LinuxネットワークサービスとNFS共有サービスのYUMウェアハウスの補足

一、YUM

YUMの前身はYUP(Yellow dog Updater、Yellow dog Linuxのソフトウェアアップデーター)でした。これは元々TSS(Terra Soft Solutions、INC)によってPython言語を使用して開発され、後にDuckUniversityのLinux開発チームによって開発されました。 YUM(Yellow dog Updater Modified)という名前を付けます。

1、YUM(イエロードッグアップデーター変更)

  • RPMパッケージに基づくソフトウェア更新メカニズム
  • 依存関係を自動的に解決できます
  • すべてのソフトウェアパッケージは、一元化されたYUMソフトウェアウェアハウスによって提供されます

ここに画像の説明を挿入します

2.ソフトウェアウェアハウスネットワークソースを提供する方法

  • ネットワークソース
    FTPサービス:ftp://…
    HTTPサービス:http://…
  • ローカルソース
    ローカルディレクトリ:file://..。

3.RPMパッケージのソース

  • CentOSによってリリースされたRPMパッケージのコレクション
  • サードパーティ組織によってリリースされたRPMパッケージのコレクション
  • ユーザー定義のRPMパッケージコレクション

4. CentOS7ソフトウェアウェアハウスを構築します

  • RPMパッケージはCentOS7DVDディスクから提供されます
  • FTP経由でクライアントに提供します(vsftpdサービスをインストールして有効にします)
mkdir -p /var/ftp/CentOS7
cp -rf /dev/cdrom/*  /var/ftp/CentOS7

rpm -ivh /dev/cdrom/Packages/vsftp-3.0.2-21.el7.x86_64.rpm
systemctl start vsftpd
systemctl enabled vsftpd

5.ソフトウェアウェアハウスの非公式RPMパッケージグループに参加します

  • 依存関係がある他のすべてのRPMパッケージを含める
  • createrepoツールを使用してrepodataデータファイルウェアハウスを構築する必要があります
mkdir -p  /var/ftp/other
cd /var/ftp/other                #非官方的RPM要先放入该目录下
createrepo -g /dev/cdrom/repodata/repomd.xml ./

6.YUM倉庫にアクセスします

  • クライアントのYUMウェアハウスの場所を指定します
  • 構成ファイルの場所:/etc/yum.repos.d/centos7.repo
vim /etc/yum.repos.d/centos7.repo
[base]        
name=CentOS7.3   
baseurl=ftp:///192.168.4.254/CentOS7    
enabled=1     
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7      #软件校验公钥
[other]
name=Other RPM Packages
baseurl=ftp:///192.168.4.254/other
enabled=1
gpgcheck=0

7.Yumツールの概要

YUMコマンドについて

  • パッケージyum-3.4.3-150.el7.centos.noarchによって提供されます
  • YUMウェアハウスへのアクセス、クエリ、ダウンロードとインストール、ソフトウェアパッケージのアンインストールに使用されます
    ■YUM構成ファイル
  • 基本設定:/etc/yum.conf
  • ウェアハウス設定:/etc/yum.repos.d / *。repo
  • ログファイル:/var/log/yum.log

2.NFS共有ストレージサービス

1.関連する概念

NFSは、TCP / IP送信に基づくネットワークファイルシステムプロトコルです。NFSプロトコルを使用することにより、クライアントは、ローカルディレクトリにアクセスしているかのように、リモートサーバーの共有リソースにアクセスできます。
ほとんどの負荷分散クラスターでは、NFSプロトコルを使用してデータストレージを共有するのが一般的な方法です。NFSは、NASストレージデバイスがサポートする必要のあるプロトコルでもあります。ただし、NFSにはユーザー認証メカニズムがなく、データはネットワーク上でプレーンテキストで送信されるため、セキュリティは非常に低く、ローカルエリアネットワークでのみ使用できます。
NFSサービスの実装は、RPC(Remote Process Call)メカニズムに依存してリモートからローカルへのマッピングプロセスを完了するため、NFS共有サービスを提供するにはnfs-utilsおよびrpcbindソフトウェアパッケージをインストールする必要があります。
nfs-utilsは、NFS共有の公開に使用され
、RPCサポートのためにrpcbindにアクセスします

2.NFSサービス構成ファイル

NFS構成ファイルは/ etc / exportsであり、
形式は次のとおりです。

共享的目录位置   客户机地址(权限选项)

3、NFSサービス構成のデモンストレーション

1. NFSを使用して、ファイルサーバーに共有リソースを公開します

(1)nfs-utilsおよびrpcbindソフトウェアパッケージをインストールします

rpm -q rpcbind nfs-utils 
yum -y install nfs-utils rpcbind

ここに画像の説明を挿入します
(2)共有ディレクトリを設定する

mkdir -p /opt/wwwroot
chmod 777 /opt/wwwroot

vim /etc/exports
/opt/wwwroot 192.168.80.0/24(rw,sync,no_root_squash)
/var/ftp/pub 192.168.4.11(ro) 192.168.4.110(rw)

客户机地址可以是主机名、IP 地址、网段地址,允许使用“*”、 “?”通配符。
“rw” 表示允许读写,“ro” 表示为只读。
sync :表示同步写入到内存与硬盘中。
no_root_squash : 表示当客户机以root身份访问时赋予本地root权限(默认是root_squash)。
root_squash :表示客户机用root用户访问该共享目录时,将root用户映射成匿名用户。

其他重用选项
all_squash :所有访问用户都映射为匿名用户或用户组。
async :将数据先保存在内存缓冲区中,必要时才写入磁盘。
subtree_check(默认):若输出目录是一个子目录,则nfs服务器将检查其父目录的权限。
no_subtree_check :即使输出目录是一个子目录,nfs服务器也不检查其父目录的权限,这样可以提高效率。
anonuid=xxx:指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx:指定NFS服务器/etc/passwd文件中匿名用户的GID

ここに画像の説明を挿入します
(3)NFSサービスプログラムを起動するNFS
共有サービスを手動でロードする場合は、最初にrpcbindを起動してから、nfsを起動する必要があります。

systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs

netstat -anpt | grep 111#rpcbindポート111が開いているかどうかを確認します。rpcbindはデフォルトでtcpポート111を使用します
ここに画像の説明を挿入します
ここに画像の説明を挿入します

(4)本機が公開しているNFS共有ディレクトリを表示する

exportfs -rv			#发布共享
showmount -e            #查看共享

ここに画像の説明を挿入します

2.クライアントのNFS共有リソースにアクセスします

(1)nfs-utilsおよびrpcbindソフトウェアパッケージをインストールします

rpm -q rpcbind nfs-utils 
yum -y install nfs-utils rpcbind
systemctl start rpcbind
systemctl enable rpcbind

systemctl stop firewalld.service 
setenforce 0

#查看 NFS 服务器端共享了哪些目录
showmount -e 192.168.132.10

ここに画像の説明を挿入します
(2)NFS共有ディレクトリをマウントします

方法一:手动挂载
mkdir /myshare
mount 192.168.163.10:/opt/share /myshare
方法二:自动挂载
vim /etc/fstab
192.168.163.10:/opt/share    /myshare    nfs defaults,_netdev  0  0

_netdev :表示挂载设备需要网络
mount -a     #挂载 fstab 中的所有文件系统

df -Th      #确认挂载结果

手動でマウント
ここに画像の説明を挿入します

自動マウント
ここに画像の説明を挿入します

如果服务器端NFS服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行 df -h 命令卡死的现象。这个时候直接使用umount 命令是无法直接卸载的,需要加上 -lf 选项才能卸载。
umount -lf /myshare

ここに画像の説明を挿入します
(4)ファイルが共有されているかどうかを確認します
ここに画像の説明を挿入します
(5)NFSを強制的にアンインストールします

如果服务器端NFS服务突然间停掉了,而客户端正在挂载使用时,在客户端就会出现执行 df -h 命令卡死的现象。这个时候直接使用umount 命令是无法直接卸载的,需要加上 -lf 选项才能卸载。
umount -lf /myshare

おすすめ

転載: blog.csdn.net/zhangyuebk/article/details/114239613