1.统一hosts
cat /etc/hosts 172.16.1.5 lb01 172.16.1.6 lb02 172.16.1.7 web02 172.16.1.8 web01 172.16.1.51 db01 172.16.1.31 nfs01 172.16.1.41 backup 172.16.1.61 m01
2.服务端软件安装及启动
rpm -qa nfs-utils rpcbind yum -y install nfs-utils rpcbind # 注意启动顺序,rpcbind在前,nfs在后 /etc/init.d/rpcbind start # 查看有没有'房源' rpcinfo -p localhost # 使用yum/rpm包安装的软件,推荐使用/etc/init.d/nfs start这样的启动方式 /etc/init.d/nfs start chkconfig nfs on chkconfig rpcbind on # 开机启动的顺序在脚本中写着 ls /etc/rc.d/rc3.d/ | egrep "nfs|rpcbind" S13rpcbind S14nfslock S30nfs
3.服务器端配置
mkdir /data chown nfsnobody.nfsnobody /data/ # sync是直接写入磁盘,async是先写到缓存,再统一写到磁盘 cat /etc/exports /data 172.16.1.0/24(rw,sync) # reload的作用:让已经到达服务器的连接正常被处理,并拒绝新连接 /etc/init.d/nfs reload # reload相当于下面的命令,exportfs还支持不用配置文件就可以把目录共享出去 /usr/sbin/exportfs -rv /usr/sbin/exportfs -o rw,sync 172.16.1.0/24:/data2 # 查看有没有把目录'共享出去' showmount -e 172.16.1.31 Export list for 172.16.1.31: /data 172.16.1.0/24 # 查看nfs挂载出去的目录的所有情况 cat /var/lib/nfs/etab
4.客户端(web01)安装及启动,优化挂载
yum -y install nfs-utils rpcbind /etc/init.d/rpcbind start chkconfig rpcbind on # 挂载之前检测 showmount -e 172.16.1.31 Export list for 172.16.1.31: /data 172.16.1.0/24 mount -t nfs 172.16.1.31:/data /mnt umount /mnt # 如果发现了device is busy,不要用fuser此类的命令,直接用lf(lazy、force)参数 umount -lf /mnt # 优化的参数有下面这些,但默认的其实就行(性能参数越多,速度可能越慢) mount -t nfs -o nosuid,noexec,nodev,noatime,nodiratime,intr,rsize=131072,wsize=131072 172.16.1.31:/data /mnt echo 'mount -t nfs 172.16.1.31:/data /mnt' >> /etc/rc.local # 服务端进行NFS内核优化 cat >> /etc/sysctl.conf << EOF net.core.wmem_default = 8388608 net.core.rmem_default = 8388608 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 EOF sysctl -p
5.故障修复案例:人为失误损坏fstab文件,错误导致系统无法启动
进入救援模式: mount -o rw,remount / 然后修改/etc/fstab 文件系统只读故障修复案例: 问题产生原因: a.RSYNC bug b.文件系统内部自动一致性导致称为ro(只读) 解决办法:进入救援模式 mount -o rw,remount /
6.如何把挂载nfs信息写在/etc/fstab中,并能开机挂载成功
172.16.1.31:/mnt /mnt nfs defaults 0 0
chkconfig netfs on
all_squash:将远程访问的所有普通用户映射为匿名用户或用户组(一般为nfsnobody)
root_squash:将root用户及所属用户组都映射为匿名用户
# 客户端/etc/exports中添加如下配置:
/data1 172.16.1.0/24(rw,sync,all_squash,root_squash,anonuid=888,anongid=888)
useradd -u 888 zuma -s /sbin/nologin -M
chown -R zuma.zuma /data1/
# 就这样,客户端不论是root来还是普通用户来,都被映射为zuma这个用户.
7.实现全网备份脚本
#!/bin/bash
IP=$(ifconfig eth1|awk -F '[ :]+' 'NR==2 {print$4}')
Path=/backup
if [$(date +%w) -eq 0]
then
Time="week_$(date +%F-%w -d "-1day")"
else
Time=$(date +%F -d "-1day")
fi
mkdir $Path/$IP/ -p
cd /
tar zcvfh $Path/$IP/backup_$Time.tar.gz var/spool/cron/root etc/rc.local etc/sysconfig/iptables var/www/html/* app/logs/*
md5sum $Path/$IP/backup_$Time.tar.gz > $Path/$IP/flag_$Time.log
rsync -az $Path/ [email protected]::conf --password-file=/etc/rsync.password
find /backup/ -type f -mtime +7 \( -name "*.tar.gz" -o -name "*.log" \) | xargs rm -f
8.find实战
# 找7天以内指定的文件
find /backup/ -type f -mtime -7 \( -name "*.tar.gz" -o -name "*.log" \)
# backup上保留180天以内的数据,但周六的数据都保留
find /backup/ -type f -mtime +180 ! -name "*week*_6*"|xargs rm -f
# 查找当天的flag日志,并检查文件完整性(备份服务器的目录结构得和客户端一模一样)
find /backup -type f -name "*${Time}*.log"|xargs md5sum -c
9.备份服务器上的脚本
cat check_and_del.sh
Path=/backup
if [$(date +%w) -eq 0]
then
Time="week_$(date +%F-%w -d "-1day")"
else
Time=$(date +%F -d "-1day")
fi
LANG=en
find /backup -type f -name "*${Time}*.log"|xargs md5sum -c >> $Path/${Time}_result.log 2>&1
mail -s "$Time bak result" [email protected] < $Path/${Time}_result.log
find /backup/ -type f -mtime +180 ! -name "*week*_6*"|xargs rm -f