,可靠
3. 非常稳定
缺点:
1. 存在单点故障,一旦nfs挂了会影响web服务器
2. nfs在特大并发,其效率和性能有限(2千万/日pv NFS还是能支持),需要联合CDN使用
3. 认证基于ip和主机名,不对数据完整性验证
4. nfs和程序耦合度高
NFS环境搭建:
1. 服务端和客户端都需要安装相关依赖软件依赖
yum install -y nfs-utils rpcbind rpm -aq | egrep "nfs|rpc" # 检查
2. 服务端
其配置文件: /etc/exports
1. 创建nfs挂载目录,假如挂载blog上传文件
mkdir /data/nfs-blog -p # 创建挂载目录
2. 添加nfs管理用户
useradd nfs-master -u 888 -s /sbin/nologin -M id nfs-master # 检查
3. 授权目录
chown -R nfs-master. nfs-master /data ll -d /data # 检查
4. 编辑配置文件
vim /etc/exports # 写入一下数据 /data 172.16.1.0/24(rw,sync,all_squash,anonuid=888,anongid=888) # /data nfs服务器开放远端挂载点 # 172.16.1.0/24 可以挂着nfs 的网段 # rw 读写权限 # sync 数据会同步写入磁盘中,async数据会先缓存,然后再写入磁盘 # all_squash压缩身份为 anonuid 和 anongid 指定的主和组,其实是nfs-master # cat /var/lib/nfs/etab 查看挂载参数设置详情
5. 启动服务
/etc/init.d/rpcbind start # 启动rpc /etc/init.d/nfs start # 启动nfs ps -ef | egrep "rpc|nfs" # 检查 # 这两个启动,有个专业细节,必须rpc先启动,然后再启动nfs
6. 检查是否可以挂载
showmount -e 172.16.1.5 # 检查是否可以挂载 # 如果出现以下数据,表示nfs文件服务配置成功 # Export list for 172.16.1.5: # /data 172.16.1.0/24
7. 把这两个服务加入开机自启动
chkconfig rpcbind on chkconfig nfs on chkconfig --list | egrep "rpcbind|nfs" # 检查
3. 客户端
# 查看nfs服务器是否有挂载点 showmount -e 172.16.1.5
1. 启动rpc服务并把其加入开机自启
/etc/init.d/rpcbind start # 启动rpc ps -ef | egrep "rpcbind" # 检查 chkconfig rpcbind on # 让其开机自启 chkconfig --list | grep rpcbind # 检查
2. 挂载
mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads # -t 制定文件系统 # -o 声明后面指定参数 # bg 后台持续挂载,不影响其他程序, fg前端持续挂载,直至超时 # hard 会持续一直尝试挂载,直至挂载成功,保证服务的可靠性 # intr 会阻止 hard 的死缠难打,防止hard死锁 # nosuid nfs文件中数据suid权限失效 # noexec nfs文件中数据不能执行 # noatime 不更新存取时间 # 挂载点格式为: nfs服务器ip:nfs开放挂载点,可以是其挂载点下子目录 # 挂载目录是本地空目录
3. 挂载命令添加到开机自启动
echo ‘mount -t nfs -o bg,hard,intr,nosuid,noexec,noatime 172.16.1.5:/data/nfs-blog /application/nginx/html/blog/wp-content/uploads‘ >> /etc/rc.local tail -1 /etc/rc.local # 检查
NFS相关优化
1. 服务端(内核参数):
echo -n "net.core.wmem_default = 8388608\nnet.core.rmem_default = 8388608\nnet.core.rmem_max = 16777216\nnet.core.wmem_max = 16777216" >> /etc/sysctl.conf tail -4 /etc/sysctl.conf # 检查 sysctl -p # 告诉内核这个参数已经更改
2. 存储优化
硬件: ssd/sas 磁盘,硬件RAID最好做RAID10,至少RAID5,网卡至少1千兆
统一服务端和客户端nfs文件身份,确保数据的一致性,exports参数选择sync确保数据安全
特大型网站nfs有压力,可选择 moosefs(mfs),GhusterFS、FastDFS
相关其他知识点:
强制卸载挂载点: mount -lf /mnt
也可以通过 /etc/fstab文件进行挂载,但这会带来一些问题,比较复杂也很危险,建议不用