Linux-YUM仓库和NFS共享服务

一、YUM仓库

1、概述

YUM (Yellow dog Updater Modified)
基于RPM包构建的软件更新机制
可以自动解决依赖关系
所有软件包由集中的YUM软件仓库提供

2、准备安装源3-1

软件仓库的提供方式
FTP服务:ftp:/l …
HTTP服务: http:/l …
本地目录: file:/l …

3、RPM软件包的来源

CentOS发布的RPM包集合
第三方组织发布的RPM包集合
用户自定义的RPM包集合

4、构建CentOS7软件仓库

RPM包来自CentOS 7 DVD光盘
通过FTP方式提供给客户机
[root@localhost ~]# mkdir -p /varlftplcentos7
[root@localhost ~]# cp -rf lmedialcdroml* lvarlftplcentos7
[root@localhost ~]# rpm -ivh /medialcdrom/Packages/vsftpd-3.0.2-21.el7.x86_64.rpm
[root@localhost ~]# systemctl start vsftpd
[root@localhost ~]# systemctl enable vsftpd

5、在软件仓库中加入非官方RPM包组

包括存在依赖关系的所有RPM包
使用createrepo工具建立仓库数据文件
[root@localhost ~]# mkdir /lvarlftplother
[root@localhost ~]# cd lvarfftplother
[root@localhost other]# createrepo -g /medialcdrom/repodatalrepomd.xml .l

6、为客户机指定YUM仓库位置

配置文件:/etc/yum.repos.d/centos7.repo
[root@localhost ~]# vi letclyum.repos.d/centos7.repo
[base]
name=CentOS 7.3
baseurl=ftp://192.168.4.254/centos7enabled=1
软件校验公钥
gpgcheck=1b
gpgkey=file:/llletc/pki/rpm-gpg/RPM-GPG-KEY-CentOs-7[other]
name=Other RPM Packages
baseurl=ftp://192.168.4.254/other
enabled=1
gpgcheck=0

7、直接以CentOS 7光盘作软件仓库‘

将CentOS7光盘放入光驱
挂载镜像到仓库位置，URL地址为file:ll/medialcdrom
[root@localhost ~]# viletclyum.repos.d/local.repo
[local]
name=CnetOS 7.3
baseurl=file:/l/medialcdrom
enabled=1
gpgcheck=0

8、关于YUM命令

1.命令
由软件包yum-3.4.3-150.el7.centos.noarch提供
用来访问YUM仓库，查询、下载及安装、卸载软件包YUM的配置文件
2.基本设置:/etc/yum.conf
仓库设置:letclyum.repos.d/*.repo
日志文件:/varllog/yum.log
3.YUM缓存目录
存放下载的软件包、仓库信息等数据
位于/varlcache/yum/$basearch/$releasever

9、基础命令

查询软件包组
yum grouplist[包组名]
yum groupinfo <包组名>
示例
[root@localhost ~]# yum grouplist
[root@localhost ~]# yum grouplist gnome-desktop
[root@localhost ~]# yum groupinfo gnome-desktop
安装软件
yum install[软件名]
yum groupinstall<包组名>
升级软件
yum updateyum groupupdate示例
-y表示自动确认
[root@localhost ~]# yum -y install net-snmp
[root@localhost ~]# yum -y groupinstall gnome-desktop
[root@localhost ~]# yum -y update

二、NFS

1、概述

NFS是一种基于TCP/IP传输的网络文件系统协议。通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源。

2、优缺点

对于大多数负载均衡群集来说，使用NFS协议来共享数据存储是比较常见的做法，NFS也是NAS存储设备必然支持的一种协议。但是由于NFS没有用户认证机制，而且数据在网络上明文传输，所以安全性很差，一般只能在局域网中使用。

3、依赖条件

NFS 服务的实现依赖于 RPC（Remote Process Call，远端过程调用）机制，以完成远程到本地的映射过程。所以需要安装 nfs-utils、rpcbind 软件包来提供 NFS共享服务，前者用于 NFS 共享发布和访问，后者用于 RPC 支持。

4、NFS配置文件

NFS (Network File System)网络文件系统
依赖于RPC(远端过程调用)
需安装nfs-utils、rpcbind软件包
系统服务:nfs、rpcbind
共享配置文件:/etc/exports

三、实例：配置

2、准备2台虚拟机一台模拟客户端一台模拟服务器

准备2台虚拟机

1、安装rpcbind、nfs-utils软件包（一般默认已安装）

yum -y install nfs-utils rpcbind
rpm -q rpcbind nfs-utils

2、服务器虚拟机设置共享目录

mkdir -p /opt/nfs
chmod 777 /opt/nfs
vim /etc/exports
/opt/nfs 192.168.221.0/24(rw, sync,no_root_squash)
客户机地址可以是主机名、IP地址、网段地址，允许使用"*”、"?"通配符。
"rw”表示允许读写，“ro”表示为只读。
sync :表示同步写入到内存与硬盘中。
no_root_squash :表示当客户机以root身份访问时赋予本地root权限（默认是root _squash)。
root_squash :表示客户机用root用户访问该共享目录时，将root用户映射成匿名用户。
其它常用选项
all_squash :所有访问用户都映射为匿名用户或用户组。
async :将数据先保存在内存缓冲区中，必要时才写入磁盘。
subtree_check（默认):若输出目录是一个子目录，则nfs服务器将检查其父目录的权限。
no_subtree_check :即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率。
anonuid=xxx :指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx :指定NFs服务器/etc/passwd文件中匿名用户的GID

3、服务器启动NFS 服务程序

手动加载NFS共享服务时，应该先启动rpcbind，再启动
nfssystemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
lsof -i :111——查看rpcbind端口是否开启，rpcbind默认使用tcp端口111

4、服务器查看本机发布的 NFS共享目录

exportfs -rv——发布共享
showmount -e——查询共享

5、客户机验证服务

showmount -e 192.168.221.20——查询
mount 192.168.221.20:/opt/nfs /opt/nfs——手动挂载
df -h——查看挂载
cd /opt/nfs——切换目录
ls——查看共享文件



强制卸载 NFS
如果服务器端NFS服务突然间停掉了，而客户端正在挂载使用时，在客户端就会出现执行 df -h 命令卡死的现象。这个时候直接使用umount 命令是无法直接卸载的，需要加上 -lf 选项才能卸载。