首页 > 系统相关 >云计算【第一阶段(30)】部署Yum仓库及NFS共享服务

云计算【第一阶段(30)】部署Yum仓库及NFS共享服务

时间:2024-07-14 23:30:45浏览次数:14  
标签:ftp 30 192.168 NFS yum 服务器 Yum 共享

一、Yum仓库

1.1、Yum仓库概念

学习YUM 软件仓库,可以完成安装、卸载、自动升级 rpm 软件包等任务,能够自动查找并解决 rpm 包之间的依赖关系,而无须管理员逐个、手工地去安装每个 rpm 包,使管理员在维护大量Linux 服务 器时更加轻松自如。特别是在拥有大量 Linux 主机的本地网络中, 构建一台“源”服务器可以大大缓解软 件安装、升级等对 Internet 的依赖。

YUM 的前身是 YUP(Yellow dog Updater,Yellow dog Linux 的软件更新器),最初由 TSS 公司

(Terra Soft Solutions,INC.)使用 Python 语言开发而成,后来由杜克大学(Duck University)的 Linux 开发队伍进行改进,命名为 YUM(Yellow dog Updater,Modified)。

要成功使用 YUM 机制来更新系统和软件,需要有一个包含各种 rpm 安装包文件及其依 赖软件的软件仓库(repository),提供 软件仓库的服务器也称为“源”服务器。在客户机中只 要正确指定软件仓库的地址等信息,就可以通过对 应的“源”服务器来安装或更新软件。

1.2、配置本地源仓库

详细内容请看之前篇章(16)

cd /etc/yum.repos.d/
vim local.repo
[local] #仓库类别
name=local #仓库名称
baseurl=file:///mnt #指定URL 访问路径为光盘挂载目录
enabled=1 #开启此yum源,此为默认项,可省略
gpgcheck=0 #不验证软件包的签名
mount /dev/sr0 /mnt #把光盘挂载到/mnt目录下(前提虚拟机是光盘挂载)
##清理yum缓存并更新
yum clean all && yum makecache
###检查
yum repolist

1.3、配置ftp

1.3.1、配置过程

首先在服务器配置: 1、 安装 vsftpd 服务端软件 2、 创建并制作 yum 远程 ftp 站点的源 3、 启动 ftp 服务

服务端

下载yum -y install vsftpd

挂载mount /dev/sr0 /mnt

mkdir /var/ftp/centos7

cp -rf /mnt/* /var/ftp/centos7/ &

创建文件

mkdir /var/ftp/other

索引文件

createrepo -g /mnt/repodata/repomd.xml ./

createrepo 是一个用于创建 yum/dnf 仓库的工具,它生成仓库所需的元数据,包括仓库的描述、包列表、依赖关系等信息,这些信息存储在特定的目录中

开启

systemctl start vsftpd

lsof -i:21

客户端

在服务端

[centos7]

name=centos7

baseurl=ftp://192.168.88.79/centos7

enabled=1

gpgcheck=1

gpgkey=ftp://192.168.88.79/RPM-GPG-KEY-CentOS-7



[other]

name=other

baseurl=ftp://192.168.88.79/other

enabled=1

gpgcheck=0

可以远程

ftp://192.168.88.79/centos7

二、NFS共享存储

2.1、NFS概念

NFS ( Network File System 网络文件服务),NFS 主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。 是一种基于 TCP/IP 传输的网络文件系统协议,最初由 Sun 公司开发。通过使用 NFS 协议,客户机 可以像访问本地目录一样访问远程服务器中的共享资源 NFS主要功能是通过局域网络让不同的主机系统之间可以共享文件或目录。 NFS 也是 NAS 存储 设备必 然支持的一种协议。 NAS 存储: NFS 服务的实现依赖于 RPC ( Remote Process Call ,远端过程调用)机制,以完成远程到本地的映射 过程。在 CentOS 7 系统中,需要安装 nfs-utils 、 rpcbind 软件包来提供 NFS 共享服务,前者用于 NFS 共享发布和访问,后者用于 RPC 支持。 手动加载 NFS 共享服务时,应该 先启动 rpcbind,再启动 nfs。 nfs 端口号: 2049 RPC 端口号: 111 特点: 采用 TCP/IP 传输网络文件
  • 安全性低
  • 简单易操作
  • 适合局域网环境
常见的文件服务器有 NFS 、 GFS ( gluster fs )、 FastDFS NFS 系统和 Windows 网络共享、网络驱动器类 似, 只不过windows 用于局域网, NFS 用于企业集群架构中, 如果是大型网站,会用到更复杂的分布 式文件系统FastDFS 、 glusterfs 、 HDFS 、 ceph 。

2.2 为什么要使用共享存储

1. 实现多台服务器之间数据共享 2. 实现多台服务器之间数据一致

2.3、 NFS应用场景

实际应用中,共享存储是重要的组成部分。如果没有共享存储,网站就变成了单点的架构。 没有共享存储 1 、 A 用户上传图片经过负载均衡,负载均衡将上传请求调度至 WEB1 服务器上。 2 、 B 用户访问 A 用户上传的图片,此时 B 用户被负载均衡调度至 WEB2 上,因为 WEB2 上没有这张图片, 所以 B 用户无法看到 A 用户传的图片。 共享存储 1 、 A 用户上传图片无论被负载均衡调度至 WEB1 还是 WEB2, 最终数据都被写入至共享存储。 2 、 B 用户访问 A 用户上传图片时,无论调度至 WEB1 还是 WEB2 ,最终都会上共享存储访问对应的文件, 这样就可以访问到资源了。

2.4、NFS实现原理

1 、假如访问的是 NFS 客户端,先调用不同的函数(例如 Read() 函数,读功能、 Write() 函数,写功能、 Create()函数,创建功能、 Remove() 函数、删除功能、 Rename() 函数,重命名功能)对数据进行处理。 2 、调用完函数后,首先 NFS 客户端会建立 TCP 连接,通过 TCP/IP的方式传递给NFS 服务端,连上远端的 服务器。 3 、接着 NFS 服务端接收到请求后, NFS 服务器会做 3 步系列操作(环环相扣,先映射端口,然后验证是 否能登录服务器,最后验证文件使用权限), 如下: 首先,调用portmap 进程进行端口映射。 接着,调用 Rpc.nfsd 进程来验证 NFS 客户端是否拥有对应的权限连接 NFS 服务端。 最后,调用 Rpc.mount 进程守护进程来验证客户端是否拥有对应的文件使用权限; 4 、 Portmap 进程实现用户映射和压缩。 5 、最后 NFS 服务端会将对应请求的函数转换为本地能识别的命令,传递至内核,由内核驱动硬件。

2.5、NFS文件共享系统实验步骤

配置思路 1 、安装 nfs 和 rpcbind 软件 2 、修改配置文件设置共享 3 、创建共享目录 4 、开启服务 5 、客户端验证共享目录可访问

yum install -y nfs-utils rpcbind

mkdir /opt/web

vim /etc/exports #NFS 的配置文件为/etc/exports,文件内容默认为空(无任何共享

启动文件

systemctl start rpcbind

还要启动(注意在rpc后)

查看检查一下

验证结果

刷新结果

showmount -e localhost

命令用于显示 NFS(Network File System)服务器上导出的文件系统列表。在这个特定的命令中,localhost 指定了NFS服务器的地址,即在这个例子中,你正在查询当前机器(或称为本地机器)上NFS导出的文件系统。

在客户端

rpm -q nfs-utils rpcbind

查看

showmount -e 192.168.88.79

查询79机器上NFS导出的文件系统。

挂载在

mount -t nfs 192.168.88.79:/opt/web /var/www/html

查看df -h

写一段数据在index下

echo "yc66666666">/var/www/html/index.html

此时在服务端

cd /opt/web 发现文件同步

客户端

http://192.168.88.20/

三、Tcpdump

抓包工具

基本格式

格式:tcpdump option proto dir type             选项  协议 数据的方向 抓取的数据类型
proto (协议):
  • 1. tcp udp icmp
  • 2. ip ipv6
  • 3. arp
dir (方向):
  • 1. src 192.168.91.100 只抓取 源地址是 91.100
  • 2. dst 192.168.91.101 只抓取目的地址是 91.101
  • 3. src 192.168.91.100 and dst 192.168.91.101 只100 到101
type (类型)
  • 1. host 主机
  • 2. net 网段
  • 3. port 端口
  • 4. port range 端口范围
-i 指定网卡

条件:主机 2 ping 主机 1 tcpdump -i ens33 host 192.168.91.101     只关心 和 192.168.91.101 有关的流量

标签:ftp,30,192.168,NFS,yum,服务器,Yum,共享
From: https://blog.csdn.net/YCyjs/article/details/140350097

相关文章

  • 【嵌入式DIY实例-ESP8266篇】-LCD ST7789显示DS1307 RTC时间数据
    LCDST7789显示DS1307RTC时间数据文章目录LCDST7789显示DS1307RTC时间数据1、硬件准备与接线2、代码实现本文将介绍如何使用ESP8266NodeMCU板和DS1307RTC集成电路构建简单的实时时钟和日历(RTCC),其中时间和日期打印在ST7789TFT显示模块上。S......
  • {eyou:artlist typeid='栏目ID' limit='0,10' flag='c' titlelen='30
    artlist文档列表(配合arcpagelist标签可实现ajax瀑布流分页)[基础用法]标签:artlist描述:获取网站栏目(如:文章、产品、图集、软件等)的一些文章。用法:{eyou:artlisttypeid='栏目ID'limit='0,10'flag='c'titlelen='30'infolen='160'orderby='add_time'} ......
  • CentOS 7.9 arm64架构配置在线yum源 —— 筑梦之路
    阿里云源cat<CentOS-aliyun.repo<<'EOF'#CentOS-Base.repo##ThemirrorsystemusestheconnectingIPaddressoftheclientandthe#updatestatusofeachmirrortopickmirrorsthatareupdatedtoand#geographicallyclosetothecli......
  • 嵌入式经典面试题30道
    1.*a和&a有什么区别&a:其含义就是“变量a的地址”。*a:用在不同的地方,含义也不一样。在声明语句中,*a只说明a是一个指针变量,如int*a;        在其他语句中,*a前面没有操作数且a是一个指针时,*a代表指针a指向的地址内存放的数据,如b=*a;*a前面有操作数且a是一个普通变量......
  • [lnsyoj300/luoguP3224/HNOI2012]永无乡
    题意给定\(n\)个集合,每个集合最开始只包含数\(a_i\),然后进行\(m\)次合并操作。具体地,每次操作将数\(a_i\)所在的集合与数\(a_j\)所在的集合合并。接下来,进行\(q\)次操作,每次操作可能为合并操作与查询操作,合并操作与上述相同,查询操作为查询数\(a_x\)所在的集合中第......
  • LeetCode 3091. 执行操作使数据元素之和大于等于 K(贪心、数学)
    3091.执行操作使数据元素之和大于等于K思路:数学思维题。先执行操作一让1加到k的平方根向上取整的数t,然后执行操作二,达到数组和>=k即可。classSolution{public:intminOperations(intk){intt=ceil(sqrt(k));return(k+t-1)/t+t-2;}......
  • 建设yum源仓库
     1、服务器端:挂载镜像mkdir/root/isomount/dev/cdrom/root/iso创建一个本地目录存储RPM包:sudomkdir-p/var/www/html/repo复制镜像到创建的目录cp/root/iso/Packages/*/var/www/html/repo/安装yum及相关软件包sudoyuminstallcreaterepoyum-utils创建YUM仓......
  • {eyou:artlist typeid='栏目ID' limit='0,10' flag='c' titlelen='30
    artlist文档列表(配合arcpagelist标签可实现ajax瀑布流分页) [基础用法]标签:artlist描述:获取网站栏目(如:文章、产品、图集、软件等)的一些文章。用法:{eyou:artlisttypeid='栏目ID'limit='0,10'flag='c'titlelen='30'infolen='160'orderby='add_time'}  &......
  • 网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具
    1.WiresharkWireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架,通过它可以很容易......
  • R语言软件套保期限GARCH、VAR、OLS回归模型对沪深300金融数据可视化分析
    全文链接:https://tecdat.cn/?p=34670原文出处:拓端数据部落公众号金融市场的波动性一直是投资者和决策者关注的焦点之一。为了应对市场波动的风险,套保成为了一种重要的金融手段。在这个背景下,使用R语言软件中的GARCHVAR模型对沪深300金融数据进行分析,可以帮助我们更好地理解市......