部署YUM仓库及NFS共享服务（咕咕咕）

---

YUM

YUM概述

• 基于RPM包构建的软件更新机制
• 可以自动解决依赖关系
• 所有软件包由集中的YUM软件仓库提供

准备安装源

• 软件仓库的提供方式
  FTP服务：ftp://......
  HTTP服务：http://,,, https://...
  本地目录：file://...
• RPM软件包的来源
  CentOS发布的RPM包集合
  第三方组织发布的RPM包集合
  用户自定义的RPM包集合
• 构建CentOS 7 软件仓库
  RPM包来自CentOS 7 DVD光盘
  通过FTP方式提供给客户机

[root@localhost ~]# mkdir -p wvar/ftp/centos7
[root@localhost ~]# cp -rf /media/cdrom/* /var/ftp/centos7

[root@localhost ~]# rpm -ivh /media/cdrom/Packages/vsftpd-3.0.2-21.el7 .x86_ _64.rpm
[root@localhost ~]# systemctl start vsftpd
[root@localhost ~]# systemctl enable vsftpd

• 在软件仓库中加入非官方RPM包组
  包括存在依赖关系的所有RPM包
  使用createrepo工具建立仓库数据文件

[root@localhost ~]# mkdir Ivar/ftp/other
[root@localhost ~]# cd Ivar/ftp/other      #非官方的RPM要放在这个目录下面
[root@localhost other]# createrepo -g /media/cdrom/repodata/repomd.xml .1

访问YUM仓库

配置文件：/etc/yum.repos .d/centos7.repo

[root@localhost ~]# vi /etc/yum.repos.d/centos7.repo
[base]
name=CentOS 7.3                                      #指定名称
baseurl=ftp://192.1684.254/centos7                   #IP地址     centos7在/var/ftp 目录下
enabled= 1
gpgcheck=1                                           #不校验公钥文件
geke-ile//c/pki/rprm-gpg/RPM-GPG-KEY-CentOS-7        #公钥文件，在光盘镜像下
[other]
name=Other RPM Packages                              #指定名称
baseurl=ftp://192.168.4.254/other                    #指定目录
enabled=1
gpgcheck=0                                           #校验公钢文件

NFS

NFS共享存储服务

NFS是一种基于TCP/IP传输的网络文件系统协议。通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资原。
对于大多数负载均衡群集来说，使用NFS协议来共享数据存储是比较常见的做法，NFS也是NAS存储设备必然支持的一种协议。但是由于NFS没有用户认证机制，而且数据在网络上明文传输，所以安全性很差，一般只能在局域网中使用。

NFS服务的实现依赖于RPC(RemoteProcessCall，远端过程调用)机制，以完成远程到本地的映射过程。
所以需要安装nfs-utils、 rpcbind软件包来提供NFS共享服务，前者用于NFS共享发布和访问，后者用于RPC支持。

NFS配置文件

NFS的配置文件为/etc/exports
格式为:
共享的目录位置客户机地址(权限选项)

在文件服务器使用NFS发布共享资源

1. 安装nfs-utils、 rpcbind 软件包

rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind

2. 设置共享目录

mkdir -P /opt/ wwwroot
chmod 777 /opt/ wwwroot

vim /etc/exports
/opt/wwwroot 192.168.80.0/24 (rw,sync,no_root_squash)
/var/ftp/pub 192.168.4.11 (ro) 192.168.4.110(rw)
* /share(rw,sync)

客户机地址可以是主机名、IP地址、网段地址，允许使用“*”、 “?” 通配符。
"rw”表示允许读写，"ro”表示为只读。
sync:表示同步写入到内存与硬盘中。
no_ root_ squash :表示当客户机以root身份访问时赋予本地root权限(默认是root_ squash) 。
root_ squash :表示客户机用root用户访问该共享目录时，将root用户映射成匿名用户。

其它常用选项
all_ squash :所有访问用户都映射为匿名用户或用户组。
async:将数据先保存在内存缓冲区中，必要时才写入磁盘。
subtree_check(默认):若输出目录是一一个子目录，则nfs服务器将检查其父目录的权限。
no_ subtree_ check :即使输出目录是一一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率。.
anonuid=xxx :指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx :指定NFS服务器/etc/passwd文件中匿名用户的GID 

3. 启动NFS服务程序

#手动加载NFS共享服务时，应该先启动rpcbind，再启动nfs
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs

netstat -anpt | grep rpcbind        #查看rpcbind端口是否开启，rpcbind默认 使用tcp端口111

4. 查看本机发布的NFS共享目录

exportfs - - rv                     #发布共享
showmount -e

在客户机中访问NFS共享资源

1. 安装nfs-utils、 rpcbind 软件包

rpm -q rpcbind nfs-utils
yum -y install nfs-utils rpcbind
systemctl start rpcbind
systemctl enable rpcbind

#查看NFS服务器端共享了哪些目录.
showmount -e 192.168.80.10

2. 手动挂载NFS共享目录

mkdir /myshare .
mount 192.168.80.10: /opt/wwwroot /myshare
mount        #确认挂载结果，也可以使用df -Th

3. 设置自动挂载

vim /etc/fstab
192.168.80.10:/opt/wwwroot    /myshare   nfs     defaults,_netdev      0     0
_netdev:表示挂载设备需要网络

4. 强制卸载NFS
   如果服务器端NFS服务突然间停掉了，而客户端正在挂载使用时，在客户端就会出现执行df-h
   命令卡死的现象。这个时候直接使用umount命令是无法直接卸载的，需要加上 -lf 选项才能卸载。

umount -lf /myshare