linux操作系统基础篇(七)

NFS服务(基于CentOS 7.0)

NFS(Network File System),网络文件系统,是linux与linux之间进行文件共享的服务,在NFS应用,本地NFS的客户端可以透明地读写位于远端NFS服务器上的文件,就像访问本地文件一样。

安装服务

[root@nfs-server ~]# yum install nfs-utils rpcbind - 

服务配置

NFS服务安装后,并没有任何共享配置,需要自己新建一个目录进行共享

[root@nfs-server ~]# echo "/share *(sync,rw)"  >> /etc/exports  #/share是共享的目录,*表示所有可访问该共享的ip,可以写一个ip地址或者网络,sync表示同步类型,rw表示访问权限
[root@nfs-server ~]# mkdir /share/    #创建目录
共享参数说明(绿色常用):

 ro                      只读访问

  rw                      读写访问 

  sync                    所有数据在请求时写入共享 

  async                  在写入数据前可以相应请求

  hide                    在NFS共享目录中不共享其子目录

  no_hide                 共享NFS目录的子目录 

  secure                  NFS通过1024以下的安全TCP/IP端口发送 

  insecure                NFS通过1024以上的端口发送 

  wdelay                  如果多个用户要写入NFS目录,则归组写入(默认) 

  no_wdelay               如果多个用户要写入NFS目录,则立即写入,当使用async时,无需此设置。 

  subtree_check           如果共享/usr/bin之类的子目录时,强制NFS检查父目录的权限(默认) 

  no_subtree_check        和上面相对,不检查父目录权限 

  all_squash              共享文件的UID和GID映射匿名用户anonymous,适合公用目录

  no_all_squash           保留共享文件的UID和GID(默认) 

  root_squash             root用户的所有请求映射成如anonymous用户一样的权限(默认) 

  no_root_squas           root用户具有根目录的完全管理访问权限 

  anonuid=xxx             指定NFS服务器/etc/passwd文件中匿名用户的UID 

  anongid=xxx             指定NFS服务器/etc/passwd文件中匿名用户的GID 

启动服务

nfs服务共享是通过rpc协议共享,所以需要同时开放nfs和rpc的防火墙访问

[root@nfs-server ~]# firewall-cmd --permanent --add-service=nfs 
success
[root@nfs-server ~]# firewall-cmd --reload 
success
[root@nfs-server ~]# firewall-cmd --permanent --add-service=rpc-bind
success
[root@nfs-server ~]# firewall-cmd --reload 
success
[root@nfs-server ~]# systemctl start nfs-server
[root@nfs-server ~]# systemctl enable nfs-server
ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'

服务验证

查询服务端的共享点

[root@nfs-client ~]# showmount -e 192.168.1.10  #前提是服务器端防火墙放行mountd服务
Export list for 192.168.1.10:
/share *
客户端挂载共享点

[root@nfs-client ~]# mount 192.168.1.10:/share /mnt      #挂载nfs共享的目录
[root@nfs-client ~]# df -hT
Filesystem              Type      Size  Used Avail Use% Mounted on
/dev/mapper/centos-root xfs        48G  4.7G   44G  10% /
devtmpfs                devtmpfs  103M     0  103M   0% /dev
tmpfs                   tmpfs     112M     0  112M   0% /dev/shm
tmpfs                   tmpfs     112M  4.8M  108M   5% /run
tmpfs                   tmpfs     112M     0  112M   0% /sys/fs/cgroup
/dev/sda1               xfs       297M  109M  189M  37% /boot
192.168.1.10:/share     nfs4       48G  4.8G   44G  10% /mnt
写入数据验证
[root@nfs-client ~]# touch /mnt/abc.txt      #权限限制,匿名访问是用nobody用户,因为该目录本身对于其他用户的权限是没有写入权限
touch: cannot touch ?.mnt/abc.txt?. Permission denied
修改服务端共享点目录的权限
[root@nfs-server ~]# chmod  777 /share/
再次验证写入即可
[root@nfs-client ~]# touch /mnt/abc.txt
[root@nfs-client ~]# ls /mnt/abc.txt 
/mnt/abc.txt

crontd服务

在linux中用于设置周期性被执行的指令,在特定的时间点执行一项作业,并且在以后相同的时间点重复执行

crond由多个配置文件和系统文件控制,每个用户对应一个配置文件。

crontab管理工具

命令格式:

  crontab [选项] [参数]

选项说明

  -l  列出当前用户的计划任务

  -r  删除当前用户所有的计划任务

  -e  编辑当前用户的计划任务

  -u  指定用户

配置周期作业字段组成

  示例:* * * * *  /usr/bin/echo "1111111" >> /root/aaa.txt

  说明:每分钟向aaa.txt追加一行1111111

    第一个星号表示分钟:0-59,*表所有,下同

    第二个星号表示小时:0-23

    第三个星号表示日期:1-31

    第四个星号表示月份:1-12

    第五个星号表示周几:0-7(0和7表示周日)

    注:*表示始终,即每分钟、每小时、每天、每月、每周几,可以用数字表示

    注:x-y        表示范围

                 x,y        表示一个类,列表

                 例:分钟位  5,10-13,17         表示每小时5、10、11、12、13、17分钟执行

                 */x        x表示时间间隔

    /usr/bin/echo "1111111" >> /root/aaa.txt  执行的命令,命令关键字必须是绝对路径

计划任务示例

[root@crond-test ~]# crontab -e
7 * * * /sbin/service sshd start #每天早上7:50自动开启sshd服务,22点50时关闭
22 * * * /sbin/service sshd stop 
* */5 * * /bin/rm -rf /var/ftp/pub/* #每隔5天清空一次FTP服务器公共目录/var/ftp/pub
7 * * 6 /sbin/service httpd restart #每周六的7:30时,重新启动httpd服务
17 * * 1,3,5 /bin/tar jcvf httpdconf.tar.bz2 /etc/httpd #每周一、三、五的17:30时,打包备份/etc/httpd目录
[root@crond-test ~]# crontab -e -u jerry 
23 * * 7 /bin/cp /etc/passwd /home/jerry/pwd.txt #jerry用户每周日晚上23:55时将“/etc/passwd”文件的内容复制到宿主目录中,保存为pwd.txt文件

  

原文地址:https://www.cnblogs.com/bsxq/p/6930494.html