Linux基础系列：常用命令（6）_nfs服务与nginx服务

NFS介绍：

　　NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。

　　NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。

　　NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

安装nfs服务
1、准备环境
　　iptables –F 临时清除防火墙
　　systemctl stop firewalld
　　systemctl disable firewalld 关闭开机自启
　　setenforce 0
　　/etc/sysconfig/selinux
　　　　#SELINUX=disabled
　　====》part2：配置ip arping ip地址 ping通时返回ip地址
2、安装软件包
　　yum install rpcbind nfs-utils –y
3、修改配置文件
　　NFS服务的配置文件：/etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，
　　所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。
　　/etc/exports文件内容格式：
　　<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]
客户端常用的指定方式
　　指定ip地址的主机：192.168.0.200
　　指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
　　指定域名的主机：david.bsmart.cn
　　指定域中的所有主机：*.bsmart.cn
　　所有主机：*
NFS主要有3类选项：
　　访问权限选项
　　　　设置输出目录只读：ro
　　　　设置输出目录读写：rw
　　用户映射选项
　　　　all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
　　　　no_all_squash：与all_squash取反（默认设置）；
　　　　root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
　　　　no_root_squash：与rootsquash取反；
　　　　anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
　　　　anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
　　其它选项
　　　　secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
　　　　insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
　　　　sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
　　　　async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
　　　　wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
　　　　no_wdelay：若有写操作则立即执行，应与sync配合使用；
　　　　subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
　　　　no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率
　　例如：vim /etc/exports
　　　　/share 192.168.31.0/24(rw,sync,fsid=0)
4、启动服务
　　chmod -R o+w /share #开权限（nfs开启了w权限还不行，others还需要对/share目录有w权限）

　　systemctl enable nfs-server.service #为nfs做开机启动：
　　systemctl enable rpcbind.service #为rpcbind做开机启动：

　　systemctl start rpcbind.service 启动(必须先启动rpcbind服务)
　　systemctl start nfs-server.servic 启动(必须先启动rpcbind服务)
5、测试

# showmount -e　　　　　　　　　　//服务端默认查看自己共享的服务

# showmount -e NFS服务器IP　　　//客户端查询NFS的共享状态

计划任务crond服务
计划任务：事先手动将计划任务设定好，后台运行，到了预定的时间就会自动执行的任务
crond服务相关的软件包
　　[root@MiWiFi-R3-srv ~]# rpm -qa |grep cron
　　cronie-anacron-1.4.11-14.el7.x86_64
　　crontabs-1.11-6.20121102git.el7.noarch
　　cronie-1.4.11-14.el7.x86_64
　　这些包在最小化安装系统时就已经安装了，并且会开机自启动crond服务，
　　并为我们提供好编写计划任务的crontab命令。
　　计划任务分为两类：系统级和用户级
系统级计划文件存放在/etc/crontab路径下
用户的计划文件放在/var/spool/cron/用户名
编写计划任务：
　　系统级可以直接对文件进行修改或使用 crontab -e命令
　　用户级使用 crontab -e命令
　　crontab -e -u user1 #指定user1编写计划任务
crontab命令编写计划任务
　　语法：crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]
crontab任务配置基本格式：
　　* *　 *　 *　 *　　command
　　分钟(0-59)　小时(0-23)　日期(1-31)　月份(1-12)　星期(0-6,0代表星期天)　 命令
　　第1列表示分钟1～59 每分钟用*或者 */1表示
　　第2列表示小时1～23（0表示0点）
　　第3列表示日期1～31
　　第4列表示月份1～12
　　第5列标识号星期0～6（0表示星期天）
　　第6列要运行的命令
参　　数：
　　-e 　编辑该用户的计时器设置。
　　-l 　列出该用户的计时器设置。
　　-r 　删除该用户的计时器设置。
　　-u<用户名称> 　指定要设定计时器的用户名称。
注意：
1 查看计划任务的执行：tail -f /var/log/cron
2 写计划任务时，命令必须加上绝对路径，否则会出现这种情况：
　　从日志中看，确实触发了计划任务的执行，但是命令却没有执行成功，
　　比如* * * * * reboot就会出现这种情况，需要将reboot写成/usr/sbin/reboot
crontab例子：
　　30 21 * * * /usr/local/etc/rc.d/apache restart #每晚的21:30 重启apache
　　45 4 1,10,22 * * /usr/local/etc/rc.d/apache restart #每月1、10、22日的4 : 45重启apache
　　10 1 * * 6,0 /usr/local/etc/rc.d/apache restart #每周六、周日的1 : 10重启apache
　　0,30 18-23 * * * /usr/local/etc/rc.d/apache restart #每天18 : 00至23 : 00之间每隔30分钟重启apache
　　0 23 * * 6 /usr/local/etc/rc.d/apache restart #每星期六的11 : 00 pm重启apache
　　* 23-7/1 * * * /usr/local/etc/rc.d/apache restart #晚上11点到早上7点之间，每隔一个小时的每分钟重启 apache
　　0 */1 * * * /usr/local/etc/rc.d/apache restart #每一小时重启apache
常见的时间格式可以用如@yearly的方式代替
　　@reboot 代表的意思Run once, at startup.
　　@yearly 代表的意思Run once a year, "0 0 1 1 *".
　　@annually 与@yearly相同意思
　　@monthly 代表的意思Run once a month, "0 0 1 * *".
　　@weekly 代表的意思Run once a week, "0 0 * * 0".
　　@daily 代表的意思Run once a day, "0 0 * * *".
　　@midnight 与@daily的意思相同
　　@hourly 代表的意思Run once an hour, "0 * * * *".
查看cron服务是否起作用
　　cat /var/log/cron 查看定时任务是否准时调用了可以/var/log/cron中的运行信息
　　tail -f /var/spool/mail/用户名 查看普通用户的计划任务执行情况

date '+%Y-%m-%d' 以2017-06-01的格式获取时间信息
%H %M %S 分别表示时、分、秒 %T 表示完整时间
date '+%Y-%m-%d_%T' 显示2017-06-01_12：15：20

touch `date '+%Y-%m-%d'`.txt 创建2017-06-01.txt(``表示取执行结果)
* * * * * /usr/bin/tar cvf /etc_bak/$(date '+\%Y-\%m-\%d_\%T').tar.gz /etc

Shell
shell一般代表两个层面的意思，一个是命令解释器，比如BASH，
　　另外一个就是shell脚本。本节我们站在命令解释器的角度来阐述shell
　　命令解释器SHELL的发展历史,SH-CSH-KSH-TCSH-BASH，我们先来了解下命令解释器BASH

作业一：nginx反向代理三台web服务器，实现负载均衡所有的web服务共享一台nfs的存储

1、在共享服务端安装nfs服务，安装方法见上面介绍

2、在服务端创建共享区间

mkdir /nfs_share

3、编辑配置文件

vim /etc/exports

编辑内容：

/nfs_share 192.168.16.0/(rw,sync)

4、启动服务端服务

systemctl enable nfs-server.service

systemctl enable rpcbind.service

systemctl start rpcbind.service

systemctl start nfs-server.service

6、客户端安装nfs和nginx服务，安装方法如服务端

7、在客户端创建将要挂载的目录  #mkdir /nfs_share_server

8、客户端挂载NFS的共享目录    #mount 192.168.16.205:/nfs_share/ /nfs_share_server/

9、在客户端挂载目录/nfs_share_server（即服务端共享目录）创建配置目录/nfs_share_server/nginx_conf/和web服务目录/nfs_share_server/server，并分别创建配置文件lb.conf 、web1.conf、web2.confweb3.conf和index.html

10、修改配置文件lb.conf

#user  nobody;
worker_processes  ;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  ;
}

http {
    include       /etc/nginx/mime.types;      #使用客户端的mime.types库
    default_type  application/octet-stream;
        upstream nginx_webs{
                server 192.168.16.206:;        #ip改为客户端ip
                server 192.168.16.206:;
                server 192.168.16.206:;
}

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  ;
    keepalive_timeout  ;

    #gzip  on;

    server {
        listen       ;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {

            proxy_pass http://nginx_webs;
        }

        #error_page                /.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page        /50x.html;
        location = /50x.html {
            root   html;
        }

11、修改虚拟web服务的配置文件web1.conf

 #user  nobody;
 worker_processes  ;

 #error_log  logs/error.log;
 #error_log  logs/error.log  notice;
 #error_log  logs/error.log  info;

 #pid        logs/nginx.pid;

 events {
     worker_connections  ;
 }

 http {
     include       /etc/nginx/mime.types;     #改为客户端类库
     default_type  application/octet-stream;

     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
     #                  '$status $body_bytes_sent "$http_referer" '
     #                  '"$http_user_agent" "$http_x_forwarded_for"';

     #access_log  logs/access.log  main;

     sendfile        on;
     #tcp_nopush     on;

     #keepalive_timeout  ;
     keepalive_timeout  ;

     #gzip  on;

     server {
         listen       ;                   #端口改为客户端端口
         server_name  localhost;

         #charset koi8-r;
         #access_log  logs/host.access.log  main;

         location / {
             root   /nfs_share_server/server;        #路径改为客户端共享NFS下的目录
             index  index.html index.htm;
         }

         #error_page                /.html;

         # redirect server error pages to the static page /50x.html
         #
         error_page        /50x.html;
         location = /50x.html {
             root   html;
         }
                                                     

12、客户端启动nginx服务

 pkill - nginx
  /usr/sbin/nginx -c /nfs_share_server/nginx_conf/lb.conf
 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web1.conf
 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web2.conf
 /usr/sbin/nginx -c /nfs_share_server/nginx_conf/web3.conf 

13、浏览器测试