NFS服务
nfs文件系统
NFS:NetworkFileSystem网络文件系统,基于内核的文件系统。
服务安装
不固定端口启动,会注册到rpcbind(固定端口)服务上, 局域网适用[root@vm ~]# yum -y install nfs-utils # 依赖安装rpcbind
[root@vm ~]# rpm -ql nfs-utils|grep service # 安装的服务
[root@vm ~]# systemctl start nfs-server
[root@vm ~]# ss -antlp # 启动了很多端口[root@vm ~]# systemctl status rpcbind #自动启动
● rpcbind.service - RPC bind serviceLoaded: loaded (/usr/lib/systemd/system/rpcbind.service; enabled; vendor preset: enabled)Active: active (running)# 启动依赖
[root@vm ~]# cat /usr/lib/systemd/system/nfs-server.service
[Unit]
Description=NFS server and services
DefaultDependencies=no
Requires= network.target proc-fs-nfsd.mount
Requires= nfs-mountd.service
Wants=rpcbind.socket network-online.target
Wants=rpc-statd.service nfs-idmapd.service
Wants=rpc-statd-notify.service
...
After= network-online.target local-fs.target
After= proc-fs-nfsd.mount rpcbind.socket nfs-mountd.service
After= nfs-idmapd.service rpc-statd.service
Before= rpc-statd-notify.service
...
基本共享配置
日志位置:/var/lib/nfs/NFS配置文件:/etc/exports /etc/exports.d/*.exports配置格式: /dir 主机1(opt1,opt2) 主机2(opt1,opt2)...[root@vm ~]# mkdir /data
[root@vm ~]# vim /etc/exports
/data *
[root@vm ~]# exportfs -r # 刷新配置
exportfs: No options for /data *: suggest *(sync) to avoid warning # 提示,不影响使用[root@vm ~]# exportfs -v # 查看当前共享出去的目录,权限 默认只读权限
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,root_squash,no_all_squash)
nfs挂载
[root@client ~]# yum -y install nfs-utils
[root@client ~]# showmount -e 10.1.0.11 # 查看目标服务器共享出来的目录
Export list for 10.1.0.11:
/data *
[root@client ~]# mount 10.1.0.11:/data /opt
[root@client ~]# df -h |grep data
10.1.0.11:/data 50G 5.3G 45G 11% /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Read-only file system
配置详解
主机格式单个主机:ipv4,ipv6,FQDNIPnetworks:两种掩码格式均支持172.18.0.0/255.255.0.0 172.18.0.0/16wildcards:主机名通配 *wildcardsnetgroups:NIs域的主机组,@group_name anonymous:表示使用*通配所有客户端默认选项:(ro,sync,root_squash,no_all_squash) ro,rw 只读和读写async 异步,数据变化后不立即写磁盘,性能高sync 默认同步,数据在请求时立即写入共享存储磁盘root_squash(默认)远程root映射为nfsnobody,Centos8为nobodyno_root_squash:远程root映射成root用户all_squash 所有远程用户(包括root)都变成nfsnobody,Centos8为nobodyanonuid和anongid 指明匿名用户映射为特定用户UID和组GID,而非nfsnobody,可配合all_squash使用/data *(sync,*,rw,secure,root_squash,all_squash,anonuid=1001,anongid=1001)
root_squash功能查看
[root@vm ~]# cat /etc/exports # 添加写权限
/data *(rw)
[root@vm ~]# exportfs -r
[root@vm ~]# exportfs -v
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)
[root@client ~]# umount /opt/
[root@client ~]# mount 10.1.0.11:/data /opt
[root@client ~]# touch /opt/test.txt
touch: cannot touch ‘/opt/test.txt’: Permission denied # 依然没有权限[root@vm ~]# chmod 777 /data/ # nfs-server 修改目录权限
[root@client ~]# touch /opt/test.txt
[root@client ~]# ll /opt/test.txt # 看到client 跨网络使用的是nfsnobody用户
# root_squash 压榨 远程root为nfsnobody
-rw-r--r--. 1 nfsnobody nfsnobody 0 Nov 29 2024 /opt/test.txt# 给data目录 nfsnobody特殊权限
[root@vm ~]# setfacl -m u:nfsnobody:rwx /data/
[root@client ~]# touch /opt/test2.txt
no_all_squash功能查看
[root@vm ~]# exportfs -v
/data <world>(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,root_squash,no_all_squash)no_all_squash # 其他用户不压榨映射nfsnobody
[root@client ~]# useradd -u 2000 tom
[root@client ~]# su tom
[tom@client root]$ touch /opt/tom.txt
touch: cannot touch ‘/opt/tom.txt’: Permission denied # no_all_squash[root@vm ~]# chmod 777 /data
[tom@client opt]$ touch tom.txt
[tom@client opt]$ ll tom.txt
-rw-rw-r--. 1 tom tom 0 Nov 29 2024 tom.txt[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 2000 2000 0 Nov 29 21:05 /data/tom.txt # server不存在用户时,显示UID
[root@vm ~]# useradd -u 2000 jack
[root@vm ~]# ll /data/tom.txt
-rw-rw-r-- 1 jack jack 0 Nov 29 21:05 /data/tom.txt # 存在时,显示本机用户# 可能会因为用户策略,导致权限不一致,注意细节,了解 LDAP服务
LDAP服务器使用 统一账号管理服务, 服务器不在自己创建
范例
/data *(ro) 10.0.0.12(rw)exportfs -au # 临时禁用共享
exportfs -a # 恢复共享mount -o rw,nosuid,fg.hard,intr 172.16.0.1:/testdir /mnt/nfs/fg(默认)前台挂载 bg后台挂载hard(默认)持续请求 soft 非持续请求intr和hard 配合,请求可中断rsize和wsize 一次读和写数据最大字节数,rsize=32768 _netdev 无网络不挂载vim /etc/fstab
10.1.0.11:/data /mnt/nfs nfs defaults,_netdev 0 0
autofs 自动挂载了解
[root@client ~]# rpm -ql autofs
[root@client ~]# yum -y install autofs
[root@client ~]# ls /etc/auto*
/etc/autofs.conf /etc/autofs_ldap_auth.conf /etc/auto.master /etc/auto.misc /etc/auto.net /etc/auto.smb相对路径 # 可能会覆盖别的目录
# 挂载到 misc 下的 nfs 目录
[root@client ~]# grep -v "#" /etc/auto.master
/misc /etc/auto.misc
/net -hosts
+dir:/etc/auto.master.d
+auto.master[root@client ~]# vim /etc/auto.misc
...
nfs -fstype=nfs 10.1.0.11:/data
[root@client ~]# cd /misc/nfs # 自动进入# 挂载到自定义目录/opt/nfs
[root@client ~]# vim /etc/auto.master
...
/opt /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
nfs -fstype=nfs 10.1.0.11:/data[root@client ~]# systemctl restart autofs绝对路径 配置 # 推荐, 不影响其他目录
[root@client ~]# vim /etc/auto.master
...
/- /etc/auto.home[root@client ~]# vim /etc/auto.opt
...
/opt/nfs -fstype=nfs 10.1.0.11:/data
~]# systemctl restart autofs
绝对路径 配置 # 推荐, 不影响其他目录
[root@client ~]# vim /etc/auto.master
…
/- /etc/auto.home
[root@client ~]# vim /etc/auto.opt
…
/opt/nfs -fstype=nfs 10.1.0.11:/data
相关文章:
NFS服务
nfs文件系统 NFS:NetworkFileSystem网络文件系统,基于内核的文件系统。 服务安装 不固定端口启动,会注册到rpcbind(固定端口)服务上, 局域网适用[rootvm ~]# yum -y install nfs-utils # 依赖安装rpcbind [ro…...
RabbitMQ 交换机、队列和路由键的命名规范
在 RabbitMQ 中,使用 Topic Exchange 模式时,交换机、队列和路由键的命名规范是非常重要的,尤其是在多环境和多微服务的场景中。合理的命名规范可以提高消息系统的可维护性、可扩展性以及可读性。以下是一些关于 Topic Exchange 模式中交换机…...
腾讯云AI代码助手编程挑战赛-刑说
作品简介 鉴于当代普法力度不够大,这个刑说可以帮助大家更好的普及法律知识 技术架构 采用了全后端分离的架构,前端使用Vue.js,腾讯云的AI服务处理自然语言理解与生成。 实现过程 开发环境、开发流程 系统:win11 开发工具&…...
【测试】持续集成CI/CD
近期更新完毕,建议关注收藏点赞~ 目录 概括gitJenkinspostman集成jenkins代码集成jenkins 概括 CI/CD stands for Continuous Integration and Continuous Deployment 定义 团队成果持续集成到公共平台。一天可以集成1次or多次 本地代码管理 git 远程代…...
阿里云直播Web
官方文档:Web播放器SDK常见问题_视频点播(VOD)-阿里云帮助中心 bug:播流的不稳定,直播总会进入 onM3u8Retry 监听,用户端就会黑屏,(但其实并没有关播,正常关播进入的是pause这个监听࿰…...
DuckDB:PRAGMA语句动态配置数据库行为
PRAGMA语句是DuckDB从SQLite中采用的SQL扩展。PRAGMA命令可能会改变数据库引擎的内部状态,并可能影响引擎的后续执行或行为。本文介绍PRAGMA命令及其典型应用场景。 DuckDB PRAGMA介绍 在 DuckDB 中,PRAGMA 是一种编译指示(compiler directi…...
GO通过SMTP协议发送邮件
什么是SMTP协议 SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)是用于发送邮件的协议。当一个邮件服务器需要发送邮件给另一个邮件服务器时,它会使用SMTP协议与目标服务器建立连接,并传输邮件内容。SMTP协议的…...
轻量自高斯注意力机制LSGAttention模型详解及代码复现
模型背景 近年来,卷积神经网络(CNN)在高光谱图像分类领域取得了显著进展。然而,CNN面临 长距离关系建模 和 计算成本 增加的挑战。为解决这些问题,研究人员提出了基于 轻量自高斯注意(Light Self-Gaussian-Attention, LSGA) 机制的视觉转换器(Vision Transformer, VIT),旨…...
解读若依框架中的`@Excel` 和 `@Excels` 注解
文章目录 一、Excels 注解详解1.1 适用场景1.2 作用与好处 二、Excel 注解详解2.1 核心属性解析2.2 高级用法2.3 综合应用案例 三、总结 解读若依框架中的 Xss 注解博客:解读若依框架中的 Xss 注解 接下来我们将对若依框架中的 Excel 和 Excels 注解进行更加详细的…...
云商城--基础数据处理和分布式文件存储
第2章 基础数据处理和分布式文件存储 1.分布式文件存储系统Ceph学习 1).掌握Ceph架构 2).掌握Ceph组件 3).搭建Ceph集群(了解) 2.Ceph使用 1).基于Ceph实现文件上传 2).基于Ceph实现文件下载 3.SKU、SPU管理 1).掌握SKU和SPU关系 2).理解商品发…...
六十九:基于openssl实战验证RSA
RSA(Rivest-Shamir-Adleman)是一种非对称加密算法,广泛应用于数据加密和数字签名领域。在实际开发和学习过程中,理解 RSA 的工作原理和使用场景非常重要。本文将以 OpenSSL 工具为基础,通过实例操作来验证和理解 RSA 的…...
Three.js 用户交互:构建沉浸式3D体验的关键
文章目录 前言一、基本交互:鼠标与触摸事件二、高级交互:键盘控制与游戏手柄支持三、物理模拟与碰撞检测四、手势识别与多点触控五、增强现实(AR)与虚拟现实(VR)六、触觉反馈与震动效果七、语音控制八、眼球…...
Android车机DIY开发之学习篇(五)默认应用修改
Android车机DIY开发之学习篇(五)默认应用修改 android默认应用位置 sdk/packages/apps InitRC配置 应用安装的目录 /system/priv-app 该路径存放一些系统底层的应用,比如Setting,systemUI等。该目录中的app拥有较高的系统权限,而且如果要使…...
linux 设置mysql 外网访问
1、修改 MySQL 配置文件 找到并编辑配置文件:在Linux系统中,MySQL的配置文件通常是/etc/mysql/my.cnf,使用命令sudo vim /etc/mysql/my.cnf打开文件。 注释或修改 bindaddress:找到bindaddress 127.0.0.1,将其注释掉…...
SQL UNION 操作符
SQL UNION 操作符 SQL UNION 操作符用于合并两个或多个 SELECT 语句的结果集。它将多个结果集组合成一个单独的结果集,并去除重复的行。为了使用 UNION,每个 SELECT 语句必须具有相同的列数,并且对应列的数据类型必须兼容。 语法 SELECT c…...
c++ 17 constexpr
未来已来:从SFINAE到concepts #include <type_traits> #include <vector> #include <list> #include <iostream> // 一个通用的容器打印函数,支持任何带 begin()/end() 的容器 template<typename Container> …...
Java QueryWrapper groupBy自定义字段,以及List<Map>转List<Entity>
Java queryWrapper groupby自定义字段 String sql "data_id,(select value from lz_html a where a.data_id lz_html.data_id and class_nametest-item-status) status," "(select value from lz_html a where a.data_id lz_html.data_id and class_nametes…...
【Rust自学】11.7. 按测试的名称运行测试
喜欢的话别忘了点赞、收藏加关注哦,对接下来的教程有兴趣的可以关注专栏。谢谢喵!(・ω・) 11.7.1. 按名称运行测试的子集 如果想要选择运行的测试,就将测试的名称(一个或多个)作为cargo test的…...
Git:Cherry-Pick 的使用场景及使用流程
前面我们说了 Git合并、解决冲突、强行回退等解决方案 >> 点击查看 这里再说一下 Cherry-Pick功能,Cherry-Pick不是merge,只是把部分功能代码Cherry-Pick到远程的目标分支 git cherry-pick功能简介: git cherry-pick 是用来从一个分…...
Ubuntu 24.04 LTS系统安装Docker踩的坑
一开始我跟着Docker给出的官网文档 Ubuntu | Docker Docs 流程走,倒腾了两个多小时,遇到了各种坑,最后放弃了。在我们使用脚本安装Docker命令前,我们先把已经安装的Docker全部卸载掉。 卸载Docker 1.删除docker及安装时自动安装…...
深度学习在微纳光子学中的应用
深度学习在微纳光子学中的主要应用方向 深度学习与微纳光子学的结合主要集中在以下几个方向: 逆向设计 通过神经网络快速预测微纳结构的光学响应,替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。 特征提取与优化 从复杂的光学数据中自…...
React第五十七节 Router中RouterProvider使用详解及注意事项
前言 在 React Router v6.4 中,RouterProvider 是一个核心组件,用于提供基于数据路由(data routers)的新型路由方案。 它替代了传统的 <BrowserRouter>,支持更强大的数据加载和操作功能(如 loader 和…...
pam_env.so模块配置解析
在PAM(Pluggable Authentication Modules)配置中, /etc/pam.d/su 文件相关配置含义如下: 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块,负责验证用户身份&am…...
macOS多出来了:Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用
文章目录 问题现象问题原因解决办法 问题现象 macOS启动台(Launchpad)多出来了:Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用。 问题原因 很明显,都是Google家的办公全家桶。这些应用并不是通过独立安装的…...
《基于Apache Flink的流处理》笔记
思维导图 1-3 章 4-7章 8-11 章 参考资料 源码: https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...
爬虫基础学习day2
# 爬虫设计领域 工商:企查查、天眼查短视频:抖音、快手、西瓜 ---> 飞瓜电商:京东、淘宝、聚美优品、亚马逊 ---> 分析店铺经营决策标题、排名航空:抓取所有航空公司价格 ---> 去哪儿自媒体:采集自媒体数据进…...
智能分布式爬虫的数据处理流水线优化:基于深度强化学习的数据质量控制
在数字化浪潮席卷全球的今天,数据已成为企业和研究机构的核心资产。智能分布式爬虫作为高效的数据采集工具,在大规模数据获取中发挥着关键作用。然而,传统的数据处理流水线在面对复杂多变的网络环境和海量异构数据时,常出现数据质…...
在QWebEngineView上实现鼠标、触摸等事件捕获的解决方案
这个问题我看其他博主也写了,要么要会员、要么写的乱七八糟。这里我整理一下,把问题说清楚并且给出代码,拿去用就行,照着葫芦画瓢。 问题 在继承QWebEngineView后,重写mousePressEvent或event函数无法捕获鼠标按下事…...
【从零开始学习JVM | 第四篇】类加载器和双亲委派机制(高频面试题)
前言: 双亲委派机制对于面试这块来说非常重要,在实际开发中也是经常遇见需要打破双亲委派的需求,今天我们一起来探索一下什么是双亲委派机制,在此之前我们先介绍一下类的加载器。 目录 编辑 前言: 类加载器 1. …...
0x-3-Oracle 23 ai-sqlcl 25.1 集成安装-配置和优化
是不是受够了安装了oracle database之后sqlplus的简陋,无法删除无法上下翻页的苦恼。 可以安装readline和rlwrap插件的话,配置.bahs_profile后也能解决上下翻页这些,但是很多生产环境无法安装rpm包。 oracle提供了sqlcl免费许可,…...
